Juridisch partner voor tech-startups

Welke start-up heeft zijn algemene voorwaarden niet ooit gedownload van een concurrent en de naam veranderd? Geen schande, immers iedereen begint zo. Maar er komt een moment, meestal bij uw eerste echt grote deal, dat die geleende voorwaarden u keihard geld gaan kosten.

Drie plekken waar startups consequent geld laten liggen of risico inkopen:

• De aansprakelijkheidscap. Een goede cap is twaalf maanden fees, met carve-outs alleen voor opzet, IE en privacy — en zelfs die carve-outs gecapt op een veelvoud, niet ongelimiteerd. We zien startups tekenen voor unlimited liability op privacy-schendingen en zich niet realiseren dat één lek hun hele Series A kan kosten.
• De feedback-clausule. Klanten geven u suggesties, u bouwt het, en plotseling claimt iemand IE op uw eigen roadmap. Eén alinea in uw MSA voorkomt dat. Letterlijk de goedkoopste clausule in uw contract en de meest vergeten.
• Open source hygiëne. Een GPL- of AGPL-component op de verkeerde plek in uw stack, en uw proprietary code is technisch gezien besmet. Bij due diligence in een Series B is dit een rode vlag die uw waardering raakt.

Daarnaast: SLA’s met uptime-credits die u nog kunt dragen, exit- en data-portabiliteit zodat klanten geen vendor-lock-in roepen, change of control-bepalingen die uw exit niet blokkeren, en een MSA + Order Form + DPA-structuur die schaalt van self-service tot enterprise. Wij leveren de hele suite — Engels en Nederlands — en u houdt ‘m. Geen lock-in op uw eigen contracten.

Niemand denkt dat het hém overkomt. Tot het gebeurt. Een phishing-mail die per ongeluk wel werkte. Een misgeconfigureerde S3-bucket. Een ex-medewerker met nog actieve credentials. Een ransomware-melding op een maandagochtend.

Wat een datalek voor een startup zo gevaarlijk maakt is niet eens primair de AP-boete. Het is de stapeling: contractuele liquidated damages richting uw drie grootste klanten, een verzekeraar die om allerlei redenen niet uitkeert, investeerders die hun volgende ticket heroverwegen, en de pers die er lucht van krijgt voordat u uw eigen klanten hebt geïnformeerd.

Daarom werken wij op twee sporen. Preventief: een Information Security Schedule die past bij uw ISO 27001- of SOC 2-traject, een vendor security review op uw kritieke subprocessors, een responsible disclosure-policy en — het belangrijkste — een incident response playbook met vooraf geschreven communicatie-templates. Want op het moment dat het brandt, wilt u niet improviseren.

En als het tóch brandt: triage binnen het eerste uur, privileged investigation zodat het forensisch onderzoek beschermd is, AP-melding binnen 72 uur als het moet, klantcommunicatie volgens uw contractuele plichten, melding aan betrokkenen waar artikel 34 AVG dat eist, en een post-mortem die u kunt laten zien aan uw board en uw verzekeraar. Wij zijn 24/7 stand-by — letterlijk de telefoon van een partner, niet een ticketing-systeem.

Software en intellectueel eigendom zijn nauw met elkaar verbonden. Wij adviseren over auteursrecht op software, open source licenties en octrooibescherming voor technologische innovaties.

Bij IT-geschillen gaat het om complexe technische en juridische vraagstukken. Onze advocaten combineren juridische expertise met technisch inzicht om uw belangen effectief te behartigen.