Een SaaS-contract regelt meer dan toegang tot software. Uw bedrijfsvoering kan afhankelijk zijn van de beschikbaarheid van de dienst, de veiligheid van gegevens en de mogelijkheid om later over te stappen. Guldemond Advocaten adviseert bij inkoop, ontwikkeling en levering van SaaS- en clouddiensten. Wij combineren IT-recht met commerciële contracten en privacyrecht, zodat de afspraken aansluiten op de technische en operationele werkelijkheid.
Voorkom dat de belangrijkste toezeggingen alleen in een verkoopdemo of offerte staan. Leg vast welke functionaliteit wordt geleverd, welke koppelingen nodig zijn en wie verantwoordelijk is voor implementatie, migratie en testen. Onderscheid de standaarddienst van maatwerk. Geef aan wanneer de implementatie is afgerond en hoe gebreken worden gemeld en hersteld.
Ook de rolverdeling verdient aandacht. Is de leverancier verantwoordelijk voor de volledige keten, of moet de afnemer zelf een hostingpartij, implementatiepartner of integratiespecialist aanspreken? Wij brengen de contracten in samenhang in kaart. Een leemte tussen twee overeenkomsten kan anders precies het probleem ongedekt laten waarvoor de dienst wordt ingekocht.
Een beschikbaarheidspercentage zegt weinig zonder meetmethode. Welke onderdelen worden gemeten, over welke periode en vanaf welk punt? Telt gepland onderhoud mee? Hoe worden beperkte functionaliteit, trage prestaties en storingen bij onderleveranciers behandeld? Maak ook onderscheid tussen de tijd waarbinnen een melding wordt opgepakt en de tijd waarbinnen de storing moet zijn opgelost.
Een Service Level Agreement, of SLA moet passen bij de bedrijfsprocessen. Voor een kritisch systeem kunnen hersteltermijnen, maximale gegevensverliezen, escalatiecontacten en hersteltests belangrijker zijn dan één hoog percentage. Service credits kunnen nuttig zijn, maar beoordeel of zij de enige remedie vormen. Een beperkte korting compenseert niet vanzelf het verlies door langdurige uitval.
Partijen moeten vaststellen welke gegevens worden verwerkt en wie daarvoor verantwoordelijk is. Als de leverancier persoonsgegevens voor de afnemer verwerkt, is doorgaans een verwerkersovereenkomst nodig. De AVG stelt onder meer eisen aan afspraken met verwerkers en passende beveiliging. Alleen de locatie van het datacentrum controleren is onvoldoende: ook toegang vanuit andere landen en de inzet van subverwerkers kunnen relevant zijn.
Wij beoordelen de meldprocedure bij incidenten, beschikbare auditinformatie en de verdeling van onderzoek en herstel. Een leverancier moet snel genoeg informatie delen om de afnemer zijn eigen verplichtingen te laten naleven. Leg bovendien vast wie gebruikers informeert, bewijs veiligstelt en contact onderhoudt met betrokken dienstverleners. Een algemene verwijzing naar “marktconforme beveiliging” maakt de afspraken moeilijk toetsbaar.
In een contract staan gegevens soms kortweg omschreven als “eigendom van de klant”. Dat geeft onvoldoende antwoord op de belangrijkste vragen. Welke partij mag gegevens voor eigen analyses gebruiken? Mogen gegevens in een AI-model terechtkomen? Wat gebeurt er met afgeleide informatie en metadata? En in welk formaat kunnen gegevens worden geëxporteerd?
De Data Act is sinds 12 september 2025 van toepassing. Voor diensten die onder de regels voor gegevensverwerkingsdiensten vallen, gelden verplichtingen rond overstappen en contractuele transparantie. Volgens de toelichting van de Europese Commissie op de overstapregels verdwijnen overstapkosten, waaronder bepaalde kosten voor data-export, vanaf 12 januari 2027. Tijdens de overgangsperiode gelden grenzen aan die kosten. Dit betekent niet dat iedere vergoeding bij vroegtijdige beëindiging automatisch vervalt.
Wij toetsen de reikwijdte en uitzonderingen voor de concrete dienst en vertalen die naar uitvoerbare afspraken. Een exportbestand helpt pas als de nieuwe leverancier het kan gebruiken. Daarom verdienen documentatie, interfaces, begeleiding en een realistische overgangsperiode aandacht.
Een aansprakelijkheidslimiet moet worden beoordeeld in verhouding tot de mogelijke schade en het contract als geheel. Zijn gegevensverlies en herstelkosten gedekt? Welke uitsluitingen gelden? Is het maximum gekoppeld aan één maand vergoeding of aan een langere periode? Ook vrijwaringen, verzekeringen en de verantwoordelijkheid voor ingeschakelde partijen moeten daarmee stroken. Zie ook aansprakelijkheidsrecht.
Voor continuïteit kan broncodebewaring een onderdeel zijn, maar bij SaaS is een klassieke escrowregeling vaak niet genoeg. Zonder hosting, actuele data, beheerskennis en rechten op onderdelen van derden kan de software alsnog onbruikbaar zijn. Wij beoordelen welke combinatie van back-ups, exporttests, toegang en afspraken met betrokken partijen past bij de afhankelijkheid van uw organisatie.
Cloudvoorwaarden kunnen ruime bevoegdheden bevatten om prijzen, functionaliteit of beleid eenzijdig aan te passen. Breng in kaart welke wijzigingen toelaatbaar zijn, welke aankondiging nodig is en wanneer een afnemer kan beëindigen. Controleer ook automatische verlenging, gebruikslimieten en kosten voor extra gebruikers of opslag.
Een goede exitregeling beschrijft wie wat doet, binnen welke termijn en tegen welke voorwaarden. Regel toegang tijdens de migratie, teruggave en verwijdering van gegevens en bevestiging daarvan. Voor een conflict over een wezenlijke tekortkoming onderzoeken wij of herstel, ontbinding of een voorlopige voorziening de meest passende route is.
Dat hangt af van de dienst en de afhankelijkheid. Voor kritische processen zijn vaak aanvullende afspraken nodig over implementatie, beschikbaarheid, beveiliging en vertrek. De documenten moeten elkaar aanvullen en een heldere rangorde hebben.
Nee. Ook herstelbaarheid, actualiteit, toegang en de benodigde omgeving zijn bepalend. Test het herstel en de export, zodat een contractuele belofte praktisch uitvoerbaar is.
Dat moet aan de hand van de overeenkomst, rechten op de gegevens en toepasselijke privacyregels worden beoordeeld. Leg het toegestane gebruik expliciet vast. Onze praktijk AI en recht sluit hierbij aan.
Wij beoordelen SaaS-contracten samen met de commerciële uitgangspunten en relevante technische informatie. Neem contact met ons op voor hulp bij onderhandelingen, een contractcontrole of een geschil over dienstverlening.
