--- title: "Wat is een api licentie? Uitleg en gebruik" url: https://mkbjuristen.nl/blog/ondernemen/wat-is-een-api-licentie/ date: 2026-09-07 modified: 2026-09-07 author: "denian@mkbrecht.nl" description: "Wat is een api licentie? Uitleg van de functie, wanneer je het nodig hebt en waar je op let voor het mkb." categories: - "Ondernemen" image: https://mkbjuristen.nl/wp-content/uploads/2026/07/wat-is-een-api-licentie-hero-1024x576.jpg word_count: 1061 --- # Wat is een api licentie? Uitleg en gebruik Wat is een api licentie: een overeenkomst waarin de aanbieder van een API een ander partij het recht geeft die API te gebruiken, onder duidelijke voorwaarden over gebruiksrecht, rate limits, aansprakelijkheid, intellectueel eigendom, dataverwerking en betaling. Kortom: het contract dat regelt wie jouw koppeling mag gebruiken, hoe intensief, en wat er gebeurt als er iets misgaat. Voor softwarebedrijven die een API openstellen is dit de juridische ruggengraat onder het product. ## Het korte antwoord - **Gebruiksrecht**: welke API-endpoints de afnemer mag aanroepen en waarvoor. - **Rate limits / fair use**: hoeveel calls per periode zijn toegestaan. - **Beschikbaarheid en aansprakelijkheid**: welke uptime je belooft en waarvoor je aansprakelijk bent. - **Intellectueel eigendom**: de API en documentatie blijven van de aanbieder. - **Data en AVG**: wie verwerkingsverantwoordelijke is en wie verwerker. - **Betaling en intrekking**: prijs per call of abonnement, en wanneer toegang wordt afgesloten. ## Wat regelt een API-licentie precies? ![Wat is een api licentie uitgelegd voor softwarebedrijven](https://mkbjuristen.nl/wp-content/uploads/2026/07/wat-is-een-api-licentie-hero.jpg) Een API (Application Programming Interface) is de koppeling waarmee andere software jouw dienst aanroept. Zodra je die openstelt voor derden — klanten, partners of ontwikkelaars — heb je een contract nodig dat het gebruik afbakent. Zonder licentie is onduidelijk wat de afnemer mag, wat jij garandeert en wie aansprakelijk is bij storingen of misbruik. De API-licentie verschilt van gewone software: de afnemer krijgt geen kopie van je code, maar toegang tot een draaiende dienst. Dat maakt bepalingen over beschikbaarheid, rate limits en dataverwerking belangrijker dan bij een klassieke softwarelicentie. ## Gebruiksrecht en rate limits Het gebruiksrecht bepaalt de kern: welke endpoints mag de afnemer aanroepen, voor welk doel, en met hoeveel gebruikers. Meestal is het recht niet-exclusief, niet-overdraagbaar en beperkt tot eigen gebruik — doorverkoop of het bouwen van een concurrerende dienst wordt uitgesloten. - **Rate limits**: een harde grens, bijvoorbeeld 1.000 calls per minuut. Overschrijding levert foutmeldingen (HTTP 429) op. - **Fair use**: een zachtere norm die excessief of onredelijk gebruik tegengaat zonder exact getal. - **Sancties**: bij structurele overschrijding mag je throttelen, extra factureren of toegang opschorten. Leg altijd vast dat je rate limits mag aanpassen, met redelijke aankondiging. Zonder die vrijheid zit je vast aan de eerste inschatting. ## Beschikbaarheid en aansprakelijkheid ![Beschikbaarheid en aansprakelijkheid in een API-licentie](https://mkbjuristen.nl/wp-content/uploads/2026/07/wat-is-een-api-licentie-body1.jpg) Afnemers bouwen op jouw API en willen zekerheid over uptime. Beloof niets wat je niet kunt waarmaken. Gangbaar is een inspanningsverplichting of een SLA met een percentage (bijvoorbeeld 99,5%), met heldere uitzonderingen voor onderhoud en overmacht. De aansprakelijkheid koppel je hieraan. Beperk je aansprakelijkheid tot directe schade, sluit gevolgschade (gemiste omzet, dataverlies) uit en stel een maximum — vaak de vergoeding over de laatste 6 of 12 maanden. Zonder deze begrenzing kan één storing bij een grote afnemer je omzet ver overstijgen. ## Intellectueel eigendom De API, de documentatie, de onderliggende software en het merk blijven eigendom van de aanbieder. De afnemer krijgt uitsluitend een gebruiksrecht, geen enkele overdracht. Leg ook vast dat de afnemer de API niet mag reverse-engineeren of decompileren. Let op de data die via de API stromen. Content die de afnemer aanlevert blijft doorgaans van de afnemer; resultaten die jouw dienst genereert kunnen van jou zijn. Maak dat onderscheid expliciet, anders ontstaat er discussie over wie wat mag hergebruiken. ## Data en AVG ![Data en AVG-afspraken in een