ECLI:NL:GHARL:2025:1046, Gerechtshof Arnhem-Leeuwarden, 25-02-2025, 200.331.711 — GHARL:2025:1046

Samenvatting

Gemeente heeft systeembeheer en aanverwante ICT-beheerdienstverlening na een Europese aanbestedingsprocedure in 2018 uitbesteed aan een externe dienstverlener. Op 1 december 2020 heeft bij de gemeente een cyberaanval plaatsgevonden. Daarbij zijn de systemen van het netwerk van de gemeente en de back-up versleuteld en ontoegankelijk gemaakt en vele servers verwijderd. De gemeente houdt de externe dienstverlener daarvoor verantwoordelijk. De gemeente meent dat de externe dienstverlener tekortgeschoten is in de nakoming van haar verplichtingen uit de overeenkomst van partijen, althans haar zorgplicht als ICT-beheerder heeft geschonden, althans onrechtmatig heeft gehandeld. Op grond daarvan vordert de gemeente ontbinding van de overeenkomst, terugbetaling van wat zij op grond van de overeenkomst heeft betaald en schadevergoeding. Net als de rechtbank komt het hof tot de conclusie dat de vorderingen niet toewijsbaar zijn, omdat niet is gebleken dat de externe dienstverlener haar contractuele verplichtingen niet is nagekomen of onzorgvuldig heeft gehandeld.

Betrokken advocaten

Betrokken rechters