Bij SaaS koopt u geen softwarepakket, maar voortdurende toegang tot een dienst. De leverancier beheert omgeving, updates en vaak ook bedrijfsdata. Daardoor ontstaat afhankelijkheid die niet zichtbaar is in alleen prijs en functionaliteit.
1. Omschrijf dienst en gebruiksrechten
Leg modules, gebruikers, omgevingen, integraties en toegestaan gebruik vast. Voorkom dat essentiële functionaliteit alleen in marketingmateriaal staat.
2. Acceptatie en implementatie
Bepaal planning, verantwoordelijkheden, migratie, tests en acceptatiecriteria. Maak duidelijk wat gebeurt als implementatie vertraagt.
3. Beschikbaarheid en support
Een SLA moet meetmethode, onderhoud, responstijden en herstelprioriteiten bevatten. Servicecredits zijn nuttig, maar vervangen niet altijd het recht op herstel of beëindiging.
4. Beveiliging
Vraag naar passende normen, toegangsbeheer, encryptie, testen, back-ups en incidentmelding. Leg vast welke informatie bij een incident wordt gedeeld en binnen welke termijn.
5. Persoonsgegevens
Regel rollen onder de AVG, verwerkersafspraken, subverwerkers, doorgiften, bewaartermijnen en hulp bij rechten van betrokkenen. Controleer of klantdata voor eigen analyses of AI-training worden gebruikt.
6. Intellectueel eigendom
Bepaal rechten op bestaande software, maatwerk, configuraties, koppelingen en feedback. De klant heeft minimaal voldoende gebruiks- en exportrechten nodig.
7. Eenzijdige wijzigingen
Cloudsoftware verandert voortdurend. Maak onderscheid tussen normale updates en wijzigingen die functionaliteit, beveiliging of compliance wezenlijk raken. Regel kennisgeving en beëindigingsrecht.
8. Aansprakelijkheid
Stem caps en uitsluitingen af op dataverlies, bedrijfsstilstand, beveiligingsincidenten en claims van derden. Controleer of SLA-boetes binnen of buiten de algemene limiet vallen.
9. Looptijd en prijs
Let op automatische verlenging, opzegvensters, indexatie, gebruikersgroei en minimumafname. Een lage instapprijs kan door variabele gebruikskosten snel veranderen.
10. Exit en continuïteit
Leg exportformaat, termijn, ondersteuning, verwijdering en kosten vast. Voor bedrijfskritische systemen zijn overgangsdiensten, escrow of continuïteitsmaatregelen relevant.
Werk met een risicoprofiel
Niet ieder SaaS-contract vraagt dezelfde onderhandeling. Beoordeel impact, vervangbaarheid, data en afhankelijkheid en investeer vooral in de bepalingen die het bedrijfsproces beschermen.
Organiseer contractbeheer na ondertekening
Leg verlengingsdatum, opzegvenster, auditrapporten, subverwerkers en SLA-rapportages vast in een contractkalender. Veel risico ontstaat niet door de oorspronkelijke tekst, maar doordat prijswijzigingen, veiligheidsmeldingen en beëindigingstermijnen niet worden opgevolgd.
Test periodiek of data werkelijk exporteerbaar zijn en herstel uit back-ups werkt. Een exitplan dat pas na een incident wordt gelezen, is zelden een bruikbaar exitplan.
Wilt u een SaaS-overeenkomst laten beoordelen? Onze ICT- en contractenrechtspecialisten combineren juridische toetsing met praktische inkoopkeuzes.
