Naar de hoofdinhoud
04 · Uw sector · Notarissen, advocaten en accountants

Notarissen, advocaten en accountants: de vier risico's waar geld van cliënten in beweging is

Deze kantoren verplaatsen geld van anderen op data die iedereen van tevoren kent, en ze spreken de details per e-mail af. Hun naam heeft gezag, en daarom lenen fraudeurs die: één e-mail met nieuwe bankgegevens, van een vervalst adres, een domeinnaam die erop lijkt of een gehackte mailbox, is genoeg. Rechters en ombudsmannen vragen nu wat het kantoor deed om dat te voorkomen.

500+

Franse notariskantoren, ongeveer 7% van de beroepsgroep, werden vanaf december 2022 gecompromitteerd, en volgens ANSSI, het Franse nationale cyberagentschap, werd daarbij € 35 tot € 40 miljoen weggesluisd, meldde Le Monde in september 2026.

Journal de l'économie, 4 sep 2026
68%

van de cyberincidenten die bij de SRA, de Britse toezichthouder voor solicitors, werden gemeld, was fraude met aangepaste e-mails, zei de toezichthouder in 2020.

SRA, 23 nov 2020
1.742

accountovernames werden in 2025 gemeld bij de AP (Autoriteit Persoonsgegevens), tegen 607 in 2024, bijna altijd na phishing.

Autoriteit Persoonsgegevens, 8 jul 2026

De vier risico's

Hoe elk risico er in uw bedrijf uitziet

01

E-mail uit uw naam

De koopsom moet vrijdag worden betaald. Uw cliënt krijgt een e-mail die op de uwe lijkt, met logo en handtekening, waarin staat dat uw bankgegevens zijn gewijzigd. Als de mail precies uw adres vervalst, houdt een afgedwongen DMARC-beleid hem tegen. Komt hij van een domeinnaam die erop lijkt of uit uw eigen gehackte mailbox, dan helpt DMARC niet: dan houden inloggen met meerdere factoren en een vaste regel dat cliënten een nummer bellen dat ze al hebben hem tegen.

  • Aangepaste e-mails waren het vaakst gemelde cyberincident bij de SRA, 68% van de meldingen in 2020, en de SRA zegt kantoren hun cliënten te laten weten dat ze bankgegevens nooit per e-mail wijzigen (SRA, 23 nov 2020).
  • Notaires de France meldt dat meldingen van valse RIB's "en forte augmentation" (sterk toenemend) zijn, vooral bij vastgoed (Notaires de France, 6 sep 2024). De CNB, de landelijke raad van de Franse advocatuur, zegt dat de meeste avocats die slachtoffer worden geen e-mailadres op een eigen professioneel domein hebben (CNB, okt 2023).
  • Rechters wegen voorzorgsmaatregelen mee: de Hoge Raad oordeelde dat de mate waarin elke partij zich wapende tegen iemand die zich voor haar uitgaf, kan bepalen wie de schade draagt (Hoge Raad, 28 mei 2021).
Hoe dit risico werkt
02

Tracking vóór toestemming

Een kantoor voor familierecht heeft een advertentiepixel op zijn pagina's over scheiding en "plan een consult". Als die afgaat voordat de bezoeker op de banner heeft gereageerd, weet het advertentieplatform dat deze browser over scheiding las, en wanneer, voordat iemand ergens mee heeft ingestemd.

  • Cookieregels gelden voor deze kantoren net als voor ieder ander. We vonden geen besluit van een toezichthouder tegen een advocaten-, notaris-, deurwaarders- of accountantskantoor over cookies in Frankrijk, het VK of Nederland.
  • Voor avocats geldt het beroepsgeheim voor elk medium, de "voie électronique" (elektronische weg) inbegrepen, en het strekt zich uit tot de namen van cliënten en de agenda van de advocaat (RIN artikel 2.2) (CNB, bijgewerkt 5 nov 2026). Of een advertentiepixel dat geheim raakt, is niet beslist.
  • Sinds 14 april 2026 past de CNIL, de Franse privacytoezichthouder, dezelfde toestemmingslogica toe op trackingpixels in nieuwsbrieven, met een smalle uitzondering voor het meten van de afleverbaarheid (CNIL, 14 apr 2026).
Hoe dit risico werkt
03

Klanten met een beperking

Een blinde cliënt krijgt de opdrachtbevestiging als gescande pdf om te ondertekenen en wordt daarna gevraagd een eerste afspraak te maken via een formulier waarvan de velden geen labels hebben. De schermlezer vindt niets wat hij kan lezen, en de cliënt moet iemand anders vragen vertrouwelijke stukken voor te lezen.

