De software die u vandaag afneemt, bevat morgen AI — vaak zonder dat het contract er iets over zegt. Leveranciers voegen AI-functies toe via een update, en de voorwaarden waaronder die AI met uw data omgaat, staan nergens vast. Het moment om dat te regelen is bij de handtekening of de verlenging, niet als er iets misgaat.
Waarom standaardcontracten tekortschieten
Standaard SaaS-contracten zijn geschreven voor software die doet wat op de doos staat. AI verandert dat: het model leert, gebruikt data en produceert output die fout of bevooroordeeld kan zijn. Een contract dat daar niets over zegt, laat precies de vragen open die er bij AI toe doen — en de leverancier vult die stilte doorgaans in zijn eigen voordeel in.
U hoeft daarvoor niet het hele contract open te breken. Een kort AI-addendum bij het bestaande contract volstaat, mits het de juiste punten dekt.
Vijf clausules die u vastlegt
Datagebruik en modeltraining: mag de leverancier uw data gebruiken om zijn modellen te trainen, en kunt u dat uitzetten? Zonder expliciete afspraak is het antwoord vaak stilzwijgend ‘ja’.
Transparantie: welke AI-functies zijn actief, en wordt u geïnformeerd als er nieuwe bijkomen? U wilt geen AI in uw keten die niemand bewust heeft aangezet.
Aansprakelijkheid: wie is verantwoordelijk als de AI een foute of discriminerende uitkomst geeft die u vervolgens gebruikt? Leg vast dat de leverancier hier niet zomaar onderuit komt.
Beveiliging en datalocatie: waar wordt uw data verwerkt, en gelden voor de AI-componenten dezelfde beveiligingseisen als voor de rest van de dienst?
Exit: kunt u weg zonder uw data of uw historie te verliezen? AI maakt lock-in subtieler — uw data zit soms verweven in modellen, prompts en configuraties.
Vergeet de keten niet: derde-partij-AI
Veel leveranciers bouwen hun AI niet zelf, maar kopen die in bij derden — een modelaanbieder achter de schermen. Dat betekent dat uw data mogelijk terechtkomt bij een partij die u nooit heeft geselecteerd. Vraag transparantie over die sub-verwerkers, beding een goedkeuringsrecht bij nieuwe AI-onderaannemers, en zorg dat de aansprakelijkheid doorwerkt in de hele keten.
Wat u nu concreet zou doen
Inventariseer welke SaaS in uw landschap AI bevat of binnenkort krijgt, en bepaal per systeem de risicoklasse.
Stel één standaard AI-addendum op met bovenstaande punten en neem het mee bij elke nieuwe aanbesteding en elke verlenging. Zo regelt u het aan de voorkant — veel goedkoper dan achteraf repareren.
Dit artikel biedt algemene informatie en is geen juridisch of financieel advies. Wilt u dit toepassen op uw eigen situatie? Neem contact op.