Wanneer standaard niet standaard blijkt – De zorgplicht van de IT-leverancier onder de loep

Wanneer standaard niet standaard blijkt – De zorgplicht van de IT-leverancier onder de loep

Het begon allemaal met goede bedoelingen. Een zonweringspecialist wilde een nieuw ERP-systeem. De IT-leverancier bood Production+ aan, een standaardoplossing gebaseerd op Microsoft Dynamics. Standaard betekende volgens beide partijen: zo min mogelijk maatwerk. Alles om het project beheersbaar en betaalbaar te houden.

Maar wat volgde was het tegenovergestelde: het project liep uit op een kostenpost van meer dan één miljoen euro – ver boven het ‘most likely’ scenario van €199.000. De leverancier verweerde zich met het argument dat het om maatwerk ging dat buiten de oorspronkelijke scope viel. De opdrachtgever had toch ook telkens akkoord gegeven op de extra’s?

Het hof wees dat verweer  van de hand. De kern van het oordeel? De zorgplicht van een professionele IT-leverancier is leidend. Op grond van artikel 7:401 BW moet de opdrachtnemer handelen als een goed en zorgvuldig vakman. En dat betekent: geen genoegen nemen met halve informatie, maar eerst de bedrijfsprocessen écht begrijpen.

In deze zaak had de leverancier nagelaten om een grondige diagnosefase uit te voeren, terwijl hij dat volgens zijn eigen werkwijze eigenlijk had moeten doen. De leverancier stelde dat de opdrachtgever er, tegen het advies van de leverancier in, voor heeft gekozen om de leverancier niet toe te staan een Diagnose uit te voeren. Naar het oordeel van het hof had de leverancier dit als de professionele IT-leverancier en dienstverlener niet zonder meer mogen accepteren. Daarbij is mede in aanmerking genomen dat het volgens de leverancier ging om een complex ICT-project, voor een complex bedrijf met meerdere vestigingen/dochter- of zusterbedrijven. Daardoor had de leverancier onvoldoende zicht op het maatwerk dat nodig zou zijn. En nog belangrijker: de leverancier had de opdrachtgever ook niet gewaarschuwd dat de beloofde standaardoplossing in werkelijkheid veel extra werk zou vergen.

Een andere interessante les uit dit arrest is dat instemmen met meerwerk niet betekent dat je als opdrachtgever automatisch alle kosten moet dragen. Wanneer die meerkosten voortkomen uit een ondeugdelijke analyse of gebrekkige begeleiding door de leverancier, blijft deze aansprakelijk.

De leverancier had bovendien geen duidelijke uitleg gegeven over de impact van die extra’s. En de klant – die juist had gekozen voor standaardsoftware – had volgens het hof geen keus meer toen ze eenmaal ‘in het systeem’ zat.

Het hof bevestigde dat de zorgplicht van een opdrachtnemer mede de inhoud van een overeenkomt bepaalt en de zorgplicht dus niet alleen een rol speelt als een contract onduidelijkheden bevat.

Het hof concludeerde dat de leverancier tekortgeschoten was. De schade wordt nog nader vastgesteld in een aparte schadestaatprocedure.

Conclusie?

IT-projecten zijn vaak technisch, maar juridisch minstens zo complex. Deze uitspraak laat zien dat de zorgplicht van een IT-leverancier zwaar weegt, zeker als die zich profileert als specialist. Een gewaarschuwd ondernemer telt voor twee. En een goed contract begint met een eerlijke en realistische inschatting van het project – van beide kanten.

Heeft u zelf te maken met een IT-implementatie of een geschil over meerwerk? Neem dan contact met ons op.

Meer over dit onderwerp

Wetswijziging e-mail, sms- en telemarketing

Vanaf 1 juli 2021 veranderen enkele marketingregels. Dan treedt een wijziging van de Telecommunicatiewet (Tw) in werking. De structuur van het huidige artikel 11.7 Tw, dat ziet op telemarketing, wordt gewijzigd. De belangrijkste verandering betreft de regels voor telemarketing met menselijke tussenkomst: de welbekende telefonische marketinggesprekken. Het Bel-me-niet Register, met bijna 10 miljoen telefoonnummers, wordt afgeschaft en ‘cold calling’ (het benaderen van consumenten die nog geen bekenden zijn van de verkopende organisatie) is niet langer toegestaan. Wie telefonisch contact wil leggen met een prospect, moet daarvoor van tevoren diens toestemming hebben gekregen. We gaan dus van een opt-out systeem over op een opt-in systeem. Wat betekent dit voor u?

Vraag uit de Privacy praktijk: Mag een accountant in het kader van een controle gegevens van mijn personeel inzien en verwerken?

In de praktijk komt het (vaak) voor dat uw organisatie derden inschakelt. Denkt u hierbij bijvoorbeeld aan het inhuren van een advocaat voor een gerechtelijke procedure of advisering, een accountant die uw jaarrekeningen opstelt of een marketingbureau dat direct-mailings voor u opstelt en verstuurt namens uw organisatie.

Uitleg van de AVG-verwerkingsgrondslag “voldoen aan een wettelijke verplichting” (update)

Een van de vereisten om persoonsgegevens te mogen verwerken is dat de verwerking moet berusten op een grondslag. De Algemene Verordening Gegevensbescherming (‘AVG’) kent een limitatieve opsomming van verwerkingsgrondslagen. In de praktijk is niet altijd duidelijk wat de aangewezen grondslag is. Dit is wel belangrijk omdat de toepasselijke grondslag uiteindelijk ook bepaalt wat de rechten van betrokkenen zijn, zoals het recht om gegevens te verwijderen.

Hergebruik van persoonsgegevens door de verwerker – nieuwe richtlijnen CNIL

De Franse privacy-toezichthouder CNIL publiceerde in januari 2022 een oplossing voor verwerkers die de persoonsgegevens die zij verwerken voor een opdrachtgever willen hergebruiken voor eigen doeleinden. Gezien de samenwerking tussen de Europese toezichthouders en de manier waarop zij in Europees verband de AVG uniform toepassen, zal deze handreiking ook voor Nederland handzaam zijn. In dit artikel zetten wij de hoogtepunten van de richtlijnen van de CNIL voor u op een rij.

Gevolgen Brexit voor uitwisseling persoonsgegevens tussen EU en Verenigd Koninkrijk (VK)

De Algemene Verordening Persoonsgegevens (AVG) zorgt voor een vrij verkeer van persoonsgegevens binnen de Europese Unie (EU). Door de Brexit maakt het Verenigd Koninkrijk (VK) geen deel meer uit van de EU. Daarom is niet meer automatisch sprake van een vrij verkeer van persoonsgegevens tussen de EU en het VK. Op de verwerking van persoonsgegevens in het VK is bovendien de Britse privacywetgeving van toepassing. Hierna worden de gevolgen van de Brexit voor de uitwisseling van persoonsgegevens tussen de EU en het VK besproken.

Bekijk alle artikelen