Algemene voorwaarden voor SaaS-leveranciers regelen aansprakelijkheid, gegevensverwerking, servicelevels en opzegging voordat een klant zich abonneert op uw platform. Dit segment heeft andere clausules nodig dan een webshop: recurring billing, API-integraties, uptime-garanties en een verwerkersrol onder de AVG maken generieke e-commerce voorwaarden ongeschikt.
- Algemene voorwaarden saas moeten SLA, aansprakelijkheidscap en AVG-verwerkersrol apart regelen - generieke CGV-templates volstaan niet in 2026.
- Lina stelt algemene voorwaarden voor SaaS-leveranciers op tegen een vaste prijs, met offerte binnen 1 uur en levering rond 36 uur.
- Koppel altijd een DPA als bijlage - zonder verwijzing naar een verwerkersovereenkomst is de AVG-verplichting niet gedekt.
- Regel data-export en verwijdertermijn bij opzegging expliciet, anders ontstaat discussie bij elke churn.
- Internationale SaaS-klanten vragen een aparte clausule voor toepasselijk recht en forumkeuze.
Waarom algemene voorwaarden tellen voor SaaS-leveranciers
Een SaaS-leverancier verwerkt doorgaans persoonsgegevens van de klant, biedt een doorlopende dienst met uptime-verwachtingen en werkt met terugkerende facturatie. Elk van die drie kenmerken vraagt een aparte clausule die een generieke sjabloon niet dekt.
De algemene voorwaarden die Lina voor SaaS-leveranciers opstelt regelen aansprakelijkheid, IP-eigendom en dataverantwoordelijkheid als één samenhangend document in plaats van drie losse bijlagen. Dat voorkomt tegenstrijdigheden tussen de licentieclausule en de DPA - een veelgemaakte fout bij zelf samengestelde documenten.
Voor Nederlandse en Belgische SaaS-bedrijven komt daar een derde laag bij: klanten zitten vaak verspreid over de EU, wat toepasselijk recht en geschillenbeslechting relevant maakt vanaf de eerste contractversie, niet pas bij een geschil in 2026 of later.
Stap voor stap: uw algemene voorwaarden opbouwen
Beperk uw aansprakelijkheid expliciet
Zonder cap op aansprakelijkheid staat een SaaS-leverancier bloot aan onbeperkte schadeclaims bij downtime of dataverlies. Regel dit vóór lancering, niet achteraf.
- Cap totale aansprakelijkheid op de jaarlijkse abonnementswaarde van de klant
- Sluit indirecte en gevolgschade expliciet uit
- Voorzie een aparte, hogere cap voor databreach-gerelateerde schade
- Sluit hoofdelijke aansprakelijkheid voor onderaannemers en sub-verwerkers uit
- Neem overmacht op met concrete voorbeelden (cloud-uitval, DDoS)
Regel gegevensverwerking en de AVG-rol
Bepaal expliciet of u optreedt als verwerker of verwerkingsverantwoordelijke - dit verschilt per SaaS-model en bepaalt welke AVG-verplichtingen gelden.
- Definieer uw rol (verwerker/verwerkingsverantwoordelijke) per gegevenscategorie
- Koppel een DPA voor SaaS-softwareleveranciers als bindende bijlage, niet als los document
- Vermeld gebruikte sub-verwerkers en meldplicht bij wijziging
- Regel dataretentie en verwijdertermijn na afloop van het contract
- Specificeer waar data wordt opgeslagen (EU vs. buiten de EU)
Beschrijf servicelevels en beschikbaarheid
Een SLA zonder meetbare definities is een belofte zonder waarde. Klanten en rechters lezen uptime-cijfers letterlijk.
- Definieer het uptime-percentage en de meetperiode (maandelijks of jaarlijks)
- Beschrijf hoe downtime wordt gemeten en wie dat vaststelt
- Koppel responstijden aan severity-niveaus (kritiek, hoog, laag)
- Regel service credits bij onderschrijding van de SLA
- Communiceer geplande onderhoudsvensters vooraf
Regel licentiegebruik en IP-eigendom
De licentieclausule bepaalt wat de klant mag doen met uw software en wie eigenaar blijft van wat er in het platform gebeurt.
- Verleen een niet-exclusieve, niet-overdraagbare gebruikslicentie
- Bevestig dat klantdata eigendom blijft van de klant
- Bevestig dat platform-IP en broncode eigendom blijven van de leverancier
- Verbied reverse engineering en het aftappen van broncode
- Regel het gebruik van geaggregeerde, geanonimiseerde gebruiksdata
Een softwarelicentie-overeenkomst voor SaaS-uitgevers dekt deze clausules apart wanneer u licenties ook los van de algemene voorwaarden verkoopt, bijvoorbeeld bij white-label deals.
Regel opzegging en data-portabiliteit
Churn is onvermijdelijk. Wat er met de data van een vertrekkende klant gebeurt, bepaalt of die klant later terugkomt of een klacht indient.
- Stel een concrete opzegtermijn vast (bijvoorbeeld 30 of 60 dagen)
- Regel het exportformaat en de termijn waarbinnen data beschikbaar blijft na opzegging
- Bepaal wanneer data definitief wordt verwijderd
- Regel de gevolgen van wanbetaling apart van vrijwillige opzegging
Laat de voorwaarden juridisch reviewen voordat u ze publiceert
Een zelf samengesteld document mist meestal de koppeling tussen aansprakelijkheidscap, DPA en licentietekst. Lina levert algemene voorwaarden voor SaaS-leveranciers met een advocaat die binnen 30 minuten reageert, een vaste offerte binnen 1 uur en levering rond 36 uur - de senior advocaat blijft eindverantwoordelijk voor review en ondertekening, AI-agents verwerken het volumewerk.
