Naar hoofdinhoudNaar hoofdnavigatieNaar footer

16 september 2025Ondernemen

Datalek door toeleverancier: ben jij (mede)aansprakelijk?

Veel ondernemers denken dat ze buiten schot blijven als een datalek ‘ergens anders’ plaatsvindt. Als je echter niets vastlegt of controleert, zien toezichthouders én klanten jou mogelijk alsnog als medeverantwoordelijk. Volgens de AVG moet je aantonen dat passende technische en organisatorische maatregelen zijn genomen. In dit artikel lees je hoe aansprakelijkheid eruitziet en welke stappen je preventief kunt nemen om onaangename verrassingen te voorkomen.

Wanneer ben jij aansprakelijk?

Aansprakelijkheid kan betekenen dat je moet meebetalen aan schade, boetes krijgt of zelf claims van klanten ontvangt. Hoe groot die risico’s zijn, hangt af van je rol en wat je hebt vastgelegd.

Volgens de AVG ben jij als ondernemer verplicht om persoonsgegevens goed te beschermen. Laat je die gegevens verwerken door een toeleverancier zoals een softwareleverancier, loonbureau of IT-dienstverlener dan blijf jij eindverantwoordelijk. Ook als het lek niet direct bij jou gebeurt.

Dat betekent: je moet kunnen aantonen dat je passende maatregelen hebt genomen. Geen heldere afspraken of onvoldoende toezicht? Dan kun je alsnog aansprakelijk worden gesteld.

En dat gaat verder dan alleen boetes. Een datalek is niet alleen een technisch probleem, maar ook een vertrouwenskwestie. Denk aan reputatieschade, claims of verlies van klanten. 

Hoe pakt aansprakelijkheid uit in de praktijk?

De regels klinken misschien helder, maar in de praktijk is het vaak ingewikkelder. Wat betekent ‘zorgvuldig handelen’ precies? En wanneer ben je als ondernemer echt aansprakelijk? Een paar voorbeelden laten zien hoe snel het kan gaan en wat het verschil maakt tussen voorbereid zijn of niet.

  • Peter, zzp’er in de bouw, gebruikte een online boekhoudpakket. Toen die leverancier werd gehackt, raakten ook zijn klantgegevens zoek. Peter had geen verwerkersovereenkomst afgesloten en kon dus niet aantonen dat hij zorgvuldig had gehandeld.

  • Een kledingwebshop verloor in één weekend tientallen klanten. Hun gegevens lagen op straat na een lek bij hun hostingpartij. Toch moest het bedrijf meebetalen aan schadeherstel, omdat het geen toezicht hield op de beveiliging van hun leveranciers.

  • Een agrariër werkte via een platform met data over teelt en afnemers. Na een storing bleken gevoelige gegevens openbaar te staan. Dankzij een goed datalekprotocol en heldere ketenafspraken wist het bedrijf de schade te beperken.

Wat kun je doen om schade te voorkomen?

Niemand kan alles uitsluiten. Maar je kunt wél veel doen om risico’s te verkleinen én aan te tonen dat je zorgvuldig handelt.

  1. Sluit een verwerkersovereenkomst af. Werk je met een partij die persoonsgegevens voor jou verwerkt? Dan ben je verplicht dit vast te leggen in een overeenkomst. Dat geldt ook als je zzp'er bent.  
  2. Stel een datalekprotocol op. Wat doe je als er iets misgaat? Wie meldt het lek? Binnen welke termijn? Een helder protocol helpt je om snel en correct te handelen. 
  3. Controleer je leveranciers. Vraag naar hun beveiligingsmaatregelen. Hoe beschermen ze gegevens? Hoe snel lossen ze incidenten op? Een jaarlijkse check is geen overbodige luxe. 
  4. Maak afspraken in de keten. Werk je met meerdere partijen? Zorg dat het voor iedereen duidelijk is wie waarvoor verantwoordelijk is en hoe je samen optrekt bij een incident. 
  5. Bewustwording binnen je bedrijf of netwerk. Ook medewerkers of collega-ondernemers moeten weten hoe ze veilig omgaan met gegevens. Eén klik op een verkeerde link kan al gevolgen hebben.

