Dit voorbeeld laat zien hoe Axi Legal SaaS, software en platformcontracten beoordeelt op aansprakelijkheid, IP-eigendom, dataverwerking, SLA's, looptijd en beëindiging. De namen en contractdetails zijn fictief.
Klik op een risico voor de bevinding, voorgestelde tekst en aanbeveling.
Artikel 11.2 sluit aansprakelijkheid van de leverancier bij platformuitval volledig uit, terwijl uw organisatie wél volledig aansprakelijk blijft voor schade bij klanten als gevolg van die uitval. Het probleem is niet alleen het ontbreken van een cap — het is de combinatie van volledige uitsluiting aan leverancierszijde en een open risico aan uw kant.
Aanbeveling: Stel een evenwichtige aansprakelijkheidsregeling voor, gekoppeld aan twaalf maanden contractwaarde. Zorg dat platformuitval niet volledig wordt uitgesloten en verlang een uptime-garantie van minimaal 99,5% met service credits bij onderschrijding.
Artikel 7.1 bepaalt dat alle aanpassingen aan het platform — inclusief op uw verzoek ontwikkelde maatwerkkoppelingen — eigendom worden van de leverancier. Uw organisatie behoudt geen gebruiksrecht op deze aanpassingen na beëindiging van de overeenkomst. Dit raakt direct uw operationele continuïteit.
Aanbeveling: Maak expliciet onderscheid tussen standaardfunctionaliteit en op maat ontwikkelde modules. Leg dit vast in een bijlage bij ondertekening — niet achteraf.
Artikel 14.4 bevat geen verplichting voor de leverancier om bij beëindiging uw data in een bruikbaar formaat te exporteren. In de praktijk betekent dit dat u na opzegging volledig afhankelijk bent van de medewerking van de leverancier om uw eigen data terug te krijgen.
Aanbeveling: Zorg dat data-export standaard in elke SaaS-overeenkomst staat. Beëindiging kan altijd onverwacht komen — ook als het platform goed bevalt.
De verwerkersovereenkomst is bijgevoegd maar mist een aantal verplichte elementen onder AVG artikel 28: er is geen regeling voor subverwerkers, geen auditrecht voor afnemer, geen bewaartermijnen en geen procedure voor datalekmelding. Bij een AP-controle of datalek zijn deze lacunes een directe basis voor handhaving. Omdat deze punten vóór ondertekening relatief eenvoudig kunnen worden hersteld, kwalificeert dit als middel risico mits de DPA volledig wordt aangevuld.
Aanbeveling: Vervang de huidige verwerkersovereenkomst door een volledige DPA die alle bovenstaande elementen dekt.
Het contract bevat geen Service Level Agreement. Er zijn geen uptime-garanties, geen definitie van beschikbaarheid, geen responstijden bij incidenten en geen service credits bij onderschrijding. Bij een bedrijfskritisch platform betekent dit dat u bij aantoonbare uitval geen contractuele basis heeft voor compensatie of escalatie. Dit risico wordt versterkt doordat de overeenkomst automatisch wordt verlengd met een lange opzegtermijn, terwijl er geen harde service levels zijn afgesproken. U kunt daardoor langer vastzitten aan een platform waarvan de beschikbaarheid onvoldoende contractueel is geborgd.
Aanbeveling: Verlang een SLA als bijlage bij het contract. Leg minimaal uptime, incidentresponstijden en een escalatieprocedure vast.