De cyberverzekering vanuit civielrechtelijk perspectief (O&R nr. 129) 2021/II.1:II.1 Inleiding

De cyberverzekering vanuit civielrechtelijk perspectief (O&R nr. 129) 2021/II.1

II.1 Inleiding

1

Deze functie is alleen te gebruiken als je bent ingelogd.Deze functie is alleen te gebruiken als je bent ingelogd.Deze functie is alleen te gebruiken als je bent ingelogd.

Cyberverzekeringen zijn in de Verenigde Staten al tientallen jaren op de markt.2 In de VS is de privacyregelgeving met haar meldplichten en boetes voor een belangrijk deel de motor achter de vraag naar verzekeringsdekking voor cyberrisico’s.3 De voornaamste reden om deze verzekering af te sluiten is gelegen in (compliance)4 kosten rondom een ‘datalek’.5

Inmiddels zijn cyberverzekeringen ook in Europa op de markt gebracht.6 De Amerikaanse oorsprong is daarin in sterke mate terug te zien.7 De afname van de cyberverzekering blijft in Europa evenwel achter ten opzichte van de VS.8 De verwachting is dat de Europese Algemene verordening gegevensbescherming (‘AVG’), die sinds 25 mei 2018 van toepassing is, een aanzienlijke stijging van de vraag naar cyberverzekeringen in Europa zal veroorzaken.9 Deze verordening bevat immers, net als de Amerikaanse privacyregelgeving, een meldplicht bij datalekken en forse handhavingsboetes.

Het Amerikaanse privacyrecht verschilt evenwel sterk van de Europese regelgeving. Dit artikel zal aan hand van een rechtsvergelijking tussen beide stelsels in kaart brengen of de AVG in dezelfde mate als in de Amerikaanse privacyregelgeving een juridische stimulans vormt voor het afsluiten van een cyberverzekering. De vragen die in dit onderzoek centraal staan, luiden derhalve: (1) creëert de inhoud van de AVG dezelfde behoefte aan specifieke cyberverzekeringsdekking als de Amerikaanse privacyregelgeving10 en (2) in hoeverre sluit de thans in Nederland aangeboden cyberverzekering op de AVG aan?11

Om deze vragen te beantwoorden geef ik een beknopt overzicht van de achtergrond van de cyberverzekering (paragraaf 2). Daarnaast ga ik in op de specifieke Amerikaanse regelgeving die de behoefte aan een cyberverzekering oproept en geef ik de inhoud van de cyberverzekering beknopt weer (paragraaf 3). In paragraaf 4 geef ik een overzicht van de voor de cyberverzekering relevante aspecten van het Europese privacyrecht en onderzoek ik op welke punten de AVG met de Amerikaanse regelgeving overeenkomt en/of verschilt. Aan de hand van die bevindingen kan het antwoord op bovenstaande onderzoeksvragen worden geformuleerd (paragraaf 5 en 6).

Deze functie is alleen te gebruiken als je bent ingelogd.