Als jouw ICT stilvalt, staat je transport stil: juridische aandachtspunten bij ICT in transport en logistiek

ICT is onmisbaar in transport en logistiek

Transport en logistiek kunnen niet meer zonder ICT. Denk aan routeplanning, digitale vrachtbrieven, boordcomputers, tracking- en monitoringsystemen, koppelingen met klantportals en integraties met WMS- en TMS-software. Die systemen zijn vaak maatwerk of complex gekoppeld aan andere systemen. Dit maakt dat de ICT leverancier een cruciale rol speelt in jouw bedrijfsvoering.

Toch worden de inhoudelijke en juridische ICT-afspraken vaak onderschat. Ondernemers nemen genoegen met een offerte of een algemene beschrijving, zonder door te vragen op leveringsvoorwaarden, beveiliging of continuïteit. En dat kan je duur komen te staan als het misgaat. Bijvoorbeeld als het systeem onverwacht uitvalt, of als er gevoelige data uitlekt. En heb je jezelf eens afgevraagd of je wel eigenaar bent van de maatwerksoftware die voor jou is ontworpen?

​Maak onderscheid tussen SaaS, standaardsoftware en maatwerk

Niet elke vorm van software kent dezelfde juridische regels. Bij maatwerksoftware kun je afspraken maken over intellectuele eigendomsrechten, gebruiksrechten en indien nodig toegang tot de broncode via een escrowregeling. Bij standaardsoftware ligt dat heel anders: de leverancier behoudt vrijwel altijd alle rechten en je krijgt alleen een beperkt gebruiksrecht volgens de licentievoorwaarden. Gebruik je een SaaS-oplossing, dan ‘bezit’ je niets en ben je volledig afhankelijk van de leverancier voor beschikbaarheid, beveiliging en toegang tot je data. Het is daarom belangrijk om vooraf te bepalen welke vorm je afneemt en welke specifieke afspraken daarbij horen, zodat je niet voor verrassingen komt te staan.

Zorg voor duidelijke contracten met je ICT-leverancier

Of het nu gaat om de aanschaf van (maatwerk)software of het gebruik van een SaaS-dienst: leg de afspraken schriftelijk vast. Laat in het contract duidelijk opnemen:

• wat de leverancier precies levert (denk aan functionaliteit, beschikbaarheid, updates)
• hoe de support geregeld is (responstijden, escalatieprocedures)
• welke servicelevels gelden en wat er gebeurt als die niet worden gehaald
• wat de leverancier wel en niet mag met jouw data
• hoe je kunt opzeggen of overstappen naar een andere partij
• wie aansprakelijk is bij storingen, fouten of schade

Let vooral op de uitsluitingen van aansprakelijkheid. Veel leveranciers beperken hun aansprakelijkheid fors, regelmatig tot het bedrag van de waarde van de opdracht en daarnaast tot de ‘directe’ schade. Soms leidt dit dus tot een bedrag van slechts 12 maanden aan licentiekosten waarbij schadeposten zoals gemiste omzetten niet worden vergoed. Dat is misschien verdedigbaar bij een zeer kleine fout, maar niet als je bedrijfsproces helemaal stilvalt door een storing die is veroorzaakt door de leverancier. Hier valt vaak wel over te onderhandelen.

Let op met integraties en koppelingen

Werk je met meerdere ICT-systemen die op elkaar aansluiten? Bijvoorbeeld een ritplanningstool die communiceert met je boekhoudsysteem of je klantportaal? Dan is het belangrijk om de verdeling van verantwoordelijkheden helder te hebben. Wie zorgt voor de koppeling? Wie is verantwoordelijk bij fouten of vertragingen? En wie lost het op als systemen niet goed met elkaar communiceren?

In de praktijk blijkt vaak dat leveranciers naar elkaar wijzen bij problemen. Bij problemen zit jij als ondernemer dan met de gebakken peren. Zorg dus dat je vooraf afspreekt wie waar verantwoordelijk voor is. En beschrijf wat er gebeurt bij incidenten: wie grijpt in, binnen welke termijn, en op wiens kosten?

Denk na over databeveiliging en privacy

Verwerk je persoonsgegevens in je systemen? Bijvoorbeeld van chauffeurs, klanten of ontvangers? Dan moet je voldoen aan de AVG. Sluit als er sprake is van verwerking van persoonsgegevens een verwerkersovereenkomst af met je ICT-leverancier en zorg dat je gegevens goed beveiligd zijn. Let op zaken als:

• versleuteling van gegevens
• veilige opslag
• toegangsbeheer en logging
• procedures bij een datalek

Controleer ook wie toegang heeft tot welke data. Kan een externe leverancier of partner (onderaannemer) zonder jouw toestemming in het systeem? Zorg dat daar heldere grenzen voor gelden. En denk aan bewaartermijnen: hoe lang mogen gegevens worden bewaard, en wanneer worden ze verwijderd?

Lees ook: [link naar NIS2-blog]

Wat als het systeem platligt?

Bedenk vooraf wat je doet bij een storing of hack. Heb je een back-upplan? Kun je handmatig werken als het moet? En hoe snel krijg je je systemen weer in de lucht? Maak hierover afspraken met je leverancier, bijvoorbeeld via een SLA (service level agreement). Daarin leg je vast:

• binnen welke termijn problemen moeten worden opgelost
• welke prioriteiten gelden (bijvoorbeeld: uitval in de nacht versus overdag)
• hoe vaak back-ups worden gemaakt en getest
• hoe lang je toegang hebt tot je data na beëindiging van het contract

Gebruik data slim, maar juridisch verantwoord

Veel transportbedrijven gebruiken data om processen te verbeteren. Bijvoorbeeld door rijgedrag te monitoren, brandstofverbruik te analyseren of routes te optimaliseren. Dat is slim en efficiënt, maar het moet wel passen binnen de privacyregels. Zorg dat je bij verwerking van persoonsgegevens een geldige grondslag hebt en beperk de registratie tot wat echt nodig is.

Voorkom verrassingen bij beëindiging van het contract

Wat gebeurt er als je wilt stoppen met een bepaalde leverancier? Of als die leverancier failliet gaat? Heb je dan nog toegang tot je data? Kun je overstappen naar een andere partij zonder dat alles opnieuw moet worden ingericht? Dat zijn vragen die je vooraf moet stellen. Spreek contractueel af dat jij de volledige beschikkings- en gebruiksrechten over de data houdt en dat de leverancier deze niet mag verwijderen, vasthouden of hergebruiken. Spreek daarnaast af dat de leverancier jou op verzoek een dataexport ter beschikking stelt in een gangbaar formaat. Bij maatwerksoftware is het belangrijk te bepalen wie de intellectuele eigendomsrechten bezit: de leverancier of jij als opdrachtgever. Je kan dan ook afspreken dat de broncode bijvoorbeeld via een escrowovereenkomst aan jou wordt verschaft als de leverancier failliet gaat.

Tot slot

ICT biedt kansen voor groei en efficiëntie in transport en logistiek, maar het vraagt ook om scherpe juridische afspraken. Neem je contracten, je systemen en je beveiliging serieus. Laat je bij twijfel adviseren door iemand die verstand heeft van ICT-recht én jouw branche. Zo voorkom je verrassingen achteraf en houd je grip op je bedrijfsvoering.

Twijfel je over jouw contracten of wil je je beter voorbereiden op de risico’s? Neem dan contact met ons op. Wij denken graag met je mee.