“Een DPA die los van de algemene voorwaarden staat, is in de praktijk geen bindende verwerkersovereenkomst.”
Vergelijking: opties voor SaaS-leveranciers in 2026
| Optie | Best voor | Prijsmodel | Belangrijkste beperking | Verdict |
|---|---|---|---|---|
| Gratis generator-template | Eerste concept vóór lancering | Gratis | Geen SaaS-specifieke AVG- of SLA-clausules | Wait |
| Betaalde sjabloon-marketplace | Snel een basisdocument | Eenmalig, doorgaans laag bedrag | Generiek, niet afgestemd op uw databeleid of jurisdictie | Hold |
| Traditioneel advocatenkantoor | Complexe, sector-specifieke contracten | Uurtarief, vooraf onduidelijk | Langere doorlooptijd, kosten lopen op bij herzieningen | Hold |
| Lina | SaaS-leveranciers die snel een op maat document nodig hebben | Vaste prijs, offerte binnen 1 uur | Vereist vooraf input over uw databeleid en SLA-structuur | Buy |
Vraag uw algemene voorwaarden aan
Offerte binnen 1 uur, levering rond 36 uur, vaste prijs.
Veelgemaakte fouten bij SaaS-leveranciers
- Sjablonen van webshops kopiëren: e-commerce CGV missen SLA- en verwerkersclausules die een doorlopende SaaS-dienst vereist.
- Geen DPA koppelen: zonder verwijzing naar een verwerkersovereenkomst is de AVG-verplichting niet gedekt, ook al staat er een privacyparagraaf in de voorwaarden.
- Aansprakelijkheid niet cappen: zonder expliciete cap loopt de leverancier risico op onbeperkte schadeclaims bij downtime.
- Opzegging en data-export vergeten: klanten die geen duidelijke exporttermijn krijgen, dienen vaker een klacht in bij churn.
- Toepasselijk recht niet vastleggen: bij internationale klanten kan een geschil zonder forumkeuze in een ongunstig rechtsgebied terechtkomen.
Zorg voor AVG-compliance bij uw SaaS-startup vóórdat u de voorwaarden publiceert - de volgorde omgekeerd doen kost meestal een tweede herziening.
Sinds de EU Data Act van toepassing is (september 2025) gelden voor cloud- en SaaS-leveranciers ook nieuwe verplichtingen rond overstappen en interoperabiliteit tussen aanbieders. Voorwaarden die in 2024 zijn opgesteld, dekken die verplichting doorgaans niet en verdienen een update in 2026.
FAQ
Wat zijn algemene voorwaarden voor SaaS-leveranciers?
Het zijn de contractuele bepalingen die aansprakelijkheid, licentiegebruik, servicelevels, gegevensverwerking en opzegging regelen tussen een SaaS-leverancier en zijn klanten. Ze verschillen van webshop-CGV omdat ze een doorlopende dienst en recurring billing dekken in plaats van een eenmalige aankoop.
Is een DPA verplicht naast de algemene voorwaarden?
Ja, zodra u persoonsgegevens van klanten verwerkt is een verwerkersovereenkomst (DPA) verplicht onder de AVG. De DPA moet als bindende bijlage bij de algemene voorwaarden staan, niet als los, onverwijzend document.
Hoeveel kost het opstellen van algemene voorwaarden voor SaaS?
Lina werkt met een vaste prijs die binnen 1 uur wordt geoffreerd na een korte scope-intake. De prijs hangt af van complexiteit: aantal jurisdicties, sub-verwerkers en of er ook een licentie-overeenkomst nodig is.
Kan ik een gratis sjabloon gebruiken voor mijn SaaS algemene voorwaarden?
Een gratis sjabloon werkt als eerste concept vóór lancering, maar dekt meestal geen SaaS-specifieke SLA- of AVG-verwerkersclausules. Voor een product dat klantdata verwerkt is dat een risico, geen kostenbesparing.
Wat moet er in de aansprakelijkheidsclausule van SaaS-voorwaarden staan?
Een cap op totale aansprakelijkheid gekoppeld aan de jaarlijkse abonnementswaarde, uitsluiting van indirecte schade, en een aparte, vaak hogere cap voor databreach-gerelateerde schade.
Moeten algemene voorwaarden voor SaaS in het Nederlands of Engels?
Dat hangt af van uw doelmarkt: Nederlandse en Belgische klanten verwachten doorgaans een Nederlandstalige versie, terwijl internationale klanten een Engelse versie nodig hebben. Beide versies moeten juridisch gelijkwaardig zijn, niet enkel vertaald.
Hoe lang duurt het om algemene voorwaarden voor SaaS te laten opstellen?
Bij Lina reageert een advocaat binnen 30 minuten, volgt een vaste offerte binnen 1 uur, en ligt de levering doorgaans rond 36 uur na akkoord op de scope.
Wat gebeurt er met klantdata als een SaaS-abonnement wordt opgezegd?
Dat moet expliciet in de voorwaarden staan: het exportformaat, de termijn waarbinnen data beschikbaar blijft na opzegging, en de datum van definitieve verwijdering. Zonder die clausule ontstaat discussie bij vrijwel elke churn.
Nog dit
De meeste zelf opgestelde SaaS-voorwaarden falen niet op de aansprakelijkheidsclausule - ze falen omdat de DPA als los PDF-bestand rondslingert zonder juridische koppeling naar het hoofddocument. Controleer dat eerst, vóór u naar de SLA-cijfers kijkt.
