Uitspraak ingezonden door Hanneke Slager en Gwendolin van Rooy, Cordemeyer & Slager / Advocaten
Motiv niet aansprakelijk want de tokens zelf zijn niet gebrekkig geworden door de hack
Hof Arnhem-Leeuwarden 4 september 2018, IEF 17959; IT 2630 (Politie tegen Motiv It Masters) Contractenrecht. Hacking. Cryptobeveiliging. De politie en RSA hebben een overeenkomst gesloten over de afname van een digitaal beveiligingsproduct. Daarnaast heeft de politie een raamovereenkomst gesloten met Motiv. De Politie stelt dat na de digitale inbraak bij RSA de beveiligingstokens - geleverd door Motiv - niet meer voldeden aan wat zij daarvan mocht verwachten, namelijk gedurende drie of vier jaar zeer sterke cryptografische bescherming. De politie vordert een verklaring voor recht dat Motiv toerekenbaar tekort is geschoten in de nakoming van de Raamovereenkomst en een schadevergoeding van €1.166.235,85. De rechtbank [IT 2031] oordeelde dat de RSA-software niet onder de voorwaarden van de Raamovereenkomst valt en verwerpt de vorderingen. In hoger beroep vordert de politie dat Motiv tekort is geschoten in de nakoming. Het is van belang dat De Politie het bewuste beveiligingssysteem zelf, zonder bemoeienis of advies van Motiv, heeft uitgekozen en dat de tokens ten tijde van de levering in ieder geval wel aan de overeenkomst beantwoordden. Dat later een gebrek in de tokens is ontstaan, is toe te schrijven aan omstandigheden die zich geheel in de risicosfeer van RSA bevonden (te weten de hack en het feit dat er kennelijk steeds zijn bewaard, waardoor die konden worden gekopieerd) en die Motiv niet kon beïnvloeden of voorkomen. Daar komt dan nog bij dat ieder computersysteem uiteindelijk kan worden gehackt, zodat De Politie ook geen volledig hackfree systeem mocht verwachten. Motiv hoeft niet in te staan voor de gevolgen van het later opgetreden gebrek in de tokens. Het Hof bevestigt de uitspraak van de rechtbank.