Beste sitedealers,

Ik ben zelf webbouwer en maak voor voornamelijk MKB'ers websites, maar ook voor enkele zakelijke partners (op whitelabel basis).
Uiteraard bouw ik deze websites altijd naar beste kunnen. Ook pleeg ik soms onderhoud aan websites (zonder contract, eenmalig) en bouw ik nieuwe functies in.

Hoe kan ik uitsluiten dat er schade op mij verhaalt kan worden op het moment dat een website wordt gehackt, of niet meer bereikbaar is, zonder dat dit door mij opzettelijk is veroorzaakt?

Stel: Ik bouw een website (in wordpress) en deze wordt over 30 dagen gehackt, zonder dat er een contract is gesloten over onderhoud, of welk ander contract dan ook. Ben ik dan aansprakelijk als blijkt dat het door een fout van mij komt, zonder dat dit met opzet is gegaan. Zoja, hoelang ben ik dan aansprakelijk. En ben ik ook aansprakelijk als dit door een plugin komt die door de klant achteraf is geinstalleerd?

Ik hoor graag van jullie!

EDIT: ik zie veel bedrijven de complete aansprakelijkheid uitsluiten, maar houdt dat wel stand in de rechtbank?

Chiel, naast SEO'er en webdeveloper heb ik ook een eigen juristenkantoor namelijk https://verweij-juristen.nl en mijn advies zou zijn om algemene voorwaarden te laten opstellen. Daarmee kun je een hoop dingen uitsluiten. Echter bestaat er niet iets als volledige aansprakelijkheid uitsluiten, bij opzet of roekeloosheid kortom handelen wat jou te verwijten valt zul je altijd aansprakelijk kunnen worden gesteld. Bij algemene voorwaarden spreekt men ook wel vaak van een grijze en zwarte lijst, vaak zie ik zaken terugkomen die zoals jij terecht stelt geen stand houden in een rechtszaak.

Origineel gepost door gast2588112881

Chiel, naast SEO'er en webdeveloper heb ik ook een eigen juristenkantoor namelijk https://verweij-juristen.nl en mijn advies zou zijn om algemene voorwaarden te laten opstellen. Daarmee kun je een hoop dingen uitsluiten. Echter bestaat er niet iets als volledige aansprakelijkheid uitsluiten, bij opzet of roekeloosheid kortom handelen wat jou te verwijten valt zul je altijd aansprakelijk kunnen worden gesteld. Bij algemene voorwaarden spreekt men ook wel vaak van een grijze en zwarte lijst, vaak zie ik zaken terugkomen die zoals jij terecht stelt geen stand houden in een rechtszaak.

Ja, die heb ik, maar; kan ik uitsluiten dat ik verantwoordelijk ben als het niet komt door roekeloosheid van mijn kant, en het mij niet echt te verwijten is omdat ik het niet wist? Met de grijze en zwarte lijst ben ik bekend, vandaar ook mijn vraag.

Het is altijd nog maar de vraag in hoeverre je verantwoordelijk bent als een WordPress website is gehacked. Maar het zal niet snel lukken om álle aansprakelijk te voorkomen. Al sluit je alles uit, als het voor de rechter komt gaat die toch zelf bepalen in hoeverre dat uitsluiten wel wettelijk is. Daarom is het handiger om voorwaarden te hebben die redelijk, eerlijk én wettig zijn.

Als die voorwaarden, niet alleen in jouw leveringsvoorwaarden maar met name die in een overeenkomst, zo zijn opgesteld dat jij ze met een gerust hart en naar eer en geweten aan jouw klant kunt uitleggen, dan heb je een situatie waarin iedereeen weet waar hij aan toe is als tijdens of na de uitvoering niet alles naar wens gaat. Dan is de kans een stuk groter dat je gezamenlijk gaat kijken hoe het probleem kan worden opgelost, in plaats van met beschuldigende vingertjes te wijzen.

De volgende dingen kunnen je helpen:
1) Een bedrijfsaansprakelijkheidsverzekering als je als bedrijf werkt
2) Een beroepsaansprakelijkheidsverzekering als je als privépersoon freelance bent ingehuurd
3) Uiteraard een rechtsbijstandsverzekering (zakelijk/privé is verschillend)
4) Echt goede leveringsvoorwaarden
5) Een goede overeenkomst

Voor 4 en 5 verwijs ik je naar specialisten zoals de mensen van ICT Recht. Want alles begint bij goede voorwaarden en een goed contract. En eigenlijk nog eerder: er is bijna geen enkele klant die vooraf duidelijk aangeeft wat hij wil, wat er moet gebeuren én wat hij als eindresultaat verwacht. De meest onwetende klanten zijn daardoor ook de gevaarlijkste klanten.

