Op een maandagochtend stuurt de leverancier van een van je clouddiensten een korte mail: we stoppen ermee. En plots is de vraag waar al je klantgegevens, offertes en projecthistoriek naartoe gaan niet langer theoretisch. Je draait je CRM, boekhouding, projectbeheer en interne samenwerking via een handvol van die tools. Alles netjes in de cloud, altijd bereikbaar, geen server meer in de gang.
En dan? Al die gegevens die jouw mensen er jarenlang in stopten: waar belanden die? De eerlijke waarheid is dat dit volledig afhangt van wat je ooit tekende. Voor wie meerdere vestigingen of overgenomen zaken aan elkaar knoopt, is dat geen detail. Het is een continuïteitsvraag die je best stelt vóór je tekent, niet erna.
Dit betekent concreet dat je data niet vanzelf van jou blijft. Als een clouddienst stopt, wordt overgenomen of zijn product grondig wijzigt, verandert ook wat er met jouw bestanden gebeurt. De toegang kan wegvallen, de export kan moeilijk worden, en integraties met je andere systemen kunnen zomaar breken.
Er zit een belangrijk nuanceverschil in: je data exporteren is niet hetzelfde als je werking exporteren. Volgens UNIZO krijg je je ruwe gegevens er vaak nog wel uit, maar je workflows, toegangsrechten, instellingen en koppelingen meestal niet. Je haalt met andere woorden de ingrediënten binnen, niet het afgewerkte gerecht.
Een overname is daarbij even lastig als een stopzetting. De nieuwe eigenaar kan voorwaarden aanpassen, support afbouwen of koppelingen schrappen. Voor jou verandert er op papier niets, in de praktijk alles. Daarom is de vraag niet alleen “staat mijn data veilig?”, maar ook “wat gebeurt ermee als deze leverancier er over twee jaar niet meer is?”.
De kern is simpel: er bestaat effectief een markt rond achtergelaten bedrijfsdata. Dat bedrijfsdata een restwaarde heeft, is geen theorie meer. Volgens MIT Technology Review ontstond in de Verenigde Staten een hele industrie rond gestopte startups die hun digitale archieven te gelde maken. Code, maar ook de werkdata uit tools zoals Google, Notion, Figma en Slack worden via gespecialiseerde brokers doorverkocht, onder meer als trainingsmateriaal voor AI-modellen.
Het gaat bovendien om concrete bedragen. Eén gestopte startup haalde ongeveer 25.000 dollar voor zijn codebase. Daarbovenop kwam volgens de bron naar schatting nog zo’n 15.000 dollar voor zijn workspace-data. Dat is dus geen fictie, maar een factuur.
En de voedingsbodem groeit. Schattingen van Carta en AngelList wijzen op een jaarlijkse stijging van 26 tot 56 procent in het aantal startup-sluitingen, met een volledig netwerk van coaches en brokers eromheen. Belangrijk: dit speelt vandaag in de Amerikaanse markt, niet aantoonbaar bij Europese of Belgische leveranciers. Toch toont het een principe dat elke zaakvoerder zou moeten laten nadenken: wat ooit jouw bedrijfsgeheugen was, kan bij een stopzetting plots een verhandelbaar actief worden.
Het punt voor jou is niet dat je data morgen verkocht wordt. Het punt is dat je afhankelijkheid van externe clouddiensten stilletjes is gegroeid, zonder dat iemand de exit mee bedong. Groei je via overnames, dan erf je bovendien de contracten en tools van die zaken erbij, vaak zonder zicht op wat erin staat over stopzetting.
Het echte concentratierisico zit soms dichter dan je denkt. Vaak is het de IT-partner of de reseller die de admin-toegang, de back-ups en de herstelroutes in handen heeft. Valt die partij weg, dan valt niet alleen een tool weg, maar ook de sleutel tot je eigen data.
Goed nieuws: de regelgeving beweegt mee. De EU Data Act geeft bedrijven het recht om over te stappen naar een andere clouddienst en om hun data en toepassingen mee te nemen, net om vendor lock-in af te bouwen. Volgens de Europese Commissie erkent het beleid het risico op verlies van data en functionaliteit uitdrukkelijk. Zie dat als een bodem, niet als een vangnet: wetgeving vervangt geen eigen back-up, geen exitplan en geen duidelijke afspraken in je contract.
Leveranciercontinuïteit verdient evenveel aandacht als prijs en functionaliteit. Stel daarom vóór je tekent een paar nuchtere vragen: kan ik mijn data exporteren in een bruikbaar formaat, wat gebeurt ermee bij stopzetting of overname, en krijg ik hulp bij een migratie? Houd admin- en domeintoegang in eigen huis en test minstens één keer per jaar of een export echt terug te zetten is. Concrete next step: laat deze week je lopende contracten nakijken op exit-afspraken en plan meteen een testexport in. Zo weet je zwart op wit dat je zaak doordraait, wie je leverancier ook is.
De gedocumenteerde verkoop van digitale archieven speelt vandaag in de Amerikaanse markt, niet aantoonbaar bij Belgische of Europese leveranciers. Het toont wel dat bedrijfsdata een restwaarde kan krijgen bij een stopzetting. Daarom is het verstandig om contractueel vast te leggen wat er met je gegevens gebeurt.
Nee. Je krijgt meestal wel je ruwe gegevens, maar niet je workflows, instellingen, toegangsrechten en koppelingen met andere systemen. Reken een export dus als een minimum, niet als volledige continuïteit van je manier van werken.
Dat is Europese regelgeving rond cloud-switching en dataportabiliteit, bedoeld om het overstappen tussen leveranciers makkelijker te maken en vendor lock-in te verminderen. Zie het als een basisbescherming. Het vervangt geen eigen back-up, exitplan of duidelijke afspraken in je contract.
Dan zit daar je grootste concentratierisico. Zorg dat admin- en domeintoegang ook buiten de leverancier bereikbaar blijven en dat er een onafhankelijke back-up bestaat. Zo blijf jij eigenaar van je data, los van wie de systemen beheert.
