toegangsschade

Toegangsschade is een term uit de Nederlandse wetgeving en ICT-beveiligingspraktijk die verwijst naar schade die ontstaat doordat onbevoegde toegang wordt verkregen tot een informatiesysteem, data of dienstverlening. De term wordt gebruikt in zowel civiele aansprakelijkheidszaken als bij incidentmanagement en bij compliance- en verzekeringsvraagstukken.

Een zaak van toegangsschade kan verschillende vormen aannemen: directe financiële verliezen door misbruik van data of onderbreking van dienstverlening, kosten voor herstel en beveiliging, verlies van data-integriteit en reputatieschade. Ook indirecte kosten zoals klantenverlies of aanvullende operationele kosten kunnen onder toegangsschade vallen.

Juridisch kader: in het Nederlandse recht kan toegangsschade leiden tot aansprakelijkheid op grond van een onrechtmatige daad (artikel 6:162 BW) of uit een contract. Daarnaast kunnen bepalingen uit de AVG (GDPR) en nationale privacywetgeving incidenten rondom persoonsgegevens en de daarmee samenhangende schade beïnvloeden. De vordering tot schadevergoeding vereist doorgaans een causaal verband, verwijtbaar handelen of nalaten, en feitelijke en redelijkerwijs toerekenbare schade, terwijl de schade meestal moet worden aangetoond en waar mogelijk gemitigeerd.

Preventie en herstel: organisaties proberen toegangsschade te voorkomen met beveiligingsmaatregelen zoals toegangscontrole, encryptie, logging en incidentresponsprocedures. Bij incidenten kunnen meldingsplicht en herstelwerkzaamheden volgen, mede met het oog op aansprakelijkheid en mogelijke verzekeringdekking. Verzekeraars bieden in sommige gevallen cyberverzekeringen die schade door onbevoegde toegang vergoeden.

Zie ook: data breaches, cyberrisico, privacy-schade, aansprakelijkheid.

---