Je klantenbestand kan een bedrijfsgeheim zijn

In dit artikel:

De voorzieningenrechter van de rechtbank Rotterdam heeft geoordeeld dat een klantenbestand onder omstandigheden een bedrijfsgeheim kan zijn. De uitspraak betreft TMU, een onderneming uit Dubai die cursussen over financiële markten aanbiedt, en een concurrent. Volgens TMU stal een voormalig opdrachtnemer eind 2025 bedrijfsinformatie, waaronder het klantenbestand, waarna dit bij de concurrent terechtkwam.

De concurrent verstuurde vervolgens een commerciële e-mail naar ongeveer 18.000 adressen. Verschillende ontvangers gebruikten het betreffende adres uitsluitend voor hun TMU-account. De concurrent stelde dat hij het bestand niet zelf had gestolen, maar het anoniem aangeboden had gekregen toen hij op zoek was naar adressenbestanden. Hij had het gratis gedownload en direct voor marketing ingezet.

Volgens de rechter had de concurrent, die op dezelfde markt actief was, moeten begrijpen dat het bestand commerciële waarde had. Door de herkomst niet te controleren en het bestand toch te gebruiken, aanvaardde hij bewust het risico dat hij rechten van TMU schond. Ook zonder de gegevens zelf te hebben ontvreemd, kan het gebruik van een onrechtmatig verkregen klantenbestand daarom onrechtmatig zijn.

Het bestand voldeed volgens de rechter aan de voorwaarden voor een bedrijfsgeheim: het was niet openbaar, had economische waarde juist doordat het geheim was en TMU had voldoende aannemelijk gemaakt dat verspreiding niet was toegestaan. Het klantenbestand vormde bovendien een belangrijk onderdeel van de onderneming. De concurrent bood vergelijkbare diensten aan dezelfde doelgroep aan, waardoor TMU omzet en commerciële waarde kon verliezen.

TMU kreeg daarom grotendeels gelijk. De concurrent moet ieder verder gebruik staken en informatie verstrekken over de uitgevoerde marketing, omzet en winst. Daarnaast moet hij ruim 19.000 euro aan proceskosten betalen; bij niet-naleving kan de dwangsom oplopen tot 500.000 euro.

De zaak onderstreept ook dat klantenbestanden vaak persoonsgegevens bevatten. Het delen of gebruiken daarvan kan daarom eveneens strijdig zijn met de AVG, wanneer de gegevens voor een nieuw doel worden verwerkt. De AVG beschermt vooral de betrokken personen, terwijl de Wet bescherming bedrijfsgeheimen de commerciële belangen van de onderneming beschermt.

Voor marketingbureaus, leadgenerators en andere professionele gebruikers is de uitspraak een waarschuwing om de herkomst van bestanden zorgvuldig te controleren. Ondernemingen die hun klantenbestand willen beschermen, moeten bovendien redelijke beveiligingsmaatregelen nemen, zoals beperkte toegang, geheimhoudings- en relatiebedingen, geheimhoudingsovereenkomsten en interne protocollen. Alleen dan kan een beroep op de wettelijke bescherming van bedrijfsgeheimen slagen.