
De faalkans van uw softwareproject heeft weinig te maken met de gekozen technologie, maar alles met onzichtbare, niet-technische risico’s.
- De echte meerkosten zitten in vage SaaS-contracten, niet in de licentieprijs.
- Weerstand van personeel is een groter risico voor de planning dan een technische bug.
- GDPR-compliance is geen vinkje, maar een cruciaal onderdeel van datamigratie met zware financiële gevolgen.
Aanbeveling: Behandel uw digitalisering niet als een IT-aankoop, maar als een strategische oefening in risicobeheer.
Als zaakvoerder van een groeiende KMO kent u het gevoel. De Excel-sheets worden te complex, informatie zit verspreid over verschillende mailboxen en het overzicht op klantendossiers of projecten is zoek. De logische volgende stap lijkt de implementatie van een centraal softwarepakket, zoals een ERP- of CRM-systeem. U begint te zoeken, vergelijkt functionaliteiten, vraagt demo’s aan en probeert de “beste” software voor uw bedrijf te vinden. Dit is de standaardaanpak.
Maar wat als deze focus op ‘de beste software’ net de reden is waarom, volgens onderzoek, meer dan 50% van de ERP-projecten niet het gewenste resultaat oplevert? Wat als het echte slagveld niet de technologie is, maar de onzichtbare risico’s errond? De harde realiteit is dat de meeste implementaties niet falen door technische bugs, maar door menselijke weerstand, onduidelijke contracten, juridische valkuilen en een verkeerde inschatting van wat echt uniek is aan uw bedrijf. Het is geen technologisch project; het is een oefening in verandermanagement en risicobeheer.
Dit artikel doorbreekt de traditionele focus op softwarefeatures. We duiken in de acht meest onderschatte, niet-technische risico’s die uw digitaliseringsproject kunnen doen ontsporen. Van de psychologie achter personeelsadoptie tot de juridische tikkende tijdbommen in SaaS-contracten en GDPR-wetgeving. We bieden geen verkoopspraatjes, maar een onafhankelijk, strategisch kompas om uw investering te beveiligen en uw implementatie tot een succes te maken.
Om u te helpen navigeren door deze complexe materie, hebben we dit advies opgedeeld in duidelijke, praktische hoofdstukken. Elk hoofdstuk behandelt een specifiek risico en biedt concrete handvaten om het te beheersen.
Sommaire: Uw gids voor een succesvolle software-implementatie zonder verrassingen
- Is uw bedrijfsproces echt zo uniek dat u €50.000 moet investeren in maatwerk?
- Hoe krijgt u uw personeel mee in een nieuw CRM-systeem zonder weerstand?
- De kleine lettertjes in SaaS-contracten die uw maandprijs na een jaar verdubbelen
- Hoe verhuist u klantgegevens van Excel naar de cloud zonder GDPR-inbreuken?
- Wat gebeurt er met uw data als uw softwareleverancier failliet gaat?
- De 3 grootste obstakels bij het bannen van papier op de werkvloer en hoe ze te overwinnen
- Hebt u verwerkersovereenkomsten nodig met uw boekhouder en uw hostingbedrijf?
- Hoe kan een traditioneel boekhoudkantoor 30% tijd besparen door workflow-automatisering?
Is uw bedrijfsproces echt zo uniek dat u €50.000 moet investeren in maatwerk?
De eerste grote valkuil is de reflex om software te zoeken die zich 100% aanpast aan uw huidige manier van werken. U denkt: “ons proces is uniek, dus we hebben maatwerk nodig.” Dit is een dure en risicovolle aanname. De vraag is niet óf uw proces uniek is, maar welk deel ervan daadwerkelijk een competitief voordeel oplevert. Voor de meeste KMO’s geldt de 80/20-regel: 80% van de processen (facturatie, klantenbeheer, planning) is standaard, terwijl slechts 20% echt onderscheidend is.
Investeren in maatwerk voor die 80% is als het heruitvinden van het wiel. U betaalt niet alleen een hoge opstartkost, maar creëert ook een gevaarlijke afhankelijkheid. Een analyse van Maes Media toont aan dat u vastzit aan één ontwikkelaar voor updates, support en toekomstige aanpassingen. Dit kan zelfs de subsidieerbaarheid via de KMO-portefeuille in het gedrang brengen. De Total Cost of Ownership (TCO) van maatwerk is door deze afhankelijkheid vaak onvoorspelbaar en significant hoger.
