Juridische vraag: Provider verliest e-mail na storing, en nu?
Heb jij een uitdagende vraag over beveiliging, recht en privacy, stel hem aan ICT-jurist Arnoud Engelfriet en maak kans op zijn boek
"De wet op internet".
Arnoud is van alle markten thuis, maar vindt vooral in technische / hacking vragen een uitdaging. Vragen over licenties worden niet behandeld, aangezien die geen raakvlak met beveiliging hebben. De Juridische vraag is een rubriek op Security.nl, waar wetgeving en security centraal staan. Elk kwartaal kiest Arnoud de meest creatieve vraag, die dan zijn boek zal ontvangen.
Vraag: Ik neem een hosted e-maildienst af voor mijn zakelijke mail. Nu is er laatst een storing geweest waarbij een deel van mijn mailarchief is kwijtgeraakt. Ik heb een schadeclaim ingediend, maar het bedrijf wijst nu op de algemene voorwaarden en zegt dat ze daarvoor nooit aansprakelijk te stellen zijn. Ik had volgens hen zelf maar een backup van het archief moeten maken. Maar ik betaal ze toch om dat archief in de lucht te houden?
Antwoord: Dit hangt voor 99% af van wat er precies in het contract staat. Bij zakelijke dienstverlening heb je zeer ruime contractsvrijheid, oftewel je mag zelf afspreken wat je wilt. Er zijn maar weinig regels in de wet die je verplicht moet volgen bij een zakelijk contract.
Bij consumenten ligt dat anders, daar zijn uitsluitingen van aansprakelijkheid verdacht: het bedrijf moet bewijzen dat het echt redelijk was gezien prijs/kwaliteit en andere factoren om hun aansprakelijkheid te beperken. Lukt ze dat niet, dan zijn ze gewoon aansprakelijk ongeacht wat er in de algemene voorwaarden staat (art. 6:237 sub f BW).
Het idee hierachter is dat je als consument beschermd moet worden tegen grote boze bedrijven die je met wurgcontracten je geld proberen af te pakken zonder er iets voor te hoeven doen. Maar als bedrijf ben je zelf ook een grote jongen, je kunt een jurist inhuren en onderhandelen over de contracten die je tekent. Er is dan geen reden om in de wet vast te leggen dat je wederpartij aansprakelijk moet zijn. Dit mag je samen uitzoeken.
En zo gek is dat niet: het is goed denkbaar dat de klant bijvoorbeeld al verzekerd is voor dergelijke schade. Waarom zou de leverancier dan dure extra maatregelen moeten nemen tegen die schade? Dat drijft dan alleen maar de prijs op.
Verder zal in dit specifieke geval ook meespelen hoe de dienst is gepresenteerd en of daarbij gesproken is over backups. Als er bijvoorbeeld expliciet is gezegd dat de klant apart backups moet maken van de mail en dat de dienst niet gezien mag worden als langetermijnarchief, dan sta je nu heel erg zwak. Is er geadverteerd met "Uw mail 100% veilig bewaard" dan kun je daarmee de algemene voorwaarden onderuit krijgen. Een specifieke garantie (en dat is het) gaat boven de kleine lettertjes.
Arnoud Engelfriet is ICT-jurist, gespecialiseerd in internetrecht waar hij zich al sinds 1993 mee bezighoudt. Hij werkt als partner bij juridisch adviesbureau ICTRecht. Zijn site Ius mentis is één van de meest uitgebreide sites van Nederland over internetrecht, techniek en intellectueel eigendom. In 2008 verscheen zijn boek "De wet op internet".
wat had je anders verwacht ? een creditnota van een tientje?
Die klopt niet (denk ik) bekende en onbekende post.
Daarbij; - dus door de bescherming die de wet me biedt, (en ik begon te strooien met een advocaat) werd m'n download-limiet opgeheven.
STOER !!
Waar draait die webmail? Bij een provider?
Waar staat de mail die je via webmail benadert? Bij een provider?
Peter
Indien je niet vertrouwt op emailservers van providers, waarom vertrouw je dan wel op de webgui waarmee je de email op die servers kunt benaderen ?
En waar denk je dat de webmail jou mail vandaan haalt?
Webmail vertrouw ik al HELEMAAL NIET. Dan staat echt alles online en ben je dus volledig afhankelijk van je webmail aanbieder.
Gebruik een IMAP account en laat dit op meerdere machines syncen, zodat je LOKAAL, op MEERDERE MACHINES altijd een kopie van je archief hebt.
Dat is een setting en dus afhankelijk van je eigen skills. Je kunt er ook voor kiezen om de mail op te halen en een kopie achter te laten op de server.
En die persoon die het over webmail heeft weet uberhaupt niet wat ie zegt. Webmail is een grafische front-end die eenvoudigweg de inhoud van je mailbox (op de webserver) weergeeft. Waarschijnlijk bedoelt hij dat hij zn belangrijke mails bij Hotmail of Gmail heeft staan, en in dat geval is dat nog stommer. Google heeft bijvoorbeeld expliciet in zn voorwaarden staan dat ALLE content op de servers van Google aan Google toebehoort. Juristen raden iedereen dan ook af om copyright-gevoelige materialen NIET via Google te laten verlopen.*
*: Bron: slashdot.org
"If it isn't backuped it isn't important."
M.a.w. zelf backups maken van alles wat van belang is of van belang kan zijn, hoe betrouwbaar de host ook mag zijn. En dat geldt zowel voor bedrijven als particulieren.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
