Bekijk Volledige Versie : Aansprakelijk voor het verliezen van bestanden
hosting-queen
02/02/12, 19:45
Beste leden,
Kan een hosting provider aansprakelijk gesteld worden voor het verliezen van data's, backups of bestanden?
En tot hoever kunnen zij aansprakelijk gesteld worden?
Voorbeeldje:
De website van klant is verloren gegaan tijdens een ddos-aanval, server is niet meer te gebruiken en er waren geen backups gemaakt.
Klant eist nu een schade vergoeding om een nieuwe website te maken.
Tot hoever kan klant de hosting provider aansprakelijk stellen.
In de algemene voorwaarden staat dat ze niet aansprakelijk zijn!
dennis0162
02/02/12, 19:53
Ik vraag mij alleen af hoe een website verloren kan gaan door een ddos aanval?
hosting-queen
02/02/12, 19:55
Zoals ik al zei, server is zodanig beschadigd, dat hij niet meer bruikbaar is.
Er zijn ook geen backups gemaakt
hosting-queen
02/02/12, 20:00
Ik vraag mij alleen af hoe een website verloren kan gaan door een ddos aanval?
Ook had de server leverancier een complete images, alleen deze werd niet gegeven. Ondertussen is deze ook al vernietigd.
Lijkt me dat een server zoiezo niet zomaar kapot gaat van een DDOS ;) Als in vrij onmogelijk.
Verder denk ik dat als jij de ontwikkelaar zou zijn voor jou klant en je weer bij een andere partij host ( puur aannames, pin me er niet op vast ). Dat je dan toch zelf ook wel backups maakt van wat jij voor je klant doet. Als het hostingbedrijf dat in zijn voorwaarden heeft staan trek jij aan het korste eind denk ik. Er staat immers nergens in de wet dat je ISP verplicht moet backuppen.
Op bijna dezelfde manier ben ik een paar jaar geleden ook bijna het schip in gegaan toen ik een resellerpakket had. Een server was gecrasht en ik dacht dat een andere server de uitval zou opvangen. Dat bleek ineens niet het geval te zijn. Er werden zelfs geen backups gemaakt. Gelukkig had ik dat zelf ingesteld om elke nacht te doen, alleen stonden ze op dezelfde server. De gegeven op de harde schijf konden hersteld worden en na twee dagen was gelukkig iedereen weer online. Maar ik heb er van geleerd het direct anders aangepakt.
Als je de website hebt ontwikkeld neem ik aan dat je de code nog hebt bewaard op je pc? Terugzetten en klaar. Klant zit moet dan alleen zelf weer teksten toevoegen.
Misschien mag je bij je hostpartij de harde schijf lenen om zelf gegevens terug te halen? Helemaal kapot zal de schijf vast niet zijn
Wat maakt het nu nog uit of een server wel of niet door een ddos kapot is gegaan? Wil je echt juridisch advies zul je een jurist in moet schakelen. Maar als zij vooraf aangeven geen backups te maken en de prijzen waren ook niet van een dermate niveau dat je dit kunt verwachten denk ik dat je niet veel kans maakt.
Al met al is open communicatie, zoals altijd, het belangrijkste. Maar nogmaals, wil je dit zwart op wit krijgen zul je even een belletje moeten wagen naar bijvoorbeeld ICT Recht. Met name als het om je eigen bedrijf gaat en je je eigen algemene voorwaarden probeert dicht te timmeren kan wat deskundig advies geen kwaad.
Lijkt me dat een server zoiezo niet zomaar kapot gaat van een DDOS ;) Als in vrij onmogelijk.
Verder denk ik dat als jij de ontwikkelaar zou zijn voor jou klant en je weer bij een andere partij host ( puur aannames, pin me er niet op vast ). Dat je dan toch zelf ook wel backups maakt van wat jij voor je klant doet. Als het hostingbedrijf dat in zijn voorwaarden heeft staan trek jij aan het korste eind denk ik. Er staat immers nergens in de wet dat je ISP verplicht moet backuppen.
Van een DDoS kapot gaan is inderdaad nogal onmogelijk, bij een hack (met rm -rf / ) nog net voorstelbaar.
Maar tussen de regels door meen ik te proeven dat het een gevalletje ( DDoS -> server offline gezet -> (dispuut over betaling/contract ? ) -> site opgeruimd door provider ) is.
In de wet staan niets over backuppen, maar eventueel toepasselijke wetgeving gaat over wanprestatie en onrechtmatig handelen , en niet alles kan via algemene voorwaarden uitgesloten worden, zeker in de consumentenmarkt.
