Een contract lijkt vaak standaard — tot er iets misgaat. Dan blijken juist de korte, makkelijk over het hoofd geziene clausules bepalend. Deze gids laat per contracttype zien waar de risico's zitten en waar u op moet letten voordat u tekent.
Of u nu een leverancierscontract, een SaaS-overeenkomst of een zzp-contract voor u heeft: belangrijke contractrisico's zitten zowel in bepalingen die ongunstig of onduidelijk zijn geformuleerd als in onderwerpen waarover niets is afgesproken. Hieronder leest u eerst de vijf punten die in vrijwel elk zakelijk contract aandacht verdienen, en daarna de specifieke aandachtspunten per veelvoorkomend contracttype.
In deze gids
Ongeacht het type contract komen vijf onderwerpen telkens terug als bron van problemen. Ze vormen bij veel zakelijke contracten een goed vertrekpunt — al hangt het van het type overeenkomst en de belangen van partijen af welke risico's doorslaggevend zijn.
De aansprakelijkheidsregeling bepaalt wie opdraait voor schade als er iets misgaat. Let op een maximum op schadeclaims: ontbreekt dat, dan is uw aansprakelijkheid niet vooraf tot een bedrag begrensd. Dat betekent niet dat elke gestelde schade automatisch volledig vergoed moet worden — de wettelijke regels over causaliteit, toerekening en schadebeperking blijven gelden. Controleer ook of het maximum wederkerig is — geldt het voor beide partijen, of alleen voor u? Eenzijdige aansprakelijkheidsbeperkingen in het voordeel van de andere partij zijn een veelvoorkomend struikelblok.
Veel contracten verlengen automatisch als u niet op tijd opzegt. Combineer dat met een lange opzegtermijn, en u zit langer vast dan bedoeld. Controleer de ingangsdatum, de looptijd, het opzegmoment en de opzegtermijn — en noteer wanneer u uiterlijk in actie moet komen.
Wie krijgt welke rechten op wat er onder het contract wordt gemaakt of verzameld? Bij software, content en ontwerpen gaat het om intellectuele-eigendoms- en gebruiksrechten. Bij data ligt het anders: daarop rust niet zonder meer een eigendomsrecht — leg daarom vast wie de gegevens mag gebruiken, exporteren en bewaren, en wie er na afloop toegang toe houdt. Onduidelijkheid hierover leidt tot conflicten bij beëindiging of bij hergebruik van resultaten.
Twee onderwerpen die vaak worden verward. Geheimhouding gaat over vertrouwelijke bedrijfsinformatie: prijzen, plannen, technische kennis. Controleer waarop de plicht rust, hoe lang die duurt en welke uitzonderingen gelden.
Privacy gaat over persoonsgegevens en volgt eigen regels. Worden die verwerkt, bepaal dan eerst welke rol elke partij heeft. Verwerkt een leverancier persoonsgegevens uitsluitend namens en volgens instructie van de klant, dan is in beginsel een verwerkersovereenkomst (artikel 28 AVG) vereist. Zijn beide partijen zelfstandig of gezamenlijk verantwoordelijk, dan gelden andere afspraken. Ontbrekende of onjuiste privacyafspraken leveren risico op voor beide partijen, afhankelijk van hun rol.
Goede afspraken maken het einde net zo helder als het begin. Let op kosten bij beëindiging, teruggave of verwijdering van data, en of u zonder problemen kunt overstappen naar een andere partij.
Naast de vijf algemene punten heeft elk contracttype zijn eigen valkuilen. Hieronder de meest voorkomende, met per type een concreet aandachtspunt.
SaaS- en softwarecontract
Bij SaaS- en licentieovereenkomsten gelden vaak verschillende aansprakelijkheidsregimes: de leverancier beperkt zijn eigen aansprakelijkheid, terwijl u onbeperkte vrijwaringen kunt hebben voor bijvoorbeeld ongeoorloofd gebruik of inbreukmakende data.
Waar u op let: controleer welke verplichtingen zijn gemaximeerd en welke vrijwaringen onbeperkt zijn, en of die verdeling bij de werkelijke risico's past. Let ook op beschikbaarheid (SLA), service credits, security, back-ups en wat er met uw data gebeurt bij beëindiging.
Leverancierscontract
Leverancierscontracten verlengen vaak stilzwijgend, soms met een opzegtermijn van enkele maanden.
Waar u op let: maak het opzegmoment en de verlengingsvoorwaarden expliciet, zodat u niet ongewild vastzit aan een leverancier. Zet de opzegdatum in uw agenda.
AI-contract
Bij AI-diensten is vaak onduidelijk welke rechten u op de output heeft en of uw input of data voor modeltraining mag worden gebruikt. Volledig autonoom gegenereerde output is bovendien niet altijd auteursrechtelijk beschermd — "eigendom" is dan niet de juiste vraag.
