Juridische vraag: Wie moet voor besmette pc boeten?
19-01-2011,11:12 doorArnoud Engelfriet
Heb jij een uitdagende vraag over beveiliging, recht en privacy, stel hem aan ICT-jurist Arnoud Engelfriet en maak kans op zijn boek
"De wet op internet".

Arnoud is van alle markten thuis, maar vindt vooral in technische / hacking vragen een uitdaging. Vragen over licenties worden niet behandeld, aangezien die geen raakvlak met beveiliging hebben. De Juridische vraag is een rubriek op Security.nl, waar wetgeving en security centraal staan. Elk kwartaal kiest Arnoud de meest creatieve vraag, die dan zijn boek zal ontvangen.

Vraag: Wanneer je computer besmet wordt met malware, en deze richt schade aan bij andere computers, kun jij dan aansprakelijk gehouden worden voor de gevolgen daarvan?

Antwoord:Het is een algemene regel uit het recht dat je aansprakelijk kunt worden voor schade die het gevolg is van jouw handelen of nalaten, als je daarbij onvoldoende zorgvuldigheid hebt betracht (voor juristen: de Kelderluik-criteria) Deze criteria kun je ook loslaten op de situatie dat je computer door malware geïnfecteerd wordt. En dan krijg je de volgende afweging:

  • Hoe waarschijnlijk kan de niet-inachtneming van de vereiste oplettendheid en voorzichtigheid worden geacht? (in dit geval: Hoe waarschijnlijk is het dat een PC als deze geïnfecteerd wordt door malware?)
  • Hoe groot is de kans dat daaruit ongevallen ontstaan? (in dit geval: Hoe groot is de kans dat andere mensen schade oplopen door deze malware)
  • Hoe ernstig kunnen de gevolgen zijn? (in dit geval: Hoe veel schade kan deze malware aanrichten?)
  • Hoe bezwaarlijk zijn de te nemen veiligheidsmaatregelen? (in dit geval: Hoeveel moeite zou het gekost hebben een scanner of filter te installeren dat deze malware tegengehouden had?)

Je wordt aansprakelijk voor schade als, kort gezegd, de totale schadeclaim maal de kans dat die veroorzaakt wordt kleiner is dan de kosten van de veiligheidsmaatregelen. Een algemeen antwoord wanneer dat het geval is, is lastig te geven, maar ik zou wel durven zeggen dat iemand die vandaag de dag met Windows 95 het internet opgaat zónder virusscanner en zonder firewall niet voldoet aan deze afweging en dus schadeplichtig wordt voor alle malware die via zijn pc schade aanrichten bij derden.

Arnoud Engelfriet is ICT-jurist, gespecialiseerd in internetrecht waar hij zich al sinds 1993 mee bezighoudt. Hij werkt als partner bij juridisch adviesbureau ICTRecht. Zijn site Ius mentis is één van de meest uitgebreide sites van Nederland over internetrecht, techniek en intellectueel eigendom. In 2008 verscheen zijn boek "De wet op internet".