Ik wilde een nieuw toetsenbord en kreeg een lege harde schijf!

keyboardEen lezer vroeg me:

Onlangs was van mijn laptop, drie maanden na aanschaf een toets afgebroken. Na reparatie bleek dat de reparateur alle Linux software en verdere software omgeving van de PC verwijderd had zonder toestemming hiervoor te vragen. Het heeft drie volle dagen geduurd voordat ik (als ICT professional) weer alles hersteld had.

Een reparateur moet zoals dat heet de “zorg van een goed opdrachtnemer” in acht nemen (art. 7:401 BW). Dat is een open norm, en je moet die invullen aan de hand van alle feiten van het geval: wat was de opdracht, wat voor oplossingen lagen voor de hand, welke veiligheidsmaatregelen had hij kunnen nemen, en ga zo maar door. Er zijn dus geen harde regels à la “reparateur móet backups maken” of “met handtekening klant mag alles”.

Het is goed denkbaar dat een pc zodanig stuk is dat wipen/herinstallatie de enige optie is. In deze context kan ik me dat heel moeilijk voorstellen: een kapotte toets lijkt me iets dat je prima kunt vervangen zonder aan de harddisk te hoeven komen. Dus dit voelt als nodeloos uitgevoerd.

Mogelijk dat er een dieper defect zat waardoor het wissen van de harddisk nodig was, maar dan gaat de opdrachtnemer buiten de opdracht “herstel het toetsenbord” en dat vereist wel apart overleg. En “ik wil op Windows kunnen werken bij het repareren” is natuurlijk geen enkele grond om Linux eraf te gooien. Als je niet met de klant zijn apparatuur kunt omgaan, dan moet je de opdracht teruggeven.

Sommige reparateurs werken met disclaimers of vrijwaringsbriefjes waar dingen op staan als “Klant geeft toestemming voor elke mogelijke handeling” of “Bedrijf is niet aansprakelijk voor dataverlies, ongeacht oorzaak”. Die laten ze dan de klant tekenen, en dan denken ze een vrijbrief te hebben voor alles waar men zin in heeft.

Dat werkt niet: die wettelijke zorgplicht houd je altijd. Zeker als het gaat om acties die losstaan van het eigenlijke reparatiewerk (de opdracht) kun je écht niet zomaar dingen gaan doen, ook niet met een vrijwaring. Een vrijwaring kan wél zin hebben als je bijvoorbeeld gevraagd wordt iets te doen met groot risico van dataverlies. Dan heb je het overlegd met de klant, snapt hij het risico en aanvaardt hij dat. (Ik houd me aanbevolen voor voorbeelden. Een half-kapotte harddisk die moet worden gebackupt?)

De volgende vraag is dan natuurlijk, kun je deze reparateur aansprakelijk stellen voor je schade? Ja, in principe wel. Ook als de algemene voorwaarden zeggen van niet, want dit riekt naar grove nalatigheid – welke gemiddelde reparateur gaat een harddisk wissen als hij een toetsenbord moet repareren? Grove nalatigheid mag je niet in algemene voorwaarden uitsluiten van aansprakelijkheid.

Wel is de vraag wat de schade nu is. De gemiste data? Ja, maar waarom is daar geen backup van? Is dat neit ook de verantwoordelijkheid van de klant, zijnde een ict-professional? Die vraag zie ik heel vaak bij ict-geschillen en ik blijf hem lastig vinden. Je wéét toch dat je alles moet backuppen, dus hoe kan het dan zijn dat je drie dagen bezig bent met herstel?

Arnoud

Van wie is die oude harde schijf?

Een lezer vroeg me:

Ik heb een vraag aangaande een interne harde schijf die binnen een maand na aankoop stuk gegaan is. Ik ben teruggegaan en de winkel kwam na onderzoek tot de conclusie dat de harde schijf “stuk” was, maar men kon niet zeggen waarom. De gegevens op de schijf waren niet meer terug te halen, zei men. Ik kreeg gratis een nieuwe harde schijf van hetzelfde type. Prima service, zou je zo zeggen.

Alleen: er stonden onvervangbare bestanden op die schijf en ik wil toch proberen die terug te krijgen via een gespecialiseerd bureau. Ik heb dus gevraagd of ik de oude, kapotte schijf mee mag nemen. De winkel weigert dit, biedt mij de schijf eventueel tegen nieuwprijs te koop aan maar zegt mij dat de vervangen schijf mijn eigendom niet meer is. Klopt dat?

