Vernietiging verstekvonnis waarin verstrekking gebruikersgegevens werd bevolen
03-03-2023 Print this page
De voorzieningenrechter heeft een verstekvonnis vernietigd, waarin cloudserver DigitalOcean EU was bevolen gebruikersgegevens te verstrekken en een gebruiker te blokkeren.
DreamVPS heeft te maken gehad met een DDoS. Bij dagvaarding in kort geding op verkorte termijn van 15 november 2022 is door DreamVPS succesvol gevorderd (samengevat en voor zover van belang) dat DigitalOcean EU wordt bevolen om bescheiden te overleggen die betrekking hebben op gegevens van degene die DreamVPS aanvalt , en om diegene de toegang tot haar services te weigeren.
DreamVPS stelt zich op het standpunt dat de registratie van de IP-adressen op naam van DigitalOcean LLC niet betekent dat DigitalOcean EU de gevorderde gegevens niet kan verstrekken. Eigendom van fysieke IT-hardware (servers) brengt niet zonder meer mee dat de eigenaar toegang heeft tot de informatie die zich daarop bevind, en/of bevoegd is om deze informatie te raadplegen.
Nu onvoldoende aannemelijk is dat DigitalOcean EU feitelijk en juridisch kan en mag voldoen aan het gevorderde bevel tot het verstrekken van klantgegevens van DigitalOcean LLC. Voor toewijzing van de gevorderde afschriften is voorshands dan ook onvoldoende grond.
Het uitschakelen van de servers die de reseller van DigitalOcean LLC verhuurt aan de aanvaller is geen proportionele aanvaller. Zij heeft monitoringssoftware in gebruik om DDoS-aanvallen vast te stellen waarmee dagelijks tientallen tot honderden virtuele servers uitschakeld. En ze heeft een team dat actie onderneemt aan de hand van 'abuse' meldingen. Een verdergaande maatregel tot het uitschakelen van een fysieke server, neemt een te groot risico met zich mee dat bona fide gebruikers worden geblokkeerd. Ook daarom is er onvoldoende grond voor het gevorderde bevel.
Het verzet is gegrond, het vonnis wordt vernietigd.
