Beroepsaansprakelijkheid ICT: wanneer is een BAV verplicht?

Ja, meestal is een beroepsaansprakelijkheidsverzekering voor ICT wettelijk niet verplicht, maar in de praktijk vaak wel noodzakelijk. Grote opdrachtgevers en overheden eisen bij aanbestedingen bijna altijd een geldige polis voordat ze een contract tekenen. Een beroepsaansprakelijkheidsverzekering (BAV) dekt doorgaans zuivere vermogensschade: financieel verlies bij een klant door een fout in jouw software, advies of implementatie, zonder dat er sprake is van letsel of zaakschade. Ook de juridische kosten om een claim te verweren vallen meestal onder de dekking.

Drie dingen die je nu al kunt doen:

• Controleer of jouw lopende of komende contracten een BAV verplicht stellen, en welk verzekerd bedrag ze eisen.
• Noteer de maximale aansprakelijkheid die je hebt afgesproken met klanten. Dat bedrag moet je polis minimaal dekken.
• Vraag bij minstens twee verzekeraars een offerte aan en vergelijk niet alleen de premie, maar ook inloop en uitloopdekking.

Belangrijkste inzichten

Een beroepsaansprakelijkheidsverzekering IT is zelden wettelijk verplicht, maar wordt in de praktijk vaak afgedwongen door contracten, aanbestedingen en de zorgplicht uit artikel 7:401 BW.

Dit artikel bevat algemene informatie en vervangt niet het advies van een gekwalificeerde financieel adviseur. Raadpleeg een gekwalificeerde financiële professional over uw eigen situatie voordat u op basis van deze inhoud handelt.

Inhoudsopgave

• Wat dekt een beroepsaansprakelijkheidsverzekering IT wel en niet?
• Wanneer heb je een BAV echt nodig?
• Checklist: waar let je op in de polisvoorwaarden?
• Welke claims komen echt voor in de ICT-praktijk?
• Hoe kies je de juiste dekking voor jouw bedrijf?
• Waarom een onafhankelijke adviseur het verschil maakt
• Klaar om je risico’s af te dekken?
• Persoonlijke noot van Willem
• Bronnen
• Veelgestelde vragen

Wat dekt een beroepsaansprakelijkheidsverzekering IT wel en niet?

Een BAV voor ICT-professionals richt zich op fouten die geen fysieke schade veroorzaken, maar wel geld kosten. Denk aan een verkeerd geconfigureerde koppeling die een webshop dagenlang plat legt, of een adviesfout waardoor een klant een dure migratie moet overdoen. Dat heet zuivere vermogensschade, en het is het hart van elke beroepsaansprakelijkheidsverzekering IT.

Wat de polis meestal dekt:

1. Directe financiële schade bij de klant door een fout, nalatigheid of verkeerd advies.
2. Verweerkosten en proceskosten wanneer een klant je aansprakelijk stelt, ook als de claim uiteindelijk ongegrond blijkt.
3. Gevolgschade die aantoonbaar voortvloeit uit de oorspronkelijke fout, zoals omzetverlies door downtime.

Let op: verweerkosten komen bij veel polissen bovenop het verzekerd bedrag, maar bij sommige verzekeraars vallen ze er juist binnen. Dat verschil bepaalt of een langslepende rechtszaak je dekking uitput voordat de daadwerkelijke schadevergoeding is betaald.

Vrijwel elke polis sluit opzet en fraude uit, en veel polissen sluiten ook cyberincidenten zoals hacks of ransomware uit. Volgens BAVgids dekt een BAV meestal fouten en adviesfouten, maar geen datalekken of cyberaanvallen. Daarvoor bestaat een aparte cyberverzekering. Premies voor een beroepsaansprakelijkheidsverzekering IT variëren sterk met omzet, klantprofiel en gekozen limiet. Voorbeelden bij verzekeraars tonen variabele premies voor verschillende verzekerde bedragen, afhankelijk van het risicoprofiel van je onderneming.

Wanneer heb je een BAV echt nodig?

Contractuele eisen zijn de belangrijkste reden waarom ICT-bedrijven een BAV afsluiten. Overheidsinstanties, banken en grote corporates nemen een verplichte beroepsaansprakelijkheidsverzekering standaard op in hun inkoopvoorwaarden. Zonder polis val je vaak al af in de eerste selectieronde van een aanbesteding, nog voordat er over prijs of kwaliteit wordt gesproken. Volgens Ondernemersplein is er geen wettelijke verzekeringsplicht, maar eisen opdrachtgevers dit vaak wel contractueel bij gunning.

