Bij de zoekvraag "escrow-agent in de buurt" speelt vaak de aanname mee dat nabijheid gelijkstaat aan betrouwbaarheid en snelheid. Bij software-escrow gaat die aanname maar beperkt op. Een softwaredepot bestaat uit digitale bestanden die versleuteld worden aangeleverd en opgeslagen. Voor dat proces maakt de fysieke afstand tussen kantoren geen verschil.
Toch is de vraag niet onzinnig. Er zijn wel degelijk situaties waarin de locatie van een escrow-agent uitmaakt, alleen gaat het dan zelden om reisafstand en meestal om recht, taal en toezicht.
Waarom nabijheid bij software minder telt dan bij fysieke deponering
Bij klassieke, fysieke escrow gaat het om tastbare zaken: documenten, aktes, dragers of apparatuur in een kluis. Daar is de locatie relevant, omdat iemand het object moet brengen, bewaren en ophalen. Inspectie ter plaatse en fysieke overdracht vragen nu eenmaal om aanwezigheid.
Software-escrow verloopt digitaal. Deponeringen gaan via beveiligde uploads of via een gecontroleerde koppeling met een repository. Verificatie gebeurt in een afgeschermde testomgeving van de escrow-agent. Release verloopt via een gecontroleerde digitale overdracht aan de begunstigde. Geen van die stappen wordt sneller of veiliger doordat het kantoor van de escrow-agent in dezelfde stad staat.
Wat bij een digitale regeling wel praktisch kan zijn, is een gedeelde tijdzone en een bereikbaar aanspreekpunt tijdens kantooruren. Dat is een kwestie van dienstverlening, niet van afstand.
Wat wel bepalend is: jurisdictie, taal en toepasselijk recht
De eerste factor is de jurisdictie waarin de escrow-agent is gevestigd. Die bepaalt onder welk insolventierecht en welk toezichtregime de bewaarder zelf valt. Dat is relevant, want een escrowregeling moet juist standhouden op het moment dat één van de betrokken partijen in de problemen komt.
De tweede factor is het toepasselijke recht in de escrowovereenkomst. Releasevoorwaarden moeten afdwingbaar zijn. Is Nederlands recht van toepassing en is een Nederlandse rechter bevoegd, dan is een geschil over vrijgave praktisch beter te voeren dan wanneer het contract verwijst naar een rechtsstelsel buiten de EU.
De derde factor is de taal van de overeenkomst. Releasevoorwaarden bevatten precieze formuleringen over faillissement, staken van onderhoud en wanprestatie. Als legal, inkoop en IT de tekst niet allemaal in dezelfde taal kunnen beoordelen, ontstaat interpretatierisico.
Daarnaast is de opslaglocatie van het materiaal van belang. Voor persoonsgegevens en voor gevoelige bedrijfsinformatie kan het uitmaken of opslag binnen de EER plaatsvindt en welke waarborgen gelden bij doorgifte daarbuiten.
Wanneer een lokale of EU-escrow-agent toch de voorkeur heeft
Een escrow-agent binnen de eigen regio of binnen de EU verdient de voorkeur wanneer de organisatie werkt onder Europese regelgeving en de bewaarplaats van gegevens moet kunnen verantwoorden. Hetzelfde geldt als sectorale eisen gelden, bijvoorbeeld bij zorg, overheid of financiële dienstverlening, waar toezichthouders vragen stellen over de keten van leveranciers.
Een lokale escrow-agent is ook praktisch wanneer contracten in de landstaal moeten worden vastgelegd, wanneer een auditor of jurist inzage wil in de procedures, of wanneer bij een SaaS-continuïteitsregeling afstemming nodig is met een hostingpartij in dezelfde regio.
Is de software niet bedrijfskritisch en gelden er geen bijzondere eisen aan gegevenslocatie, dan is de vestigingsplaats van ondergeschikt belang ten opzichte van onafhankelijkheid, verificatiecapaciteit en de kwaliteit van de releasevoorwaarden.
Veelgestelde vragen
Moet een escrow-agent in hetzelfde land gevestigd zijn?
Nee, dat is geen vereiste. Wel is het verstandig dat de overeenkomst een duidelijke rechtskeuze en bevoegde rechter benoemt die voor beide partijen werkbaar zijn.
Waar wordt het materiaal fysiek opgeslagen?
Dat verschilt per escrow-agent. Vraag expliciet naar de locatie van de datacenters en naar eventuele doorgifte buiten de EER.
Kan een buitenlandse escrow-agent een Nederlandse overeenkomst uitvoeren?
Dat kan, mits de overeenkomst, de releasevoorwaarden en de procedures daarop zijn afgestemd en de gekozen rechter bevoegd is.
Waar moet ik op letten in plaats van op afstand?
Op onafhankelijkheid, het verificatieniveau, de opslaglocatie, de rechtskeuze en de duidelijkheid van de releasevoorwaarden.
Nabijheid is bij software-escrow zelden het beslissende criterium. Jurisdictie, toepasselijk recht, taal en gegevenslocatie bepalen of een regeling werkt op het moment dat het erop aankomt.
