Vendor lock-in voorkomen: kun je je data eruit krijgen bij je leverancier?

Bij het kiezen van een cloudleverancier kijk je naar functies, prijs en beveiliging. Wat vrijwel niemand test, is de uitgang: kun je je gegevens er weer uit halen als je wilt vertrekken — zonder dat je de leverancier daarvoor nodig hebt? Dat is waar vendor lock-in voorkomen in de praktijk op neerkomt: zorgen dat je kunt overstappen op het moment dat jij dat wilt.

Die vraag klinkt theoretisch tot het moment waarop hij dat niet meer is. Een prijsverhoging van dertig procent. Een functie die verdwijnt. Een overname waardoor de dienstverlening verandert. Of gewoon: het bevalt niet meer. Op zo’n moment blijkt of je een keuze hebt of een gegeven.

Dit artikel gaat niet over back-ups voor als er iets stukgaat — dat staat in back-ups goed inrichten en je herstelplan. Het gaat over de kopie waarmee je zou kunnen vertrekken. Dat zijn twee verschillende dingen, en de tweede heeft bijna niemand geregeld.

Een exportknop is geen exitstrategie

De meeste diensten hebben een exportfunctie. Dat stelt gerust, tot je hem gebruikt. Want de vraag is niet óf er iets uitkomt, maar of wat eruit komt bruikbaar is.

Waar het in de praktijk misgaat:

De bijlagen ontbreken. Je krijgt een keurige lijst met klanten, offertes of tickets, maar de documenten, foto’s en pdf’s die eraan hingen zitten er niet bij, of zitten in een aparte map zonder dat duidelijk is wat bij wat hoort.

De samenhang is weg. Een export bestaat vaak uit losse tabellen. Welke contactpersoon bij welk bedrijf hoort, welke offerte bij welk project, welke notitie bij welke klant — dat zat in de koppelingen, en die overleven een export naar CSV zelden.

De historie verdwijnt. Je krijgt de huidige stand, niet hoe je daar gekomen bent. Wie wat wanneer wijzigde, de gespreksgeschiedenis, de statusovergangen: weg. Voor een deel van de dossiers is dat precies het waardevolle stuk.

Het formaat is een doodlopende weg. Een export als pdf of als een eigen bestandsformaat dat alleen die leverancier leest, ziet eruit als data maar is het niet. Je kunt het bewaren en lezen, maar niet ergens anders inladen.

De export is er wel, maar niet voor jou. Soms zit de volledige export achter een betaald migratietraject, of achter een beheerdersrol die niemand bij jou heeft.

De exporttest

Er is één manier om erachter te komen, en die kost een uur: doe het gewoon. Niet lezen wat er kan, maar het daadwerkelijk downloaden en openen.

Neem je twee of drie belangrijkste systemen — meestal je administratie, je klantsysteem en je bestandsopslag. Vraag per systeem een volledige export aan, download hem, en beantwoord dan vier vragen:

Kan ik dit openen zonder de software van de leverancier? Zitten de bijlagen erbij en zie ik waar ze bij horen? Kan ik van één willekeurige klant het complete dossier terugvinden? En hoe lang duurde het van aanvraag tot bruikbaar bestand?

Die laatste vraag is belangrijker dan hij lijkt. Als een export drie weken duurt en handmatig door de leverancier wordt klaargezet, dan heb je geen exitmogelijkheid maar een verzoek.

Zet de uitkomst per systeem op één regel: groen, oranje of rood. Meer administratie is niet nodig. Die lijst is je eigenlijke antwoord op de vraag hoe afhankelijk je bent.

Wat je vooraf vastlegt

De beste plek om dit te regelen is het moment waarop je nog niets getekend hebt, want dan luistert een leverancier het best. Vier punten zijn genoeg:

In welk formaat je je data terugkrijgt en of dat een open, gangbaar formaat is. Niet "een export", maar concreet welk soort bestand en of bijlagen zijn inbegrepen.

Hoe lang je na opzegging nog bij je gegevens kunt. Dertig dagen is krap als je nog moet migreren; wees hier expliciet over.

Wat het kost. Als exporthulp een uurtarief kent, wil je dat weten voordat je het nodig hebt.

Dat je verwijdering aantoonbaar krijgt. Aan het eind wil je zwart op wit dat je gegevens en de back-ups daarvan zijn verwijderd. Dat hoort ook thuis in je clouddossier.

Dezelfde vragen horen bij je bredere leveranciersbeheer en bij het kiezen van AI-tools, waar de exitvraag inmiddels net zo hard telt.