  • De European Accessibility Act (EAA, richtlijn (EU) 2019/882) noemt geen juridische, notariële, deurwaarders- of accountancydiensten. Een kantoor valt er alleen onder als consumenten op zijn site of in zijn app een overeenkomst kunnen sluiten, en micro-ondernemingen zijn uitgezonderd (EUR-Lex, 17 apr 2019).
  • In het VK geldt de Equality Act 2010 voor elke dienstverlener: tot de redelijke aanpassingen hoort informatie in een toegankelijk formaat, en de plicht geldt tegenover mensen met een beperking in het algemeen, nog voordat iemand erom vraagt (Equality Act 2010, geraadpleegd 8 nov 2026; Equality Act 2010, geraadpleegd 8 nov 2026).
  • In Nederland geldt de Wgbh/cz voor iedereen die in de uitoefening van een beroep diensten aanbiedt, met de plicht doeltreffende aanpassingen te doen, tenzij die onevenredig zijn (Wet gelijke behandeling op grond van handicap of chronische ziekte (Wgbh/cz), versie van 1 jan 2026).
Hoe dit risico werkt
04

Betaal- en websitebeveiliging

Een accountantskantoor ontvangt betalingen van honoraria via zijn website, en medewerkers openen de mailbox en de cliëntdossiers thuis met alleen een wachtwoord. Eén phishingmail bemachtigt een wachtwoord. Iemand anders kan nu de belastingdossiers van cliënten lezen en betaalinstructies versturen vanaf het echte adres van het kantoor.

  • De ICO, de Britse privacytoezichthouder, gaf Tuckers Solicitors een boete van £ 98.000 nadat ransomware procesgegevens op het dark web had gezet, en wees met name op ontbrekende meerfactorauthenticatie, te late beveiligingspatches en onversleuteld opgeslagen gegevens (Legal Futures, 10 mrt 2022; NCSC, 22 jun 2023).
  • ANSSI telde sinds 2017 minstens twaalf Franse advocatenkantoren die door ransomware werden getroffen, minstens zeven via hun externe IT-beheerder (CERT-FR (ANSSI), 27 jun 2023). In Nederland legde ransomware bij één IT-leverancier in 2021 96 notariskantoren plat (KNB, jun 2021).
  • Een kantoor dat honoraria per kaart op zijn eigen pagina's ontvangt, valt ook onder de regels van de kaartsector voor scripts op betaalpagina's (Deepstrike, 4 nov 2026). Een passieve scan ziet het certificaat, de headers en de scripts; voor meerfactorauthenticatie en patching is de bevestiging van het kantoor zelf nodig.
Hoe dit risico werkt

Toegankelijkheidswet

Geldt de European Accessibility Act voor u?

Meestal niet: de EAA noemt geen juridische, notariële, deurwaarders- of accountancydiensten, en geldt alleen voor een kantoor als consumenten er online iets kunnen kopen en het geen micro-onderneming is.

De EAA noemt de diensten waarvoor ze geldt: elektronische communicatie, toegang tot audiovisuele media, delen van het personenvervoer, bankdiensten voor consumenten, e-books en e-commerce. Juridische, notariële, deurwaarders- en accountancydiensten horen daar niet bij. De enige weg erin is "e-commercediensten": diensten die op afstand worden verleend, via websites en apps, op verzoek van een consument, met het oog op het sluiten van een consumentenovereenkomst, en overweging 43 past dit toe op de online verkoop van elk product of elke dienst. Micro-ondernemingen die diensten verlenen, zijn uitgezonderd: minder dan 10 medewerkers en niet meer dan € 2 miljoen jaaromzet of balanstotaal (EUR-Lex, 17 apr 2019). We vonden geen officiële richtsnoeren die de definitie op deze beroepen toepassen.

