Het lek is vijf jaar oud, uw leverancierscontract ook

Vijf jaar stil, in dagen leeggehaald

Eind juli 2026 waarschuwde hardwarefabrikant Coinkite voor een zwakte in zijn Coldcard-apparaten. In diezelfde dagen werden getroffen wallets leeggehaald: één veegactie van ongeveer 41 minuten kostte gebruikers circa 70 miljoen dollar, en begin augustus stond de teller volgens Galaxy Research op ongeveer 1.755 bitcoin uit zo'n 5.000 wallets, terwijl het incident nog liep. Het onderliggende gebrek zat sinds maart 2021 in de firmware: een bouwfout zorgde ervoor dat ongemerkt een zwakke reserveversie van de sleutelgenerator werd meegeleverd. Vijf jaar lang werkte alles ogenschijnlijk normaal. Voor ondernemers die software of apparatuur inkopen raakt dit incident direct aan de eigen inkooppraktijk. Een beveiligingsgebrek in geleverde software kan naar Nederlands recht een tekortkoming opleveren, en de vraag wie de schade draagt wordt in belangrijke mate beslist door het contract dat u jaren eerder tekende.

De patch is het begin, het contract bepaalt de rest

De firmware-update van de fabrikant repareert de generator, maar een sleutel die onder de fout is aangemaakt blijft zwak, zelfs na overzetting naar een ander apparaat; alleen extra eigen invoer bij het aanmaken of een sterke passphrase beperkte volgens de fabrikant het risico, en die laatste herstelt de sleutel zelf niet. Herstel omvat hier dus heruitgifte, migratie, onderzoek en notificatie, en juist die kostbare nasleep valt in veel leverancierscontracten buiten de herstelverplichting. Wie de risicoverdeling wil begrijpen, kijkt naar de definitie van herstel, naar meldtermijnen en naar de exoneratieclausule in de algemene voorwaarden, die gevolgschade vrijwel altijd uitsluit en tussen ondernemingen vaak standhoudt, afhankelijk van onder meer totstandkoming, uitleg en de beperkende werking van redelijkheid en billijkheid. Precies daar valt aan de voorkant het meest te winnen.

AI maakt het venster kleiner

De waarschuwing en de veegacties vielen in dezelfde dagen, en de fabrikant vermoedt, zonder bewijs vooralsnog, dat de aanvaller AI gebruikte om het lek te vinden. Opmerkelijker is dat zijn eigen AI-controle van dezelfde code weken eerder niets vond. Eén AI-scan zegt dus weinig, als aanvalswapen noch als zorgvuldigheidsverweer. IBM telde in 2026 dat een op de vier kwaadaardige inbreuken AI-ondersteund was, ruim de helft meer dan een jaar eerder. De bijdrage vertaalt dit incident naar de Nederlandse inkooppraktijk en geeft vijf concrete contractvragen over meldplichten, hersteltermijnen, aansprakelijkheid en bewijs, zodat u weet wie de rekening krijgt wanneer een oud gebrek plots actueel wordt.

Read more

Uw aanbetaling staat niet apart

Een aanbetaling krijgt geen eigen kluis

Een mkb-bedrijf bestelt een maatwerkmachine en betaalt veertig procent bij opdracht. Wanneer de leverancier vóór levering failliet gaat, blijken de factuur en het bankafschrift vooral bewijs van betaling. Het geld stond op de gewone rekening van de leverancier en is gebruikt in de bedrijfsvoering. Zonder aanvullende zekerheid vormt een zakelijke aanbetaling geen afgescheiden pot en geeft zij de afnemer niet vanzelf voorrang op andere schuldeisers.

De overeenkomst verdwijnt bij faillissement niet automatisch. Artikel 37 Faillissementswet geeft, wanneer beide partijen een wederkerige overeenkomst nog niet volledig hebben uitgevoerd, een route om de curator schriftelijk binnen een redelijke termijn te laten verklaren of de boedel zal nakomen. Kiest de curator voor nakoming, dan moet hij zekerheid stellen. Blijft die keuze uit, dan kan de afnemer met een geldvordering achterblijven. Vorderingen die samenhangen met ontbinding en schade komen volgens artikel 37a in beginsel als concurrente vorderingen in het faillissement terecht. De opbrengst en wachttijd zijn dan onzeker.