Ik denk dat we te weinig gegevens hier hebben om iets te kunnen zeggen, en dan nog is het waarschijnlijk een beperkte kans op schadevergoeding.
Er is vast wel een advocaat te vinden die uren wil gaan schrijven, maar ik denk dat als die klant dat niet goedkoop kan regelen (zeg maar een juridisch neefje) de kans wel erg groot is dat de kosten van het juridische getrouwtrek het schadebedrag snel gaan overstijgen.
Aan de andere kant, als de zaak vaag genoeg ligt en het geclaimde bedrag te overzien is, kan het ook zijn dat de ISP genoeg schrikt van een brief met een Mr. eronder dat ze liever schikken.
Yourwebhoster
02/02/12, 22:56
Beste leden,
Kan een hosting provider aansprakelijk gesteld worden voor het verliezen van data's, backups of bestanden?
En tot hoever kunnen zij aansprakelijk gesteld worden?
Voorbeeldje:
De website van klant is verloren gegaan tijdens een ddos-aanval, server is niet meer te gebruiken en er waren geen backups gemaakt.
Klant eist nu een schade vergoeding om een nieuwe website te maken.
Tot hoever kan klant de hosting provider aansprakelijk stellen.
In de algemene voorwaarden staat dat ze niet aansprakelijk zijn!
Kijk eens in de AV, meestal staat hier wel iets over de verantwoordelijkheden in van de hoster.
Kijk eens in de AV, meestal staat hier wel iets over de verantwoordelijkheden in van de hoster.
valt dit niet onder overmacht? Ervan uitgaande dat de beveiliging door hoster goed geregeld is natuurlijk, maar dat lijkt me lastig te uit te zoeken.
Yourwebhoster
03/02/12, 10:06
valt dit niet onder overmacht? Ervan uitgaande dat de beveiliging door hoster goed geregeld is natuurlijk, maar dat lijkt me lastig te uit te zoeken.
Bij een goed backup systeem is een aanval op de productie omgeving geen probleem. Ik heb er verder geen juridische kennis voor, maar dit kan per situatie verschillen natuurlijk. Maar als er niks over in staat denk ik dat je wel mag verwachten dat je host je data goed zal bewaren.
Er is een groot verschil wat betreft aansprakelijkheid tussen en contract dat tussen twee bedrijven is gesloten en een contract dat is gesloten tussen een hoster en een prive persoon (particulier). Particulieren worden door de wet beschermd. Dit houdt in dat algemene voorwaarden die een bedrijf hanteert niet zomaar van toepassing zijn op particulieren. Als het dataverlies de data van een particulier betreft dan zou je een kans kunnen maken.
Een redelijke uitleg kun je hier vinden:
http://ictrecht.nl/elektronisch-contracteren/kan-je-ict-office-voorwaarden-hanteren-ten-aanzien-van-particulieren/
Als het dataverlies een bedrijf betreft dan hangt de aansprakelijkheid af van de algemene voorwaarden. In elk geval is het vaak moeilijk gevolgschade vergoed te krijgen. Direct schade is soms te verhalen, maar imago schade , verloren omzet of andere gevolgschade wordt vrijwel altijd uitgesloten in algemene voorwaarden. Veel bedrijven sluiten een verzekering af om deze schade te dekken en zorgen dat het verzekerde bedrag overeenkomt met de beperkte aansprakelijkheid die in de algemene voorwaarden wordt vermeld.
Het is al met al best een moeilijk verhaal en uitermate vervelend natuurlijk, maar de kans op een schadevergoeding als het een contract tussen twee bedrijven betreft is vrij klein. Ook ik ben geen jurist, dus voor een sluitende uitleg of gedegen advies zou je toch even naar een jurist moeten. Zoals eerder is aangegeven zijn de kosten daarvan waarschijnlijk hoger.
Wat de kosten voor een jurist betreft kan ik iedereen aanraden een abonnement af te sluiten. Wij maken gebruik van een abonnement op een juristenservice waarbij je voor een vast bedrag per maand een "onbeperkt aantal" vragen kunt stellen. Specifieke zaken doen we via een gespecialiseerde ICT jurist, maar algemene vragen leggen voor via dit abonnement. Dat verlaagt de drempel om juridisch advies in te winnen en een gewaarschuwd mens telt voor twee :)
hosting-queen
03/02/12, 11:48
Lijkt me dat een server zoiezo niet zomaar kapot gaat van een DDOS ;) Als in vrij onmogelijk.
