VI.3.2.2 Kernactiviteiten

Interessanter is daarom de waarde die voornoemde rechtbank en gerechtshof hechten aan het feit dat het te verzekeren risico te maken had met de kern van de bedrijfsactiviteiten of met een kenmerkend bedrijfsmiddel. In het kader van cyberrisico’s zou dit de stelling kunnen rechtvaardigen dat, nu de tussenpersoon hoe dan ook kennis dient te vergaren over de bedrijfsactiviteiten, hij ten minste dient te informeren in hoeverre het bedrijf afhankelijk is van ICT en internet en te maken heeft met (de verwerking van) persoonsgegevens. Aannemelijk is immers dat tegenwoordig bij het gros van de bedrijven de bedrijfsvoering in grote mate digitaal verloopt, dan wel dat ICT en internet anderszins een wezenlijke rol spelen in de bedrijfsvoering.1 Het – op zichzelf verzekerbare – risico maakt daarom deel uit van de kernactiviteiten van de cliënt en vereist dus de nodige aandacht van de tussenpersoon. Hij zal op dit punt de juiste vragen moeten stellen en niet met ieder algemeen antwoord genoegen moeten nemen. Het is immers mogelijk dat de verzekeringnemer niet goed beseft in hoeverre deze risico’s bij hem daadwerkelijk aan de orde zijn.