Kosten voor excessief telefoonverkeer na hack/misbruik

Rechtbank Rotterdam 10 april 2013, LJN CA2561 (Telespectrum managed voice services B.V. tegen Tri-Ennium B.V.)
Telecommunicatieovereenkomst. Hack/misbruik van telefoonlijnen. Reikwijdte zorgplicht opdrachtnemer. Oorzaak hack/misbruik: deskundige.

Het gaat in deze zaak om de vraag of Tri-Ennium op grond van de tussen partijen gesloten telecommunicatieovereenkomst de kosten dient te voldoen die verband houden met excessief telefoonverkeer dat heeft plaatsgevonden via de telefoonlijnen van Tri-Ennium in een zeker weekend. Bij bovengenoemd tussenvonnis heeft de rechtbank enkele beslissingen genomen en partijen in de gelegenheid gesteld zich nader uit te laten over enkele andere specifieke punten. Vast staat dat dit excessieve telefoonverkeer heeft plaatsgevonden als gevolg van een hack en/of misbruik van de telefoonlijnen van Tri-Ennium. De rechtbank verwijst de zaak naar de rol en houdt iedere beslissing aan.

2.2.  Bij de beoordeling moet uitgangspunt zijn de in 2004 tussen partijen tot stand gekomen telecommunicatieovereenkomst. Blijkens die overeenkomst heeft Telespectrum de “beveiliging” van de lijnen gegarandeerd. Daaruit heeft de rechtbank afgeleid dat Telespectrum in beginsel de kosten dient te dragen die het gevolg zijn van een hack en/of misbruik van de desbetreffende telefoonlijnen. In haar conclusie na tussenvonnis heeft Telespectrum aangevoerd dat zij een dergelijk vergaande garantie niet kan en, op grond van de privacywetgeving, ook niet mag geven. De in de overeenkomst genoemde garantie heeft slechts betrekking op de goede werking van het telefoonsysteem – aldus Telespectrum. Aan het hier bedoelde oordeel van de rechtbank doet dit echter niet af. Of Telespectrum een ver strekkende garantie als de onderhavige nu wel of niet kan waarmaken laat immers onverlet dat zij zich wel in bewoordingen heeft uitgelaten die op een dergelijke ver strekkende garantie wijzen. Op die woorden heeft Tri-Ennium mogen vertrouwen. Dat zou slechts anders kunnen zijn als Tri-Ennium heeft moeten begrijpen dat aan deze bewoordingen een minder ver strekkende betekenis toekwam, maar Telespectrum heeft daartoe geen feiten gesteld. Niet van belang is dus of partijen als Telespectrum “kunnen […] aanvaarden” dat “op hen een verplichting wordt gelegd” ten aanzien van het screenen van telefoonlijnen (conclusie, sub 16). Hier is louter van belang dat Telespectrum zelf en op eigen initiatief een garantie ten aanzien van de beveiliging van de lijnen op zich heeft genomen. Aan die garantie is zij gebonden.

2.6.  Het komt de rechtbank voor dat, als moet worden geoordeeld dat de verantwoordelijkheid voor de beveiliging ook na 2007 bij Telespectrum is blijven berusten, van belang is op welke wijze het hier relevante telefoonverkeer precies tot stand is gekomen. Denkbaar is immers dat op zichzelf de beveiliging van de telefoonlijnen in orde was, maar dat een medewerker van Tri-Ennium zelf het telefoonverkeer tot stand heeft gebracht of zijn wachtwoord aan een derde ter beschikking heeft gesteld en aldus gelegenheid heeft geboden om van de telefoonlijnen misbruik te maken. In dat geval valt niet zonder meer in te zien dat de kosten van het aldus gegenereerde telefoonverkeer (volledig) voor rekening van Telespectrum behoren te komen. Een dergelijke oorzaak van het excessieve telefoonverkeer ligt in beginsel immers in het domein van Tri-Ennium, en daaraan staat de garantie van Telespectrum ter zake de beveiliging niet zonder meer in de weg.

2.10.  De rechtbank zal partijen gelegenheid geven zich uit te laten over de modaliteiten van een dergelijk deskundigenonderzoek, dat wil zeggen de specifieke deskundigheid van de te benoemen deskundige en de aan de deskundige te stellen vragen. Het spreekt vanzelf dat het de voortgang van de procedure ten goede komt als partijen het hierover eens worden. Bij de conclusie na dit tussenvonnis kan Telespectrum ook reageren op de stelling van Tri-Ennium dat ook zij (Telespectrum) beschikte over de wachtwoorden voor de telefoonlijnen van Tri-Ennium.

2.11.  De deskundige zal in beginsel moeten kunnen beschikken over de volledige weblogs. Telespectrum heeft gesteld dat het hier gaat om vele honderden pagina’s. De rechtbank geeft Telespectrum in dit verband in overweging die documenten in digitale vorm bij de rechtbank (en bij Tri-Ennium) te deponeren, zodat overlegging in papieren vorm achterwege kan blijven.

2.15.  In afwachting van de conclusies van partijen zal de rechtbank iedere verdere beslissing aanhouden.

3.  De beslissing
De rechtbank
3.1.  verwijst de zaak naar de rol van 8 mei 2013 voor conclusie na tussenvonnis als bedoeld in 2.5 en 2.10 door Telespectrum, waarna Tri-Ennium kan reageren;

3.2.  houdt iedere verdere beslissing aan.