De strategische tegenbeweging is proces-discipline. Durf uw standaardprocessen aan te passen aan de ‘best practices’ die in een standaard softwarepakket zijn ingebouwd. Deze systemen zijn ontwikkeld op basis van data van duizenden bedrijven. De kans is groot dat hun standaard workflow efficiënter is dan uw historisch gegroeide methode. Concentreer uw budget en aandacht op die 20% van de processen waar u echt het verschil maakt, en kijk of die via een module of een specifieke integratie kunnen worden opgevangen.
Het dilemma is dus geen technische keuze, maar een risico-afweging. Kiest u voor het comfort van uw huidige werkwijze met het risico op hoge kosten en afhankelijkheid? Of kiest u voor de efficiëntie van een standaard met het ‘risico’ dat u een oude gewoonte moet aanpassen? Voor de meeste KMO’s is de tweede optie op lange termijn de meest rendabele.
Hoe krijgt u uw personeel mee in een nieuw CRM-systeem zonder weerstand?
Het grootste, en meest onderschatte, risico in elk softwareproject is niet de technologie, maar de mens. U kunt het beste CRM-systeem ter wereld implementeren; als uw medewerkers het niet gebruiken, of erger, het saboteren met oude gewoontes, is uw investering waardeloos. Weerstand tegen verandering is een natuurlijke reactie. Medewerkers zijn bang om controle te verliezen, vrezen dat hun job overbodig wordt, of zien simpelweg het nut niet in van “weer een nieuw systeem”.

De fout die veel zaakvoerders maken, is de implementatie top-down op te leggen met een korte training. Dit werkt contraproductief. Zoals B2B Marketeers aangeven: “Als belangrijke stakeholders niet betrokken zijn bij de keuze voor een nieuw systeem is er een grote kans dat de adaptatie lastig gaat verlopen”. De sleutel tot succes is niet opleggen, maar betrekken. Creëer een ‘adoptie-coalitie’: een kleine groep van medewerkers uit verschillende afdelingen die vanaf het begin meedenken.
Dit is geen praatgroep, maar een strategisch team van ‘key users’. Dit zijn de mensen die het systeem dagelijks intensief zullen gebruiken. De case van Tomorrowmen, die dit met succes toepaste bij hun CRM-implementatie, is hier een perfect voorbeeld van. Door deze key users intensief te begeleiden en hen mede-eigenaar te maken van het project, worden zij de ambassadeurs op de werkvloer. Zij overtuigen hun collega’s, beantwoorden de eerste vragen en ontkrachten de vooroordelen. Zij zijn de menselijke brug tussen de oude en de nieuwe werkwijze.
Praktijkvoorbeeld: De ‘key user’-aanpak van Tomorrowmen
Bij de implementatie van hun CRM-systeem definieerde het bedrijf Tomorrowmen een groep ‘key users’ – medewerkers die intensief met de software zouden werken. Door deze groep nauw te betrekken bij de inrichting en het testen, creëerden ze niet alleen een systeem dat perfect aansloot bij de praktijk, maar ook een sterk draagvlak binnen de hele organisatie. Deze aanpak zorgde ervoor dat, dankzij snelle adoptie, het management direct realtime inzicht kreeg in cruciale data voor strategische beslissingen.
Het meekrijgen van uw personeel is geen ‘soft skill’, maar een kritische stap in uw risicobeheer. Een goed beheerde menselijke transitie is belangrijker dan de meest geavanceerde technische feature.
De kleine lettertjes in SaaS-contracten die uw maandprijs na een jaar verdubbelen
In de wereld van Software-as-a-Service (SaaS) is de geadverteerde maandprijs vaak slechts het topje van de ijsberg. De echte kosten zitten verborgen in de contractvoorwaarden. Dit is waar veel KMO-zaakvoerders in de val lopen: ze focussen op de licentieprijs per gebruiker en negeren de clausules die de Total Cost of Ownership (TCO) ongemerkt de hoogte in jagen. Dit is geen technisch probleem, maar een gebrek aan contractuele hygiëne.
