Beroepsaansprakelijkheid ict: alles wat je moet weten

Definitie: wat betekent beroepsaansprakelijkheid in de ICT?

Beroepsaansprakelijkheid is aansprakelijkheid voor schade die ontstaat doordat je als professional niet handelt zoals van een redelijk bekwaam en zorgvuldig vakgenoot mag worden verwacht. In de ICT gaat het dan om situaties waarin je werkzaamheden—bijvoorbeeld advies, ontwikkeling, implementatie, beheer of ondersteuning—niet voldoen aan wat je mag beloven in kennis, zorgvuldigheid en uitvoering.

Het gaat dus niet om “een losse fout”, maar om een combinatie van:

1. een toerekenbare fout (of tekortkoming in zorgvuldigheid),
2. schade bij een klant of derde,
3. een causaal verband tussen de fout en die schade.

Wil je dit correct plaatsen, dan helpt de vraag: welk deel van de dienstverlening is volgens de opdracht of verwachtingen niet goed uitgevoerd, en welke schade is daarvan het gevolg?

Een eenvoudig model: fout, schade en verband

Je kunt beroepsaansprakelijkheid in ICT praktisch benaderen als een keten.

1) Wat was de professionele norm?

De “maatstaf” is meestal: handelen zoals een redelijk bekwaam vakgenoot in vergelijkbare omstandigheden. In ICT is die norm vaak terug te voeren op je rol (adviseur, leverancier, beheerder), wat je contractueel hebt afgesproken, en wat je redelijkerwijs moest weten of testen.

2) Waar zit de fout of tekortkoming?

Een fout kan bijvoorbeeld zitten in:

• een advies dat onjuist of onvolledig is,
• een ontwerp of implementatie die niet voldoet aan de afgesproken specificaties,
• onvoldoende controle (testen, review, validatie) waardoor een gebrek pas later zichtbaar wordt,
• onvoldoende zorgvuldige afstemming, documentatie of communicatie,
• gebrekkig beheer of opvolging van meldingen, binnen de overeengekomen verantwoordelijkheid.

3) Welke schade wordt bedoeld?

Schade is in brede zin: niet alleen directe kosten, maar ook gevolgschade. In ICT-claims wordt vaak onderscheid gemaakt tussen kosten om het probleem te herstellen, kosten voor workaround of migratie, en schade door stilstand, dataverlies of verstoring—voor zover dat aantoonbaar aan de fout is te koppelen.

4) Bestaat er causaal verband?

Zelfs als er een tekortkoming is, moet worden aangetoond dat die tekortkoming de schade heeft veroorzaakt of mede heeft veroorzaakt. Complexiteit ontstaat in ICT omdat meerdere factoren kunnen meespelen (systeemafhankelijkheden, beheer door derden, omgevingsvariabelen, wijzigingen achteraf). Daarom wordt vaak gekeken naar tijdlijn, logs, documentatie, en de wijze waarop het gebrek is ontstaan en is behandeld.

Afbakening en uitzonderingen die het verschil maken

Niet elke ICT-gerelateerde schade valt automatisch onder beroepsaansprakelijkheid. De kern is: is de schade veroorzaakt door een fout in de professionele taakuitoefening, en kan dat redelijkerwijs worden toegerekend?

Waar ligt meestal de grens met “iets dat gewoon misgaat”?

ICT kent risico’s die inherent zijn aan techniek. Een storing of incident is niet automatisch een fout. Beroepsaansprakelijkheid komt vooral in beeld als:

• je je zorgplicht niet voldoende hebt ingevuld (bijvoorbeeld testen, monitoring, opvolging),
• je verwachtingen niet waarmaakt die je als professional wekte,
• je aantoonbaar onjuist of nalatig hebt gehandeld binnen je verantwoordelijkheid.

Wanneer is er vaak discussie?

• Multicausale situaties: meerdere partijen of oorzaken dragen bij.
• Onvoldoende onderbouwing: zonder duidelijke relatie tussen handeling en effect wordt het lastiger om het verband aan te tonen.
• Scope-wijzigingen: als de opdracht tussentijds wijzigt, kan de vraag zijn of de fout binnen de oorspronkelijke verantwoordelijkheid viel.
• Onvoldoende naleving van instructies: als een klant of derde noodzakelijke maatregelen niet neemt, kan dat invloed hebben op de toerekening.

Belangrijke uitzonderingslogica (algemeen)

In het algemeen zal aansprakelijkheid niet zonder meer gelden bij situaties waarin de professionele fout ontbreekt of waarin de uitkomst primair wordt verklaard door andere oorzaken dan de dienstverlening. Ook kan in algemene zin een onderscheid bestaan tussen:

• het risico van “bedrijfsvoering” (waar je niet voor de uitkomst hoeft in te staan), en
• het risico van “deskundigheid en zorgvuldigheid” (waar je wél op wordt beoordeeld).

Hoe je dit omzet naar controlepunten voor jouw situatie

Zonder commercieel traject of productkeuze kun je beroepsaansprakelijkheid ICT concreet toetsen met een checklist die de keten (norm → fout → schade → verband) op orde brengt.

1. Maak de rol en verantwoordelijkheid scherp. Was je vooral adviseur, ontwikkelaar, integrator of beheerder? Wat beloofde je in de afspraken over taken en resultaten?
2. Leg vast wat er precies is gebeurd en wanneer. Een tijdlijn helpt om te zien welk moment past bij het ontstaan van het gebrek.
3. Verzamel bewijs voor de kernstap “fout”. Documenteer ontwerpkeuzes, testaanpak, review, wijzigingsbeheer en communicatie.
4. Bepaal welke schadeposten relevant zijn en waarom. Noteer welke kosten of gevolgen aantoonbaar voortvloeien uit het incident.
5. Check het causaal verband. Vraag: als die specifieke handeling/keuze anders was geweest, zou de schade dan waarschijnlijk niet (of minder) zijn ontstaan?
6. Let op afbakening door contract en scope. Als de opdracht is beperkt of gewijzigd, kan dat de beoordeling kantelen.

Als je deze stappen doorloopt, kun je de vraag “beroepsaansprakelijkheid in de ICT: wat betekent dat voor ons?” zelfstandig beantwoorden op basis van feiten en logica, in plaats van op gevoel of losse incidenten.

Vergelijking: beroepsaansprakelijkheid vs. andere vormen van risico

Veel ondernemers zien meerdere soorten risico door elkaar. Het helpt om te onderscheiden:

• Beroepsaansprakelijkheid gaat over fouten in deskundige uitvoering of advies binnen je professionele taak.
• Operationele risico’s (bijvoorbeeld een willekeurige storing door techniek buiten jouw invloed) kunnen lastig aan een fout koppelen en vallen daarom niet automatisch onder beroepsaansprakelijkheid.
• Contractuele tekortkomingen kunnen overlappen, maar vragen vaak ook om dezelfde fundamentele bouwstenen: is er een tekortkoming, welke schade, en welke toerekening?

Door de ICT-situatie te labelen met “welke professionele norm is geraakt” en “welke handeling of nalatigheid is de kern”, voorkom je dat je alles op één hoop veegt.

Onzekerheid: waarom de uitkomst per dossier verschilt

De beoordeling van beroepsaansprakelijkheid in ICT hangt sterk af van dossierfeiten: de rol, de exacte afspraken, de technische context, en de manier waarop het bewijs is vastgelegd. Daarom is het verstandig om je eigen aannames expliciet te maken en alleen conclusies te trekken die je kunt onderbouwen met een logische keten van norm → fout → schade → verband.