A OPDRACHTGEVER & ANALYSE VOOR
Naam / Bedrijf Logistics & Business Solutions NV |
BTW / KBO KBO 0645.203.771 |
Rol in contract Afnemer / Klant (B2B) |
Adres Innovatielaan 7, 3000 Leuven |
B JPC-SCORE
Onvoldoende — correctie noodzakelijk vóór ondertekening
|
C VOORWERP VAN DE ANALYSE
Type contract SaaS-overeenkomst met AI-component — cloudplatform met ingebouwde AI-assistent | |
Afnemer Logistics & Business Solutions | Leverancier NovaStack Cloud BV |
Abonnement € 148.000 / jaar · 250 users | Betaling Jaarlijks, 30 dagen na factuur |
Looptijd 36 maanden (stilzw. +12 mnd) | Toepasselijk recht Belgisch recht · Ond.rb. Leuven |
D SAMENVATTING & AANDACHTSPUNTEN
Het contract scoort 46/100 (graad D) en is in zijn huidige vorm onvoldoende beschermend voor de klant. Het bevat een GDPR-problematische AI-trainingsclausule op klantdata, geen Data Act-conform exitplan waardoor lock-in dreigt, een uptime-norm zonder afdwingbare SLA-credits, een ontbrekende verwerkersovereenkomst (DPA) en een eenzijdig aansprakelijkheidsplafond. Ook de transparantieplicht art. 50 AI Act en de herziene productaansprakelijkheid blijven onbesproken.
Goed geregeld
Licentiemodel helder gedefinieerd (art. 3) — named-user-model met duidelijke telling en overdrachtsregels
Beveiliging technisch onderbouwd (art. 12) — encryptie (AES-256, TLS 1.3), jaarlijkse pentest en ISO 27001-certificering
Onderhoud en versiebeheer (art. 10) met aankondigingstermijn en changelog
Rechtskeuze en bevoegde rechtbank (art. 20) ondubbelzinnig en afdwingbaar
Vereist correctie
Art. 7.3 — AI-training op klantdata: opt-out laat NovaStack klantdata inzetten voor eigen modellen — strijdig met art. 5(1)(b) GDPR
Art. 18 — exit & portabiliteit: geen teruggaveformaat, termijn of interoperabiliteit — strijdig met de Data Act
Art. 9 — SLA: uptime 99,5 % beloofd, maar zonder credits of sanctie — de norm is niet afdwingbaar
Ontbrekende bijlagen: DPA (art. 28 GDPR), transparantie art. 50 AI Act, PRL-risicoverdeling, ZDR-garantie AI-assistent
Art. 15.1 — aansprakelijkheid: plafond van één maandvergoeding en enkel ten laste van de leverancier — eenzijdig en op de grijze lijst
Lees verder voor de gedetailleerde risicoanalyse per domein, concrete aanbevelingen en voorgestelde tekstwijzigingen.