Coin Meester, opgericht in 2017, biedt via een online platform en mobiele app gebruikers de mogelijkheid om cryptovaluta te kopen en verkopen. De eiser, klant sinds mei 2021, maakte gebruik van de beveiligingsoptie tweestapsverificatie via e-mail. Op 5 november 2021 werd zijn account gehackt, waarbij zijn cryptotegoed van €15.818,- werd gestolen. Hij stelt dat Coin Meester haar zorgplicht heeft geschonden en vordert een schadevergoeding.
De feiten
Coin Meester beheert een platform waarmee klanten cryptovaluta kunnen verhandelen. Bij het aanmaken van een account konden gebruikers kiezen uit verschillende beveiligingsopties, waaronder tweestapsverificatie via e-mail of via Google Authenticator. De eiser koos voor 2FA via e-mail. Hoewel Coin Meester GA aanraadde als veiligere optie, was dit niet verplicht.
Op 5 november 2021 werd via de wachtwoordherstelprocedure toegang verkregen tot eiser’s account. Een derde heeft zijn cryptotegoed verkocht, dit omgezet in Ethereum en binnen enkele minuten overgeboekt naar een onbekende wallet. Het saldo van het account werd daardoor op nul gebracht. De eiser meldde dit direct bij Coin Meester en stelde haar later formeel aansprakelijk. Coin Meester had in haar algemene voorwaarden vermeld dat zij geen volledige veiligheid kan garanderen en dat langdurige opslag van grote hoeveelheden cryptovaluta via haar wallets wordt afgeraden. Ook had zij klanten herhaaldelijk gewezen op de grotere veiligheid van GA ten opzichte van e-mail als beveiligingsoptie.
Het geschil
De eiser stelt dat Coin Meester tekort is geschoten in haar zorgplicht door onvoldoende verificatie toe te passen bij het wijzigen van wachtwoorden en het uitvoeren van transacties naar externe wallets. Hij verwijt het bedrijf dat het platform onvoldoende beveiligd was en dat Coin Meester klanten onvoldoende heeft gewaarschuwd voor de risico’s van 2FA via e-mail, terwijl zij wist dat dit minder veilig was. Volgens hem had Coin Meester meer veiligheidsmaatregelen moeten nemen. Hij vordert een schadevergoeding van €15.818,-, plus rente en proceskosten, omdat hij van mening is dat Coin Meester onrechtmatig heeft gehandeld of haar verplichtingen niet is nagekomen.
Coin Meester betwist de beschuldigingen en stelt dat het incident is veroorzaakt door nalatigheid van de eiser, omdat hij zijn e-mail onvoldoende had beveiligd en ervoor koos GA niet te gebruiken, ondanks duidelijke waarschuwingen. Volgens Coin Meester voldeed haar platform aan de toen geldende standaarden en waren de aangeboden beveiligingsopties passend. Zij beroept zich op haar algemene voorwaarden, waarin haar aansprakelijkheid is beperkt. Daarnaast benadrukt zij dat zij geen betaaldienstverlener is en niet gebonden is aan de strengere regels die daarvoor gelden.
De rechter moet nu beoordelen of Coin Meester aansprakelijk is, in hoeverre er sprake is van eigen verantwoordelijkheid van de eiser, en of de gevorderde schadevergoeding gerechtvaardigd is.
De beoordeling
Als opdrachtnemer moest Coin Meester zorgen voor een goed beveiligd platform en optreden bij verdachte activiteiten. De cryptohandel valt echter niet onder de strenge regels van betaaldiensten, en de verantwoordelijkheid van Coin Meester is daarom anders ingevuld. Coin Meester verplichtte alle klanten tweestapsverificatie en gaf duidelijke informatie over de risico’s van 2FA via e-mail versus de veiliger Google Authenticator. Dat de eiser voor e-mail koos en bepaalde informatie niet opmerkte, is volgens de rechter zijn eigen verantwoordelijkheid. Coin Meester had geen reden om de transacties als verdacht te beschouwen. Het wijzigen van een wachtwoord en de verkoop van cryptovaluta kwamen overeen met gebruikelijke handelspraktijken. Bovendien is het technisch onmogelijk om alle externe wallets vooraf te verifiëren. De rechter concludeert dat Coin Meester voldoende heeft gedaan om het account te beveiligen en niet aansprakelijk is voor de geleden schade. Coin Meester heeft aan haar zorgplicht voldaan. De vordering van de eiser wordt afgewezen, en hij moet de proceskosten van Coin Meester betalen.
Financieel recht advocaten
Heeft u te maken met een platform als Coin Meester en bent u van mening dat door het toedoen en de nalatigheid van deze, u uw crypto bent kwijtgeraakt? Neem dan contact op met een van onze gespecialiseerde advocaten.
