Is het mogelijk/wenselijk om een verzekering af te sluiten voor AVG-aansprakelijkheid i.v.m. de hoofdelijke aansprakelijkheid van bestuurders?
Vooralsnog lijkt het afsluiten van een aansprakelijkheidsverzekering voor bestuurders niet nodig. Het uitgangspunt is dat school (de rechtspersoon) aansprakelijk is in voorkomende gevallen, niet de bestuurder (de natuurlijke persoon). Echter, in bepaalde gevallen kan de bestuurder wel degelijk persoonlijk aansprakelijk zijn. De consequentie hiervan is dat de bestuurder wordt getroffen in zijn privévermogen. Bestuurders kunnen aansprakelijk zijn voor handelingen die zij als bestuurder van de rechtspersoon hebben verricht. De algemene norm waaraan een bestuurder zich moet houden is een ‘behoorlijke taakvervulling’ (artikel 2:9 BW). Doet de bestuurder dat niet en is er dus sprake van ‘onbehoorlijke taakvervulling’, dan kan hij daarvoor aansprakelijk zijn. Daarbij moet hem wel een ‘ernstig verwijt’ kunnen worden gemaakt. Bij een behoorlijke taakvervulling als bestuurder hoort dat de bestuurder zich inzet voor IBP-beleid en passende maatregelen neemt om privacy te waarborgen. Vooralsnog lijkt het te ver te gaan om AVG-aansprakelijkheid voor bestuurders uit te sluiten met behulp van een verzekering. Zolang een schoolbestuur serieus werk maakt van de AVG, is de conclusie dat een bestuurder na een AVG-voorval zijn taak onbehoorlijk zou vervullen en daarom aansprakelijk zou zijn te verstrekkend. Er zijn tot nog toe geen echte praktijkvoorbeelden bekend van hoofdelijke aansprakelijkheid m.b.t. de AVG.