Algemene voorwaarden op laten stellen door een gespecialiseerde jurist. Het komt er vaak op neer dat je het balletje bij de klant moet leggen. Als jij verantwoordelijk bent voor zijn schade, dan moet je betalen, maar eerst zal de klant dat moeten bewijzen.

Stel bv. dat de website van de klant offline is en hij kan bewijzen dat daarmee schade is. Dan is het nog niet gezegd dat dat jouw schuld is. Dat zal hij dan eerst maar eens moeten bewijzen.

Maar.. Ben ik aansprakelijk na oplevering? De klant krijgt dan namelijk zelf toegang en tevens staat de website dan bij een externe partij. Wat dat betreft kan ik dus nooit als schuldige aangewezen worden?

Iemand aanraders, waar ik een goede overeenkomst + algemene voorwaarden op kan laten stellen voor een leuk tarief?

Origineel gepost door chiel ob

Maar.. Ben ik aansprakelijk na oplevering? De klant krijgt dan namelijk zelf toegang en tevens staat de website dan bij een externe partij. Wat dat betreft kan ik dus nooit als schuldige aangewezen worden?

Iemand aanraders, waar ik een goede overeenkomst + algemene voorwaarden op kan laten stellen voor een leuk tarief?

Dat ligt aan de situatie natuurlijk. 'Nooit' vind ik altijd wel heel veel gezegd. Iets per definitie uitsluiten, is lastig. Stel dat jij bijvoorbeeld slordig omgaat met de inloggevens of zo. Ik denk wel dat je het aardig dicht kunt timmeren, zodat je normaal gesproken niet snel aangesproken zult kunnen worden. Dingen 100% dicht timmeren gaat nu eenmaal niet als je onderneemt.

Het hoeft niet zo moeilijk.

Bedrijf X neemt de nodige en technische maatregelen om diens verbintenis naar behoren uit voeren en eventuele producten hiervan af te leveren. Ondanks de inspanning staat bedrijf X niet in voor eventuele schade danwel ontstane gebreken na oplevering wegens onder andere: kwetsbaarheden in het systeem, incompabiliteit met andere software, ..., tenzij bedrijf X aantoonbaar nalatig is geweest.

Edit: kortom: Gewoon zeggen dat je na oplevering niet garant staat voor schade of het blijvend werken, tenzij je aantoonbaar nalatig bent geweest (oftewel, je hebt echt iets doms gedaan die iedereen zou zijn voorkomen)

Over de zwarte/grijze lijst:
Afhankelijk van je positie is deze niet altijd van toepassing. De lijsten zijn voor consumenten. Zo ver ik zie werk je voornamelijk met zakelijke relaties. Via de reflexwerking kan onder omstandigheden een lijst toch van toepassing worden verklaard. Maar dat gebeurt niet zomaar.

Voor een mooi voorbeeldcontract, zie: https://www.nederlandict.nl/wp-conte...kexemplaar.pdf

Je mag aansprakelijkheid in zijn totaliteit niet uitsluiten. De aansprakelijkheidsclausule wordt daarmee onredelijk bezwarend en kan geheel buiten toepassing worden gelaten.

Bedrijf X is aansprakelijk indien de schade het gevolg is van opzettelijk of roekeloos handelen. Bedrijf X is echter niet aansprakelijk indien de schade niet aan haar kan worden toegerekend. De scahde kan in ieder geval niet aan bedrijf X worden toegerekend indien zij het gevolg is van een hack-aanval, een storing van de internetprovider van de klant, een nucleaire aanval, een vulkaan-uitbarsting, enz. enz. enz.

Ik heb een bijkomende verzekering hiervoor. Nog nooit gebruik van moeten maken maar het geeft je wel wat extra "innerlijke rust".

Laat (in de algemene voorwaarden) een exoneratiebeding opzetten. Je kan je hiermee exoneren voor (zware) fouten, persoonlijk bedrog/opzettelijke fouten vallen hier wel buiten. Dient uitdrukkelijk aan klant worden bekend gemaakt en deze dient hier ook uitdrukkelijk mee in te stemmen.

Zoals @mlverhoeven hierboven al zegt kan je aansprakelijk niet helemaal wegwerken, dit zou een uitholling van de overeenkomst uitmaken en het exoneratiebeding nietig maken. Maar je aansprakelijkheid wegwerken met een exoneratiebeding kan wel als de specifieke fout aangegeven is.

Bovendien ben je onschuldig tot het tegendeel bewezen is en ik neem aan dat een klant geen hele rechtzaak gaat aanspannen + het inhuren van een jurist voor een Wordpress website. Maw: bewijslast ligt bij de tegenpartij, niet bij jouw.

Succes!

PS: Dit is de wetgeving in België, in Nederland zal het wellicht ongeveer hetzelfde zijn maar ik deel het maar mee :-)