BGH versterkt claims voor schadevergoeding na diefstal van Facebook-gegevens

In het juridische geschil over de schadeclaims wegens gegevensdiefstal bij Facebook heeft het Bundesgerichtshof de positie van de gedupeerden versterkt. Deze uitspraak heeft verstrekkende gevolgen voor tal van rechtszaken bij regionale en hogere regionale rechtbanken.

Slachtoffers van de omvangrijke gegevensdiefstal bij Facebook kunnen nu tegen relatief lage eisen een claim voor schadevergoeding indienen. Het is voldoende om aan te tonen dat zij door het incident zijn getroffen. Het is niet nodig om aan te tonen dat er sprake is van misbruik van de gegevens. Ook hoeven de betrokkenen niet aan te tonen dat zij door het incident in het bijzonder zijn getroffen.

Het Bundesgerichtshof (BGH) heeft voor het eerst gebruikgemaakt van de nieuwe mogelijkheid om beslissingsprocedures te leiden. De uitspraak van het Hooggerechtshof is nu van groot belang voor duizenden soortgelijke zaken bij regionale en hogere regionale rechtbanken in Duitsland. De voorzitter van de Zesde Civiele Senaat, Stephan Seiters, benadrukte echter dat de schadevergoeding in geval van een eenvoudig verlies van controle niet te hoog mag zijn. Seiters noemde als voorbeeld een bedrag van 100 euro. De lagere rechtbank, het Oberlandesgericht Keulen (OLG), had de vordering tot schadevergoeding afgewezen. Deze beslissing werd door het Federale Hof van Justitie vernietigd en de zaak werd terugverwezen naar het Oberlandesgericht Keulen voor verdere verduidelijking. Het hof van beroep moet nu een nader onderzoek instellen naar de feiten, wat tot nu toe niet is gebeurd vanwege de algehele afwijzing van de vorderingen.

Persoonlijke gegevens van 533 miljoen gebruikers opgedoken op internet

In april 2021 werden gegevens van ongeveer 533 miljoen Facebook-gebruikers uit 106 landen online gepubliceerd. De daders hadden de gegevens verkregen via de functie ‘Vind vrienden’ door willekeurige telefoonnummers in te voeren en, als er matches werden gevonden, konden ze toegang krijgen tot de persoonlijke gegevens van de gebruikers. De gepubliceerde verbindingsgegevens omvatten voor- en achternaam, land, geslacht, telefoonnummer en in sommige gevallen werkgever.

Na het incident werden er talloze rechtszaken aangespannen, maar tot nu toe zijn de meeste daarvan zonder succes gebleven bij de regionale en hogere rechtbanken. Het moederbedrijf van Facebook, Meta, heeft zich altijd verdedigd door te stellen dat de rechtszaken ongegrond waren. De advocaten van het bedrijf benadrukten na de hoorzitting vorige week dat er bij het incident geen sprake was van een datalek en dat de systemen van Facebook niet waren gehackt.

nl_NLDutch