Beroepsaansprakelijkheid voor belastingadviseur bij datalek door beroepsfout

Wat betekent beroepsaansprakelijkheid bij een datalek door een beroepsfout?

Beroepsaansprakelijkheid betekent dat een professional aansprakelijk kan zijn voor schade die ontstaat door een fout in de uitvoering van zijn professionele werkzaamheden. Bij een belastingadviseur gaat het dan om een situatie waarin een datalek voortkomt uit een beroepsfout, bijvoorbeeld doordat informatie onzorgvuldig is verwerkt, onjuist is beveiligd, of een werkwijze is gevolgd die niet voldoet aan de zorg die je als beroepsbeoefenaar mag verwachten.

Belangrijk is dat “een datalek” op zichzelf niet automatisch betekent dat iemand aansprakelijk is. Er moet doorgaans een koppeling zijn tussen (1) het bestaan van een fout of tekortschietende werkwijze, (2) de oorzaak van het datalek en (3) de schade die daaruit volgt.

Wanneer is er (mogelijk) sprake van een fout in de praktijk?

Bij het beoordelen van beroepsfouten wordt vaak gekeken naar wat in de gegeven omstandigheden redelijkerwijs van een belastingadviseur mocht worden verwacht. Denk aan elementen zoals:

Zorgvuldige omgang met persoonsgegevens en gegevens van cliënten.
Passende beveiligingsmaatregelen voor het type gegevens en het gebruikte proces.
Correcte controle van informatieoverdracht (bijvoorbeeld via systemen, accounts, deellinks of e-mail).
Het volgen van interne werkafspraken die zijn bedoeld om fouten en lekken te voorkomen.

Een “beroepsfout” kan dus zowel liggen in menselijk handelen (bijvoorbeeld vergissing) als in organisatorische keuzes (bijvoorbeeld ontbreken of onvoldoende zijn van beheersmaatregelen). De exacte invulling verschilt per situatie.

Hoe verloopt de koppeling van fout → datalek → schade?

In de praktijk draait het vaak om causaliteit en schadeomschrijving. Uitlegbaar kan het zo worden bekeken:

Fout/tekortkoming: wat is er concreet anders gegaan dan redelijk verwacht? (Bijv. onvoldoende verificatie of onjuist beveiligde gegevensuitwisseling.)
Ontstaan datalek: sluit die tekortkoming het datalek logisch aan als oorzaak of versterkende factor?
Impact/schade: welke gevolgen zijn er aantoonbaar? Dat kan variëren van herstelkosten tot kosten van communicatie, juridische bijstand, of andere aantoonbare lasten.

Omdat “schade” breed kan zijn, helpt het om in een vroeg stadium de gevolgen en tijdlijn netjes vast te leggen. Zonder duidelijke schadeposten is het lastiger om aansprakelijkheid praktisch rond te krijgen.

Mogelijke uitzonderingen en variatie: wat kan aansprakelijkheid veranderen?

Er zijn situaties waarin aansprakelijkheid minder waarschijnlijk is of anders uitpakt. Voorbeelden van factoren die beoordeling kunnen beïnvloeden:

Onvoldoende onderbouwing van de fout: als niet duidelijk is wat de beroepsfout precies was.
Onvoldoende causaal verband: als het datalek vooral voortkomt uit omstandigheden buiten de professionele controle of uit een andere oorzaak.
Eigen risico of mede-veroorzaking: als de cliënt of ketenpartners ook een relevante bijdrage hebben geleverd aan het ontstaan of verergeren van het probleem.
Contractuele afspraken: afspraken in overeenkomst en aansprakelijkheidsclausules kunnen bepalen hoe claims worden afgebakend.

Let op: dit zijn geen harde uitspraken voor elke casus. In elk concreet geval weegt men feiten, timing, procesinrichting en bewijs.

Hoe pak je dit als controle aan?

Als je als zelfstandig ondernemer of organisatie met deze vraag zit, kun je het onderwerp praktisch toetsen met controlevragen:

Wat was de datalek-oorzaak? Kun je de gebeurtenissen in een tijdlijn plaatsen?
Welke stap was beroepsmatig onzorgvuldig? Welke handeling of beslissing wijkt af van wat redelijk verwacht wordt?
Welke schade is aantoonbaar? Maak kosten en gevolgen concreet en verzamel onderbouwing.
Wie had welke verantwoordelijkheden? Kijk naar rollen, opdrachtformulering en werkafspraken.
Sluit de claim aan op de juiste entiteit? Bepaal of het gaat om een beroepsfout van de adviseur of om een andere schakel in de keten.

Voor de juridische en financiële afwikkeling spelen bovendien vaak contractvoorwaarden en verzekeringsvoorwaarden een rol. Als je wilt kijken hoe een aanvraag- of dekkingstraject voor beroepsaansprakelijkheid is ingericht, kan het nuttig zijn om ook algemene informatie over zo’n aanvraagproces te raadplegen, bijvoorbeeld via aanvraagformulier beroepsaansprakelijkheidsverzekering of aanvraagformulier hdi beroepsaansprakelijkheid, afhankelijk van je context.