Waarschijnlijk wel van toepassing

  • Een kantoor dat via zijn eigen site of app een dienst tegen vaste prijs, een betaald online consult of een document aan consumenten verkoopt, met 10 of meer medewerkers of meer dan € 2 miljoen omzet en balanstotaal.
  • In dat geval het deel van de site waar de consument kiest, boekt en betaalt.

Waarschijnlijk niet van toepassing

  • Een micro-onderneming: minder dan 10 medewerkers en niet meer dan € 2 miljoen omzet of balanstotaal.
  • Een kantoor dat alleen bedrijven bedient.
  • Een informatieve site met een contactformulier, of een cliëntenportaal dat wordt gebruikt nadat de opdrachtbevestiging op papier is getekend.

In het VK is de EAA geen wet, maar de Equality Act 2010 geldt voor elk kantoor, hoe klein ook: een dienstverlener mag niet discrimineren en moet redelijke aanpassingen doen (Equality Act 2010, geraadpleegd 8 nov 2026). WCAG is op zich geen wettelijke eis voor een particulier kantoor; het is de gebruikelijke maatstaf om aan te tonen dat de aanpassingen zijn gedaan.

Onze lezing van de richtlijn en van de richtsnoeren van de toezichthouders, geen juridisch advies. Zit uw situatie dicht bij de grens, vraag dan een advocaat.


Zelf doen

Controles die u in een minuut doet

01

Kan iemand e-mail sturen vanaf precies uw adres?

Doe de gratis e-mailcheck op uw domein. Zonder DMARC-record, of met het beleid p=none, kan iedereen nog steeds e-mail sturen vanaf precies uw adres; u wilt p=quarantine of p=reject. DMARC houdt geen domeinnamen tegen die erop lijken, en geen gehackte mailbox; daarvoor zijn de volgende checks.

02

Elk domein, niet alleen het domein dat u gebruikt

Herhaal de check voor oude namen en voor domeinen waarvan u nooit verstuurt. Het Britse NCSC vraagt juridische kantoren SPF, DKIM en DMARC in te stellen "for all your domains, even if they are not used for email" (voor al uw domeinen, ook als ze niet voor e-mail worden gebruikt) (NCSC, 22 jun 2023).

03

Weten uw cliënten dat u bankgegevens nooit per e-mail wijzigt?

Lees uw opdrachtbevestiging, de betaalpagina van uw website en de voettekst van uw e-mails. Elk ervan hoort in gewone woorden te zeggen dat u uw bankgegevens nooit per e-mail wijzigt en dat cliënten een nummer moeten bellen dat ze al hebben. De SRA adviseert precies dit (SRA, 23 nov 2020).

04

Staat inloggen met meerdere factoren aan voor elke mailbox?

Controleer in het beheer van uw e-mail dat het aanstaat voor elk account, gedeelde en oude accounts inbegrepen. DMARC kan niemand tegenhouden die al in uw echte mailbox zit. Het aantal accountovernames dat bij de AP werd gemeld, is in 2025 bijna verdrievoudigd (Autoriteit Persoonsgegevens, 8 jul 2026).

05

Starten pixels voordat de bezoeker heeft gekozen?

Open uw site in een privévenster en laat de banner met rust. Laad in de ontwikkelaarstools van de browser, tabblad Netwerk, uw contact- of afsprakenpagina opnieuw. Elk verzoek aan een advertentie- of analyticsdomein op dat moment is volgen zonder toestemming. Controleer daarna of Weigeren even makkelijk te vinden is als Accepteren.

06

Kan een cliënt u bereiken zonder muis?

Ga met Tab door uw contactformulier, afspraak- of betaalpagina. Kunt u elk veld en de verzendknop bereiken, en ziet u waar u bent? Als consumenten online een dienst bij u kunnen kopen en u boven de drempel voor micro-ondernemingen zit, controleer dan of er een toegankelijkheidsverklaring is gepubliceerd.

07

Klik op het slotje

Is het certificaat geldig, wie heeft het uitgegeven, en wordt het automatisch verlengd? Een verlopen certificaat op een pagina die om identiteitsbewijzen of betalingen vraagt, toont uw cliënten een browserwaarschuwing.

08

Gebruikt iemand de naam van uw kantoor?

