Een SaaS-overeenkomst is een contract waarbij toegang tot software als dienst via cloud wordt verleend. SaaS is uitgegroeid tot de standaard voor zakelijke software. Voor leveranciers en afnemers brengt SaaS specifieke juridische uitdagingen mee: continuiteit, data-eigendom, privacy, beveiliging en aansprakelijkheid bij storingen. In onze praktijk begeleiden wij beide kanten — leveranciers die hun positie willen versterken en klanten die zich willen beschermen tegen lock-in.
Wat is het juridische probleem?
SaaS-overeenkomsten regelen toegang in plaats van installatie. De klant is afhankelijk van uptime, continuiteit en datastreven van de leverancier. De leverancier moet rekening houden met datasoevereiniteit, beveiliging en aansprakelijkheid. Bij internationale klanten gelden meerdere privacyregimes. Onduidelijkheden over auto-renewal, prijsescalatie, exit en data-portabiliteit leiden tot conflicten en lock-in.
Wat zegt de wet?
De Richtlijn Digitale Inhoud en Diensten (EU 2019/770) regelt B2C SaaS, in Nederland uitgewerkt in artikel 7:50aa e.v. BW. Voor B2B gelden algemene contractsbeginselen. De AVG (Verordening 2016/679), NIS2 (Richtlijn 2022/2555) en de Data Act (Verordening 2023/2854) zijn relevant voor verwerking, beveiliging en portabiliteit. De Data Act is grotendeels van toepassing per 12 september 2025.
Voor B2C-SaaS aan consumenten kan dwingend recht van het consumentland gelden onder artikel 6 Rome I-verordening. Voor sancties en exportcontrole gelden Verordening 833/2014 (Rusland) en specifieke regimes.
Welke risico's lopen bedrijven?
Voor klanten: lock-in, dataverlies bij contracteinde, ongunstige prijsverhogingen en gebrekkige uptime. Voor leveranciers: onbeperkte aansprakelijkheid bij datalekken, boetes onder artikel 83 AVG, claims bij grote storingen. Bij internationale verkoop dreigen extra risico's door uiteenlopende dwingende regels. Een verkeerd contract leidt tot omzetderving, reputatieschade en boetes tot 4 procent wereldwijde omzet.
Wat kunt u doen?
Regel uptime, support en escalatie via een SLA. Bouw redelijke aansprakelijkheidsbeperkingen in onder artikel 6:248 BW. Spreek prijsindexatie en wijzigingsrechten af. Voorzie in dataportabiliteit (artikel 25 Data Act), transitieperiode en duidelijke exitregeling. Stem privacy-, beveiligings- en localisatie-eisen af op AVG en NIS2. Zie ook ons artikel over IT-contracten met buitenlandse klanten.