Een anoniem cadeautje met een flinke rekening

Stel je voor: je bent ondernemer, je wil je bedrijf uitbreiden en plots krijg je via een anonieme link een bestand aangeboden met 18.000 e-mailadressen. Gratis. Er worden geen vragen gesteld. Te mooi om waar te zijn?

Voor een tradingspecialist uit deze rechtszaak bleek het inderdaad te mooi. Hij downloadde het bestand en stuurde er meteen een commerciële e-mail naartoe — een mooie kans om nieuwe klanten te werven, zo dacht hij. Een paar uur later, na wat hulp van een AI-tool, drong het tot hem door dat dit misschien geen slim idee was geweest. Hij verwijderde het bestand. Maar de schade was al aangericht.

De uitkomst? Een kort geding, een dwangsom van maximaal € 500.000 en een proceskostenveroordeling van € 19.049,57 — te betalen aan zijn concurrent.

Wat was er aan de hand?

De gedaagde was een voormalig zakenpartner van het bedrijf The Matrix Unlocked (TMU), dat cursussen verkoopt over handelen op de financiële markt. Nadat hun samenwerking was beëindigd, startte de gedaagde een concurrerend bedrijf. Toen hij dat anonieme adressenbestand downloadde en gebruikte, had hij sterk kunnen vermoeden wat hij in handen had: 64 van de 66 ontvangers die bij TMU aan de bel trokken, bleken aantoonbaar klant te zijn bij TMU — en hadden hun e-mailadres nooit aan iemand anders gegeven.

Een bedrijfsgeheim?

De rechter was helder: een klantenbestand is een bedrijfsgeheim, beschermd door de Wet bescherming bedrijfsgeheimen (Wbb). Het maakt niet uit dat de gedaagde het bestand niet zelf had gestolen — hij had moeten begrijpen dat een waardevol bestand dat anoniem en gratis wordt aangeboden, niet pluis is. Door het tóch te gebruiken voor eigen commercieel gewin, aanvaardde hij bewust het risico inbreuk te maken op de rechten van een ander.

Wat betekent dit voor jou als ondernemer?

1. Jouw klantenbestand is goud waard — behandel het ook zo.

Zorg voor goede toegangsbeveiliging en duidelijke contractuele afspraken met medewerkers, freelancers en partners over vertrouwelijkheid. Een oud-medewerker bleek hier het bestand te hebben ontvreemd. Dat soort lekken moet je voorkomen én aanpakken.

2. Gebruik nooit een lijst waarvan je de herkomst niet kent.

Word je een adressenbestand aangeboden zonder duidelijke bron, zonder betaling en zonder identificatie van de aanbieder? Dan is de kans groot dat het gestolen is. Gebruik je het toch, dan ben je zelf aansprakelijk — ook al ben jij degene die het ontving en niet degene die het heeft gestolen.

3. Negeer sommatie brieven niet.

De rechter tilde er zwaar aan dat de gedaagde de sommatiebrieven bewust naast zich had neergelegd. Uit zijn eigen e-mail aan zijn advocaat bleek dat hij dit ook wist (“Dit zal waarschijnlijk zijn omdat we z’n Nederlandse notice genegeerd hebben”). Dat soort uitspraken kom je tegen in de rechtszaal — met alle gevolgen van dien. Een minnelijke schikking had hem veel geld en gezichtsverlies bespaard.

4. Scherpe kritiek op een concurrent is niet altijd onrechtmatig.

TMU stuurde een e-mail naar 38.000 mensen om te waarschuwen dat hun gegevens waren misbruikt. De gedaagde probeerde via een tegenprocedure een rectificatie af te dwingen. Dat mislukte. Zolang er een voldoende feitelijke basis is voor uitlatingen, valt kritisch of fel commentaar onder de vrijheid van meningsuiting — ook als het je reputatie schaadt.

De kern

Een klantenbestand opbouwen kost jaren. Het beschermen ervan vraagt om bewuste keuzes: goede contracten, strikte toegangsrechten en direct optreden als er iets misgaat. En als je aan de andere kant staat — als iemand jou een lijst aanbiedt — geldt één simpele vuistregel: als je niet weet waar het vandaan komt, gebruik het dan niet.

Vragen

Heeft u vragen naar aanleiding van dit artikel? Onze advocaten staan klaar om u te adviseren! Neem contact op met een van onze advocaten via de mailtelefonisch of vul het contactformulier in voor een vrijblijvend eerste gesprek. Wij denken graag met u mee.


Over de auteur

Bert Gravendeel

Intellectueel Eigendom & It- en ICT recht