Zoek in de waarschuwingen van uw toezichthouder naar uw eigen naam: de SRA publiceert waarschuwingen over oplichting met gekloonde kantoren (SRA, geraadpleegd 8 nov 2026). Controleer in Nederland of uw gegevens in het officiële register overeenkomen met uw website en uw e-maildomein; dat is wat de KBvG het publiek aanraadt te controleren (KBvG, mei 2019).


Mythes en wat beter klopt

Wat ondernemers in deze sector zichzelf voorhouden

Wat ondernemers vaak denken
Wat dichter bij de waarheid ligt
"Als een cliënt wordt opgelicht, betaalt zijn bank het terug."
Vaak niet. In Frankrijk is een bank die de overboeking uitvoerde op het opgegeven IBAN meestal niet aansprakelijk (Cour de cassation, 1 jul 2026). In het VK moet de bank een opdracht uitvoeren die haar klant heeft geautoriseerd (UK Supreme Court, 12 jul 2023), en de regels van de PSR beschermen particulieren, micro-ondernemingen en goede doelen tot £ 85.000 (Payment Systems Regulator, regels vanaf 7 okt 2024). Het kantoor kan worden opgedragen de schade te vergoeden: de Legal Ombudsman deed dat bij een gehackt kantoor (Legal Futures, 30 sep 2025).
"DMARC houdt fraude met gewijzigde bankgegevens tegen."
Het houdt vervalsingen van precies uw adres tegen, en dat is belangrijk, maar geen domeinnaam die erop lijkt of een mailbox die is overgenomen, van u of van uw cliënt. Het NCSC noemt ze samen: SPF, DKIM en DMARC, inloggen met meerdere factoren voor e-mail, letten op domeinnamen die op de uwe lijken, en ongebruikelijke verzoeken via een ander kanaal controleren (NCSC, 22 jun 2023).
"Toegankelijkheidswetgeving geldt niet voor juristen."
Voor de European Accessibility Act klopt dat grotendeels (EUR-Lex, 17 apr 2019). Maar de Equality Act 2010 geldt voor elke Britse dienstverlener (Equality Act 2010, geraadpleegd 8 nov 2026), en de Wgbh/cz voor elk Nederlands kantoor dat in de uitoefening van een beroep diensten aanbiedt (Wet gelijke behandeling op grond van handicap of chronische ziekte (Wgbh/cz), versie van 1 jan 2026).
"Geheimhouding gaat over wat we zeggen, niet over onze website of onze e-mail."
De toelichting van de NOvA bij Gedragsregel 3 noemt een zakelijk e-mailadres, bij voorkeur op het eigen domein van het kantoor "met voldoende beveiligingswaarborgen", als passende maatregel (NOvA, 19 dec 2024). In Frankrijk geldt het beroepsgeheim van avocats voor elk medium, de "voie électronique" (elektronische weg) inbegrepen (CNB, bijgewerkt 5 nov 2026).

Wat wij doen

Email & Cookie Fix

Beide, voor bedrijven die buiten de toegankelijkheidswet vallen.

€ 1.090
vaste prijs, excl. btw

Blijvend opgelost: vanaf € 39 per maand

Gratis risicoscan

Bevestig het met een echte scan

We lezen alleen wat elke bezoeker en openbare DNS-records laten zien: geen login, geen tests van uw systemen. U krijgt per e-mail een persoonlijk risicorapport met screenshots, een score per risico en vaste prijzen.

Hoe we uw gegevens gebruiken: privacyverklaring.

De details, voor wie meer wil weten

Een waar verhaal

Het RIB dat per e-mail ging

Een notariskantoor mailde een koper de afrekening en zijn bankgegevens, het RIB (relevé d'identité bancaire). De e-mail werd onderschept, het IBAN werd gewijzigd en de koper betaalde de fraudeur: de schade was € 68.607,38. In maart 2026 legde het Tribunal judiciaire de Paris 70% daarvan bij het kantoor en 30% bij de koper, en oordeelde dat beide banken niet aansprakelijk waren. Het kantoor had zijn RIB verstuurd "par un moyen non sécurisé" (via een onbeveiligd kanaal), tegen de eigen waarschuwing van de notarissen uit 2022 in, en de rechter wilde die waarschuwing niet lezen als alleen bedoeld voor cliënten (Journal du Net, 22 sep 2026). Het is een uitspraak in eerste aanleg, die wij kennen uit een column in de pers, en we weten niet of er hoger beroep is ingesteld.

