De meestgemaakte fout bij het kiezen van een softwareleverancier voor het digitaal productpaspoort is aannemen dat de leverancier daarmee ook de verantwoordelijkheid overneemt. Een softwarepartij kan techniek leveren: een systeem om gegevens in te voeren, een QR-code te genereren en bestanden te hosten. De verordening legt de verplichtingen echter bij de fabrikant, importeur of andere partij die als aanbieder optreedt — niet bij de partij die de software bouwt of host.
Het gevolg van deze fout merkt u meestal pas als het te laat is: gegevens die niet actueel blijken, een systeem dat niet aansluit op wat toezichthouders verwachten, of onduidelijkheid over wie welke informatie mag aanpassen. Dat is op te lossen, maar kost dan extra tijd en geld die met een paar vragen vooraf te vermijden waren geweest.
Waarom deze fout zo vaak gebeurt
De verwarring is begrijpelijk. Een digitaal productpaspoort is voor de meeste bedrijven in de staalhandel en metaalverwerking nieuw terrein, terwijl softwarekeuzes vaak al jaren op dezelfde manier worden gemaakt: op prijs, gebruiksgemak en wat de IT-afdeling gewend is. Bij een productpaspoort spelen echter ook vragen mee die niets met techniek te maken hebben, zoals wie de gegevens controleert, hoe lang ze bewaard moeten blijven en wie aansprakelijk is als een gegeven niet klopt. Die vragen verdwijnen makkelijk naar de achtergrond in een gesprek dat over schermen en functionaliteiten gaat.
Daar komt bij dat leveranciers hun product begrijpelijk positief presenteren. Termen als "volledig compliant" of "voldoet aan de verordening" klinken geruststellend, maar zeggen weinig over de vraag wie verantwoordelijk blijft voor de inhoud van het paspoort. Software kan een paspoort technisch correct opslaan en tonen; of de gegevens erin kloppen en actueel zijn, blijft een zaak van degene die ze aanlevert.
Wat er in de praktijk misgaat
Een paar situaties komen regelmatig terug. Een bedrijf sluit een softwarecontract af zonder vast te leggen wie de gegevens na oplevering bijwerkt, en merkt na een jaar dat niemand dat structureel doet. Of een leverancier stopt met de dienst en de gegevens blijken niet zonder extra kosten overdraagbaar naar een ander systeem. Ook komt het voor dat een bedrijf ervan uitgaat dat de hostingtermijn van tien jaar automatisch is geregeld, terwijl dat in de praktijk een aparte afspraak vereist.
Geen van deze situaties is dramatisch als u ze op tijd ziet aankomen. Vervelend wordt het pas wanneer een toezichthouder, klant of handelspartner om inzage vraagt en blijkt dat niemand meer precies weet waar de actuele gegevens staan of wie ze heeft aangeleverd.
Hoe u dit voorkomt
De kern is simpel: stel bij de keuze van een softwareleverancier niet alleen technische vragen, maar ook vragen over rollen en verantwoordelijkheden. Wie blijft eigenaar van de gegevens? Wie is aanspreekpunt als een gegeven onjuist blijkt? Hoe wordt de hostingtermijn van tien jaar geregeld, ook als u ooit van leverancier wisselt? En hoe wordt herleidbaar gemaakt waar een gegeven vandaan komt, zodat u dat desgevraagd kunt laten zien?
Deze vragen horen thuis in het contract, niet alleen in een verkoopgesprek. Een leverancier die ze helder kan beantwoorden, geeft u meer zekerheid dan een leverancier die vooral spreekt in functionaliteiten. In hoe wij herleidbaarheid van gegevens organiseren ziet u een voorbeeld van hoe zo'n antwoord er inhoudelijk uit kan zien.
Wat wel en niet bij de software hoort
Een softwareleverancier kan u helpen met het vastleggen, tonen en beveiligen van gegevens. Dat is waardevol werk, en een goed ingerichte omgeving scheelt u veel handwerk. Maar de inhoudelijke keuzes — welke gegevens verplicht zijn, wie als aanbieder geldt, en wanneer gegevens moeten worden bijgewerkt — blijven een zaak van uw eigen bedrijf. Wie deze twee dingen door elkaar laat lopen, loopt het risico dat niemand in de organisatie zich echt verantwoordelijk voelt voor de inhoud.
Om dat onderscheid scherp te krijgen, is het nuttig eerst helder te hebben welke rol uw bedrijf zelf inneemt in de keten. Dat bepaalt namelijk ook welke vragen u aan een leverancier moet stellen. In de kennisbank, per situatie uitgezocht staat dit per onderwerp uitgewerkt, met verwijzing naar de officiële tekst.
Voor de eigen situatie, en voor de precieze uitleg van rollen en aansprakelijkheid, is het raadzaam een jurist te raadplegen of contact op te nemen met de bevoegde toezichthouder. Dit artikel beschrijft een veelvoorkomend patroon, geen advies voor één specifiek bedrijf.
Wilt u eerst voor uzelf op een rij zetten waar u staat voordat u met een leverancier in gesprek gaat? Met de gratis quick-scan in vijf vragen krijgt u een eerste indicatie, en in de antwoorden op veelgestelde vragen vindt u meer van dit soort praktijksituaties terug.