Het bedrijf heeft gelijk. De schijf die je een maand geleden kocht, werd je eigendom toen je deze meenam. Maar nu heb je deze omgeruild voor een nieuw exemplaar, omdat de oude niet conform de eisen was (harde schijven horen ~3 jaar mee te gaan). Daarmee is het nieuwe exemplaar nu je eigendom geworden – in plaats van de oude dus. Ik zie niet hoe je zonder betaling de oude schijf nu ook mee naar huis mag nemen.

Wellicht is te verdedigen dat de winkel de gegevens op de schijf moet terughalen, omdat dit een vorm van schade is die jij hebt geleden door hun ondermaatse harde schijf. Maar als zij aangeven dit te hebben geprobeerd en niets terug kunnen halen, dan houdt het voor hen denk ik op. Ik zie niet hoe je kunt eisen dat je dan de schijf terug moet krijgen zodat je elders een laatste poging kunt wagen.

Arnoud

Mag de reparateur zomaar mijn harde schijf formatteren?

Een lezer vroeg me:

Onlangs ging mijn computer defect. Deze had twee harde schijven, waarvan ik er een voor Windows gebruikte en de andere voor diverse data. Ik zat nog in de garantieperiode, dus heb de computer meteen teruggebracht ter reparatie. Er bleek nogal wat stuk, kreeg ik later te horen: het moederbord en de grafische kaart waren volledig kapot, en de schijf met de Windows installatie was ook gecrasht en niet meer te repareren. Dat was allemaal vervangen, maar mijn dataschijf (waar dus niets mis mee was) bleek ook maar geherformatterd. Gelukkig had ik een recente backup maar ik vraag me toch af of dat zomaar kan?

Bij computerdefecten is het vaak onvermijdelijk dat er gegevens kwijtraken, dus het is een goede zaak dat de vraagsteller backups heeft gemaakt. (Hoe oud is jullie laatste backup?) Hier is de data verdwenen tijdens de reparatie. In deze zaak (met dank aan Alex’ gastpost over data recovery) bleken na een reparatie allerlei gegevens van een harde schijf verdwenen te zijn. Daar keek de klant nogal van op:

Vast staat daarnaast dat [gedaagde] niet aan [eiser] heeft meegedeeld dat het formatteren van de harde schijven een standaardonderdeel is van de reparatieprocedure; niet heeft gevraagd of er gegevens op de harde schijven stonden of dat daarvan kopieën waren gemaakt; niet heeft gewaarschuwd voor de gevolgen van de formattering en dat hij [eiser] niet de gelegenheid heeft gegeven om voorzorgsmaatregelen te nemen om het wissen van de bestanden te voorkomen terwijl hij evenmin zelf maatregelen heeft genomen om de bestanden te behouden.

Dit was volgens de rechter onzorgvuldig gedrag van de reparateur. Hij had niet zomaar die harde schijf mogen formatteren.

Als de schijf dusdanig defect is dat een low-level formatteeractie de enige mogelijkheid is om de data terug te krijgen, dan mag het natuurlijk wel. Alleen zou ik dan wel verwachten dat daarover iets gemeld wordt in het verslag van wat er gerepareerd of vervangen is. De eerste stap is dus opheldering vragen: waarom is die schijf opnieuw geformatteerd?

Ik vermoed alleen dat het antwoord iets zal zijn als “bij grote reparaties is het beleid dat we alle gegevensdragers in originele staat terugbrengen”. En dat is dus net iets te onzorgvuldig om legaal te zijn.

Arnoud

Data recovery op een tweedehands computer

ambulance-recovery.jpgEen lezer mailde me:

Onlangs kocht ik een tweedehands PC in een computerzaak. Omdat ik had gehoord dat daar vaak nog persoonlijke gegevens op staan, dacht ik, ik laat eens wat recovery software los. En ja hoor, stapels privemails, persoonlijke bestanden en zelfs een complete belastingaangifte! Ik heb het gelijk gewist (met speciale software die alle sectoren drie keer overschrijft) maar vroeg me nu wel af of ik strafbaar gehandeld heb.

Op tweedehands laptops of harde schijven blijkt steeds vaker data achter te blijven. Security.nl heeft in maart twee studenten onderzoek laten doen. Zij vonden allerlei persoonlijke informatie, zoals incasso machtigingen, medische gegevens, belastingdocumenten, bedrijfsinformatie, C.V.’s, een dagboek, sollicitatiebrieven, inkooporders, faxen, e-mails, porno en veel privé-foto’s en filmpjes. In een ander geval werd zelfs de handleiding voor een SCUD-raket aangetroffen op een tweedehands harde schijf.