De rechter keek minder naar wie zich had laten misleiden dan naar wie bankgegevens per gewone e-mail had verstuurd.


De regels

Wat geldt, per markt

Bankgegevens

De beroepsrekeningen van notaires staan alleen bij de Caisse des Dépôts: het RIB (de bankgegevens) van een notaris "ne peut en aucun cas provenir d'une autre banque" (kan in geen geval van een andere bank komen) (Notaires de France, 6 sep 2024). De CNB zegt avocats nooit een RIB per e-mail te versturen, en CARPA, de derdengeldenkas van de advocatuur, nooit een RIB te accepteren dat zo is verstuurd (CNB, okt 2023). De Ordre des experts-comptables vraagt kantoren een nummer terug te bellen dat al in het dossier staat, voordat ze ingaan op een wijziging van een RIB (Ordre des experts-comptables, 2017, herzien 2019).

Wie draagt de schade

Wie betaalt aan iemand die zich voordoet als de schuldeiser, delgt de schuld niet: de betaler blijft de echte schuldeiser verschuldigd (Cour de cassation, 17 jun 2026). Een bank die de overboeking uitvoerde op het opgegeven IBAN, is meestal niet aansprakelijk (Cour de cassation, 1 jul 2026). Een rechter in Parijs legde 70% van een schade bij een notariskantoor dat zijn RIB had gemaild, een uitspraak in eerste aanleg die bekend is uit de pers (Journal du Net, 22 sep 2026).

Cookies, pixels en beroepsgeheim

Toestemming voor trackers die niet noodzakelijk zijn, geldt voor kantoren zoals voor ieder ander (CNIL, 2025 tot 2026), en sinds 14 april 2026 ook voor trackingpixels in e-mails (CNIL, 14 apr 2026). Voor avocats geldt het beroepsgeheim voor elk medium (RIN 2.2) (CNB, bijgewerkt 5 nov 2026). De CNIL heeft individuele avocats, een advocatenkantoor en een notaire beboet met € 500 tot € 5.000, voor genegeerde verzoeken om inzage of wissing en gebrek aan medewerking; geen van die besluiten ging over cookies of beveiliging (CNIL, bijgewerkt 14 apr 2026).

Toegankelijkheid

De DGCCRF, de Franse consumentenautoriteit, noemt e-commerce bij de diensten waarvoor de toegankelijkheidsregels gelden, en zegt dat bedrijven met minder dan 10 werknemers en een omzet of balanstotaal onder € 2 miljoen onder die regels geen toegankelijkheidsplicht hebben (DGCCRF, jul 2025). We vonden geen officiële bron die de regels voor de publieke sector (RGAA) toepast op notaires of commissaires de justice.


