De meeste organisaties tekenen een SaaS-contract met het oog op wat de dienst kan. Bijna niemand denkt op dat moment na over hoe je er weer uit komt. Toch is dat precies het moment waarop je invloed hebt op je exitpositie. Onze ICT-juristen leggen uit wat er contractueel geregeld moet zijn om later niet vast te zitten aan je leverancier (en waarom je daar bij het tekenen al over moet nadenken).
Waarom exitclausules structureel worden onderschat
Bij de selectie van een SaaS-oplossing gaat de aandacht naar functionaliteit, schaalbaarheid en prijs. De exitfase wordt behandeld als een theoretisch scenario dat zich waarschijnlijk nooit voordoet. Dat is een misrekening. Contractduren van drie tot vijf jaar, gecombineerd met een groeiende afhankelijkheid van clouddiensten, maken een exit op enig moment vrijwel onvermijdelijk. Fusies, strategische heroriëntaties, ontevredenheid over de dienstverlening of wijzigingen in wet- en regelgeving kunnen allemaal aanleiding geven tot beëindiging.
De onderhandelingspositie verschuift bovendien fundamenteel zodra je hebt getekend. In de presales-fase heeft de afnemer leverage. Na go-live is de leverancier aan zet. Zonder contractuele waarborgen voor de exitfase resteert enkel de goede wil van de leverancier en die is zelden toereikend zodra commerciële belangen uiteenlopen.
Wat een effectieve exitclausule minimaal moet bevatten
Een sluitende exitregeling begint bij een verplichting tot data-extractie in een bruikbaar, gestandaardiseerd formaat. De formulering dat data “wordt geretourneerd” is onvoldoende. Specificeer het formaat, de structuur en de termijn waarbinnen de data beschikbaar komt. JSON, CSV of XML zijn gangbaar, maar de keuze hangt af van de aard van de data en de mogelijkheden van de ontvangende omgeving.
Daarnaast hoort het contract een transitieperiode te garanderen waarin de leverancier actief meewerkt aan kennisoverdracht en migratieondersteuning. Doorgaans drie tot zes maanden na de formele beëindigingsdatum, waarbij de dienstverlening tegen redelijke voorwaarden doorloopt. Leg ook toegang tot API-documentatie, configuratiegegevens en technische specificaties vast. Zonder die informatie is een effectieve migratie naar een alternatief in de praktijk onmogelijk.
Dataportabiliteit: wat de AVG wel en niet regelt
De AVG kent in artikel 20 een recht op dataportabiliteit voor persoonsgegevens die de betrokkene zelf heeft verstrekt. Dat recht is beperkt en niet zonder meer van toepassing op alle bedrijfsdata in een SaaS-omgeving. Organisaties die menen dat de AVG hen automatisch beschermt tegen data lock-in, komen bedrogen uit. Contractuele afspraken over dataportabiliteit moeten daarom verder reiken dan het wettelijk minimum en alle bedrijfskritische data expliciet omvatten.
Wat de Data Act verandert voor SaaS-afnemers
De Data Act is in werking getreden op 11 januari 2024 en is van toepassing sinds 12 september 2025. Vanaf die datum gelden specifieke verplichtingen voor aanbieders van dataverwerkingsdiensten – waaronder SaaS – die het overstappen actief moeten faciliteren en technische obstakels voor migratie moeten wegnemen. Belangrijk: de overstapbepalingen gelden ongeacht waar de aanbieder is gevestigd, zolang de dienst aan EU-klanten wordt aangeboden. Ook Amerikaanse SaaS-leveranciers vallen er dus onder.
De meest concrete bepaling is het recht om op elk moment op te zeggen met een opzegtermijn van maximaal twee maanden. Daarnaast worden de overstapkosten afgebouwd: sinds 11 januari 2024 mogen aanbieders alleen nog gereduceerde kosten rekenen die de daadwerkelijk gemaakte overstapkosten weerspiegelen, en vanaf 12 januari 2027 zijn overstapkosten volledig verboden.
De Data Act stelt verder eisen aan de export van data in gestandaardiseerde formaten. Voor IaaS geldt een verplichting tot “functionele equivalentie”; aanbieders van andere diensten, zoals de meeste SaaS, moeten ten minste gratis open interfaces beschikbaar stellen die het overstappen mogelijk maken. Dat versterkt de positie van afnemers aanzienlijk.
Maar de Data Act is een bodem, geen plafond. De verordening biedt een minimumniveau van bescherming, maar ontslaat afnemers niet van de verplichting om contractueel heldere en specifieke afspraken te maken. Wie uitsluitend op de Data Act vertrouwt, heeft bij een conflict minder houvast dan wie de afspraken ook contractueel heeft verankerd.
Governance en contractmanagement
Juridische waarborgen in het contract zijn noodzakelijk, maar niet voldoende. Effectieve preventie van vendor lock-in vraagt ook dat het contract ná ondertekening wordt beheerd. Een contract dat in de la verdwijnt, biedt geen bescherming. Periodieke contractreviews – minimaal jaarlijks – stellen je in staat wijzigingen in dienstverlening, prijsstructuur of technische architectuur te signaleren die je exitpositie raken.
Organisatorisch is het essentieel dat kennis over de SaaS-omgeving niet uitsluitend bij de leverancier ligt. Documenteer configuraties, workflows en integraties intern. Bij een exit moet je je eigen omgeving voldoende begrijpen om de transitie te kunnen aansturen.
Heb jij je exitpositie op orde?
Op het moment dat je een SaaS-contract tekent, is de exitpositie het laatste waaraan je denkt. Toch is dat precies het moment waarop je er invloed op hebt. Wie het gesprek uitstelt tot na de go-live, onderhandelt vanuit een zwakkere positie.
Wil je weten hoe jouw SaaS-contracten er juridisch voorstaan, of heb je hulp nodig bij het opstellen van sluitende exitclausules? Neem contact op met onze ICT-juristen.