Betaling en eigendom lopen uiteen

Betaling maakt de afnemer ook niet zonder meer eigenaar van materialen of een half afgemonteerde machine. Eigendomsoverdracht heeft eigen vereisten. Bij maatwerk zijn onderdelen soms nog niet ingekocht, onvoldoende geïndividualiseerd of al verwerkt in een groter geheel. Een losse zin dat “al het betaalde eigendom van opdrachtgever is” kan daarom tekortschieten. De overeenkomst moet aansluiten op de werkplaats: welke delen zijn voor deze klant bestemd, waar liggen ze, hoe zijn ze gemarkeerd en welke rechten kunnen leveranciers van onderdelen uitoefenen?

Dat is de spiegel van eigendomsvoorbehoud. Daar beschermt de verkoper zich tegen een koper die niet betaalt. Bij vooruitbetaling heeft de koper zijn geld al afgestaan. Zijn bescherming zit in een heldere eigendomsketen, controleerbare voortgang en een route om goederen of geld terug te krijgen wanneer de productie stopt.

Laat geld in stappen vrijkomen

Een goed betaalschema koppelt tranches aan objectieve gebeurtenissen: een definitief ontwerp, ontvangen hoofdcomponenten, een geslaagde fabriekstest, levering of acceptatie. Het contract benoemt ook welk document de mijlpaal bewijst, hoe lang de afnemer voor controle heeft en wat er bij afkeur gebeurt. Daarmee wordt productieplanning een juridisch vrijgavemechanisme.

Voor bedragen die al vroeg nodig zijn, kan een vooruitbetalingsgarantie, escrowregeling, draagkrachtige concerngarantie of passende kredietverzekering bescherming geven. Looptijd, claimvoorwaarden en uitsluitingen moeten wel samenvallen met de leveringsplanning. Een garantie die twee weken vóór de uitgestelde fabriekstest eindigt, biedt op het beslissende moment weinig comfort.

De JAVB contractscan kan offerte, betaalschema en leveranciersvoorwaarden naast elkaar analyseren op ongedekte vooruitbetaling, vage mijlpalen, ontbrekende inspectierechten, botsende vervaldata en onduidelijke eigendomsafspraken. Bij hoge voorschotten of concrete financiële problemen blijft de feitelijke goederen- en insolventiepositie bepalend. De betaalroute moet daarom worden ontworpen voordat het eerste voorschot de rekening verlaat.

Read more

Leverancierscontract risico's: de 7 grootste valkuilen voor mkb-bedrijven

Halverwege het jaar verlengen veel leverancierscontracten zichzelf — stilzwijgend, en tegen voorwaarden die u misschien nooit hebt gelezen. Voor mkb-bedrijven, webshops en startups die inkopen bij software-, product- of dienstenleveranciers zetten we de zeven duurste valkuilen op een rij, met per risico: waar het in het contract staat, wat de wet aanvult als er níets staat, en wat u concreet kunt doen vóór u tekent of verlengt. Geen juridisch jargon, maar de clausules zelf — met de vraag die u bij elke bepaling zou moeten stellen.

Verlenging, prijs en voorwaarden

Een gemist opzegvenster kost u een vol jaar aan de dan geldende voorwaarden — en anders dan consumenten worden bedrijven daar niet tegen beschermd. Een prijswijzigingsbeding zonder plafond of objectieve index legt het volledige inflatierisico bij u. En de "battle of forms" tussen uw inkoopvoorwaarden en de leveringsvoorwaarden van de leverancier bepaalt wiens algemene voorwaarden er eigenlijk gelden: doorgaans wint degene die het eerst verwijst. Drie clausules van een paar regels, met samen meer financiële impact dan de prijsonderhandeling zelf.

Aansprakelijkheid en betaaltermijnen

De aansprakelijkheidscap in een leverancierscontract sluit vaak precies uw grootste schade uit: gevolgschade als omzetverlies, dataverlies en stilstand. Volledig wegonderhandelen lukt zelden, maar een hogere cap voor kernverplichtingen en een carve-out voor opzet zijn wél haalbaar — en wat het contract niet regelt, vult het Burgerlijk Wetboek aan met redelijkheid en billijkheid. Betaaltermijnen en leverzekerheid bepalen intussen hoe hard een haperende leverancier uw werkkapitaal raakt; zie ook ons artikel over betaaltermijnen in b2b-contracten.

