Een SaaS-overeenkomst die je als zzp’er van een platform voorgeschoteld krijgt, bevat zelden clausules die rekening houden met jouw positie als verwerkingsverantwoordelijke of met de gevolgen van de EU Data Act voor datatoegang. Dat maakt standaardcontracten niet onbruikbaar, maar wel onvolledig. Hieronder behandelen we de onderdelen die in de praktijk het verschil maken tussen een contract dat beschermt en één dat alleen maar bestaat.
Datatoegang en portabiliteit in SaaS-contracten na de Data Act
De EU Data Act stelt voorwaarden aan contracten over data van verbonden producten en diensten. Voor een zzp’er die een standaard SaaS-contract tekent, betekent dit concreet dat afspraken over datatoegang en -gebruik contractueel vastgelegd moeten worden. De verordening regelt bovendien voorwaarden voor het overstappen tussen cloudaanbieders.
Aanvullende lectuur: Wetgeving omtrent privacy in Nederland: wat verandert er in 2026?
Een standaard SaaS-overeenkomst bevat doorgaans alleen een licentie op de software en een verwerkersovereenkomst. Wat ontbreekt: wie eigenaar is van de gegenereerde data, in welk formaat je die data kunt exporteren en binnen welke termijn een aanbieder meewerkt aan migratie. Zonder die bepalingen zit je als afnemer vast aan één leverancier, zelfs als de dienstverlening verslechtert.
Neem daarom in het contract op dat de aanbieder verplicht is data in een gangbaar, machineleesbaar formaat beschikbaar te stellen. Leg ook vast dat er geen switchkosten in rekening worden gebracht die niet vooraf zijn gecommuniceerd. Dit zijn geen luxeclausules, maar vereisten die voortvloeien uit Europese regelgeving.
Aanrader: De invloed van Brexit op Nederlandse ondernemingen: juridische consequenties
Elektronische handtekening: bewijskracht vereist meer dan een klik
Een digitale ondertekening is rechtsgeldig, maar bewijst niet vanzelf wie namens welke partij akkoord ging. Het Gerechtshof Arnhem-Leeuwarden oordeelde in een zaak over een digitaal ondertekende leaseovereenkomst dat de betrouwbaarheid van het ondertekeningsproces onvoldoende was onderbouwd.
Dat maakt de methode niet ongeschikt. Het betekent wel dat een contract dossier meer moet bevatten dan alleen een pdf met een handtekeningveld. Leg vast:
- De identiteit en rol van de ondertekenaar, inclusief verificatie via bijvoorbeeld een sms-code of ID-check
- Welke versie van het document is voorgelegd en op welk moment
- De volledige ondertekenstappen, bij voorkeur vastgelegd in een audit trail van de ondertekensoftware
Zonder dat dossier staat de bewijslast bij degene die zich op het contract beroept. Een audit trail is geen formaliteit maar processueel bewijs.
Algemene voorwaarden: terbeschikkingstelling bepaalt geldigheid
De inhoud van algemene voorwaarden doet er pas toe als ze op de juiste manier zijn aangeboden. Een digitale handtekening bij het hoofdcontract maakt voorwaarden niet automatisch van toepassing. Nederlandse rechters toetsen specifiek of de wederpartij de voorwaarden vóór of bij het sluiten van de overeenkomst heeft kunnen raadplegen.
In de praktijk gaat het hier vaak mis. Een link naar voorwaarden op een website is onvoldoende als die pagina na contractsluiting wordt gewijzigd zonder dat de wederpartij daarvan op de hoogte is gesteld. Leg daarom vast:
- Welke versie (met datum) van de voorwaarden van toepassing is
- Op welke manier de voorwaarden ter hand zijn gesteld (bijlage bij e-mail, download bij ondertekening, fysiek overhandigd)
- Dat wijzigingen in de voorwaarden pas gelden na schriftelijke kennisgeving en een redelijke reactietermijn
Vernietigbare voorwaarden zijn erger dan geen voorwaarden, omdat ze een vals gevoel van zekerheid geven terwijl ze bij een geschil wegvallen.
Geheimhoudingsbeding en de grens van het klokkenluidersrecht
Een geheimhoudingsclausule is standaard in veel contracten en arbeidsovereenkomsten. Wat we in de praktijk zien: bepalingen die zo breed zijn geformuleerd dat ze ook het melden van misstanden lijken te verbieden. Dat is nietig.
Een werkgever mag een geheimhoudingsbeding opnemen, maar een bepaling die het melden of openbaar maken van een vermoeden van een misstand verbiedt, is in strijd met de Wet bescherming klokkenluiders. Een te ruim geheimhoudingsbeding is deels nietig en kan bovendien het vertrouwen van de wederpartij ondermijnen.
Formuleer geheimhouding daarom specifiek: benoem welke informatie als vertrouwelijk geldt, welke uitzonderingen van toepassing zijn (waaronder wettelijke meldplichten) en hoe lang de geheimhouding duurt na beëindiging van de overeenkomst.
Contractvrijheid volgens artikel 6:217 BW
De contractvrijheid die artikel 6:217 BW biedt, is ruim maar niet onbegrensd. Artikel 6:248 BW geeft de rechter de bevoegdheid om clausules die naar maatstaven van redelijkheid en billijkheid onaanvaardbaar zijn, buiten toepassing te laten. Een boetebeding van buitensporige omvang of een exoneratieclausule die alle aansprakelijkheid uitsluit, overleeft die toets zelden.
Dat geldt ook voor vervalbedingen in aannemingsvoorwaarden die zo kort zijn dat een wederpartij geen reële mogelijkheid heeft om een gebrek te melden. Toets elke beperkende clausule aan de vraag: zou een rechter dit als redelijk en billijk beoordelen als de andere partij zich benadeeld voelt?
Een goed contract is geen opsomming van beschermingsclausules, maar een document waarin rechten en plichten in balans zijn. De onderdelen die het vaakst ontbreken (datatoegang, bewijskracht van ondertekening, correcte terbeschikkingstelling van voorwaarden) zijn precies de onderdelen die bij een geschil het hardst nodig zijn.
