Beroepsaansprakelijkheid IT: alles wat je moet weten

Wat bedoelen we met beroepsaansprakelijkheid in IT?

Beroepsaansprakelijkheid is aansprakelijkheid voor schade die ontstaat doordat je werkzaamheden als professional niet goed, niet tijdig of niet zorgvuldig uitvoert. In een IT-context kan dat bijvoorbeeld gaan om fouten in advies, het verkeerd implementeren van software, het niet naleven van afspraken over beheer of beveiliging, of het onvoldoende corrigeren van een probleem nadat je daarvan op de hoogte was.

De kern is steeds hetzelfde: er moet sprake zijn van (1) een beroepsmatige gedraging (handelen of nalaten), (2) een fout of tekortkoming, (3) schade bij een ander, en (4) een causaal verband tussen de fout en de schade. Zonder één van deze onderdelen is het voor een opdrachtgever of benadeelde vaak lastiger om schade vergoed te krijgen.

Eenvoudig model: wanneer wordt iemand aansprakelijk?

Denk aan aansprakelijkheid als een keten. Als één schakel ontbreekt, wordt de claim vaak minder sterk.

Tekortkoming of fout Bij beroepsaansprakelijkheid gaat het niet alleen om “iets ging mis”, maar om de vraag of je handelde zoals in redelijkheid van een professional mag worden verwacht binnen de opdracht.
Schade Schade kan materieel zijn (bijvoorbeeld kosten om een probleem te herstellen) of bestaan uit vermogensschade. Ook reputatieschade of gemiste opbrengsten kunnen in beeld komen, maar hoe dat precies uitwerkt verschilt per situatie.
Causaal verband De benadeelde moet aannemelijk maken dat de schade (mede) is veroorzaakt door jouw fout of tekortkoming, en niet door andere omstandigheden.
Omvang en toerekening Zelfs wanneer aansprakelijkheid bestaat, kan de uiteindelijke omvang afhangen van omstandigheden: welke werkzaamheden vielen binnen de opdracht, wat was de afgesproken scope, en of er sprake is van eigen bijdragen van de benadeelde.

Wat is het verschil met wanprestatie en contractuele aansprakelijkheid?

In de praktijk lopen begrippen door elkaar, maar je kunt het onderscheid grofweg als volgt zien.

Contractuele aansprakelijkheid gaat over schade door het niet nakomen van een afspraak uit de overeenkomst (wanprestatie/tekortkoming).
Buitencontractuele aansprakelijkheid gaat over schade die ontstaat door onrechtmatig gedrag, los van het bestaan van een specifieke contractuele verplichting.
Beroepsaansprakelijkheid wordt meestal gebruikt wanneer de schade voortkomt uit beroepsmatig handelen of nalaten door een professional.

Vaak geldt: een benadeelde kan meerdere routes hebben (contract, onrechtmatige daad, of beide). Welke route het meest relevant is, hangt af van de feiten en de tekst van je overeenkomst.

Welke uitzonderingen en beperkingen kunnen een rol spelen?

Er zijn geen universele “standaard uitzonderingen” die altijd gelden; wél zijn er patronen die vaak terugkomen in IT-zaken.

Scope: binnen of buiten de opdracht Als schade ontstaat door activiteiten die niet in jouw opdracht vielen, wordt aansprakelijkheid vaak betwist. Duidelijke afbakening van taken, verantwoordelijkheden en resultaten helpt om te bepalen wat je wél en niet moest doen.
Informatie en input van de opdrachtgever Bij IT-projecten is de kwaliteit van aangeleverde informatie, requirements en besluitvorming van invloed. Als de opdrachtgever onvoldoende input levert of beslissingen vertraagt, kan dat het causale verband beïnvloeden.
Ontwikkel-, test- en beheersmaatregelen Wanneer er geen of onvoldoende maatregelen zijn getroffen om fouten te voorkomen of tijdig te ontdekken, kan dat worden gezien als onvoldoende zorg. Omgekeerd kan een leverancier stellen dat de fout buiten redelijke controle viel, of dat er passende maatregelen zijn genomen.
Limieten en uitsluitingen In contracten en voorwaarden kunnen beperkingen staan over aansprakelijkheid, zoals een maximum per gebeurtenis of een beperking van bepaalde soorten schade. Ook kan er sprake zijn van uitsluitingen. Omdat dit afhankelijk is van de concrete tekst, is het belangrijk om je eigen documenten te checken.

Let op: zonder concrete bron of specifieke polis-/contracttekst is niet te garanderen welke beperking in jouw situatie geldt. Gebruik daarom altijd de eigen overeenkomst en (indien van toepassing) je eigen voorwaarden als leidraad.

Hoe pas je dit toe op je situatie?

Gebruik dit als praktische controlelijst om het onderwerp goed te plaatsen.

Bepaal de schakels van de claim: welke handeling/nalaten wordt bedoeld, welke schade is gesteld, en welk verband wordt gelegd.
Herleid de scope: wat waren de overeengekomen taken, resultaten en verantwoordelijkheden—en wat hoorde daar niet bij?
Check communicatie en oplevering: aan wie is wat gemeld, wanneer, en wat is afgesproken over testen, acceptatie en opvolging.
Onderzoek oorzaken: zijn er meerdere mogelijke oorzaken (bijvoorbeeld omgevingsfactoren, externe diensten, onjuist aangeleverde data)?
Vergelijk risicoverdeling contractueel: kijk naar afspraken over verantwoordelijkheid, procedure bij problemen, en aansprakelijkheidsclausules.
Leg vast voor bewijs: verzamel relevante documenten zoals specificaties, tickets, wijzigingshistorie, rapportages en e-mails.

Als je dit helder maakt, kun je beter beoordelen hoe een claim waarschijnlijk wordt opgebouwd (of betwist) en welke punten in contract en documentatie het meeste gewicht hebben.

Wanneer is het extra belangrijk om zorgvuldig te werken in IT?

Beroepsaansprakelijkheid raakt IT extra vaak omdat IT-processen complex zijn en fouten zich snel kunnen doorvertalen. Met name bij activiteiten zoals advies met impact op ontwerpkeuzes, implementatie van maatwerk, integraties tussen systemen, en beheer- of beveiligingsgerelateerde werkzaamheden is het risicoprofiel vaak hoger.

Tegelijk geldt: niet elke storing of fout leidt automatisch tot aansprakelijkheid. Alles draait uiteindelijk om de vraag of je binnen de opdracht en volgens de redelijke professionele maat hebt gehandeld, en of de gestelde schade aantoonbaar door jouw handelen is veroorzaakt.