Los van contracten speelt de zorgplicht van de opdrachtnemer een rol, vastgelegd in artikel 7:401 van het Burgerlijk Wetboek. Deze bepaling zegt dat je als dienstverlener de zorg moet betrachten die van een redelijk bekwaam vakgenoot mag worden verwacht. Volgens In ’t Veen Advocaten kan deze zorgplicht aanleiding geven tot aansprakelijkheid, ook zonder expliciete contractbepalingen daarover. Dat betekent: zelfs een waterdicht contract beschermt je niet automatisch als een rechter oordeelt dat je onvoldoende deskundig hebt gehandeld.

Situaties waarin het ontbreken van een BAV je gunning direct kan blokkeren:

• Aanbestedingen bij gemeenten, provincies of het Rijk.
• Opdrachten voor financiële instellingen met strenge compliance-eisen.
• Grote zorginstellingen die eisen stellen aan aansprakelijkheid bij softwareleveranciers.

Checklist: waar let je op in de polisvoorwaarden?

Een polis vergelijken op premie alleen is de meest gemaakte fout bij het afsluiten van een beroepsaansprakelijkheidsverzekering IT. De voorwaarden bepalen uiteindelijk of je bij een echte claim ook daadwerkelijk gedekt bent.

1. Verzekerd bedrag: stem dit af op je grootste lopende project en de aansprakelijkheidsclausule in dat contract. Werk je voor een bank of overheid, kies dan een hogere limiet dan bij kleinere mkb-klanten.
2. Eigen risico: een lager eigen risico verhoogt de premie, maar voorkomt dat kleinere schadegevallen alsnog fors uit eigen zak worden betaald.
3. Inloop en uitloopdekking: de inloopdekking beschermt tegen fouten uit het verleden die je nu pas ontdekt, de uitloopdekking dekt claims die na afloop van je polis binnenkomen over werk dat je eerder uitvoerde. Bij het afronden van een project of het wisselen van verzekeraar is dit vaak het onderdeel dat mensen vergeten.
4. Territoriale reikwijdte: werk je voor klanten buiten Nederland, controleer dan expliciet of claims uit andere rechtsstelsels zijn meeverzekerd.

Pro-tip: Vraag je adviseur letterlijk of verweerkosten binnen of boven het verzekerd bedrag vallen. Dat ene detail bepaalt of een langslepend juridisch geschil je volledige dekking kan opeten.

Let ook op verborgen uitsluitingen, zoals boeteclausules in contracten die veel polissen standaard buitensluiten, en op vage omschrijvingen van “werkzaamheden” die discussie kunnen opleveren bij een schademelding.

Welke claims komen echt voor in de ICT-praktijk?

Casussen uit de sector laten zien dat schade snel oploopt zodra een fout de bedrijfsvoering van de klant raakt. Volgens NLdigital leiden fouten in software of integratie regelmatig tot aanzienlijke vermogensschade voor opdrachtgevers.

• Een bug in een betaalmodule zorgt ervoor dat klanten dagenlang niet kunnen afrekenen. De webshophouder claimt het omzetverlies bij de ontwikkelaar.
• Een verkeerd geconfigureerde integratie tussen twee systemen laat bestellingen wegvallen. Naast directe schade eist de klant ook een vergoeding voor reputatieschade.
• Een adviesfout tijdens een cloudmigratie dwingt de klant tot een kostbare herimplementatie, met extra facturen van een tweede leverancier als gevolg.

In elk van deze gevallen bepaalt goede documentatie hoe soepel de schadeafhandeling verloopt. Change-logs, e-mailcorrespondentie en projectafspraken zijn vaak doorslaggevend om aan te tonen wat er precies is overeengekomen en wat er misging. Meer voorbeelden van dit soort situaties, inclusief hoe verzekeraars ze beoordelen, vind je in dit overzicht van praktijkcases.

Hoe kies je de juiste dekking voor jouw bedrijf?

Een goede keuze begint bij je risicoprofiel, niet bij de goedkoopste premie. Volg deze drie stappen voordat je een offerte aanvraagt.

1. Breng je klanten en projecten in kaart. Werk je voor de overheid, de financiële sector of grote zorginstellingen, dan loop je een hoger risico en heb je een ruimere limiet nodig dan een ICT-freelancer met kleine mkb-klanten.
2. Vraag offertes met expliciete antwoorden op specifieke vragen, niet alleen een prijsopgave. Vraag naar de hoogte van de inloop en uitloopdekking, of verweerkosten binnen of boven het verzekerd bedrag vallen, en of intellectueel eigendom is meeverzekerd.
3. Vergelijk polisvoorwaarden naast elkaar, niet alleen de premie. Twee polissen met dezelfde prijs kunnen wezenlijk verschillen in wat ze bij een echte claim daadwerkelijk vergoeden.

