AVB voor IT-bedrijven: wat je moet weten

Definitie en afbakening: wat AVB in de praktijk betekent voor IT

AVB staat voor “aansprakelijkheidsverzekering voor bedrijven”. In de kern helpt AVB om financiële gevolgen op te vangen van schadeclaims van derden als jouw bedrijf juridisch aansprakelijk wordt geacht voor die schade. Voor IT-bedrijven is het belangrijk om AVB niet te verwarren met een verzekering die automatisch alle vormen van schade door ICT-problemen dekt. Vaak gaat het bij ICT- en IT-diensten om complexe schadebeelden: de claim kan bijvoorbeeld draaien om een fout in uitvoering, een onjuiste verwachting bij een klant, of schade als gevolg van een incident.

De praktische vraag is dan: valt de claim binnen de aansprakelijkheid die de verzekering beoogt te dekken, en voldoet de situatie aan de voorwaarden (zoals wie de verzekerde is, welke activiteiten onder het bereik vallen en welke schadevormen wel of niet zijn inbegrepen)? Omdat voorwaarden per verzekeraar kunnen verschillen, is het niet verstandig om alleen op algemene termen te vertrouwen.

Een eenvoudig model: van claim tot dekking

Denk in stappen. Zo kun je beter beoordelen wat er in een concreet IT-scenario kan gebeuren.

Er ontstaat een derde die schade stelt te hebben geleden.
Die derde spreekt jouw bedrijf aan (bijvoorbeeld via een aansprakelijkstelling) en stelt dat jouw optreden of nalaten een rol speelde.
De verzekeraar beoordeelt of jouw bedrijf aansprakelijk kan worden gehouden én of het schadebeeld past binnen de dekking.
Als de claim wordt gedekt, kan de verzekering doorgaans helpen bij kosten rond afhandeling en (waar van toepassing) het bedrag van de schadevergoeding.

Bij IT is het schadeverhaal vaak niet één-op-één: er kan sprake zijn van directe schade, maar ook van gevolgschade of vermogensgevolg. Of dat onder de polis valt, hangt sterk af van de exacte polisvoorwaarden. Daarom is het zinvol om niet alleen naar de “soort IT-activiteit” te kijken, maar vooral naar de formuleringen over schade, dekking en uitsluitingen.

Wat je moet checken in AVB-voorwaarden bij IT

Om AVB voor IT-bedrijven “begrijpelijk toetsbaar” te maken, kun je de belangrijkste controlepunten groeperen.

1) Wie valt onder de dekking

Controleer in de voorwaarden wie als verzekerde geldt: het bedrijf, personen binnen het bedrijf en eventuele betrokken derden. Bij IT werken bedrijven vaak met freelancers, partners, of onderaannemers. In hoeverre hun handelen “doorwerkt” naar jouw aansprakelijkheid, is niet vanzelfsprekend en kan afhankelijk zijn van de polisformulering.

2) Welke werkzaamheden en situaties onder het bereik vallen

AVB is meestal gekoppeld aan bedrijfsactiviteiten. Formuleer daarom intern helder welke diensten je aanbiedt (bijvoorbeeld beheer, ontwikkeling, advisering of implementatie) en toets vervolgens of dat aansluit op wat de polis als verzekerd ziet. Een mismatch kan betekenen dat de claim wel degelijk logisch lijkt, maar niet gedekt is.

3) Schadevormen: waar zit vaak de grens

In de praktijk ontstaan discussies doordat een claim verschillende componenten bevat: materiële schade, immateriële schade, directe schade en gevolgschade. IT-claims hebben geregeld een “keten” van effecten. Voor je beoordeling is het cruciaal om te weten welke schadevormen de polis expliciet wel of juist niet dekt, en hoe de polis omgaat met (mogelijke) gevolgschade.

4) Uitsluitingen en beperkingen

Bij AVB zijn uitsluitingen een van de meest bepalende factoren. Er kunnen uitsluitingen zijn voor bepaalde oorzaken, bepaalde soorten schade, of situaties waarin geen dekking geldt. Omdat de formuleringen per verzekeraar en polis kunnen verschillen, moet je uitsluitingen altijd lezen in samenhang met het scenario dat je wilt begrijpen. Neem ook beperkingen serieus: soms is er een drempel, franchise of maximale vergoeding. Dat zijn geen kleine details; ze bepalen mede de uitkomst van een claim.

Uitzonderingen die de uitkomst kunnen veranderen

Er zijn situaties waarin je claim mogelijk juridisch verdedigbaar is, maar toch niet (of niet volledig) verzekerd. Typische oorzaken van discussie zijn:

Claims die zich vooral richten op schade die niet onder de omschrijving van gedekte schade valt.
Situaties waarin de polis een specifieke uitsluiting bevat voor een bepaald type gebeurtenis of voor bepaalde omstandigheden.
De vraag of het gedrag of de nalatigheid binnen de verzekerde bedrijfsuitoefening valt.

Voor IT-bedrijven is bovendien relevant dat sommige risico’s eerder passen bij andere verzekeringsvormen dan bij “standaard AVB”. Denk aan risico’s die sterk samenhangen met beroepsfouten of specifieke ICT-gerelateerde schadebeelden. Welke grens precies wordt getrokken, kan niet op afstand uniform worden vastgesteld. Daarom is het verstandig om je polis te lezen alsof je bij een claim al in de details moet kunnen herleiden waarom iets wel of niet zou vallen.

Toepassen op jouw situatie: controlepunten

Gebruik onderstaande controlepunten om AVB voor IT-bedrijven zelfstandig te plaatsen.

Verzamel 3 tot 5 realistische claim-scenario’s die in jouw markt passen (op hoofdlijnen), en check per scenario: wie is verzekerde, welke activiteiten zijn relevant en welke schadecomponenten worden genoemd.
Lees de definities van “aansprakelijkheid”, “verzekerde”, “schade” en “dekking” opnieuw, niet alleen de marketingtekst.
Maak een overzicht van alle uitsluitingen en beperkingen en label daarbij: zijn ze oorzaak-, schade- of situatiegericht?
Check of er voorwaarden zijn rond samenwerking met derden (bijvoorbeeld partners of onderaannemers) en hoe jouw aansprakelijkheid juridisch wordt afgeleid.

Zo voorkom je dat je AVB ziet als één allesomvattende ICT-oplossing. AVB is vooral een vangnet voor bedrijfsaansprakelijkheid richting derden, maar de exacte omvang en grenzen hangen af van de polisvoorwaarden.