Digitale afhankelijkheid: een beroepsrisico dat om beheer vraagt

Uw kantoor draait steeds meer op platformen van derden. Dat levert efficiëntiewinst op, maar creëert ook een afhankelijkheid die expliciet beheerd moet worden. Zes vragen om die afhankelijkheid in kaart te brengen.

In enkele jaren tijd is de kantoorpraktijk grondig veranderd. Sinds 1 januari 2026 verloopt de facturatie tussen belastingplichtige ondernemingen in gestructureerde elektronische vorm, in de regel via het Peppol-netwerk. E-reporting staat op de Europese en Belgische agenda. Daarnaast werken de meeste kantoren vandaag met clouddiensten voor documentuitwisseling met cliënten, voor boekhouding, voor loonverwerking en voor de opvolging van fiscale verplichtingen.

De winst is reëel: minder manueel werk, snellere doorlooptijden, betere traceerbaarheid. Tegelijk verschuift er iets fundamenteels. Waar de dossiers vroeger fysiek of op eigen servers bij het kantoor lagen, staan zij nu grotendeels bij externe dienstverleners. Daarmee wordt de beschikbaarheid van uw dossiers — en dus uw vermogen om uw wettelijke en deontologische verplichtingen na te komen — afhankelijk van de continuïteit van derden.

Dat is geen theoretisch risico. Softwareleveranciers worden overgenomen, wijzigen hun productstrategie, stoppen met een dienst of houden op te bestaan. Voor een kantoor dat zijn volledige documentstroom op één platform heeft gebouwd, is dat geen IT-incident maar een ernstig operationeel probleem.

Nu de eerste volledige jaargang van verplichte elektronische facturatie loopt, is dit een geschikt moment om die afhankelijkheid één keer grondig in kaart te brengen.

Een markt die smaller wordt

Uit de bevraging die het ITAA bij zijn leden hield, met 1.642 respondenten, blijkt dat een beperkt aantal aanbieders een zeer groot deel van de markt voor boekhoud- en kantoorsoftware bedient. Die concentratie is de voorbije jaren toegenomen, onder meer door overnames.

Concentratie heeft gevolgen voor prijszetting en onderhandelingsruimte. Zij heeft ook een minder besproken gevolg: hoe minder alternatieven er zijn, hoe zwaarder het weegt wanneer één aanbieder wegvalt of zijn voorwaarden eenzijdig wijzigt. Concentratie en afhankelijkheid zijn twee kanten van dezelfde beweging.

Het ITAA vraagt zijn leden daarom om digitale afhankelijkheid niet langer te behandelen als een louter technische kwestie, maar als een onderdeel van het risicobeheer van het kantoor — op dezelfde manier waarop u vandaag al nadenkt over cliëntenconcentratie, over de vervanging van een vennoot of over de gevolgen van langdurige afwezigheid.

Uitbesteden van infrastructuur is geen uitbesteden van verantwoordelijkheid

Het uitgangspunt is eenvoudig, maar wordt in de praktijk zelden expliciet gemaakt: u mag de opslag en de verwerking van gegevens uitbesteden, maar u besteedt daarmee uw verantwoordelijkheid niet uit.

De wettelijke bewaarplicht rust op de onderneming en, voor de stukken die u onder u houdt, op uw kantoor. Het beroepsgeheim blijft integraal van toepassing, ook wanneer de gegevens fysiek bij een verwerker staan. De verplichting om een cliëntendossier op eerste verzoek over te dragen aan een confrater blijft bestaan, ongeacht op welk platform dat dossier zich bevindt. En wanneer de administratie een controle uitvoert, is "het platform is niet meer beschikbaar" geen antwoord.

Kunt u, vandaag en zonder medewerking van uw leverancier, over uw eigen gegevens beschikken?

Als het antwoord daarop niet met zekerheid ja is, verdient dat aandacht.

Zes vragen die elk kantoor zichzelf kan stellen

1

Kunt u exporteren — en wat krijgt u dan?

Een exportfunctie is geen garantie. Bepalend is het formaat. Een dump van PDF's zonder metadata, zonder koppeling aan de boekhoudkundige registratie en zonder logische mappenstructuur is technisch een export, maar praktisch onbruikbaar bij een migratie. Test dit één keer effectief, met een reëel dossier, en beoordeel het resultaat.

2

Wie is eigenaar van de gegevens?

Controleer wat de algemene voorwaarden hierover bepalen. Onderscheid daarbij de gegevens zelf van de door het platform toegevoegde structuur, verrijking of indexering. Een leverancier kan de gegevens aan u toekennen en tegelijk aanspraak maken op de laag die hij daarrond heeft gebouwd.

3

Wat is contractueel voorzien bij beëindiging?

Kijk na of er een opzegtermijn geldt, of er na beëindiging nog een venster is waarin u kunt exporteren, hoe lang dat venster duurt, en of daar kosten aan verbonden zijn. Kijk ook na wat er gebeurt bij niet-betaling: sommige voorwaarden voorzien in onmiddellijke opschorting van de toegang. Bij bedrijfskritische diensten is het zinvol om te onderzoeken of een escrow- of continuïteitsregeling mogelijk is.