Praktische vragen om mee te nemen naar een adviesgesprek: wat is de uitlooptermijn na beëindiging van de polis? Is schade door onderaannemers meeverzekerd? En vallen claims van buitenlandse klanten onder de dekking? Een uitgebreidere praktische gids met dit soort afwegingen vind je in deze tips voor het verzekeren van ICT-bedrijven.

Waarom een onafhankelijke adviseur het verschil maakt

Polisvoorwaarden lopen tussen verzekeraars flink uiteen, juist op de punten die er bij een claim toe doen. Zakelijkverzekeren vergelijkt daarom alle 66 verzekeraars in Nederland en koppelt je aan één vaste adviseur die jouw branche kent.

• Onafhankelijke vergelijking zonder binding aan één verzekeraar.
• Hulp bij het lezen van kleine lettertjes rond inloop, uitloop en uitsluitingen.
• Ondersteuning bij de coördinatie van een claim, van melding tot afhandeling.

Bekijk het aanbod voor een beroepsaansprakelijkheidsverzekering of vraag direct een offerte op maat aan.

Klaar om je risico’s af te dekken?

Andere aanbieders sturen je vaak naar een online formulier en laten je zelf uitzoeken wat inloopdekking of uitloopdekking betekent. Bij Zakelijkverzekeren krijg je één vaste adviseur die met je meedenkt, jouw contracten en klantprofiel kent, en zonder verplichtingen offertes van meerdere verzekeraars naast elkaar legt.

Leg voor het gesprek alvast je jaaromzet, je belangrijkste werkzaamheden en je grootste klanten klaar. Dat scheelt tijd en levert een scherpere offerte op. Heb je naast beroepsaansprakelijkheid ook behoefte aan bescherming tegen hacks en datalekken, bekijk dan meteen de mogelijkheden voor een cyberverzekering. Werk je ook met fysieke schade of letsel als risico, dan is een bedrijfsaansprakelijkheidsverzekering een logische aanvulling. Neem contact op via telefoon, mail of WhatsApp en ontvang binnen korte tijd een vrijblijvend voorstel dat past bij jouw ICT-bedrijf.

Persoonlijke noot van Willem

Wat ik ondernemers steeds weer zie vergeten: ze regelen de premie, maar niet de uitloopdekking bij het afronden van een project. Begin met een eerlijke risicoanalyse, check je contracten op aansprakelijkheidsclausules, en laat een specialist de polisvoorwaarden naast je situatie leggen voordat je tekent.

— Willem

Bronnen

• Ondernemersplein — Verzekering beroepsaansprakelijkheid
• In ’t Veen Advocaten — Aansprakelijkheid van ICT-dienstverleners
• BAVgids — Beroepsaansprakelijkheid ICT
• NLdigital — Welke aansprakelijkheidsrisico’s heeft een ICT-ondernemer?

Veelgestelde vragen

Is een beroepsaansprakelijkheidsverzekering ICT verplicht?

Nee, er is geen algemene wettelijke plicht, maar opdrachtgevers en overheden stellen een BAV vaak wel als contractuele voorwaarde bij gunning.

Wat is het verschil tussen beroepsaansprakelijkheid en bedrijfsaansprakelijkheid?

Beroepsaansprakelijkheid dekt zuivere vermogensschade door fouten in je dienstverlening, terwijl bedrijfsaansprakelijkheid vooral letsel en zaakschade dekt.

Dekt een BAV ook schade door een hack of datalek?

Meestal niet. Cyberincidenten vallen doorgaans onder een aparte cyberverzekering, niet onder de beroepsaansprakelijkheidsverzekering.

Wat gebeurt er als ik geen BAV heb en een klant claimt?

Je betaalt de schadevergoeding en juridische kosten dan volledig zelf, wat bij grotere claims de continuïteit van je bedrijf direct in gevaar kan brengen.

Hoe helpt Zakelijkverzekeren bij het kiezen van een BAV?

Zakelijkverzekeren vergelijkt polissen bij 66 verzekeraars en koppelt je aan een vaste adviseur die met je meekijkt naar voorwaarden zoals inloop, uitloop en verzekerd bedrag.

Aanbeveling

• Beroepsaansprakelijkheid accountant: wat je moet weten
• Aansprakelijkheidsverzekering zakelijk: uitleg 2026
• Voorbeelden bedrijfsaansprakelijkheidsverzekering: 50+ cases
• Tips voor verzekeren IT bedrijven: praktische gids