API-licentieovereenkomst](https://mkbjuristen.nl/wp-content/uploads/2026/07/wat-is-een-api-licentie-body2.jpg) Verwerkt de API persoonsgegevens, dan is de AVG van toepassing. Bepaal wie verwerkingsverantwoordelijke is en wie verwerker. Verwerk je gegevens namens de afnemer, dan hoort er een verwerkersovereenkomst bij met afspraken over beveiliging, subverwerkers, doorgifte buiten de EU en meldplicht bij datalekken. Een mkb-voorbeeld: een saas-bedrijf biedt een adresvalidatie-API aan. Klanten sturen adresgegevens door; het saas-bedrijf verwerkt die namens de klant. Zonder verwerkersovereenkomst en heldere bewaartermijnen loopt het saas-bedrijf een AVG-risico dat losstaat van de commerciële afspraken. ## Betaling en intrekking De betaling kan op verschillende manieren: een vast abonnement, een prijs per call (pay-per-use), of een combinatie met een basisbedrag plus verbruik. Leg vast hoe verbruik wordt gemeten, wanneer wordt gefactureerd en wat er gebeurt bij niet-betaling. - **Opschorting**: bij wanbetaling of misbruik mag je toegang tijdelijk blokkeren. - **Intrekking**: onder welke voorwaarden en met welke opzegtermijn je de licentie beëindigt. - **Gevolgen**: wat er na beëindiging met API-keys en verwerkte data gebeurt. ## Eerlijke aanbeveling ![Jurist adviseert over een API-licentieovereenkomst](https://mkbjuristen.nl/wp-content/uploads/2026/07/wat-is-een-api-licentie-advies.jpg) Een API-licentie is geen formaliteit maar het fundament onder je product. Wie een API openstelt voor derden, doet er verstandig aan gebruiksrecht, rate limits, aansprakelijkheid, IE, AVG en betaling zorgvuldig vast te leggen. Zeker als er persoonsgegevens meestromen of grote afnemers op de koppeling bouwen, weegt goed juridisch werk ruimschoots op tegen de kosten. Een jurist heb je niet altijd nodig: bij een kleine, gratis of interne API met beperkte gegevens volstaat een nuchtere standaardovereenkomst vaak prima. Zodra je gaat factureren per call, uptime belooft of persoonsgegevens verwerkt, loont maatwerk. Meer lezen: [API-licentieovereenkomst](https://mkbjuristen.nl/contracten/api-licentie/), [api licentie opstellen](https://mkbjuristen.nl/blog/ondernemen/api-licentie-opstellen/) en [api licentie laten opstellen](https://mkbjuristen.nl/blog/ondernemen/api-licentie-laten-opstellen/). ## Veelgestelde vragen **Wat is een API-licentie?** Een overeenkomst waarin de aanbieder van een API een andere partij het recht geeft die API te gebruiken. Ze regelt gebruiksrecht, rate limits, beschikbaarheid, aansprakelijkheid, intellectueel eigendom, dataverwerking (AVG) en betaling. Het is de juridische basis onder een opengestelde koppeling. **Wat is het verschil met een softwarelicentie?** Bij een softwarelicentie krijgt de afnemer een kopie van de software. Bij een API-licentie krijgt de afnemer toegang tot een draaiende dienst. Daardoor wegen bepalingen over uptime, rate limits en dataverwerking zwaarder dan bij een klassieke licentie. **Wat zijn rate limits en fair use?** Rate limits zijn harde grenzen aan het aantal calls per periode; overschrijding levert foutmeldingen op. Fair use is een zachtere norm tegen excessief gebruik zonder exact getal. Beide beschermen de aanbieder tegen overbelasting en misbruik van de infrastructuur. **Wie is aansprakelijk bij een storing?** Dat bepaalt de licentie. Gangbaar is een inspanningsverplichting of SLA voor beschikbaarheid, met beperking van aansprakelijkheid tot directe schade, uitsluiting van gevolgschade en een maximumbedrag, vaak de vergoeding over de laatste 6 tot 12 maanden. **Is de AVG van toepassing op een API?** Als er persoonsgegevens via de API stromen: ja. Bepaal wie verwerkingsverantwoordelijke is en wie verwerker. Verwerk je gegevens namens de afnemer, dan hoort er een verwerkersovereenkomst bij met afspraken over beveiliging, subverwerkers en datalekken. **Hoe wordt betaald voor API-gebruik?** Via een vast abonnement, een prijs per call (pay-per-use) of een combinatie met basisbedrag plus verbruik. De licentie legt vast hoe verbruik wordt gemeten, wanneer wordt gefactureerd en wat er gebeurt bij niet-betaling, zoals opschorting van toegang. **Wanneer mag de aanbieder toegang intrekken?** Doorgaans bij wanbetaling, misbruik, overschrijding van rate limits of schending van de voorwaarden. De licentie regelt opschorting, opzegtermijn bij beëindiging en de gevolgen: intrekking van API-keys en wat er met verwerkte data gebeurt na afloop.