Lees een SaaS-contract op eigenaarschap en exit

Geef alleen de noodzakelijke, geredigeerde clausules uit het contract, de verwerkersovereenkomst of de servicevoorwaarden: [clausules]. Dien geen vertrouwelijke voorwaarden, persoonsgegevens, handtekeningen, accountgegevens of geprivilegieerd advies in bij een externe assistent. Gebruik een door een jurist of de organisatie goedgekeurde private tool als redigeren onvoldoende is.

Context: organisatie en sector [beschrijving], dienst en versie [dienst], implementatie en werkwijze [beschrijving], contractidentiteit/-versie/ingangsdatum [gegevens], governancebasis [basis], klantgrens [grens], mogelijk toepasselijke kaders om te onderzoeken [bijvoorbeeld AVG, NIS2 of sectorregels], toetsingsdatum [datum]. Neem niet aan dat een genoemd kader van toepassing is; leg die vraag voor aan een gekwalificeerde jurist.

Gedraag je als een contractreviewer met focus op afdwingbare vragen over datacontrole en exit. Dit is een eerste risico-inventarisatie, geen juridisch advies. Citeer voordat je interpreteert en scheid aangeleverde tekst van aannames.

Beoordeel:
- Bezitten: duurzame toegang tot klantdata, configuratie en bewijs; broncode- of escrowrechten die voor continuïteit nodig zijn; formaat, volledigheid en termijn van datateruggave.
- Gebruiken: beslissingsbevoegdheid over toegang, integraties, partners, beheerders en wijzigingen; subverwerkers en rechtsgebied; datalocatie tegenover feitelijke controle; eenzijdige wijzigingen van voorwaarden, prijs of locatie.
- Wegdoen: opzegtermijn, bruikbare export, transitiehulp, intrekking van leverancierstoegang, verwijdering van leverancierskopieën, bewijs van verwijdering en continuïteit bij faillissement, overname of beëindiging van de dienst.

Citeer voor elk punt de precieze clausule, benoem wat zij binnen deze scope lijkt toe te staan of te verplichten, wijs dubbelzinnigheid aan en noem het ontbrekende bewijs. Behandel een ontbrekende clausule als onopgelost, niet als toestemming of verbod. Markeer datacompliancevragen afzonderlijk voor een gekwalificeerde jurist en data-ethiekvragen voor klantgestuurde governance; verzin voor geen van beide een antwoord.

Sluit af met de vijf clausules die vóór ondertekening het meest om verduidelijking of heronderhandeling vragen, gerangschikt op operationele impact, plus het bewijs dat zou aantonen dat elke bescherming in de praktijk werkt. Geef geen compliance-oordeel, soevereiniteitsscore, badge of certificering. Laat het contract en de toepasselijke wetgeving vóór ondertekening door een gekwalificeerde jurist beoordelen.
---
Gebruik de toolkit als praktisch hulpmiddel om te onderzoeken wie data en de bijbehorende software, hardware en organisatorische afspraken kan bezitten, gebruiken en wegdoen. Houd zwakke plekken zichtbaar in plaats van ze in één totaaloordeel te verbergen.
Bekijk de organisatorische kant vanuit twee aanvullende perspectieven. Datacompliance gaat over toepasselijke regels, contracten, beleid, bevoegdheden, plichten en leveranciersafspraken. Data-ethiek vraagt of keuzes proportioneel, eerlijk, transparant en uitlegbaar zijn. Governance werkt over beide heen.
Houd compliancevragen en data-ethische aandachtspunten apart. Laat toepasselijkheid en juridische interpretatie aan een gekwalificeerde jurist en presenteer ethische afwegingen niet als een certificering of universeel oordeel.
Beperk elke conclusie tot de beschreven dienst, implementatie, werkwijze, afspraken, klantgrens en datum. Scheid aangeleverde feiten van aannames en ontbrekend of tegenstrijdig bewijs. Maak geen totaalscore, juridisch of ethisch oordeel of certificering.
Gegevensverwerking: neem geen persoonsgegevens, inloggegevens, geheimen of vertrouwelijke contract-, beveiligings- of architectuurdetails op. Redigeer ze en gebruik een door de organisatie goedgekeurde private of lokale assistent als redigeren onvoldoende is.
Achtergrond en definities: https://hoist-it.nl/nl/toolkit
Relevante concepten: https://hoist-it.nl/nl/toolkit/exit-clause  https://hoist-it.nl/nl/toolkit/vendor-lock-in  https://hoist-it.nl/nl/toolkit/data-compliance  https://hoist-it.nl/nl/toolkit/data-ethics  https://hoist-it.nl/nl/toolkit/gdpr