De meest voorkomende verborgen kosten zijn prijsindexaties, kosten voor API-koppelingen en extra dataopslag. Een ‘kleine’ jaarlijkse indexatie die niet gekoppeld is aan een plafond of de Belgische gezondheidsindex kan uw prijs na enkele jaren aanzienlijk verhogen. De ‘gratis’ API-koppeling met uw boekhoudpakket of sociaal secretariaat (zoals Isabel 6 of CodaBox) blijkt na een proefperiode plots honderden euro’s per maand te kosten. En die eerste 10GB gratis opslag? Die is sneller vol dan u denkt, waarna u betaalt voor elke extra gigabyte.
De onderstaande tabel, gebaseerd op analyses van de Belgische markt, toont enkele van deze veelvoorkomende verborgen kostenposten.
| Kostenpost | Standaard pakket | Na 1 jaar | Let op |
|---|---|---|---|
| Basislicentie | €25-50/gebruiker | Prijsindexatie mogelijk | Check koppeling Belgische gezondheidsindex |
| API-koppelingen | Vaak ‘gratis’ | €100-500/maand per koppeling | Isabel 6, CodaBox, sociale secretariaten |
| Dataopslag | Eerste 10GB inbegrepen | €50-200/TB extra | Onduidelijke groeimodellen |
| Support | Basis email support | Premium support verplicht | Stilzwijgende upgrade clausules |
Een contract is geen formaliteit, maar een financieel risico-instrument. Het onderhandelen over deze voorwaarden is cruciaal voordat u tekent. U moet proactief vragen stellen over opzegtermijnen, aansprakelijkheid bij datalekken en, heel belangrijk, de kosten en procedure om uw data te exporteren als u ooit wilt vertrekken. Dit laatste, de zogenaamde ‘exit-strategie’, is een punt waar veel leveranciers vaag over blijven.
Actieplan: Uw SaaS-contract onder de loep
- Controleer clausules voor stilzwijgende verlenging en opzegtermijnen specifiek onder Belgisch recht.
- Vraag expliciet naar prijsindexatie mechanismen en eis een duidelijk plafond of koppeling.
- Eis duidelijkheid over aansprakelijkheidsbeperking van de leverancier bij datalekken of downtime.
- Onderhandel over data-export procedures en kosten bij contractbeëindiging; uw data moet in een bruikbaar formaat beschikbaar zijn.
- Vergelijk de contractuele flexibiliteit en vraag naar source code escrow mogelijkheden, eventueel bij een Belgische notaris.
Hoe verhuist u klantgegevens van Excel naar de cloud zonder GDPR-inbreuken?
De migratie van uw data – vaak jarenlange klantenhistoriek uit Excel, Outlook en notitieboekjes – naar een nieuw cloud-systeem is een van de meest risicovolle fases van uw digitalisering. Het gevaar is niet zozeer technisch (dataverlies), maar juridisch. De GDPR (Algemene Verordening Gegevensbescherming) is hier onverbiddelijk, en de Belgische Gegevensbeschermingsautoriteit (GBA) is strenger dan ooit. Het negeren van de regels kan leiden tot zware sancties. Volgens het meest recente overzicht zijn er in België al 39 GDPR-boetes uitgeschreven, met bedragen die voor grote spelers oplopen tot €600.000.

Een veelgemaakte fout is denken dat GDPR enkel over formele data zoals namen en adressen gaat. De wetgeving dekt alle informatie over een identificeerbare persoon. Dat betekent dat ook de informele notities in uw oude Excel-bestanden, zoals “lastige klant”, “betaalt altijd te laat” of “gevoelig voor korting”, als persoonsgegevens worden beschouwd. Het zonder rechtsgrond migreren van deze subjectieve commentaren naar een nieuw systeem is een inbreuk.
De migratie is dus het perfecte moment voor een grote ‘data-opkuis’. U moet dit proces in drie stappen aanpakken:
- Inventariseren: Welke data heeft u exact? Waar staat ze? Gaat het enkel om contactgegevens of ook om gevoelige notities?
- Minimaliseren: Welke data heeft u écht nodig voor uw bedrijfsvoering? Verwijder alles wat verouderd, irrelevant of subjectief is. Dit principe van ‘dataminimalisatie’ is een kernpijler van de GDPR.
- Documenteren: Documenteer de wettelijke basis voor elke categorie van data die u bewaart (bv. contractuele noodzaak, gerechtvaardigd belang).
