FTC-watchers en gegevensbeveiligingsexperts, het is de beslissing waar je op hebt gewacht. Het Amerikaanse Hof van Beroep voor het Derde Circuit heeft dat gedaan een uitspraak gedaan in het voordeel van de Commissie FTC tegen Wyndham Worldwide Corporation.
De FTC klaagde het horecabedrijf en drie dochterondernemingen aan, omdat fouten in de gegevensbeveiliging in minder dan twee jaar tijd tot drie datalekken bij Wyndham-hotels hadden geleid. Volgens de klacht resulteerden deze mislukkingen in miljoenen dollars aan frauduleuze afschrijvingen op de creditcards en debetkaarten van consumenten – en de overdracht van honderdduizenden accountgegevens van consumenten naar een in Rusland geregistreerde website.
In 2014 heeft een federale districtsrechtbank in New Jersey de motie van Wyndham om de FTC-actie af te wijzen afgewezen. Het Derde Circuit stemde ermee in een onmiddellijk beroep in te dienen over twee kwesties: “of de FTC de bevoegdheid heeft om cyberbeveiliging te reguleren op grond van de oneerlijkheid van § 45(a); en, als dat zo is, of Wyndham er eerlijk van op de hoogte was dat zijn specifieke cyberbeveiligingspraktijken niet aan die bepaling zouden kunnen voldoen.”
Als uw klanten zich zorgen maken over gegevensbeveiliging – en dat zou ook zo moeten zijn – dan wilt u dat ook doen lees het hele advies. Maar het komt erop neer dat het Derde Circuit de uitspraak van de District Court bevestigde dat de FTC het verbod op oneerlijke praktijken in sectie 5 van de FTC Act kon gebruiken om de vermeende inbreuken op de gegevensbeveiliging die in de klacht worden beschreven, aan te vechten. Het Hof verwierp ook Wyndhams argument van eerlijke kennisgeving.
Uiteraard is de zaak nog steeds aanhangig bij de District Court, maar de uitspraak van het Third Circuit bevestigt belangrijke principes voor de manier waarop de FTC Act van toepassing is op het gebied van gegevensbeveiliging.
De beslissing is een must-read voor managers en advocaten.