AI, data en ketenclaims

Mag uw leverancier uw bedrijfsdata gebruiken om modellen te trainen, en blijft de output dan uw eigendom? De verwerkersovereenkomst onder de AVG, de stapsgewijs ingaande verplichtingen van de AI-verordening en de aangescherpte regels voor groene claims horen anno 2026 in elke leverancierscheck thuis. Plus een praktisch stappenplan in drie stappen en drie veelgestelde vragen — zodat u de check kunt inplannen vóór de volgende stilzwijgende verlenging.

Read more

Self-service contractscan met tegenvoorstel: controleer je zakelijke contract zelf vóór je tekent

Self-service contractscan met tegenvoorstel — Contracten tekenen onder tijdsdruk — en dat weet je wederpartij

Een nieuwe leverancier, een grote klant, een samenwerkingspartner: er moet getekend worden, en liefst deze week nog. Dus je leest de prijs, de looptijd en de leverdatum — en de rest "zal wel standaard zijn". Zo tekenen ondernemers dagelijks voor risico's die ze nooit bewust hebben geaccepteerd. Het punt is niet dat contracten vals zijn; het punt is dat de opsteller zijn eigen risico's heeft weggeschreven — netjes, juridisch correct, ten koste van jou. De nieuwe Zakelijke contractscan (self-service) op juridischadviesvoorbedrijven.nl beoordeelt elke clausule met Groen, Oranje of Rood, met uitleg in gewone taal en concrete verbeterpunten.

De "standaardzin" die bijna niets laat verhalen

Neem: "Opdrachtnemer is niet aansprakelijk voor indirecte schade." Staat in bijna elk contract. Maar combineer hem met "directe schade is beperkt tot de factuurwaarde" en reken door wat er overblijft bij een échte calamiteit: een datalek, een week stilstand, een terugroepactie — de echte schade is bijna altijd "indirect". Onder die twee zinnen samen blijft er bij een ramp vrijwel niets te verhalen. De scan kleurt dit rood en zegt wat je kunt vragen: een hogere schadecap, een uitzondering voor datalekken. Ook eenzijdige wijzigingsbedingen, onbegrensde dagboetes en automatische verlengingen komen langs — plus de GAP-detectie voor de kritische clausules die ontbreken.

Getoetst aan twintig jaar echte contracten

Geen algemene checklist: de analyse wordt getoetst aan de eigen contractpraktijk van twintig jaar onderhandelde leveranciers-, klant- en samenwerkingscontracten. De scan herkent een formulering als patroon met een trackrecord — dit beding leidde tot geschillen, dat beding hield stand. Voor ondernemers en mkb zonder eigen juridische afdeling, van zzp'er tot scale-up; ook je eigen inkoop- of verkoopvoorwaarden kunnen erdoorheen. Eerst gratis je risicoprofiel zien kan na aanmelding voor de nieuwsbrief; de volledige analyse (alle oordelen, verbeterpunten, GAP-detectie, rapport per e-mail) is er vanaf €119, eenmalig per contract, geen abonnement. Je contract wordt niet bewaard. Lees hoe de scan werkt en hoe je het rapport gebruikt om als gelijke te onderhandelen — vóór de handtekening.

Wat je verder leest in dit artikel

Drie clausules uit een leverancierscontract mét het oordeel van de scan, de vijf tariefklassen (± 450 woorden per pagina, je ziet je prijs direct), hoe je het rapport omzet in concrete tegenvoorstellen, en de antwoorden op de meestgestelde vragen — inclusief de slimme check van je eigen algemene voorwaarden door de bril van je wederpartij.

Zo werkt het: je voert de self-service contractscan zelf uit — een zelf-scan zonder afspraak, een zelf-check wanneer het jou uitkomt — en weet binnen enkele minuten welke clausules groen, oranje of rood zijn, en waar je kunt onderhandelen. Nieuw: je ontvangt een concreet tegenvoorstel met vervangingstekst dat je de wederpartij kunt toesturen.

Read more