4

Beschikt u zelf over een kopie?

De toepasselijke bewaartermijnen verschillen naargelang de aard van de stukken en de wetgeving die erop van toepassing is, en lopen voor bepaalde categorieën op tot vijftien of vijfentwintig jaar. Weinig softwarecontracten bieden garanties over een dergelijke horizon. De vraag is dus niet of het platform de stukken bewaart, maar of u daarnaast zelf over een bewaarde en leesbare kopie beschikt, los van dat platform. Houd daarbij rekening met de eis van gewaarborgde toegang, ook wanneer de gegevens in de cloud staan.

5

Is het beroepsgeheim contractueel afgedekt?

Ga na of er een verwerkersovereenkomst is, welke subverwerkers de leverancier inschakelt, waar de gegevens worden opgeslagen en wat er contractueel bepaald is over de toegang van derden. Het beroepsgeheim is geen contractuele clausule maar een wettelijke verplichting; uw overeenkomst met de leverancier moet die kunnen dragen.

6

Zit digitale afhankelijkheid in uw continuïteitsplanning?

Breng in kaart welke toepassingen bedrijfskritisch zijn en wat er concreet gebeurt als een ervan gedurende twee weken onbeschikbaar is. Bepaal per toepassing of er een realistisch alternatief bestaat en wat een migratie in tijd en middelen zou kosten. Een leverancier vervangen is zelden een kwestie van dagen.

Wat het ITAA doet

Het ITAA volgt de ontwikkelingen in de markt voor boekhoud- en kantoorsoftware actief op en blijft de gevolgen van de toenemende concentratie voor het beroep in kaart brengen.

Het Instituut pleit consequent voor open standaarden en interoperabiliteit — Peppol is daar een goed voorbeeld van — omdat die de overstapkosten voor kantoren structureel verlagen en de markt toegankelijk houden voor nieuwe aanbieders. Daarnaast besteedt het ITAA aandacht aan de contractuele voorwaarden waarmee kantoren geconfronteerd worden, en blijft het in gesprek met de betrokken overheden over de beschikbaarheid en de betrouwbaarheid van de digitale platformen waarvan het beroep afhankelijk is.

Tot slot

Digitalisering is geen risico. Onbeheerde afhankelijkheid is dat wel. Het verschil tussen beide zit in een beperkt aantal vragen die u op een rustig moment kunt stellen — en die u veel liever niet voor het eerst stelt op het ogenblik dat het antwoord dringend wordt.

Het ITAA raadt zijn leden aan om die oefening de komende maanden te maken voor de toepassingen die voor hun kantoor bedrijfskritisch zijn, en waar nodig de nodige actie te ondernemen.

Gerelateerde artikelen

Tools nemen almaar meer voorbereidend werk over. Wat overblijft, is precies waarvoor je cliënt je betaalt: je oordeel en je handtekening. Deze zelftest laat je in vijf vragen zien waar...
Terugblik op drie ‘MIB Hard Talk’-sessies die volledig in het teken stonden van de toekomstige rol van Finance. Tijdens deze ‘MIB Hard Talk’-sessies stond één vraag centraal: hoe blijft ‘Finance’...
Tot voor kort moesten ondernemers voor heel wat basisverrichtingen nog fysiek naar de griffie van de ondernemingsrechtbank: het neerleggen van een akte tot statutenwijziging, of de ontbinding van hun vennootschap...
  ITAA-bevraging softwaregebruik 2026 Meer dan de helft van de respondenten ervaart de softwaremarkt voor ons beroep als sterk tot zeer sterk geconcentreerd. Dat is de duidelijkste vaststelling uit een...
Op 16 en 17 juni bracht de Peppol Conference Europe 2026 in Brussel beleidsmakers, Peppol-autoriteiten, softwareleveranciers en experten uit heel Europa samen rond de toekomst van interoperabele digitale handel. België...
De geregistreerde kassa wordt vernieuwd. Nieuwe horecazaken werken sinds 1 juli 2026 verplicht met GKS 2.0; wie al een 1.0 gebruikt, schakelt de komende jaren gefaseerd over. Wat verandert er...
Vanaf 1 januari 2026 wordt e-facturatie verplicht voor transacties tussen btw-plichtige ondernemingen in België. Ons land behoort met dit mandaat tot de koplopers voor de implementatie van de Europese ViDA...
Brussels Expo vormde op 6 en 7 november het kloppend hart van de Belgische accountancy- en fiscaliteitssector. Het jaarlijkse ITAA-Congres bracht meer dan 4.500 deelnemers samen – 2.000 studenten én...
Vanaf 1 januari 2026 gaat België een belangrijke stap zetten in de digitalisering van zijn bedrijfswereld: de verplichte elektronische facturatie (e-facturatie) voor transacties tussen btw-plichtige ondernemingen. Het gaat om een...
De transitie in jouw accountankantoor versnellen? Kom op 26/06/2025 van 10 tot 12.30 naar de studiedag e-facturatie met al jouw vragen, van de BTW aspecten tot de technische details van...