5 vragen om vandaag nog te checken

  1. Heb ik met mijn leveranciers een verwerkersovereenkomst? 
  2. Is er een protocol voor datalekken? 
  3. Weet ik hoe leveranciers gegevens beveiligen? 
  4. Hebben mijn medewerkers basiskennis van AVG? 
  5. Weet ik wat ik moet doen bij een incident?

Wat als het toch misgaat?

Bij Univé helpen we je niet alleen met verzekeren, maar ook met het voorkomen van schade. Zo ben je met een bedrijfsaansprakelijkheidsverzekering standaard verzekerd voor schade die je als gevolg van cybercrime veroorzaakt aan andere personen en hun spullen. Als lid van Univé krijg je bovendien standaard 24/7 cyberhulp bij je schadeverzekeringen.

Ontdek alle voordelen van Univé Cyberhulp

Deel dit bericht

  • Zakelijke spullen thuis? Zo zit het met je verzekering

    18 september 2026Ondernemen

    Werk je als zzp’er vanuit huis? Dan staan je zakelijke spullen soms gewoon tussen je privéspullen. Je laptop ligt in de werkkamer, je gereedschap staat in de garage of je bewaart producten in de schuur. Spullen die je op naam van je bedrijf hebt gekocht, zijn niet verzekerd via je particuliere inboedelverzekering. Bewaar je zakelijke spullen of voorraad thuis? Kijk dan of die spullen en de plek waar ze staan passen bij je zakelijke verzekering.

  • Je klant annuleert de opdracht. Kan dat zomaar?

    18 september 2026Ondernemen

    Tijdens het voorbereidingsgesprek heb je een goede klik. Je voorstel wordt daarna met veel enthousiasme ontvangen en nu is de opdracht binnen. Een mooie klus, met flink wat uren en ook nog eens tegen een net tarief. Maar net voordat je aan de slag gaat, annuleert je klant de opdracht. Wat zijn dan je mogelijkheden?

  • Groeit je bedrijf? Laat je verzekeringen meegroeien

    18 september 2026Ondernemen

    Je krijgt steeds meer opdrachten en er komt meer geld binnen. Oftewel: je bedrijf groeit. Dat is goed nieuws. Vaak investeer je daardoor in nieuwe spullen voor je bedrijf, neem je grotere klussen aan, ga je andere werkzaamheden doen of verwelkom je nieuw personeel. Dan is het slim om te kijken of je verzekeringen nog aansluiten bij de situatie van je bedrijf.

  • Noodstroom in de stal: dit zijn de regels

    18 september 2026Ondernemen

    Een stroomstoring in je stal is gevaarlijk. Je ventilatiesysteem stopt dan met werken, waardoor je dieren geen frisse lucht meer krijgen. Ze kunnen ziek worden of zelfs doodgaan. Zijn je dieren voor hun gezondheid en welzijn afhankelijk van kunstmatige ventilatie? Dan is een noodstroomaggregaat verplicht. In dit artikel lees je aan welke regels je moet voldoen en wat dit betekent voor je verzekering.

  • 5 tips om schade en ongelukken in de oogsttijd te voorkomen

    18 september 2026Ondernemen

    Voor veel agrariërs is de oogsttijd een spannende en drukke periode. Er moet hard gewerkt worden, vaak onder tijdsdruk. Juist dan gebeuren er sneller ongelukken of kan er schade ontstaan. In dit artikel geeft Univé-adviseur Roelof Eleveld tips om problemen te voorkomen en je goed voor te bereiden voor het geval er toch iets misgaat.

  • Kun je doorwerken als je digitale systemen uitvallen?

    26 augustus 2026Ondernemen

    Je boekhouding, dier- of teeltregistratie en gegevens uit machines en andere apparatuur zijn steeds vaker digitaal verbonden. Ook leveranciers kunnen via internet toegang hebben voor monitoring of onderhoud. Een cyberincident kan daardoor meer raken dan alleen je computer: belangrijke gegevens kunnen onbereikbaar zijn, accounts worden misbruikt of systemen uitvallen. Daarom is het goed om te weten welke systemen belangrijk zijn, wie toegang heeft en hoe die zijn beveiligd.

    Bekijk alle verhalen van Univé