Kostenpost van miljoenen voor gemeente Hof van Twente, wat betekent dit voor inwoners?

Op 25 februari 2025 heeft het gerechtshof uitspraak gedaan over de zaak tussen gemeente Hof van Twente en de voormalige IT-leverancier. De rechter heeft bepaald dat de IT-leverancier niet aansprakelijk is voor de schade die de gemeente heeft geleden door de cyberaanval in 2020. Maar wat betekent deze uitspraak voor u als inwoner?

Zijn er gevolgen voor inwoners?

Nee, er zijn geen gevolgen voor inwoners op basis van deze uitspraak.

Zijn er persoonlijke gegevens op straat beland?

Nee, we willen nogmaals benadrukken dat er tijdens en na de cyberaanval geen privacygevoelige informatie in handen is gekomen van hackers of op straat is beland. Dit is bevestigd in het onderzoek van de NFIR (Nederlandse Forensische Incident Response).

Hoe zijn de kosten betaald?

De totale kosten van de cyberaanval bedroegen ongeveer € 4,2 miljoen. We hebben de kosten kunnen dekken met reserves die speciaal zijn bedoeld voor onverwachte calamiteiten. Dit is verwerkt in de jaarrekeningen van afgelopen jaren. Het is natuurlijk jammer dat we deze reserves hiervoor moesten gebruiken, maar daardoor hoefden de gemeentelijke belastingen niet te worden verhoogd.

Is de dienstverlening op orde?

Ja, de dienstverlening is op orde. Vanaf dit jaar zijn de gemeentelijke belastingen weer op tijd. De gevolgen van de cyberaanval zijn nog wel merkbaar in sommige interne processen, maar daar merkt u als inwoner niets van.

Hoe gaat de gemeente verder?

Gemeente Hof van Twente heeft geleerd van deze situatie. De ICT-beveiliging is verbeterd en wordt regelmatig gecontroleerd door externe audits. We blijven scherp op de inrichting en beveiliging van onze IT-systemen om de dienstverlening naar inwoners te waarborgen.

Achtergrondinformatie

In 2020 werd gemeente Hof van Twente getroffen door een cyberaanval, waardoor de gemeente tijdelijk geen toegang had tot haar systemen. In 2023 startte de gemeente een procedure voor schadevergoeding tegen de IT-leverancier. De rechtbank Overijssel wees datzelfde jaar de vorderingen van de gemeente af. Na een zorgvuldige afweging van belangen en standpunten heeft de gemeente besloten in hoger beroep te gaan. Deze keuze is gemaakt, omdat we als gemeente duidelijkheid willen over wat je mag verwachten van contractuele afspraken met externe IT-leveranciers, vooral als het gaat om bescherming van gegevens en essentiële dienstverlening. Op 25 februari 2025 deed het gerechtshof uitspraak: de IT-leverancier is niet aansprakelijk voor de schade. De gemeente is teleurgesteld over deze uitkomst, maar voor inwoners verandert door de uitspraak niets aan de dienstverlening of gemeentelijke belastingen.