MKB Juristen stelt juridische documenten op maat op
Het beste is om belangrijke contracten, algemene voorwaarden en andere juridische documenten niet zelf te knutselen of te kopiëren. Wij helpen ondernemers budgetvriendelijk met juridisch maatwerk, vooraf duidelijke kosten en praktische uitleg.
- Contracten, voorwaarden en juridische documenten op maat
- Budgetvriendelijk en vooraf duidelijk over de kosten
- Gratis adviesgesprek of vrijblijvend een offerte aanvragen
Een verwerkersovereenkomst voor een softwarebedrijf laten opstellen kost bij een gespecialiseerde mkb-jurist doorgaans tussen de € 500 en € 1.500 voor een op maat gemaakt model, waarna je dat model hergebruikt voor al je klanten. Voor een SaaS-leverancier is dat vaak een verstandige investering: jij bent de verwerker en draagt het risico, en één goed model dekt je hele klantenportefeuille. Hieronder lees je wat het proces inhoudt, welke informatie je aanlevert en wanneer laten opstellen loont ten opzichte van zelf doen.
Het korte antwoord
- Kosten: € 500 – € 1.500 voor een op maat gemaakt model bij een mkb-jurist.
- Wat je krijgt: één herbruikbaar model dat je met elke klant sluit.
- Proces: intake, in kaart brengen van je techniek en subverwerkers, opstellen, review, oplevering.
- Doorlooptijd: doorgaans één tot twee weken.
- Wanneer zinvol: bij bijzondere gegevens, veel subverwerkers, doorgifte buiten de EER of klanten die eigen eisen stellen.
Waarom laten opstellen als softwareleverancier?
Anders dan een opdrachtgever die af en toe een verwerkersovereenkomst tekent, sluit jij als softwarebedrijf deze overeenkomst met vrijwel elke zakelijke klant. Eén goed model heeft dus een groot bereik: een fout werkt door in je hele portefeuille, en een sterk model bespaart discussie bij elke onderhandeling. Dat maakt laten opstellen aantrekkelijker dan bij partijen die de overeenkomst maar zelden gebruiken.
Bovendien draag jij als verwerker het risico. De klant tekent doorgaans jouw model. Als dat model niet klopt met je hosting, je subverwerkers of je beveiliging, ben jij degene die daarop wordt aangesproken bij een datalek of audit. Een jurist die vanuit de verwerker-kant meedenkt, zorgt dat het model juridisch klopt én uitvoerbaar is.
Wat het proces inhoudt
Een verwerkersovereenkomst laten opstellen verloopt meestal in een paar stappen:
- Intake: de jurist brengt in kaart wat je software doet, welke persoonsgegevens erdoor worden verwerkt en voor wie.
- Techniek en subverwerkers: je levert je hosting, cloudpartijen, e-mail- en back-updiensten en hun locaties aan.
- Beveiliging: je beschrijft je feitelijke maatregelen (encryptie, toegangsbeheer, back-ups), zodat artikel 32 waarheidsgetrouw wordt ingevuld.
- Opstellen: de jurist schrijft het model met bijlagen (verwerkingsoverzicht, beveiliging, subverwerkers).
- Review en oplevering: je bespreekt het concept, past aan en krijgt een herbruikbaar eindmodel.
Welke informatie je aanlevert
Hoe beter je aanlevering, hoe scherper het model. Bereid in elk geval voor:
- Gegevensoverzicht: welke categorieën persoonsgegevens en betrokkenen jouw software raakt, en of er bijzondere gegevens bij zitten.
- Subverwerkerslijst: alle partijen die namens jou gegevens verwerken, inclusief hun vestigings- en datalokatie.
- Datalokatie: draait alles binnen de EU/EER, of zit er iets buiten (dan is een doorgiftegrondslag nodig)?
- Beveiligingsmaatregelen: wat je feitelijk hebt geïmplementeerd.
- Je algemene voorwaarden: zodat de aansprakelijkheid op elkaar aansluit.
Wat kost het?
Prijzen lopen uiteen met de complexiteit:
- Standaardmodel (gewone gegevens, gangbare EU-subverwerkers): € 500 – € 1.000.
- Op maat met meer complexiteit (bijzondere gegevens, doorgifte buiten de EER, uitgebreide subverwerkerketen): € 1.000 – € 1.500.
