MKB Juristen stelt juridische documenten op maat op
Het beste is om belangrijke contracten, algemene voorwaarden en andere juridische documenten niet zelf te knutselen of te kopiëren. Wij helpen ondernemers budgetvriendelijk met juridisch maatwerk, vooraf duidelijke kosten en praktische uitleg.
- Contracten, voorwaarden en juridische documenten op maat
- Budgetvriendelijk en vooraf duidelijk over de kosten
- Gratis adviesgesprek of vrijblijvend een offerte aanvragen
Een goed SaaS-contract dekt vier hoofdrisico’s af: de beschikbaarheid van de dienst (uptime), de bescherming en beveiliging van data (inclusief de AVG), de verdeling van aansprakelijkheid en de continuïteit als de leverancier failliet gaat (via een escrowregeling). Software as a Service draait in de cloud, waardoor de afnemer afhankelijk is van de leverancier — en de leverancier zijn risico’s wil afbakenen. Hieronder leest u welke risico’s een SaaS-contract moet afdekken.
Wat is een SaaS-contract?
Een SaaS-contract (Software as a Service) is een overeenkomst tussen een softwareleverancier en een klant die de software via de cloud afneemt. Het regelt de rechten, plichten en voorwaarden voor het gebruik van de applicatie. Omdat de klant geen eigen kopie van de software heeft maar afhankelijk is van de online dienst, dekt het contract specifieke risico’s af die beide partijen beschermen.
1. Uptime en beschikbaarheid
De beschikbaarheid (uptime) van de dienst is voor beide partijen cruciaal: voor de leverancier staat zijn reputatie op het spel, en de afnemer mag een betrouwbare dienst verwachten. Een goed SaaS-contract stelt daarom concrete eisen aan de uptime (bijvoorbeeld 99,9%) en regelt hoe onderhoud en ondersteuning verlopen. Vaak worden deze afspraken vastgelegd in een service level agreement (SLA), met compensatie als de norm niet wordt gehaald.
2. Data, beveiliging en de AVG
Andere belangrijke risico’s draaien om de bescherming van data, de beveiliging, en de functionaliteit en compatibiliteit van de software. Verwerkt de leverancier persoonsgegevens namens de klant, dan is bovendien een verwerkersovereenkomst nodig. Het SaaS-contract maakt duidelijk hoe de data worden beveiligd en bewaard, en — belangrijk — hoe de klant zijn data terugkrijgt of kan exporteren bij het einde van de samenwerking.
3. Aansprakelijkheid
Grote partijen zoals Google en Microsoft beperken hun aansprakelijkheid vergaand en wentelen de grootste risico’s af op de gebruiker. Voor de afnemer is dat een aandachtspunt; voor de leverancier juist een manier om risico’s te beheersen. Ook met kleinere partijen kunt u afspraken maken over wie waarvoor aansprakelijk is en tot welk bedrag. Beoordeel die bepalingen kritisch: een te ruime uitsluiting kan u als afnemer met de schade laten zitten.
4. Continuïteit bij faillissement: het escrowbeding
Hoe groot of klein de leverancier ook is, er bestaat altijd het risico dat hij failliet gaat. Dan dreigt de klant zonder werkende software én zonder toegang tot zijn data te komen. Een goed SaaS-contract voorziet daarom in een continuïteitsregeling via een SaaS-escrowbeding. Daarmee zijn de broncode, gegevens en draaiende omgeving veiliggesteld, zodat de dienst bij een faillissement kan worden voortgezet.
Veelgestelde vragen over SaaS-contracten
Wat gebeurt er met mijn data als ik stop met de SaaS-dienst?
Dat hangt af van de afspraken. Leg vast dat u uw data bij beëindiging in een bruikbaar formaat kunt exporteren en dat de leverancier de gegevens daarna verwijdert. Zonder zo’n exitregeling loopt u het risico de toegang tot uw eigen gegevens te verliezen.
Heb ik bij een SaaS-dienst een verwerkersovereenkomst nodig?
Als de leverancier namens u persoonsgegevens verwerkt — wat bij de meeste zakelijke SaaS-toepassingen het geval is — ja. De AVG verplicht dan een verwerkersovereenkomst met afspraken over beveiliging, subverwerkers en datalekken.
Kan ik de voorwaarden van een grote SaaS-leverancier onderhandelen?
Bij grote standaardproviders is de ruimte beperkt, maar u kunt wél beoordelen of de risico’s voor u acceptabel zijn en eventueel aanvullende maatregelen treffen. Bij kleinere leveranciers is er vaak meer onderhandelingsruimte over uptime, aansprakelijkheid en escrow.
SaaS-contract laten nalezen
Laat uw SaaS-contracten grondig beoordelen door de IT-juristen van MKB Juristen. Zij zorgen dat alle noodzakelijke elementen — uptime, data, aansprakelijkheid en continuïteit — uw belangen beschermen en de risico’s beperken. Bekijk onze expertise IT-recht of plan een vrijblijvende intake in.