De tweedehands computer is van jou, dus die mag je binnenstebuiten keren, onderzoeken en leegpluizen op elke manier die je goeddunkt. Het is dus niet strafbaar om te kijken of er nog data van de vorige eigenaar is achtergebleven.

Wat wel strafbaar kan zijn, is het publiceren of gebruiken van die data. Je schendt dan vaak iemands privacy, omdat je moet weten dat die data privé is en niet voor publicatie bestemd. (En dan heb ik het nog niet eens over opzettelijk misbruik zoals de vorige eigenaar chanteren of bedreigen.)

Natuurlijk kan het -zoals bij dat Security.nl-onderzoek- journalistiek relevant zijn om te melden dat je zulke data gevonden hebt. Maar het lijkt me niet dat je daarbij ook de materialen zelf moet laten zien. Wat voegt dat toe boven de mededeling dat je die data gezien hebt?

Arnoud

Hoe groot en hoe snel is een gigabyte?

harde-schijf-harddisk-image-bits-bytes.pngEen lezer vroeg zich af:

Zoals je wellicht weet worden harde schijven geadverteerd met misleidende gegevens. Zo blijkt een 1TB harde schijf 931GB groot te zijn wanneer je hem in de computer plugt. Een ander voorbeeld is de overdrachtssnelheid: SATA harde schijven worden geadverteerd met “3.0Gb/s” overdrachtssnelheid. In realiteit is dat ergens onder de 100MB/s; 3.0Gb/s is namelijk de theoretische maximumsnelheid van de SATA-standaard. Is dat geen misleidende reclame?

Het probleem zit hem hier in het verschil tussen wat computerdeskundigen “gigabyte” noemen en wat fabrikanten als zodanig aanduiden. Voor een ICT-er is “giga” hetzelfde als 230 oftewel 1.073.741.824 bytes. De fabrikanten gebruiken de klassieke definitie van “giga”, namelijk 109 oftewel 1.000.000.000 bytes. r is zelfs een aparte term voor uitgevonden: een metrische gigabyte heet een gibibyte, afgekort GiB.

Op zich zijn beide definities te verdedigen, zolang bij de koper maar duidelijk is welke men gebruikt. De afkorting “GiB” bij de omvang of snelheid zetten is duidelijk lijkt me. Maar wat mag de koper concluderen als hij “1 TB” ziet staan? Is dit een zorgvuldige fabrikant die de ICT-definitie van 1024 gigabyte (1.099.511.627.776 bytes) hanteert, of een onzorgvuldige fabrikant die 1 tebibyte bedoelt maar de verkeerde afkorting gebruikt? Of is “TB” misschien wel de goede afkorting voor het publiek waar het product voor bedoeld is?

Juridisch gezien gaat het om de definitie van de koper. Die wordt aangenomen een “redelijk geïnformeerde, omzichtige en oplettende gemiddelde consument” te zijn. Dit staat tegenwoordig ook zo in de wetgeving over oneerlijke handelspraktijken. Wie zo’n gemiddelde consument misleidt over de “aard, samenstelling, hoeveelheid, hoedanigheid, eigenschappen of gebruiksmogelijkheden” van een product, handelt onrechtmatig. De vraag is dus of die consument moet weten dat een TB eigenlijk een TiB is en dat dat best wel een paar bytes scheelt.

Voor de doorvoersnelheid geldt hetzelfde. Moet een koper weten dat “3.0Gb/s” het theoretisch maximum is dat de schijf kan lezen, en niet de in de praktijk te verwachten snelheid in een gemiddeld systeem? Of is het de eigen verantwoordelijkheid van die koper om te weten dat de uiteindelijke snelheid afhangt van de andere componenten van hun systeem?

Ik twijfel nogal. Wie goed ingevoerd is in de ICT, weet dat fabrikanten altijd de gibibyte gebruiken. Wie dat niet is, zal waarschijnlijk de ontbrekende 73.741.824 bytes toch niet missen. Dus wat is dan de misleiding?

Oftewel: maakt het uit of er “1 miljard bytes” of “1,073 miljard bytes” dan wel “Werkelijke snelheid kan lager zijn afhankelijk van uw systeemconfiguratie” op de doos staat?

Arnoud