- Beoordelen van een klantmodel (als een grote klant je een eigen overeenkomst oplegt): vaak op uurbasis, enkele honderden euro’s.
Reken dit af tegen het bereik: je gebruikt hetzelfde model bij tientallen of honderden klanten. Per klant zijn de kosten dan verwaarloosbaar, terwijl de bescherming groot is.
Zelf doen of laten opstellen?
Laten opstellen loont vooral in deze situaties:
- Je verwerkt bijzondere persoonsgegevens (zorg, financieel), wat strengere beveiliging vraagt.
- Je hebt subverwerkers buiten de EER en dus doorgiftevraagstukken.
- Grote klanten leggen eigen modellen op die je moet beoordelen of tegenspreken.
- De aansprakelijkheid en samenhang met je voorwaarden zijn ingewikkeld.
Draai je een standaard-SaaS-dienst met gewone gegevens en gangbare EU-subverwerkers, dan kun je vaak toe met een degelijk model dat je één keer laat opstellen of laat controleren, en daarna zelf onderhoudt.
Praktijkvoorbeeld
Een start-up met een boekhoud-app groeide snel en tekende voor elke klant een van internet geplukte verwerkersovereenkomst. Toen een grote klant vragen stelde over de datalokatie en de subverwerkers, bleek het model niet te kloppen met de werkelijke cloudinrichting. Door één keer een model op maat te laten opstellen — met een actuele subverwerkerslijst en een eerlijke beveiligingsbijlage — kon de start-up voortaan met vertrouwen dezelfde overeenkomst aan elke klant voorleggen.
Eerlijke aanbeveling
Je hoeft niet altijd een jurist in te schakelen. Bij een eenvoudige SaaS-dienst met gewone persoonsgegevens en bekende EU-subverwerkers kun je een verwerkersovereenkomst prima zelf opstellen op basis van een betrouwbaar model, mits je de bijlagen eerlijk invult. Laten opstellen is de investering waard zodra je bijzondere gegevens verwerkt, subverwerkers buiten de EER inzet, of klanten hebt die eigen eisen stellen. Omdat je het model bij al je klanten hergebruikt, verdient een eenmalige investering van enkele honderden euro’s zich vrijwel altijd terug.
Meer weten? Bekijk de verwerkersovereenkomst voor een softwarebedrijf, lees hoe je zo’n overeenkomst opstelt en welke valkuilen je vermijdt.
Veelgestelde vragen
Doorgaans € 500 – € 1.500 voor een op maat gemaakt, herbruikbaar model bij een gespecialiseerde mkb-jurist. Standaardmodellen zitten aan de onderkant; complexere situaties met bijzondere gegevens of doorgifte buiten de EER aan de bovenkant.
Meestal één tot twee weken, afhankelijk van hoe snel je je gegevensoverzicht, subverwerkerslijst en beveiligingsmaatregelen aanlevert. Een goede aanlevering versnelt het proces aanzienlijk.
Een overzicht van de verwerkte persoonsgegevens en betrokkenen, je subverwerkerslijst met datalokaties, of alles binnen de EU/EER draait, je feitelijke beveiligingsmaatregelen en je algemene voorwaarden voor de afstemming van de aansprakelijkheid.
Ja, dat is juist het voordeel. Als softwareleverancier sluit je met vrijwel elke zakelijke klant een verwerkersovereenkomst. Eén goed model dekt je hele portefeuille; alleen de bijlage met verwerkte gegevens kan per klant licht verschillen.
Vooral bij bijzondere persoonsgegevens, subverwerkers buiten de EER, complexe aansprakelijkheid of klanten die hun eigen model opleggen. Bij een eenvoudige SaaS-dienst met gewone gegevens en EU-subverwerkers kun je vaak zelf uit de voeten.
Dan laat je die beoordelen op punten die voor jou als verwerker riskant zijn: onrealistische termijnen, onbeperkte aansprakelijkheid of eisen die je techniek niet aankan. Dat gebeurt meestal op uurbasis en kost enkele honderden euro’s.
Ja. Wijzigt je hosting, je subverwerkers of je beveiliging, dan werk je het model bij. Vooral de subverwerkerslijst en de datalokatie moeten actueel blijven, want een verouderde lijst is een veelvoorkomende bron van problemen bij een audit.
