Beveiligingnieuws Logo

Onze partners

Milestone

Advancis

Service Centrale Nederland

20face

HD Security

SOBA

Avigilon Alta

Eizo

IDIS

Akuvox

EAL

Paraat

CDVI

Paxton

Aritech

Masset Solutions

ARAS

Secusoft

Unii

HID

Gold-IP

ASSA ABLOY

Securitas

VEB

Dero Security Products

Traka ASSA ABLOY

ADI

OSEC

Add Secure

VideoGuard

Bydemes

Oribi ID Solutions

Explicate

VBN

SmartCell

Multiwacht

Bosch Security Systems

Alphatronics

Eagle Eye Networks

SmartSD

Centurion

i-Pro

NIBHV

ASIS

CardAccess

Trigion

VVNL

2N

Brivo

Top Security

G4S

Optex

Seagate

Genetec

Network Optix

Alarm Meldnet

Nenova

NetworxConnect

PG Security Systems

Lobeco

Ajax Systems

VAIBS

DZ Technologies

BHVcertificaat.online

Connect Security

Kiwa

SMC Alarmcentrale

Uniview

Hanwha Vision Europe

Seris

Regio Control Veldt

CSL

Crown Security Services

Sequrix

Hikvision

Schadevergoeding voor oud-student vanwege datalek hogeschool

5 oktober 2023
Redactie
11:19

Een hacker stal persoonsgegevens van diverse (oud) studenten van de Hogeschool Arnhem-Nijmegen (HAN). Een oud-student van de hogeschool vroeg om schadevergoeding. De kantonrechter wijst de schadevergoeding gedeeltelijk toe.

Op 1 september 2021 vond de hack bij de hogeschool plaats. De hogeschool informeerde haar (oud) studenten daarover. Een van de oud-studenten vindt dat de hogeschool aansprakelijk is voor de schade die hij heeft door de hack, een immateriële schade van 1000 euro. De hogeschool vergoedde de schade niet. Daarom vroeg de oud-student aan de kantonrechter om de zaak te beoordelen. Volgens hem schond de hogeschool de Algemene Verordening Persoonsgegevens (AVG) door geen passende beveiliging van haar systemen te hebben.

Inbreuk en schade
De kantonrechter oordeelt dat de hogeschool inbreuk maakte op de AVG. De hogeschool vertelt namelijk niet concreet hoe ze de persoonsgegevens van de oud-student beveiligde. Ze geeft alleen aan welke algemene maatregelen ze treft om persoonsgegevens te beveiligen. Niet ieder datalek levert een inbreuk op de AVG op. Van belang is of het beveiligingsniveau passend was ten tijde van de hack. Daarover was de hogeschool niet open.

Vertrouwen geschaad
De oud-student krijgt schadevergoeding. Het lekken van de algemene persoonsgegevens van de oud-student leverde geen schade op, maar het lekken van bijzondere persoonsgegevens (medische gegevens) wel. Daarbij speelt mee dat de oud-student zelf heel zorgvuldig met zijn medische gegevens omging. Hij deelde zijn gegevens alleen met de hogeschool, omdat die hem verzekerde dat zijn verhaal veilig was. In die zin werd zijn vertrouwen geschaad. De onzekerheid die de hack meebracht, vreet aan hem en maakt dat hij nu nog minder snel gegevens met hulpverleners deelt. Vanwege deze redenen moet de hogeschool een schadevergoeding van 300 euro betalen.

Deel dit artikel via:

Schijn-zzp'ers

Premium partners

Seagate

Videoguard

SequriX

Suricat

Aritech

Wordt een partner