Bedrog bij het afsluiten van een verzekering: het Kiel-oordeel schokt handelaars!

Bedrog bij het afsluiten van een verzekering: het Kiel-oordeel schokt handelaars!

Steeds meer ambachtelijke bedrijven, vooral kleine en middelgrote bedrijven, worden het doelwit van cybercriminaliteit. De gevolgen van cyberaanvallen zijn vaak ernstig en variëren van operationele mislukkingen tot financiële afpersing en ernstig gegevensverlies. In deze context wordt cyberverzekering steeds belangrijker omdat het bescherming biedt tegen dergelijke risico’s. Potentiële polishouders moeten echter nauwkeurige informatie verstrekken bij het afsluiten van een cyberverzekering, omdat onjuiste informatie aanzienlijke problemen kan veroorzaken. Zo gemeld Knutselblad dat een verzekeraar kan weigeren claims af te wikkelen als de klant fraudeert bij het afsluiten van het contract.

Een lopende zaak voor de regionale rechtbank van Kiel illustreert de gevolgen van valse informatie. Bij het aanvragen van de cyberverzekering heeft de klant aangegeven dat alle werkcomputers waren voorzien van de nieuwste software en beveiligingsupdates waren uitgevoerd. In werkelijkheid waren verschillende computers verouderd en bestond er geen antimalwaresoftware. Vooral de Windows 2008-computer die voor de webshop werd gebruikt, was kritiek omdat de beveiligingsupdates ervan al waren verlopen. Na een cyberaanval werden de activiteiten tijdelijk stilgelegd en weigerde de verzekeraar uit te betalen, wat leidde tot rechtszaken.

Uitspraak van de rechtbank en gevolgen

In dit geval oordeelde de regionale rechtbank van Kiel dat de verzekeringsmaatschappij de schade als gevolg van frauduleuze verkeerde voorstelling van zaken niet hoefde te betalen. De cruciale informatie over IT-beveiliging die nodig was om het risico van het verzekeringscontract te beoordelen, werd onjuist verstrekt. De verantwoordelijke medewerker had de vragen in de vragenlijst zonder voldoende controle beantwoord en op frauduleuze wijze onjuiste gegevens verstrekt. De rechtbank oordeelt dat de werknemer de beveiligingsstatus van de IT niet zelf heeft gecontroleerd en zich niet kan herinneren dat hij een dergelijke controle heeft besteld. Dit arrest, dat is uitgesproken op 23 mei 2024 (ref. 5 O 128/21), onderstreept de noodzaak voor bedrijven om informatie over IT-beveiliging zorgvuldig te controleren.

Als onderdeel van de motivering van het vonnis werd verwezen naar artikel 123 van het Duitse Burgerlijk Wetboek (BGB), dat het mogelijk maakt een contract aan te vechten wegens frauduleuze verkeerde voorstelling van zaken. Bij frauduleuze misleiding vervalt het contract met terugwerkende kracht, wat ernstige financiële gevolgen kan hebben voor het betreffende bedrijf. Bij grove nalatigheid kan de verzekeraar bovendien de schade beperken, wat de situatie voor de verzekeringnemer verder kan verergeren. Daarom is het raadzaam om bij het afsluiten van een cyberverzekering meerdere mensen te betrekken bij het controleren van de antwoorden op de vragenlijst, om er zeker van te zijn dat alle informatie correct is.

Potentiële klanten moeten zich er ook van bewust zijn dat de eisen aan verzekeringsdekking de afgelopen jaren zijn toegenomen. Ze moeten vaak uitgebreide risicobeoordelingsvragenlijsten invullen, en onjuiste antwoorden kunnen de schikking in het geval van een claim onomkeerbaar in gevaar brengen. Diepgaande kennis van IT-beveiliging en de bijbehorende documentatie is voor elk ambachtelijk bedrijf essentieel om optimaal beschermd te zijn in geval van calamiteiten.