Aansprakelijkheid ICT-bedrijf: wat moet je weten?

Definitie en afbakening van aansprakelijkheid

Aansprakelijkheid van een ICT-bedrijf betekent dat een ondernemer verantwoordelijk kan worden gehouden voor schade die een opdrachtgever (of soms een derde) lijdt door handelen of nalaten van het ICT-bedrijf. In de praktijk gaat het meestal om twee soorten situaties: tekortkoming in de uitvoering van een opdracht (bijvoorbeeld een implementatie die niet werkt) en onrechtmatig gedrag (bijvoorbeeld onbehoorlijke handelswijze waardoor schade ontstaat). Bij ICT komt dat vaak terug in fouten in software, onjuiste configuraties, gebrekkige dienstverlening, onzorgvuldig advies of tekortschietende beveiligingsmaatregelen.

Het is belangrijk om aansprakelijkheid niet te verwarren met “garantie” of “prestatieclaim”. Aansprakelijkheid draait om een juridische grondslag en een verband tussen oorzaak en schade. Ook “wel/niet schade” is niet genoeg: het gaat om de vraag of de schade redelijkerwijs aan het ICT-bedrijf kan worden toegerekend en of er omstandigheden zijn die aansprakelijkheid beperken of uitsluiten.

Hoe aansprakelijkheid bij ICT meestal ontstaat

Een eenvoudig model helpt om de kern te herkennen: (1) er is schade, (2) er is een gebeurtenis of gedrag van het ICT-bedrijf, (3) er is een juridische basis (bijvoorbeeld tekortkoming of onrechtmatigheid), en (4) er is een verband tussen het gedrag en de schade.

Concreet betekent dit voor ICT-bedrijven vaak het volgende.

Fout of tekortkoming in uitvoering Denk aan het niet naleven van wat is afgesproken over oplevering, werking, planning of kwaliteitsniveau. Als een systeem niet goed functioneert, kan dat leiden tot aansprakelijkheid voor (directe) schade, mits ook aan het vereiste verband en toerekening is voldaan.
Informatie, advies en verwachtingen ICT-projecten leunen zwaar op aannames, input van de klant en gemaakte keuzes. Als het ICT-bedrijf onjuist of onvolledig adviseert, of onvoldoende controleert of afstemt wat er nodig is, kan dat gevolgen hebben. Niet elke teleurstelling is meteen juridisch verwijtbaar; de vraag is wat in redelijkheid van een professioneel ICT-bedrijf verwacht mag worden.
Beveiliging en zorgvuldig handelen Bij incidenten (bijvoorbeeld datalekken of uitval) speelt vaak de mate van zorgvuldigheid. Het gaat dan om de vraag of passende maatregelen zijn genomen, of er adequaat is gereageerd en of het incident te wijten is aan handelen of nalaten dat het ICT-bedrijf kan worden aangerekend.
Schade en omvang Schade kan uiteenlopen: herstelkosten, stilstand, verlies van gegevens, reputatieschade of vervolgkosten. Juridisch is de precieze afbakening van belang: niet elke kostenpost hoeft volledig voor rekening van het ICT-bedrijf te komen. Ook kunnen eigen keuzes van de klant of fouten van derden meespelen.

Uitkomsten, variaties en belangrijke uitzonderingen

Aansprakelijkheid is geen “alles-of-niets”-regel. In de praktijk variëren uitkomsten door contractuele afspraken, de feitelijke uitvoering en omstandigheden rondom het incident.

Een paar variaties die je vaak terugziet:

Contractuele verwachtingen en toerekening: wat er is afgesproken over scope, acceptatie, onderhoud, responstijden en verantwoordelijkheden bepaalt vaak hoe strikt de beoordeling is. Hoe duidelijker de afspraken, hoe beter je kunt herleiden wat van het ICT-bedrijf mocht worden verwacht.
Beperking van aansprakelijkheid: veel ICT-contracten bevatten bepalingen die aansprakelijkheid beperken. Zulke beperkingen kunnen echter niet altijd onbeperkt gelden; de toepasbaarheid hangt af van de omstandigheden en de formulering.
Eigen schuld of risicodeling: als de klant zelf informatie achterhield, onjuiste input gaf, of onvoldoende maatregelen nam, kan dat leiden tot vermindering van aansprakelijkheid.
Overmacht en onvoorzienbare omstandigheden: sommige gebeurtenissen zijn het gevolg van omstandigheden die buiten de invloedssfeer liggen. Wanneer dat aan de orde is, kan het effect hebben op de vraag of een verwijt kan worden gemaakt.
Causaal verband: ook als er een fout is, moet er een voldoende verband zijn tussen de fout en de schade. Bij complexe ICT-omgevingen kunnen meerdere oorzaken meespelen; dat maakt de beoordeling genuanceerd.

Omdat er geen bronfragmenten zijn meegegeven, is het verstandig om geen harde uitspraken over specifieke wettelijke uitzonderingen of concrete contractvoorwaarden te doen zonder context. De belangrijkste leer is daarom methodisch: beoordeel per situatie de juridische grondslag, het causaal verband, de toerekening en de invloed van afspraken en omstandigheden.

Praktische controlepunten voor een ICT-claim

Om aansprakelijkheid “goed te plaatsen” zonder commercieel of persoonlijk advies, kun je langs deze controlepunten werken.

Wat is er precies gebeurd? Beschrijf de gebeurtenis feitelijk: wanneer, bij welke handeling of wijziging, en welk resultaat of incident volgde. Vermijd interpretaties en noteer waar mogelijk bewijs.
Welke afspraak of norm gold? Koppel de gebeurtenis aan de opdrachtomschrijving, scope, planning, acceptatiecriteria en eventuele kwaliteitsafspraken. Bij advies of ontwerp: leg vast welke informatie door wie is aangeleverd en welke vragen zijn gesteld.
Is er schade en hoe hangt die samen met het incident? Onderbouw de schadeposten en leg het verband met de oorzaak. Als er meerdere mogelijke oorzaken zijn, benoem die en check welke het meest waarschijnlijk is op basis van de feiten.
Is er sprake van tekortkoming, onrechtmatigheid of beide? Dat bepaalt het juridische “spoor” waarlangs de beoordeling plaatsvindt. Soms is een tekortkoming het meest passend; in andere situaties kan onrechtmatig handelen relevanter zijn.
Zijn er beperkende factoren? Denk aan contractuele aansprakelijkheidsbeperkingen, eigen schuld, gemiste mitigerende stappen en omstandigheden die buiten invloedssfeer lagen. Wees daarbij kritisch: niet elke beperking werkt in elke situatie.
Welke rol speelde samenwerking? ICT is zelden éénmanswerk. Bepaal welke onderdelen door het ICT-bedrijf, de opdrachtgever of derden zijn uitgevoerd. Een goede risico- en verantwoordelijkheidsafbakening voorkomt dat aansprakelijkheid onterecht bij één partij wordt gelegd.

Door deze vragen te beantwoorden, krijg je grip op de kern van aansprakelijkheid bij een ICT-bedrijf: niet alleen of er schade is, maar of er juridisch gezien een toerekenbare oorzaak is, welke afspraken gelden, en welke uitzonderingen of verminderingen mogelijk meespelen.