Daarnaast is de keuze van uw softwareleverancier en hostingpartij cruciaal. U moet een verwerkersovereenkomst afsluiten die specificeert waar uw data fysiek wordt opgeslagen (binnen of buiten de EU), welke veiligheidsmaatregelen er zijn en wie hun eventuele ‘subverwerkers’ zijn. Zonder deze overeenkomst blijft u als zaakvoerder eindverantwoordelijk bij een datalek bij uw leverancier.
Wat gebeurt er met uw data als uw softwareleverancier failliet gaat?
Dit is de vraag die bijna geen enkele zaakvoerder stelt bij de keuze van een softwarepartner, maar die de operationele continuïteit van uw bedrijf direct bedreigt. U vertrouwt uw meest kritische bedrijfsgegevens – klanten, offertes, projecten, facturen – toe aan een derde partij. Wat gebeurt er als die partij plots verdwijnt? Zeker in de Belgische markt, waar veel innovatieve maar kleinere softwareontwikkelaars actief zijn, is dit een reëel risico.
De keuze tussen een grote, internationale speler (zoals Microsoft of Salesforce) en een kleinere, lokale ontwikkelaar is een pure risico-afweging. Een analyse van Exact toont dit dilemma duidelijk aan. Grote spelers hebben een quasi onbestaande kans op faillissement, wat stabiliteit garandeert. Het nadeel is vaak een minder persoonlijke service, standaardoplossingen en een supportdesk aan de andere kant van de wereld. Kleinere, lokale spelers bieden vaak meer maatwerk, directe ondersteuning en een dieper begrip van de Belgische markt. Het risico hier is discontinuïteit.
Risico-evaluatie: Lokale flexibiliteit versus internationale stabiliteit
Een analyse van de ERP-markt toont aan dat grote internationale leveranciers een zeer lage kans op faillissement hebben, maar vaak rigide oplossingen en onpersoonlijke support bieden. Kleinere Belgische ontwikkelaars hebben statistisch een hoger risico op discontinuïteit, maar counteren dit met flexibiliteit, maatwerk en directe, lokale ondersteuning. Het is een strategische keuze: optimaliseert u voor stabiliteit op lange termijn of voor wendbaarheid en service op korte termijn?
Hoe kunt u dit risico beheren? Er zijn drie belangrijke voorzorgsmaatregelen:
- Contractuele garanties: Zorg dat uw contract een clausule bevat die u het recht geeft om uw data in een leesbaar en bruikbaar formaat te exporteren, niet alleen bij het einde van het contract, maar ook in geval van faillissement.
- Source Code Escrow: Voor bedrijfskritisch maatwerk kunt u een ‘escrow’-overeenkomst overwegen. Hierbij wordt de broncode van de software in bewaring gegeven bij een neutrale derde partij (bv. een notaris). Als de leverancier failliet gaat, krijgt u toegang tot de code, zodat een andere ontwikkelaar het beheer kan overnemen.
- Regelmatige exports: Zelfs met de beste contracten is het verstandig om op regelmatige basis zelf een volledige export van uw data te maken en deze offline te bewaren. Dit is uw ultieme vangnet.
De continuïteit van uw bedrijfsvoering is te belangrijk om volledig in de handen van één externe partner te leggen. Denk niet alleen aan de implementatie, maar ook aan de exit-strategie, nog voor u instapt.
De 3 grootste obstakels bij het bannen van papier op de werkvloer en hoe ze te overwinnen
De droom van een ‘paperless office’ is aantrekkelijk: minder archiefkasten, snellere toegang tot documenten en efficiëntere processen. Toch struikelen veel KMO’s over de praktische implementatie. De obstakels zijn zelden technologisch, maar wel cultureel en psychologisch. Het succesvol bannen van papier vereist een doordachte aanpak die verder gaat dan het installeren van een scanner.
De drie grootste obstakels zijn:
- De ‘postbakjes’-mentaliteit: Medewerkers zijn gewend aan fysieke documentstromen. Een factuur die op hun bureau landt, ‘moet’ behandeld worden. Een digitaal document in een onoverzichtelijke mapstructuur creëert onzekerheid. De oplossing is om de digitale omgeving visueel herkenbaar te maken. Gebruik dashboards die de fysieke postbakjes nabootsen: ‘Te keuren’, ‘In behandeling’, ‘Goedgekeurd’.
