Beroepsaansprakelijkheid voor accountant bij datalek door beroepsfout

Wat betekent beroepsaansprakelijkheid bij een datalek

Beroepsaansprakelijkheid bij een datalek betekent dat een accountant (of zijn/haar beroepsorganisatie) mogelijk aansprakelijk wordt gesteld voor schade die ontstaat door een fout in de beroepsuitoefening. Een datalek op zichzelf is dus niet automatisch genoeg: de kernvraag is of er sprake is van een beroepsfout en of die fout kan worden gekoppeld aan de schade.

Bij een beroep op beroepsaansprakelijkheid wordt doorgaans gekeken naar:

de concrete werkzaamheden van de accountant in de betreffende situatie;
de vraag of die werkzaamheden naar behoren zijn uitgevoerd;
de oorzaak van het datalek (wat ging mis en waarom);
de schade en het causaal verband tussen de fout en die schade.

Hoe werkt aansprakelijkheid in de praktijk

In de beoordeling lopen meestal vier stappen door elkaar heen.

Beroepsfout (onrechtmatigheid) Er moet worden vastgesteld dat de accountant niet heeft gehandeld zoals van een redelijk handelende professional in vergelijkbare omstandigheden mag worden verwacht. Dat kan gaan om bijvoorbeeld een nalatigheid in controles, gebreken in dossiervorming, of een onjuiste werkwijze rondom gegevensverwerking.
Toerekening Daarna wordt bekeken of de fout aan de accountant kan worden toegerekend. Het gaat er niet alleen om dat er een probleem is, maar om wie binnen het beroepsproces voor welke handeling of controle verantwoordelijk was.
Schade Vervolgens moet er aantoonbare schade zijn. Denk aan kosten die voortkomen uit het herstellen of beperken van gevolgen, of andere aantoonbare financiële nadelen. Algemene zorgen of hypothetische kosten tellen meestal minder goed als er geen concreet schadebedrag of onderbouwing is.
Causaal verband Ten slotte is het causaal verband doorslaggevend: de schade moet in redelijke mate herleid kunnen worden tot de beroepsfout. Als er meerdere onafhankelijke oorzaken zijn, of als het lek vooral voortkomt uit factoren buiten de beroepshandelingen van de accountant, wordt de koppeling lastiger.

Veelvoorkomende misverstanden en varianten

Een paar misverstanden zorgen er vaak voor dat claims of afwijzingen niet goed worden begrepen.

Misverstand: “data is gelekt, dus accountant is aansprakelijk.” Een datalek kan ontstaan door allerlei oorzaken. Beroepsaansprakelijkheid vraagt om een beroepsfout en een koppeling aan de schade.

Misverstand: “alle schade na het lek is automatisch causaal.” Niet elke uitkomst na een incident is vanzelfsprekend het gevolg van één beroepsfout. De beoordeling kijkt naar het verloop, de oorzaken en de mate waarin de fout het risico heeft vergroot of de schade heeft veroorzaakt.

Variant: verschillende rollen bij hetzelfde incident Soms zijn er meerdere betrokken partijen (bijvoorbeeld klant, leverancier, IT-beheer). Dat betekent niet automatisch dat de accountant buiten beeld blijft, maar het kan wél invloed hebben op de toerekening en het causale verband.

Variant: preventie en reactie beïnvloeden de discussie In de praktijk wordt vaak gekeken naar hoe snel en adequaat is gehandeld om schade te beperken, en of er voldoende controle- en bewijsinformatie is. Dat is niet hetzelfde als “preventie garanderen”, maar het helpt bij de beoordeling van redelijkheid en toerekening.

Waar je op kunt controleren bij een beroepsclaim

Zonder advies te geven, kun je de situatie wel gestructureerd beoordelen met controlepunten die direct raken aan de hoofdvragen: fout, toerekening, schade en oorzakelijk verband.

Reikwijdte van de beroepswerkzaamheden Welke taak had de accountant precies in dit dossier, en welke gegevensstromen raakten aan die taak?
Concrete tekortkoming aanwijzen Welke handeling of welke controle ontbrak, faalde of was onjuist? Hoe wordt dat onderbouwd met feiten uit het dossier?
Oorzaak van het lek Wat is vastgesteld over hoe het datalek is ontstaan? Sluit dat aan op de beroepswerkzaamheden, of ligt de oorzaak elders?
Schade onderbouwen Welke kosten of andere nadelen worden gesteld, en hoe hangen die samen met het incident? Kan dat redelijk worden herleid tot de gestelde fout?
Causaliteitsweerlegging Zijn er alternatieve oorzaken die de schade kunnen verklaren? Zijn die aantoonbaar en onafhankelijk van de beroepshandelingen van de accountant?
Documentatie en bewijspositie Is de werkwijze goed vastgelegd, zodat helder is wat is gedaan, gecontroleerd en besloten? Onvolledige documentatie maakt het lastiger om een standpunt zorgvuldig te onderbouwen.

Wat kan het resultaat veranderen

De belangrijkste factoren die de uitkomst beïnvloeden zijn meestal dezelfde, maar de weging kan per zaak verschillen:

er is wel of geen aantoonbare beroepsfout;
de fout is wel of niet toerekenbaar aan de accountant binnen de rol en het taakgebied;
de schade is concreet en onderbouwd;
het causaal verband is sterk of wordt plausibel betwist door alternatieve oorzaken.

Als je deze elementen consequent uit elkaar houdt, kun je beter beoordelen waarom een datalekclaim wel of niet kansrijk wordt geacht. Dat helpt ook om misverstanden te voorkomen: het incident is het startpunt, maar de aansprakelijkheid draait om beroepsfout, toerekening, schade en oorzakelijkheid.