Beroepsaansprakelijkheid voor coach bij datalek door beroepsfout

Wat bedoelen we met beroepsfout en datalek

Een datalek is doorgaans een incident waarbij persoonsgegevens (of andere vertrouwelijke gegevens) onbedoeld toegankelijk worden voor onbevoegden, verloren raken of op een andere manier buiten de beoogde controle terechtkomen. Een beroepsfout is een tekortkoming in de manier waarop iemand zijn beroep uitoefent.

Voor beroepsaansprakelijkheid bij een coach komt het neer op de vraag of het datalek (mede) is veroorzaakt door een fout in de beroepsuitoefening. Denk aan het niet toepassen van een passende werkwijze, het niet opvolgen van gemaakte afspraken of het niet handelen met de zorgvuldigheid die van een professional mag worden verwacht. Het is daarbij belangrijk om te beseffen dat de aanwezigheid van een datalek op zichzelf nog niet automatisch betekent dat er sprake is van een aansprakelijke beroepsfout.

Hoe ontstaat aansprakelijkheid bij een datalek door beroepsfout

In de praktijk wordt vaak langs drie lijnen gekeken:

Toerekenbare beroepsfout: is er een handelwijze die als onvoldoende zorgvuldig kan worden gezien binnen de context van coaching en gegevensverwerking?
Schade: wat is het gevolg voor de betrokkenen of voor de opdrachtgever/coachrelatie? Schade kan bijvoorbeeld bestaan uit aantoonbare nadelige gevolgen, zoals reputatie- of financiële gevolgen, maar ook uit kosten die samenhangen met herstel of maatregelen.
Causaal verband: leidt de beroepsfout naar redelijke maatstaven tot het datalek of tot (een deel van) de schade?

Daarnaast speelt mee welke rol de coach precies had in de keten. Was de coach verwerkingsverantwoordelijke of verwerker-achtig betrokken? Was er sprake van gedeelde verantwoordelijkheid met bijvoorbeeld een IT-leverancier, een platform, of een opdrachtgever? Hoe duidelijker de rol en de afspraken, hoe gerichter de beoordeling.

Misverstand: “Alle datalekken zijn automatisch aansprakelijk”

Een veelgehoord misverstand is dat elk datalek automatisch tot aansprakelijkheid leidt. Dat klopt niet. Aansprakelijkheid vergt in elk geval een relevante tekortkoming in de beroepsuitoefening én het verband met de schade. Een technisch incident dat losstaat van de manier van werken van de coach kan bijvoorbeeld anders uitpakken dan een vermijdbaar incident door nalatigheid.

Ook kan er discussie ontstaan over:

of er echt sprake was van persoonsgegevens of een vergelijkbare vertrouwelijkheid;
welke maatregelen destijds passend waren gezien de aard van de gegevens en de werkwijze;
of de schade daadwerkelijk voortvloeit uit het incident.

De exacte uitkomst hangt daardoor sterk af van feiten en omstandigheden. Laat herstel, loggegevens, interne verslaglegging en correspondentie zo compleet mogelijk vastleggen, zodat later duidelijk is wat er is gebeurd en waarom.

Preventie: welke controlepunten helpen bij een datalek

Om het risico op een datalek door beroepsfout te verkleinen, draait het in de kern om “passende zorgvuldigheid”. Dat kun je concreet maken met controlepunten rond werkwijze, informatie en beheer:

Werkwijze voor gegevens: leg vast welke gegevens je verwerkt, waar je ze bewaart, en hoe overdracht (bijvoorbeeld via e-mail of formulieren) gebeurt.
Toegang en beveiliging: beperk toegang tot gegevens die je nodig hebt voor je begeleidingstaak en voorkom onbevoegde toegang.
Bewust handelen: voorkom fouten bij het delen of verzenden van informatie (zoals verkeerde ontvangers, onbedoelde openbaarmaking of het delen zonder noodzakelijkheid).
Afstemming en verantwoordelijkheden: als je met derden werkt, maak helder wie welke rol heeft in het omgaan met gegevens en welke afspraken gelden.

Toepassing: zo beoordeel je jouw situatie zonder te gokken

Als je wilt inschatten of er mogelijk sprake is van beroepsaansprakelijkheid, begin dan feitelijk. Verzamel en orden:

Wat ging er mis? Welke gegevens waren betrokken en hoe is het incident vastgesteld?
Wat was jouw werkwijze? Welke stappen nam je vóór het incident en welke maatregel was afgesproken of redelijkerwijs verwacht?
Wat is de schade (of de dreiging daarvan)? Welke gevolgen zijn aantoonbaar of welke kosten zijn gemaakt voor herstel of maatregelen?
Waar zit het verband? Welke tekortkoming kan worden gekoppeld aan het ontstaan van het incident of aan de gevolgen?

Ga daarbij uit van een open, controleerbare beschrijving van de feiten. Vermijd aannames (“het is zeker mijn fout” of “het kan nooit mijn fout zijn”) zolang je de onderbouwing niet hebt. Wanneer er onduidelijkheid is over interpretatie of samenloop van verantwoordelijkheden, is het verstandig de discussie op feitelijke onderdelen te voeren.

Als je meer achtergrond wilt over rollen binnen beroepsgroepen, kun je ook kijken naar algemene uitleg over beroepsgroep-specifieke context via de link naar de beroepsgroep-pagina: beroepsgroep.