Gisteren deed de Rechtbank Gelderland uitspraak in de zaak tussen oud-student Bram Kleisterlee en de Hogeschool van Arnhem en Nijmegen. De HAN is aansprakelijk voor het datalek van 2021 en moet Kleisterlee een bedrag van €300,- aan schadevergoeding betalen.
In 2021 werd de HAN gehackt door een SQL-injectie in een verouderd webformulier. Hierdoor kwamen gegevens van meer dan 500.000 (ex-)studenten en medewerkers op straat. Tussen de gestolen data bevonden zich meer dan 2.000 medische gegevens van (oud-)studenten, waaronder die van oud-student Bram. Studentenvakbond AKKU stond Bram bij in de rechtszaak tegen de HAN.
AKKU is tevreden met de uitspraak van de rechter. Voorzitter Mo Quirijnen: ‘We zijn heel blij voor Bram dat hij gelijk heeft gekregen. Nu kan hij dit hoofdstuk eindelijk afsluiten.’
AKKU denkt ook dat de uitspraak positieve gevolgen voor het thema privacy in het hoger onderwijs heeft. Quirijnen: ‘In het hoger onderwijs wordt data steeds belangrijker. Hierdoor krijgt het beveiligen van gevoelige gegevens van studenten steeds meer noodzaak. Wij hopen dus dat de uitspraak van de rechter de privacy van studenten ten goede komt.’