Verder denk ik dat als jij de ontwikkelaar zou zijn voor jou klant en je weer bij een andere partij host ( puur aannames, pin me er niet op vast ). Dat je dan toch zelf ook wel backups maakt van wat jij voor je klant doet. Als het hostingbedrijf dat in zijn voorwaarden heeft staan trek jij aan het korste eind denk ik. Er staat immers nergens in de wet dat je ISP verplicht moet backuppen.
In principe gaat het niet om over de DDOS, ja het klink raar.
Tijdens de DDOS is mijn server door de zelfde persoon ook gehackt. Aangifte gedaan en onderzoek loopt nog!
Op bijna dezelfde manier ben ik een paar jaar geleden ook bijna het schip in gegaan toen ik een resellerpakket had. Een server was gecrasht en ik dacht dat een andere server de uitval zou opvangen. Dat bleek ineens niet het geval te zijn. Er werden zelfs geen backups gemaakt. Gelukkig had ik dat zelf ingesteld om elke nacht te doen, alleen stonden ze op dezelfde server. De gegeven op de harde schijf konden hersteld worden en na twee dagen was gelukkig iedereen weer online. Maar ik heb er van geleerd het direct anders aangepakt.
Als je de website hebt ontwikkeld neem ik aan dat je de code nog hebt bewaard op je pc? Terugzetten en klaar. Klant zit moet dan alleen zelf weer teksten toevoegen.
Misschien mag je bij je hostpartij de harde schijf lenen om zelf gegevens terug te halen? Helemaal kapot zal de schijf vast niet zijn
De website is geschreven door een vriend van mij, of de originele bestanden nog bestaan betwijfel ik.
Van een DDoS kapot gaan is inderdaad nogal onmogelijk, bij een hack (met rm -rf / ) nog net voorstelbaar.
Maar tussen de regels door meen ik te proeven dat het een gevalletje ( DDoS -> server offline gezet -> (dispuut over betaling/contract ? ) -> site opgeruimd door provider ) is.
Ik denk dat de hack ook zo is gedaan, de technische dienst van de politie onderzoekt momenteel de server.
De Provider heeft de server niet opgeruimd, echter heeft hij zelf geen goede backups gemaakt.
Ondertussen is de server door de provider vernietigd (was ook de bedoeling), alleen backups had hij niet!
In principe gaat het niet om over de DDOS, ja het klink raar.
Tijdens de DDOS is mijn server door de zelfde persoon ook gehackt. Aangifte gedaan en onderzoek loopt nog!
De website is geschreven door een vriend van mij, of de originele bestanden nog bestaan betwijfel ik.
Ik denk dat de hack ook zo is gedaan, de technische dienst van de politie onderzoekt momenteel de server.
De Provider heeft de server niet opgeruimd, echter heeft hij zelf geen goede backups gemaakt.
Ondertussen is de server door de provider vernietigd (was ook de bedoeling), alleen backups had hij niet!
Nu snap ik toch een paar dingen niet uit dit verhaal, je spreekt eerst over je eigen server en dan over de provider zijn server. Welke dienst nam je specifiek af dan, want in het geval van vps, dedicated, colocation is de hoster/provider niet verantwoordelijk voor backups maar ben je dat zelf. Tenzij je een sla contract hebt hiervoor, in het geval van shared diensten is het discutabel te noemen wie verantwoordelijk is. En al zeker als het door een hack komt, wat onder schade door 3den etc kan vallen.
In principe gaat het niet om over de DDOS, ja het klink raar.
Tijdens de DDOS is mijn server door de zelfde persoon ook gehackt. Aangifte gedaan en onderzoek loopt nog!
De website is geschreven door een vriend van mij, of de originele bestanden nog bestaan betwijfel ik.
Ik denk dat de hack ook zo is gedaan, de technische dienst van de politie onderzoekt momenteel de server.
De Provider heeft de server niet opgeruimd, echter heeft hij zelf geen goede backups gemaakt.
Ondertussen is de server door de provider vernietigd (was ook de bedoeling), alleen backups had hij niet!
DDOS heeft weinig te maken met een hack, maar dat is al duidelijk geworden hierboven.
Daarnaast is het zelf ook erg stom als je geen orginele files meer hebt, laat staan een enkele back-up van de website. Om maar blind te vertrouwen op de hoster is nou niet bepaald slim en waarschijnlijk heb je hierdoor iets geleerd voor de volgende keer. Of de hoster aansprakelijk hiervoor is? Dat is helemaal afhankelijk van de algemene voorwaarden waarvoor een akkoord is gegeven of de overige contractafspraken welke gemaakt zijn.