Vanochtend heeft gemeente Hof van Twente kennisgenomen van het arrest van het gerechtshof Arnhem-Leeuwarden van heden in het hogere beroep dat wij hebben ingesteld tegen het vonnis van de rechtbank inzake de aansprakelijkheidstelling van toenmalige IT-leverancier. We wilden duidelijkheid krijgen over wat je mag verwachten van contractuele afspraken van een externe IT-leverancier, zeker in situaties waarin gegevens en essentiële dienstverlening op het spel staan.
De gemeente heeft de IT-leverancier aansprakelijk gesteld voor de schade die het gevolg is van de cyberaanval uit december 2020. In eerdere instantie heeft rechtbank Overijssel de vordering van de gemeente afgewezen. In de zomer van 2023 is besloten om hiertegen in hoger beroep te gaan bij het gerechtshof. Het gerechtshof heeft op 25 februari uitspraak gedaan.
Burgemeester Ellen Nauta geeft een eerste reactie op de uitspraak: ‘De uitspraak is voor ons teleurstellend. Deze zaak ging voor ons om meer dan gelijk of ongelijk: het was een principiële kwestie. We gaan de uitspraak nader bestuderen en kijken wat deze voor ons inhoudt en eventueel voor andere overheidsorganisaties kan betekenen.’
De vorderingen van de gemeente zijn afgewezen en de vonnissen van de rechtbank zijn bekrachtigd. Dit houdt in dat de IT-leverancier volgens het gerechtshof niet aansprakelijk gehouden kan worden voor de schade die wij, gemeente Hof van Twente, door de cyberaanval hebben geleden.