Over de AVG en dataportabiliteit

Er bestaat een recht op dataportabiliteit in de AVG. Dat is nuttig, maar het is smaller dan mensen denken, en die nuance is het waard.

Dat recht gaat over persoonsgegevens, en het ligt bij de persoon van wie die gegevens zijn — niet bij jou als bedrijf voor je hele administratie. Je kunt er dus niet mee afdwingen dat je complete projecthistorie, je documentstructuur of je instellingen in een bruikbaar formaat meekomen. Dat moet uit je contract komen, niet uit de wet.

Praktisch betekent dat: reken niet op wetgeving voor je exit, reken op wat je hebt afgesproken. Wij zijn geen juristen — laat je contracten toetsen als er veel van afhangt. Voor het bredere plaatje van welke regels er spelen: zie wat NIS2 voor je betekent.

Een misverstand dat vaak voorkomt

"De leverancier maakt back-ups, dus onze data is veilig." Dat klopt, maar niet voor dit doel. Die back-ups bestaan zodat de dienst blijft draaien als er bij hén iets misgaat. Ze zijn niet bedoeld, en meestal ook niet geschikt, om jou een bruikbare kopie te geven die je ergens anders kunt inladen.

Hetzelfde geldt voor de gedachte dat synchronisatie een back-up is. Dat is het niet; zie de gedeelde verantwoordelijkheid in de cloud en wat er gebeurt als een SaaS-omgeving wordt getroffen.

De migratie zelf is een risicomoment

Stel dat je overstapt. Dan ontstaat er een periode die aantrekkelijker is dan normaal: er staan veel beheerderssessies open, er zijn tijdelijke koppelingen, er gaat veel data tegelijk over de lijn en er wordt onder tijdsdruk gewerkt.

Drie dingen die dan helpen. Gebruik voor de migratieaccounts phishing-bestendige aanmelding — juist in deze periode is een gekaapte beheerderssessie het duurst. Doe het werk vanaf beheerde, bijgewerkte apparaten. En ruim direct op: tijdelijke accounts, exportbestanden op bureaubladen en koppelingen die je alleen voor de overzetting hebt gemaakt. Dat laatste blijft anders jaren hangen, zoals we beschreven bij het beoordelen van externe koppelingen.

Bewaar na afloop één complete kopie van de oude omgeving op een eigen plek, met een bewaartermijn die je bewust kiest — zie hoe lang je wat bewaart. Dan kun je de oude dienst rustig opzeggen.

Veelgestelde vragen

Wat is vendor lock-in precies?

Vendor lock-in is de situatie waarin overstappen naar een andere leverancier zo veel kosten, tijd en gedoe oplevert dat je het niet meer doet — ook als je ontevreden bent. Die afhankelijkheid ontstaat zelden bewust: ze groeit uit gesloten bestandsformaten, koppelingen met andere tools, maatwerk dat op één platform in de cloud is gebouwd en contractuele afspraken die niemand meer naleest. Vendor lock-in voorkomen begint dus bij de keuze: let op open standaarden waar het kan, leg export en opzegging zwart op wit vast en spreid je technologieën in plaats van alles bij één partij onder te brengen. De risico’s verdwijnen daarmee niet, maar je houdt wel flexibiliteit.

Hoe vaak moeten we die exporttest doen?

Eén keer per jaar voor je twee of drie belangrijkste systemen is ruim voldoende, bijvoorbeeld als vast onderdeel van je jaarlijkse IT-review. En sowieso vóór je een nieuw meerjarencontract tekent.

Betekent dit dat we cloudsoftware moeten vermijden?

Nee. Zelf software draaien geeft je andere afhankelijkheden en meer werk, en lost de exitvraag niet op — ook daar zit je vast aan formaten en versies. Het gaat erom dat je weet hoe de uitgang eruitziet, niet dat je binnen blijft.

Is een export met alleen persoonsgegevens genoeg?

Voor de AVG mogelijk wel, voor je bedrijfsvoering vrijwel nooit. Je projecten, offertes, documenten en historie zijn geen persoonsgegevens, en juist die heb je nodig om ergens anders verder te kunnen.

Waar beginnen we als we hier nog niets aan gedaan hebben?

Bij het systeem waar je het meest van afhankelijk bent en waar de meeste jaren in zitten. Doe daar de exporttest. Vaak is dat genoeg om te weten of je vooral rustig kunt zijn of dat er iets te regelen valt.

Wil je weten hoe afhankelijk je van je huidige leveranciers bent? We lopen je belangrijkste systemen graag een keer met je door en testen samen wat er werkelijk uitkomt.