Waar u op let: leg de gebruiksrechten op input en output vast, of input voor training mag worden gebruikt, en wie het risico draagt bij onjuiste of inbreukmakende output. Let ook op vertrouwelijkheid van prompts, beveiliging, subleveranciers en menselijke controle.
Zzp-overeenkomst
Niet de contracttekst maar vooral de feitelijke uitvoering bepaalt of een zzp'er zelfstandig is. Alle omstandigheden wegen mee: aansturing, inbedding in de organisatie, persoonlijke arbeid, beloning en ondernemersrisico. Wijst de praktijk op loondienst, dan kan een contract dat niet repareren — met fiscale, arbeidsrechtelijke én sociaalverzekeringsrechtelijke gevolgen. De Belastingdienst handhaaft hierop sinds 2025 weer regulier.
Waar u op let: zorg dat de afspraken op papier én de praktijk op zelfstandigheid wijzen. Bij twijfel is gecombineerd arbeidsrechtelijk én fiscaal advies verstandig — het risico speelt op beide terreinen.
Verwerkersovereenkomst & AVG
Verwerkt een leverancier persoonsgegevens uitsluitend namens en volgens instructie van de klant, dan is in beginsel een verwerkersovereenkomst op grond van artikel 28 AVG vereist. Zijn beide partijen zelfstandig of gezamenlijk verwerkingsverantwoordelijke, dan gelden andere afspraken. Ontbrekende of onjuiste privacyafspraken leveren risico op — voor beide partijen, afhankelijk van hun rol.
Waar u op let: controleer of de verwerkersafspraken aanwezig en volledig zijn — denk aan beveiliging, subverwerkers, bewaartermijnen en datalekken.
Algemeen
Bij veel contracten ontbreken heldere afspraken over eigendom van software, content of data, en over de kosten bij beëindiging of overstap.
Waar u op let: zorg dat eigendom en exit-voorwaarden expliciet zijn vastgelegd, zodat een overstap later niet onnodig duur of ingewikkeld wordt.
Niet elk contract vraagt om een volledige juridische review. Bij een korte overeenkomst met een beperkt financieel en operationeel belang kan zelf beoordelen een redelijke keuze zijn. Let wel: ook een kort of standaard ogend contract kan één alinea bevatten met verstrekkende gevolgen — een garantie, borgstelling of onbeperkte vrijwaring. Een controle wordt waardevoller naarmate er meer op het spel staat: een langere looptijd, een hoog financieel belang, terugkerende verplichtingen of gevoelige data.
Het verschil tussen zelf lezen en laten controleren zit vooral in de blinde vlekken. Zelf lezen helpt u de afspraken te begrijpen die er staan. Een gerichte controle kijkt juist naar wat er niet staat — het ontbrekende aansprakelijkheidsmaximum, de stilzwijgende verlenging, het onduidelijke eigendom — en weegt dat tegen uw commerciële belang.
Met de contract review ontvangt u een compacte risicoanalyse van één contract: de belangrijkste juridische en commerciële aandachtspunten, met concrete aanbevelingen. AI versnelt de voorbereiding, een ervaren legal professional controleert het resultaat.
Bekijk de contract review →Wat zijn de belangrijkste punten om op te letten bij een contract?
Vijf onderwerpen die in veel zakelijke contracten bijzondere aandacht verdienen: de aansprakelijkheidsregeling (is er een maximum en geldt dat wederzijds?), de looptijd en opzegtermijn (zit er automatische verlenging in?), eigendom van resultaten en data, geheimhoudings- en privacyafspraken, en de exit-voorwaarden bij beëindiging. Juist de korte, standaard ogende clausules zijn vaak bepalend.
Moet ik elk contract juridisch laten controleren?
Niet elk contract vraagt om een volledige juridische review, maar bij contracten met een langere looptijd, een hoog financieel belang, terugkerende verplichtingen of gevoelige data is een controle verstandig. Een korte risicoscan helpt om te bepalen welke bepalingen aandacht vragen voordat u tekent.
Wat is het verschil tussen een contract zelf lezen en het laten controleren?
Zelf lezen helpt u de afspraken te begrijpen, maar risico's zitten vaak in wat er niet staat: een ontbrekend aansprakelijkheidsmaximum, een stilzwijgende verlenging of onduidelijk eigendom van resultaten. Een gerichte controle kijkt juist naar die blinde vlekken en weegt ze tegen uw commerciële belang.
Deze gids is algemene informatie en geen juridisch advies. Axi Legal is geen advocatenkantoor. Voor uw specifieke situatie is een individuele beoordeling altijd nodig.