Rotterdam, 24 mei 2018 – Civielrechtelijke boetes voor schending van de Algemene Verordening Gegevensbescherming (AVG), die op 25 mei ingaat, zijn binnen Europa vooralsnog alleen met zekerheid verzekerbaar in Finland en Noorwegen. In Nederland is dekking voor een AVG-boete niet vanzelfsprekend. Strafrechtelijke boetes zijn vrijwel nooit verzekerbaar. Daardoor lopen talloze Europese organisaties het risico op forse financiële verliezen.
Dat blijkt uit onderzoek van risico- en verzekeringsadviseur Aon en advocatenkantoor DLA Piper naar de verzekerbaarheid van AVG-boetes in Europa en van gevolgschade voor zaken als gerechtelijke procedures, onderzoeken en claims. Ter vergelijk werd ook de verzekerbaarheid van andere overheidsboetes onderzocht. De resultaten van het onderzoek zijn gebundeld in de
handleiding ‘The price of data security’ (De prijs van gegevensbeveiliging).
Met de ingang van de AVG lopen organisaties een aanzienlijk groter risico bij het beheren en opslaan van hun persoonsgegevens. Boetes voor schending van de bepalingen die in de AVG zijn opgenomen kunnen oplopen tot 20 miljoen euro of 4 procent van de wereldwijde jaaromzet van een bedrijf of bedrijvengroep. Daar komt bij dat eventuele negatieve publiciteit veel schade aan de reputatie en daarmee de marktpositie van een bedrijf kan aanbrengen.
Beeldmateriaal
Onderstaande afbeelding is te downloaden
via deze link.
Zelf straffen opleggen
Hoewel administratieve boetes onder de AVG civielrechtelijk van aard zijn, mogen Europese lidstaten onder de AVG ook zelf straffen opleggen voor een onwetmatige omgang met persoonsgegevens. Bij deze vertaling van de AVG naar lokale wetgeving wordt er in veel Europese landen voor gekozen de boetes strafrechtelijk te bepalen en daarom zijn deze niet verzekerbaar.
In twintig van de dertig onderzochte landen – waaronder het Verenigd Koninkrijk, Frankrijk, Italië en Spanje – worden AVG-boetes daarom in het algemeen als onverzekerbaar beschouwd. In acht landen, waaronder Nederland, hangt de verzekerbaarheid van AVG-boetes af van de specifieke details per geval, bijvoorbeeld of het gedrag van de verzekerde laakbaar is en of de boete eventueel alsnog strafrechtelijk wordt geclassificeerd.
Gevolgkosten wel verzekerbaar
“Ook al is de dekking van AVG-boetes beperkt, verzekeringen blijven een belangrijk onderdeel van de risicobeheersingsstrategie van organisaties ten aanzien van de AVG,” vertelt Maarten van Wieren, managing director van Aon Cyber Solutions Group. Bijkomende kosten bij overtreding van de AVG zijn onder meer kosten voor gerechtelijke procedures, juridisch onderzoek, herstelmaatregelen en het informeren en compenseren van getroffen betrokkenen. “Deze gevolgschade kan hoog oplopen en is vrijwel altijd verzekerbaar,” aldus Van Wieren.
“Organisaties die dat nog niet hebben gedaan, moeten in rap tempo hun kwetsbaarheden ten aanzien van de AVG in kaart brengen,” aldus Prakash (PK) Paran, Partner en co-Chair van Global Insurance Sector bij DLA Piper. Hij raadt organisaties aan om verzekeringspartners actief te betrekken bij hun risico-overdracht en crisisplannen. Verzekerbaarheid moet niet de enige inzet zijn. “Met een gedegen voorbereiding op incidenten bescherm je ook je reputatie, je klanten, de bredere markt en je verstandhouding met regelgevende instanties. Daarmee is het een kwestie van verantwoordelijkheid.”
Over Aon
Aon plc (NYSE:AON) is een toonaangevende wereldwijde dienstverlener op het gebied van risk, retirement en health. Aon analyseert de personele risico’s en bedrijfsrisico’s, geeft passend risicoadvies, zorgt voor de (financiële) oplossing en staat klanten bij als een incident de bedrijfscontinuïteit bedreigt. Zo helpen wij klanten succesvol te ondernemen.
Aon heeft in Nederland 15 locaties met 2.900 medewerkers en wereldwijd meer dan 50.000 medewerkers in ruim 120 landen. Ga voor meer informatie naar
www.aon.nl.
Noot voor de redactie
De volledige handleiding ‘The price of data security: A guide to the insurability of GDPR fines across Europe’ is
hier te downloaden.
Voor meer informatie:
Aon Nederland
Ulrika Lundgren, Press Officer
Tel: (010) 448 75 22 | 06 192 747 57
E-mail:
ulrika.lundgren@aon.nl
Of:
Sterk Werk Communicatie & Content Marketing
Meeuwes de Ruiter, Consultant
Tel: (010) 456 78 49 | 06 104 07 187
E-mail:
meeuwes.de.ruiter@sterkwerk.nl
Volg Aon op Twitter:
http://twitter.com/aon_nederland
Schrijf in voor nieuwsberichten:
http://aon.mediaroom.com/index.php?s=58
Safe Harbour Statement:
http://www.aon.com/about-aon/privacy.jsp