Advocat-nl.com 
Is pen-testen van cloud-omgevingen complexer qua toestemming?
- 20.11.2024
1 reactie
Ik wil een pen-test doen op onze applicatie, maar die draait bij AWS. Heb ik toestemming van AWS nodig of volstaat toestemming van mijn eigen organisatie?
- Startpagina
- Vragen
- Hoe voorkom ik claims als mijn bedrijf data van klanten opslaat en er een lek optreedt?
Hoe voorkom ik claims als mijn bedrijf data van klanten opslaat en er een lek optreedt?
1 reactieIk beheer een SAAS-platform met klantgegevens. Wat gebeurt er als hackers binnenkomen en data stelen? Kunnen klanten mij aansprakelijk stellen voor schade?
antwoorddatum: 23.12.2024
Ja, klanten kunnen u aanspreken als u niet voldeed aan uw AVG-verplichtingen (veiligheidsniveau, art. 32 AVG) of contractuele afspraken over databeveiliging. Als er sprake is van nalatigheid (bijv. geen patches, zwakke encryptie) en hierdoor schade ontstaat (identiteitsdiefstal, reputatieschade), kunt u een schadevergoeding moeten betalen.
Selecteer hieronder een stad om contact op te nemen met advocaten over dit onderwerp:
- Amsterdam
- Rotterdam
- S-gravenhage
- Utrecht
- Eindhoven
- Arnhem
- S-hertogenbosch
- Breda
- Haarlem
- Groningen
- Nijmegen
- Tilburg
- Zwolle
- Maastricht
- Leiden
- Enschede
- Zoetermeer
- Amersfoort
- Alkmaar
- Almere
- Heerlen
- Leeuwarden
- Deventer
- Apeldoorn
- Hilversum
- Almelo
- Dordrecht
- Zeist
- Amstelveen
- Roermond
- Venlo
- Assen
- Middelburg
- Heerenveen
- Hoofddorp
- Helmond
- Roosendaal
- Sittard
- Bussum
- Doetinchem
- Zaandam
- Veenendaal
- Goes
Soortgelijke vragen
Hoe werkt ‘hacken met toestemming’ (art. 138ab lid Sr)?
- 20.12.2024
1 reactie
Is er een wettelijke bepaling die zegt dat hacken niet strafbaar is als je toestemming hebt, zoals bij pentesting?
Heb ik recht op rectificatie als ik onterecht van cybercrime word beschuldigd online?
- 09.11.2024
1 reactie
Een blog roept dat ik een scammer ben die websites hackt, maar dat is onzin. Kan ik eisen dat ze dit artikel weghalen of een rectificatie plaatsen?
Moet ik boeten als mijn IoT-apparaat onveilig is en anderen besmet?
- 04.01.2025
1 reactie
Ik heb een oude router vol securitylekken. Hierdoor werd hij deel van een botnet. Ben ik aansprakelijk omdat ik niet update?
Heeft de politie toegang tot WhatsApp-gesprekken via Cloud-backups?
- 30.11.2024
1 reactie
Ik hoor dat WhatsApp end-to-end encryptie heeft, maar ook cloud-backups bestaan in Google Drive of iCloud. Kan justitie die backups opvragen?
Is sociaal-engineering strafbaar als ‘hack’?
- 18.10.2024
1 reactie
Iemand belt een helpdesk, doet zich voor als medewerker en krijgt zo toegang tot een account. Is dat strafrechtelijk hetzelfde als een technische hack?
Welke regels gelden er voor digitale forensische opsporing door private partijen?
- 05.12.2024
1 reactie
We overwegen als bedrijf zelf forensische tools te gebruiken om een ex-werknemer te onderzoeken. Zijn hier wettelijke grenzen voor, of mogen we alles onderzoeken?
Wat als ik emails van een ex-medewerker lees met zijn oude account?
- 08.11.2024
1 reactie
Ik ben hr-manager en een ex-werknemer heeft een werkmail die hij niet meer gebruikt. Ik kijk of er nog belangrijke correspondentie is. Mag dat volgens de AVG, of is dat privacyinbreuk?
Welke plichten heb ik als security-onderzoeker als ik kinderporno aantref op servers?
- 03.11.2024
1 reactie
Ik deed een legitieme securityscan en zag per toeval mappen met kinderporno. Moet ik dat direct melden bij de politie? Hoe voorkom ik dat ik zelf verdacht word?
5 
