Privacy en data: eigen risico

Wat betekent “eigen risico” bij privacy en data

Bij privacy- en datagerelateerde claims is het eigen risico het bedrag (of de eerste laag kosten) dat niet door de verzekeraar wordt vergoed. De rest komt pas voor vergoeding in aanmerking, als én voor zover de gebeurtenis onder de dekking valt. Voor ondernemers is dit vooral belangrijk omdat kosten rond onderzoek, communicatie, herstel of juridische stappen snel kunnen oplopen: het eigen risico bepaalt dan welk deel je zelf moet voorfinancieren.

Omdat de exacte invulling per polis verschilt, is de kerngedachte: eigen risico is géén “extra dekking”, maar een grens tussen zelf dragen en (eventuele) vergoeding.

Hoe werkt eigen risico in de praktijk

In de meeste uitwerkingen zie je een vergelijkbare logica:

Er is een privacy- of datagebeurtenis (bijvoorbeeld een incident, klacht of handhaving) die leidt tot kosten.
De kosten worden beoordeeld op dekking: valt het onder de verzekerde waarborgen en de relevante voorwaarden?
Als er dekking is, wordt het eigen risico toegepast. Alleen het deel boven het eigen risico komt doorgaans in aanmerking.
Soms tellen kosten van meerdere momenten bij elkaar, maar of dat zo is (en vanaf wanneer) hangt af van hoe de polis “per gebeurtenis”, “per aanspraak” of vergelijkbare termen definieert.

Belangrijk aandachtspunt is de samenloop van kosten. Eigen risico kan beïnvloed worden door hoe kosten worden toegerekend aan één gebeurtenis versus afzonderlijke aanspraken. Ook het moment waarop de claim ontstaat (en hoe die claim wordt geadministreerd) kan bepalend zijn voor de interpretatie.

Welke variaties en uitzonderingen het antwoord kunnen veranderen

De betekenis van eigen risico bij privacy en data kan wezenlijk veranderen door de polisformuleringen. Let vooral op onderstaande controlepunten:

Grondslag van het eigen risico: geldt het eigen risico per gebeurtenis, per aanspraak of per soort kosten? Dit bepaalt hoe je claims “bundelt” in je administratie.
Toepassing op wel of niet verzekerde kosten: kosten die niet onder de dekking vallen worden niet vergoed, waardoor het eigen risico daar logischerwijs niet “bovenop” komt.
Uitsluitingen: sommige polissen sluiten situaties uit die buiten verzekerbaarheid vallen (bijvoorbeeld bij opzet of bewuste roekeloosheid). Ook kan er een verschil zijn tussen kosten die voortkomen uit een gedekt incident en kosten die uitsluitend uit contractuele afspraken volgen.
Reikwijdte van de privacy- en datagerelateerde waarborgen: niet elk privacy- of dataprobleem is automatisch gedekt; de polis definieert welke gebeurtenissen onder het begrip “privacy en data” vallen.

Als je wilt voorkomen dat je achteraf moet bijbetalen, is het praktisch om de definities en toepassingszinnen rond eigen risico en dekking naast elkaar te leggen.

Controlepunten voor je eigen afweging

Je kunt privacy- en datarisico’s serieuzer onderbouwen door gericht te controleren:

Waar het eigen risico op wordt toegepast: zoek in de polis naar de exacte term en de “rekeneenheid” (per gebeurtenis, per aanspraak, of anders).
Vanaf welk moment kosten meetellen: bepaal of kosten uit het voortraject of uit meerdere fases onder dezelfde claim worden gerekend.
Welke uitsluitingen in jouw situatie relevant kunnen zijn: denk aan de oorzaak van het probleem, de mate van verwijtbaarheid en de vraag of het om een gedekte gebeurtenis gaat.
Of er afwijkingen zijn in kosten die vaak worden gemaakt: bijvoorbeeld communicatie, juridische bijstand, onderzoek of maatregelen na een incident.

Als je deze punten feitelijk vastlegt, kun je beter inschatten welk deel je zelf moet dragen en welk deel mogelijk wordt vergoed. Omdat polisvoorwaarden per aanbieder kunnen verschillen, blijft het noodzakelijk om je eigen polisvoorwaarden en verzekeringskaart te raadplegen.