Het overzicht

Besluiten en uitspraken in deze sector

MarktDatumWie beslisteTegenUitkomstWaaromBron
FRjuni 2026Cour de cassation, handelskamer (n° 24-13.306, gepubliceerd)Een bedrijf dat een vervalste factuur betaalde (hier niet genoemd)Arrest in hoger beroep vernietigd; zaak verwezen naar het hof van beroep in LyonEen factuur van € 103.375,64 kwam van een adres dat één letter verschilde van dat van de leverancier. Een oplichter die zich als de leverancier voordoet, is geen schijnbare schuldeiser, dus het betalen van de factuur delgde de schuld nietCour de cassation
FRjuli 2026Cour de cassation, handelskamer (n° 25-15.283)Twee bankklanten (niet genoemd), in een vordering tegen BNP ParibasVeroordeling van de bank tot terugbetaling vernietigd; zaak verwezen naar het hof van beroep in LyonEen termijnbetaling aan een aannemer werd overgemaakt naar het IBAN in een e-mail van een nepadres; de bank had de overboekingen uitgevoerd op het opgegeven IBAN (artikel L.133-21, Code monétaire et financier)Cour de cassation
FRmrt. 2026Tribunal judiciaire de Paris (eerste aanleg, bekend uit een column in de pers)Een notariskantoor (niet genoemd in de berichtgeving)70% van de schade van € 68.607,38 voor het kantoor, 30% voor de koper; beide banken niet aansprakelijkHet kantoor had zijn RIB gemaild "par un moyen non sécurisé" (via een onbeveiligd kanaal), tegen de eigen waarschuwing van de notarissen uit 2022 in; de e-mail werd onderschept en het IBAN gewijzigd. Of er hoger beroep is ingesteld, is onbekendJournal du Net
FRnov. 2025CNIL (vereenvoudigde procedure)Een advocatenkantoor (door de CNIL geanonimiseerd)€ 5.000Recht op wissing niet gerespecteerd; geen medewerking aan de CNILCNIL
FRokt. 2021CNILEen notaris (door de CNIL geanonimiseerd)€ 3.000 en een bevelGeen medewerking aan de CNILCNIL
UKsep. 2025Legal Ombudsman (volgens berichtgeving)Anthony & JarvieHet kantoor moet de schade van £ 41.548 vergoeden (min aftrekposten), plus een jaar gederfde huur en £ 1.000 voor het leedHet kantoor was gehackt en een cliënt betaalde een borg op een rekening die stond in een e-mail vanaf het adres van het kantoor. De beveiliging was niet adequaat; de cliënt was nooit verteld dat het kantoor geen bankgegevens zou wijzigen, en droeg geen verantwoordelijkheidLegal Futures
UKapr. 2025ICODPP Law Ltd£ 60.000; het kantoor zei in beroep te gaanEr werd ingebroken op een beheerdersaccount zonder meerfactorauthenticatie en ongeveer 32 GB aan gegevens buitgemaakt; het lek werd 43 dagen nadat het kantoor ervan wist gemeldThe Register
UKaug. 2023ICO (berisping)Swinburne Snowball & JacksonBerispingEen via phishing overgenomen mailbox zonder meerfactorauthenticatie werd gebruikt om betalingen aan begunstigden van een nalatenschap te manipuleren; het kantoor betaalde hen terug; het lek werd te laat gemeldLegal Futures
UKjuli 2023Brits Supreme Court ([2023] UKSC 25)Vordering van een klant tegen Barclays Bank UKGeen Quincecare-zorgplicht als de klant de betaling heeft geautoriseerd; een smallere vordering tot terugbetaling blijft over voor de behandeling ten gronde"The bank's duty is to execute the instruction" (de bank moet de opdracht uitvoeren); het vergoeden van fraude met betalingen die de klant zelf heeft geautoriseerd, is aan toezichthouders en het parlementUK Supreme Court
UKmrt. 2022ICOTuckers Solicitors LLP£ 98.000Ransomware zette procesgegevens op het dark web; geen meerfactorauthenticatie bij toegang op afstand, een kritieke patch ongeveer vijf maanden te laat geïnstalleerd, een archief niet versleuteldLegal Futures
UKmei 2018Court of Appeal ([2018] EWCA Civ 1082)Solicitors bij twee verkopen door oplichters die zich als verkoper voordedenSolicitors van de verkopers aansprakelijk voor het vrijgeven van het koopgeld; de solicitor van een koper kreeg geen ontheffing, hoewel te goeder trouw (meerderheid)Wie de schade draagt als het koopgeld bij een fraudeur terechtkomt. Oplichters die zich als verkoper voordeden, geen vervalste e-mailCourt of Appeal
UKmrt. 2017SRA (schikking met de toezichthouder)Perry Hay & CoBerisping en £ 1.350 kostenBetaalde £ 333.532 aan verkoopopbrengst naar een rekening die stond in een e-mail uit de gecompromitteerde mailbox van de cliënt, zonder via een ander kanaal te controleren; het kantoor erkende schendingen van de SRA Principles en de Accounts RulesLegal Futures
NLaug. 2023Kamer voor het notariaat Den Haag (ECLI:NL:TNORDHA:2023:14)Een notaris (hier niet genoemd)Berisping en € 2.000 kostenBetaalde € 738.859,09 uit nadat e-mails vanaf het adres van de verkoper de buitenlandse rekening meerdere keren hadden gewijzigd; een testbetaling was niet genoeg. De verzekeraar betaalde terug; het kantoor betaalde het eigen risico van € 10.000. Of er hoger beroep is ingesteld, is niet nagegaanKamer voor het notariaat Den Haag
NLmei 2021Hoge Raad (ECLI:NL:HR:2021:783)Een leverancier van wie de e-mailidentiteit werd gebruikt (hier niet genoemd)Betaling aan de fraudeur delgde in deze omstandigheden de schuld (uitspraak van het hof in stand gelaten)Een nagemaakte e-mail met het echte adres van de leverancier als afzender bevatte een vervalste factuur. Het redelijke vertrouwen van de betaler kan geheel of ten dele aan de schuldeiser worden toegerekend, en de voorzorgsmaatregelen van elke partij tegen iemand die zich voor haar uitgeeft kunnen meetellenHoge Raad
NLapr. 2021Rechtbank Midden-Nederland (ECLI:NL:RBMNE:2021:1528)Een koper, op vordering van zijn leverancier (hier niet genoemd)Veroordeeld de leverancier opnieuw te betalen (€ 745.624)De mailbox van de leverancier was gehackt en € 751.493 ging na een wijziging van bankgegevens naar een Spaanse rekening; zo'n verzoek vraagt om te bellen naar een nummer dat los daarvan bekend is. Beslist een maand vóór de uitspraak van de Hoge RaadRechtbank Midden-Nederland
NLokt. 2018Gerechtshof 's-Hertogenbosch (ECLI:NL:GHSHE:2018:4531)Een schuldeiser (niet genoemd)Betaling aan de fraudeur delgde de schuldDe eerste transactie tussen de partijen: de vervalste factuur bevatte het enige rekeningnummer dat de koper had gezien, dus er was niets om het mee te vergelijkenGerechtshof 's-Hertogenbosch
NLokt. 2017Gerechtshof 's-Hertogenbosch (ECLI:NL:GHSHE:2017:4625)Een huurder (niet genoemd)Betaling delgde de schuld niet; ook contractuele boetes verschuldigdHuur betaald op een IBAN dat op onderschepte facturen was geplakt; een kort telefoontje had het aan het licht gebrachtGerechtshof 's-Hertogenbosch
EUmrt. 2019Hof van Justitie van de EU (C-245/18)Vordering van een betalend bedrijf tegen de banken (hier niet genoemd)Banken beschermd als ze uitvoeren op het IBAN, ook als de naam niet overeenkomtOnder de richtlijn betaaldiensten beslist het rekeningnummer; de bescherming geldt voor zowel de bank van de betaler als die van de begunstigdeCourt of Justice of the EU

