Samsung doet voldoende om veiligheidsrisico’s bij Android smartphones tegen te gaan
01-06-2018 Print this pageConsumentenbond niet-ontvankelijk voor zover vorderingen updatebeleid zien op toekomstige handelingen: kan niet los worden gezien van thans nog onbekende (technische) omstandigheden van het geval. Onvoldoende aannemelijk dat elke door Google als critical aangemerkte kwetsbaarheid gebruikers van Samsung smartphones automatisch blootstelt aan reële veiligheidsrisico’s. Samsung doet voldoende om veiligheidsrisico’s bij haar Smartphones tegen te gaan. Informatievoorziening over veiligheidsrisico’s, belang van installeren updates en periode van updates en upgrades Samsung voldoende, gelet op o.a. banner op homepage Samsung-website.
De Consumentenbond is in juli 2015 de campagne “Updaten!” gestart en heeft met Samsung gecorrespondeerd over het updatebeleid met Samsung. In deze bodemzaak verwijt de Consumentenbond (1) Samsung ervan dat zij in het kader van haar updatebeleid te weinig doet om veiligheidsrisico’s voor gebruikers van Samsung smartphones af te wenden en (2) dat Samsung de Nederlandse consument onvoldoende informeert over haar updatebeleid. De vorderingen zijn ingesteld als collectieve actie in de zin van artikel 3:305a BW.
De Consumentenbond wordt m.b.t. de vorderingen over het updatebeleid niet-ontvankelijk verklaard voor zover ze zien op toekomstige handelingen, aangezien de beoordeling van de toekomstige handelingen niet los kan worden gezien van thans nog onbekende (technische) omstandigheden van het geval. Hierbij kan worden gedacht aan o.m. de aard en ernst van concrete kwetsbaarheden in (toekomstige versies van) Android en het type smartphone van Samsung waarover consumenten komen te beschikken en de daarop geïnstalleerde software.
De rechtbank leidt uit de stellingen van partijen af dat kwetsbaarheden in Android die door Google als critical zijn aangemerkt, in theorie risicovol voor consumenten kunnen zijn. De Consumentenbond heeft naar het oordeel van de rechtbank tegenover de gemotiveerde betwisting van Samsung onvoldoende gesteld om te kunnen concluderen dat elke door Google als critical aangemerkte kwetsbaarheid gebruikers van Samsung smartphones, mede gelet op door Samsung aangebrachte wijzigingen in en toevoegingen aan de betreffende Android-versie, automatisch blootstelt aan reële veiligheidsrisico’s. Daarom kan niet als vaststaand worden aangenomen dat een door Google als critical aangemerkte kwetsbaarheid zonder meer leidt tot een daadwerkelijk gevaar voor deze consumenten.
Vervolgens is de vraag aan de orde of Samsung, gelet op de veiligheidsrisico’s die verbonden kunnen zijn aan door Google als critical aangemerkte kwetsbaarheden in Android, feitelijk onvoldoende doet om deze risico’s bij haar Smartphones tegen te gaan. Dat is volgens de rechtbank niet het geval. Het update- en upgradeproces is een complex proces waarbij veel partijen betrokken zijn. De Consumentenbond heeft niet bestreden dat een nieuwe versie van Android (een upgrade) niet altijd op oudere smartphones kan worden geïnstalleerd of oudere smartphones trager kan maken en dat een upgrade niet noodzakelijkerwijs de beveiliging verhoogt. Dat een doorlooptijd van maximaal één maand voor updates en maximaal drie maanden voor upgrades redelijk en realistisch is, is daarom onvoldoende onderbouwd.
De vorderingen met betrekking tot de informatievoorziening van Samsung falen ook. Samsung heeft tussen het uitbrengen van de dagvaarding en het wijzen van het vonnis de website gewijzigd. Daargelaten of de informatie over updates en upgrades als “essentiële informatie” kan worden aangemerkt in de zin van artikel 6:139d BW geeft Samsung naar het oordeel van de rechtbank met de informatie op haar website op een voor een gemiddelde consument toegankelijke wijze toereikende informatie over veiligheidsrisico’s en het belang van het installeren van updates en upgrades. Ook heeft Samsung over smartphone voor de gemiddelde consument voldoende toegankelijk en inzichtelijk gemaakt wat hij kan verwachten ten aanzien van de periode van ondersteuning met updates en upgrades.
(tekst bovenaan de Samsung-website)
IEPT20180530, Rb Den Haag, Consumentenbond v Samsung