- Wantrouwen in digitale archivering: “Is een digitale kopie wel wettelijk geldig?” Dit is een terechte vraag, vooral in België met zijn specifieke bewaartermijnen. Het is cruciaal om uw team te trainen over de wettelijke vereisten. Een digitale factuur moet bijvoorbeeld via een gekwalificeerde elektronische archiveringsdienst bewaard worden om dezelfde juridische waarde te hebben als de papieren versie.
- De ‘alles-of-niets’-fout: Proberen om van de ene op de andere dag volledig papierloos te werken, is gedoemd te mislukken. De verandering is te groot. De sleutel is een gefaseerde aanpak. Begin met een eenvoudig, afgebakend proces met een duidelijk voordeel, zoals het indienen van onkostennota’s via een app. Koppel dit aan tools die iedereen al gebruikt, zoals Payconiq of een bankapp. Het snelle succes van deze ‘quick win’ bouwt vertrouwen en momentum op voor de volgende, complexere stappen.
De wettelijke bewaarplicht is een belangrijk aspect waarbij de regels voor papier en digitaal vaak verschillen in de vereisten voor geldigheid.
| Document type | Papieren bewaarplicht | Digitale bewaarplicht | Vereisten België |
|---|---|---|---|
| Facturen | 7 jaar | 7 jaar | Gekwalificeerde elektronische archivering |
| Contracten | 10 jaar na einde | 10 jaar na einde | Elektronische handtekening vereist |
| Sociale documenten | 5 jaar | 5 jaar | Specifieke format vereisten |
| Boekhouding | 7 jaar | 7 jaar | Onveranderlijkheid moet gegarandeerd zijn |
Digitale transformatie op dit vlak is een marathon, geen sprint. Door klein te beginnen en de menselijke factor centraal te stellen, maakt u van een ‘paperless office’ een haalbare realiteit in plaats van een frustrerende droom.
Hebt u verwerkersovereenkomsten nodig met uw boekhouder en uw hostingbedrijf?
Het antwoord is kort en krachtig: ja, absoluut. Dit is een van de meest onderschatte maar meest kritische verplichtingen onder de GDPR. Zodra u persoonsgegevens deelt met een externe partij die deze gegevens in uw opdracht verwerkt, treedt die partij op als ‘verwerker’ en bent u wettelijk verplicht om een verwerkersovereenkomst (Data Processing Agreement of DPA) af te sluiten. Dit geldt dus voor uw boekhouder (die loonfiches verwerkt), uw IT-partner, uw hostingbedrijf en de leverancier van uw SaaS-software.
Veel KMO-zaakvoerders gaan ervan uit dat de algemene voorwaarden van hun leverancier volstaan. Dit is een gevaarlijke misvatting. Een verwerkersovereenkomst is een apart, specifiek juridisch document dat de rollen en verantwoordelijkheden duidelijk vastlegt. Zonder dit document blijft u, als ‘verwerkingsverantwoordelijke’, volledig aansprakelijk voor een datalek bij uw leverancier. De Belgische Gegevensbeschermingsautoriteit (GBA) ziet hier streng op toe, en recente handhavingsacties tonen aan dat de GBA sinds 2024 opvallend actiever is, met boetes die snel kunnen oplopen.
Een standaard DPA van een leverancier is een goed begin, maar u moet deze kritisch nalezen. Er zijn vijf niet-onderhandelbare punten die erin moeten staan om uw KMO te beschermen:
Checklist: 5 niet-onderhandelbare punten in uw verwerkersovereenkomst
- Specificatie van data-residentie: Waar staat uw data fysiek opgeslagen (binnen of buiten de EU)? Voor data buiten de EU zijn extra waarborgen nodig.
- Meldplicht bij datalekken: De verwerker moet u onmiddellijk op de hoogte brengen van een datalek, zodat u uw meldplicht aan de GBA (binnen 72 uur) kunt nakomen.
- Concrete veiligheidsmaatregelen: Vage beloftes volstaan niet. De overeenkomst moet specifieke maatregelen beschrijven (bv. encryptie, ISO-certificaten).
- Volledige lijst van subverwerkers: Wie zijn de onderaannemers van uw leverancier (bv. de hostingprovider van uw SaaS-leverancier)? U moet weten wie toegang heeft tot uw data.
- Voorwaarden voor data-export: De overeenkomst moet bepalen dat u bij beëindiging van het contract uw data in een bruikbaar formaat terugkrijgt.