Zelfcheck voor uw sector

Vragen die het stellen waard zijn

Uw antwoorden blijven op deze pagina. Bij elk antwoord ziet u waarom het ertoe doet.

Betalen cliënten u, of betaalt u uit, op basis van instructies per e-mail?

Staat in uw opdrachtbevestiging, op uw website en in de voettekst van uw e-mails dat u bankgegevens nooit per e-mail wijzigt?

Als iemand u nieuwe bankgegevens mailt, wat gebeurt er dan voordat u betaalt?

Staat inloggen met meerdere factoren aan voor elke mailbox, gedeelde en oude accounts inbegrepen?

Staan er advertentiepixels op uw pagina's over gevoelige zaken, of op uw contactformulieren?

Uw antwoorden
0 / 5

antwoorden wijzen op iets wat het oplossen waard is.

De volledige zelftest geeft een score voor alle vier de risico's en stelt uw lijst voor de komende 30 dagen op.

Geen juridisch advies. Een advocaat zou moeten bevestigen of online boeken of betalen bij een kantoor een "e-commercedienst" is onder de European Accessibility Act; of de Franse toegankelijkheidsregels voor de publieke sector gelden voor notaires of commissaires de justice; of een advertentiepixel op een contact- of afsprakenpagina het beroepsgeheim raakt; en wie een bepaalde schade draagt, omdat verschillende uitspraken hier in eerste aanleg zijn gedaan of alleen uit de pers bekend zijn.

Marketing Lioness · The Exposure Room. Geen juridisch advies. Cijfers zoals gepubliceerd door de vermelde bronnen, gecontroleerd op 8 november 2026.