Een schademeldpunt is de plek waar je terechtkomt als je door toedoen van een ander schade hebt geleden en dat officieel wilt melden. In Nederland zijn er verschillende situaties waarin zo’n meldpunt een grote rol speelt. Een actueel voorbeeld is het grootschalige datalek bij laboratorium Clinical Diagnostics, dat verantwoordelijk was voor de verwerking van gegevens uit het bevolkingsonderzoek. Daarbij kwamen privégegevens van honderdduizenden mensen op straat te liggen. Naam, adres, geboortedatum en soms ook medische informatie: allemaal in handen van onbevoegden. Voor veel mensen was dit het moment waarop zij zich afvroegen: wat kan ik hier eigenlijk mee doen?
Wat er precies misging bij het bevolkingsonderzoek
Het laboratorium Clinical Diagnostics verwerkte gegevens voor het bevolkingsonderzoek naar kanker. Denk aan onderzoeken naar borst-, baarmoederhals en darmkanker. Bij een cyberaanval werden de systemen gehackt en kwamen gevoelige persoonsgegevens in verkeerde handen terecht. De Autoriteit Persoonsgegevens bevestigde het lek. Naar schatting zijn er meer dan honderdduizend mensen gedupeerd. Dat zijn mensen die ooit deelnamen aan een bevolkingsonderzoek en daarvoor hun gegevens moesten aanleveren. Zij hadden geen keus in het delen van die informatie, maar zijn er wel de dupe van geworden. Juist daarom is het zo belangrijk dat er een duidelijk loket bestaat waar gedupeerden hun situatie kunnen melden en waar vervolgstappen worden uitgelegd.
Hoe een collectieve claim werkt
Wanneer duizenden mensen dezelfde schade hebben geleden door dezelfde oorzaak, is een individuele rechtszaak niet altijd de beste weg. Een massaclaim, ook wel collectieve claim genoemd, biedt dan uitkomst. Meerdere advocatenkantoren zijn na het datalek bij het bevolkingsonderzoek een onderzoek gestart naar de mogelijkheden voor zo’n gezamenlijke procedure. Gedupeerden kunnen zich gratis en vrijblijvend aanmelden. Dat betekent dat je geen kosten maakt als de zaak niet slaagt. De advocaten nemen de juridische stappen over en jij hoeft zelf niet te procederen. Programma’s zoals Radar van AVROTROS belichtten deze mogelijkheid breed, waardoor veel mensen voor het eerst hoorden dat zij aanspraak konden maken op een schadevergoeding. Meer dan honderdduizend mensen hebben zich inmiddels aangesloten bij zo’n gezamenlijk traject.
Wat je zelf kunt doen als je gegevens zijn gelekt
Zodra je vermoedt dat jouw persoonsgegevens zijn gestolen of uitgelekt, zijn er een aantal stappen die je kunt zetten. Controleer eerst of je ooit hebt deelgenomen aan een bevolkingsonderzoek en of je een brief of e-mail hebt ontvangen over het datalek. Organisaties zijn wettelijk verplicht om betrokkenen te informeren als hun gegevens zijn gelekt. Heb je niets ontvangen maar twijfel je toch? Dan kun je contact opnemen met de instelling die jouw gegevens verwerkte. Daarnaast is het verstandig om alert te zijn op phishingmails of andere verdachte berichten, want gelekte gegevens worden soms gebruikt voor oplichting. Je kunt ook een melding doen bij de Autoriteit Persoonsgegevens, de toezichthouder op het gebied van privacy in Nederland. Zij kunnen een onderzoek starten en een boete opleggen aan de verantwoordelijke partij. Tot slot kun je je aansluiten bij een collectief traject voor een schadeclaim, zodat jouw belangen ook juridisch worden behartigd.
Wat een schadevergoeding bij een datalek inhoudt
Bij een datalek gaat het niet om zichtbare, tastbare schade zoals een kapotte auto of een gebroken raam. De schade is hier immaterieel: je verliest controle over je eigen gegevens en dat kan gevolgen hebben voor je gevoel van veiligheid en privacy. Toch erkent de wet dat dit echte schade is. Op basis van de Algemene Verordening Gegevensbescherming, beter bekend als de AVG, hebben mensen recht op een vergoeding als hun gegevens door nalatigheid van een organisatie zijn uitgelekt. Hoe hoog die vergoeding is, hangt af van de ernst van het lek en de gevolgen voor de betrokkene. In grootschalige zaken wordt dit vaak via een gezamenlijke procedure vastgesteld, waarbij alle deelnemers uiteindelijk een vergelijkbaar bedrag ontvangen. Het gaat niet om enorme bedragen per persoon, maar het principe telt: organisaties moeten zorgvuldig omgaan met jouw gegevens en als dat niet gebeurt, volgen er consequenties.
Veelgestelde vragen
Hoe weet ik of mijn gegevens zijn gelekt bij het bevolkingsonderzoek?
Als jouw gegevens zijn gelekt bij het bevolkingsonderzoek, ben je in principe verplicht geïnformeerd te worden door de betrokken organisatie. Heb je geen bericht ontvangen maar heb je wel deelgenomen aan een bevolkingsonderzoek naar borst, baarmoederhals of darmkanker? Dan kun je contact opnemen met de instelling die het onderzoek uitvoerde of een melding doen bij de Autoriteit Persoonsgegevens.
Kost het geld om mee te doen aan een collectieve claim?
Deelnemen aan een collectieve claim bij een datalek kost in de meeste gevallen niets. Advocatenkantoren die zulke zaken behandelen, werken vaak op basis van no cure no pay. Dat betekent dat je alleen betaalt als de zaak succesvol is, en zelfs dan worden de kosten vaak verrekend met de vergoeding die je ontvangt.
Kan ik ook zelf een schadeclaim indienen zonder advocaat?
Je kunt zelf een klacht of melding indienen bij de Autoriteit Persoonsgegevens of een brief sturen naar de organisatie die verantwoordelijk is voor het lek. Wil je echter daadwerkelijk een schadevergoeding eisen via de rechter, dan is juridische hulp sterk aan te raden. De wet en de procedures zijn ingewikkeld, en een advocaat kent de juiste stappen om jouw zaak te onderbouwen.
Hoe lang duurt een collectieve procedure bij een datalek?
Een collectieve juridische procedure bij een datalek kan meerdere jaren duren. Dat komt doordat er eerst een uitgebreid onderzoek plaatsvindt, partijen met elkaar in overleg gaan en de rechter de zaak zorgvuldig beoordeelt. Gedupeerden hoeven hier zelf weinig voor te doen: het advocatenkantoor neemt de meeste stappen over.
