Rechter wijst claim van burger na datalek af

Een inwoonster van de gemeente Heemskerk krijgt geen schadevergoeding na een datalek in 2019 bij de gemeente. Dat heeft de bestuursrechter van de rechtbank Noord-Holland besloten. De vrouw vroeg om een vergoeding van tweeduizend euro omdat ze stress- en angstklachten zou hebben als gevolg van het incident. De rechtbank vindt dat onvoldoende onderbouwd.

De vrouw had bij de gemeente Heemskerk een bezwaarschrift ingediend op een andere zaak die betrekking had op haar. De gemeente had in die zaak een dossier samengesteld.  Daarin stonden haar medische en persoonsgegevens. Voor de behandeling van haar bezwaar had de gemeente dat dossier in juli 2019 naar de leden van de hoor- en adviescommissie gestuurd. Een lid had het dossier echter niet ontvangen, waarmee sprake was van een datalek. De gemeente meldde het datalek bij de Autoriteit Persoonsgegevens en bij de vrouw.

De vrouw stelt dat het idee dat derden over haar medische en overige privégegevens beschikken bij haar tot stress- en angstklachten heeft geleid. Ook vreest ze dat de gegevens voor criminele doeleinden zullen worden gebruikt zoals identiteitsfraude. Zeker nu het dossier vermist is. Zij zal de rest van haar leven extra alert moeten zijn op verdachte brieven, e-mails en pogingen tot phishing, zo stelt zij. Op basis daarvan eiste ze een vergoeding van tweeduizend euro.

Onwaarschijnlijk

Hoewel er een datalek is, vindt de gemeente dat dit niet automatisch tot schade leidt die vergoed moet worden. Ook stelt zij dat het dossier twee jaar geleden zoek raakte en er tot dusver geen aanwijzingen zijn dat gegevens zijn misbruikt. Het is bovendien onwaarschijnlijk dat dat alsnog gebeurd. 

De rechtbank gaat er in mee dat niet is gebleken dat de gegevens van de vrouw bij derden terecht zijn gekomen. Zij heeft geen identiteitsfraude ondervonden en geen verdachte brieven, phishingmails of telefoontjes ontvangen die in verband zijn te brengen met het datalek. Ook heeft zij niet met concrete gegevens onderbouwd dat zij door het datalek geestelijk letsel heeft opgelopen. De e-mails van de maatschappelijk werker en de huisarts die de vrouw als onderbouwing heeft aangedragen, zijn onvoldoende. Daarin praat ze alleen over de vermissing van het dossier en de kwestie met de gemeente. 

De stelling dat zij stress- en angstklachten heeft waarover zij met derden praat, is onvoldoende om vast te stellen dat er sprake is van geestelijk letsel. Het is zeker onvoldoende om vast te stellen dat haar klachten door de vermissing van het dossier komen. De vrouw had ook al voor de vermissing contact met hulpverleners. De rechtbank concludeert  dat de vrouw daarom niet in aanmerking voor een schadevergoeding.