Wie is aansprakelijk voor phishing?

Wie is aansprakelijk voor phishing-schade? De bank, maar met een eigen risico.

Phishing, het misleidend verkrijgen van persoonlijke gegevens, kan tot aanzienlijke financiële schade leiden. Wie draagt de verantwoordelijkheid voor deze schade? De recente wetswijziging van 2018 brengt hier duidelijkheid in. In principe is de bank aansprakelijk voor de meeste schade die u lijdt als gevolg van een succesvolle phishing-aanval. Dit betekent een belangrijke stap vooruit in de bescherming van consumenten.

De bank is verantwoordelijk, met uitzonderingen.

De kern van de nieuwe regeling is dat de bank verantwoordelijk is voor de schade die u lijdt als u slachtoffer bent van phishing. Deze aansprakelijkheid geldt echter niet voor alle gevallen. De bank is niet aansprakelijk indien:

• De phishing-aanval je zeer opzettelijk, of in een zeer grove mate, eigen schuld is. Dit betekent dat de bank niet verantwoordelijk is indien uw eigen actie en/of nalatigheid een duidelijk aandeel heeft in de schade. Voorbeelden hierbij kunnen zijn: het gebruiken van een verouderde, kwetsbare internetbrowser, of het niet goed controleren van links en e-mails. In dergelijke gevallen zal de bank haar verantwoordelijkheid kunnen ontkennen.

• De phishing-aanval buitensporig complex en buiten de controle van de bank is. Deze situatie is minder waarschijnlijk.

• De bank onvoldoende gewaarschuwd is voor de specifieke phishing-actie. Als een specifieke phishing-campagne voor de bank totaal onbekend was, en de bank geen mogelijkheid had om te reageren, kan de aansprakelijkheid afnemen.

Eigen risico van 50 euro.

Ondanks de grotere verantwoordelijkheid van de bank, is er een eigen risico van 50 euro. Dit betekent dat u zelf de eerste 50 euro aan schade moet dragen. Dit bedrag is redelijk laag en dient als een kleine, billijke compensatie voor de bank.

Wat moet u doen bij een phishing-aanval?

Mocht u slachtoffer zijn van een phishing-aanval, is het belangrijk om zo snel mogelijk de volgende stappen te ondernemen:

• Meld de phishing-aanval direct bij uw bank. Dit is essentieel voor het starten van de schadeclaim.
• Bewaar alle relevante documentatie. Inclusief kopieën van e-mails, screenshots van websites en communicatie met de bank.
• Neem contact op met de Autoriteit Financiële Markten (AFM) indien nodig. De AFM kan bijstand bieden en informatie verschaffen.

Conclusie.

De wetswijziging uit 2018 biedt een belangrijke bescherming voor consumenten slachtoffer van phishing. De bank is in principe aansprakelijk voor de meeste schade, maar er zijn wel uitzonderingen. Het is essentieel om bij een phishing-aanval direct contact op te nemen met uw bank en alle documentatie zorgvuldig te bewaren om uw rechten te doen gelden.