De verwerkersovereenkomst is geen administratieve rompslomp; het is uw juridische schild. Het is een essentieel onderdeel van uw risicobeheer dat de aansprakelijkheid correct verdeelt en uw bedrijf beschermt tegen de gevolgen van fouten bij uw partners.
Kernpunten
- Uw softwarekeuze is geen technische beslissing, maar een strategische afweging van operationele risico’s.
- De adoptie door medewerkers wordt niet afgedwongen met training, maar gewonnen door een interne ‘adoptie-coalitie’ van key users.
- Contractuele en juridische hygiëne (SaaS-voorwaarden, GDPR, faillissement) zijn belangrijker voor de TCO en continuïteit dan softwarefeatures.
Hoe kan een traditioneel boekhoudkantoor 30% tijd besparen door workflow-automatisering?
De belofte van 30% tijdsbesparing klinkt voor veel boekhouders en accountants als muziek in de oren, maar de realiteit is vaak teleurstellend. De fout ligt zelden bij het gekozen softwarepakket, maar bij de manier waarop het wordt gebruikt. De echte winst zit niet in het digitaliseren van één taak (bv. facturen inscannen), maar in het automatiseren van de volledige workflow tussen verschillende systemen.
Een traditioneel proces ziet er zo uit: een papieren aankoopfactuur komt binnen, wordt manueel ingeboekt in de boekhoudsoftware, de betaling wordt manueel uitgevoerd in de banksoftware, en de boeking wordt manueel afgepunt na controle van de bankafschriften. Dit proces omvat minstens vier manuele handelingen, elk met een risico op fouten. Dit is waar de meeste tijd verloren gaat.
Moderne ERP-systemen, zoals Odoo, pakken dit fundamenteel anders aan, zoals gedemonstreerd in een case van Digimedio. De sleutel is de naadloze integratie via API’s en Belgische standaarden. Een factuur die binnenkomt via het Peppol-netwerk (verplicht voor B2G-facturatie in België) wordt automatisch ingelezen en klaargezet als een boekingsvoorstel. Dankzij een koppeling met CodaBox worden de banktransacties dagelijks automatisch ingeladen en worden betaalde facturen automatisch afgepunt. De BTW-aangifte wordt op basis van deze data automatisch voorbereid. De rol van de boekhouder verschuift van data-invoer naar controle en advies.
ERP oplossingen zijn al lang niet meer enkel voor multinationals en grote bedrijven. Een goed kmo ERP pakket is perfect schaalbaar waardoor het mee kan groeien met je bedrijf
– Digimedio ERP consultants, Open source ERP software voor KMO’s
De 30% tijdsbesparing komt dus niet van één magische knop, maar van het elimineren van de manuele “lijm” tussen de verschillende stappen. Het is het resultaat van een doordachte workflow-automatisering. Voor een boekhoudkantoor betekent dit minder tijd besteden aan repetitief tikwerk en meer tijd voor taken met hoge toegevoegde waarde, zoals fiscaal advies, financiële planning en klantenbegeleiding. De investering in de juiste software-setup betaalt zich terug in efficiëntie, minder fouten en een hogere marge.
De succesvolle digitalisering van uw KMO is dus geen sprint naar de nieuwste technologie, maar een weloverwogen marathon in risicobeheer. Om deze principes succesvol toe te passen, is de volgende logische stap een onafhankelijke audit van uw huidige processen en risico’s, nog voor u met leveranciers praat.
Veelgestelde vragen over GDPR bij datamigratie
Welke persoonsgegevens vallen onder GDPR bij datamigratie?
Alle informatie over geïdentificeerde of identificeerbare natuurlijke personen, inclusief informele notities zoals ‘lastige klant’ of ‘betaalt altijd te laat’ in oude Excel-bestanden.
Wat zijn de maximale GDPR-boetes voor KMO’s?
De GBA kan boetes opleggen tot 20 miljoen euro of 4% van de wereldwijde jaaromzet, waarbij het hoogste bedrag geldt. Voor KMO’s wordt gekeken naar proportionaliteit.
Is een verwerkersovereenkomst verplicht met mijn hostingbedrijf?
Ja, absoluut. De overeenkomst moet specificeren waar data fysiek staat (binnen/buiten EU), welke veiligheidsmaatregelen worden genomen en wie de subverwerkers zijn.