Een BSA-brief ontvangen? Wat je wel en niet doet

Een brief van de Business Software Alliance laat zich het beste begrijpen door wat hij is: een uitnodiging om jezelf aan te geven, netjes verpakt. Er staat dat je bedrijf mogelijk software zonder geldige licentie gebruikt, er wordt om een vrijwillige audit gevraagd, en er hangt een dreiging van schadevergoeding boven. De belangrijkste beslissing neem je in de eerste dagen, en het is bijna altijd: niet meteen antwoorden.

Hieronder staat wat de BSA precies is, wat ze wel en niet mogen, hoe hun claim wordt opgebouwd, en hoe je reageert zonder een dossier tegen jezelf te maken. Geen bangmakerij, wel de nuchtere feiten. Want de brief werkt vooral op de schrik, en schrik is een slechte raadgever bij iets wat in de kern een zakelijk en juridisch spel is.

Wat is de Business Software Alliance?

De Business Software Alliance is een private belangenorganisatie die optreedt namens grote softwaremakers, waaronder Microsoft, Adobe en Autodesk. Haar taak is het opsporen van bedrijven die software zonder geldige licentie gebruiken en het innen van een vergoeding namens die makers.

Het woord dat je moet onthouden is “privaat”. De BSA is geen overheidsinstantie, geen opsporingsdienst en geen rechter. Ze kan je systeem niet binnenvallen, geen boete opleggen en je tot niets dwingen. Haar brieven zijn zo opgesteld dat ze anders aanvoelen, met juridische termen en verwijzingen naar hoge bedragen, en juist op dat gevoel gaan veel ondernemers de fout in.

Waarom ontvang je zo’n brief?

Meestal begint het met een tip. Een boze ex-werknemer, een IT’er die vertrok, soms een concurrent: iemand die weet wat er op de computers staat, meldt dat. De BSA of een advocatenkantoor namens haar stuurt vervolgens een verzoek om vrijwillig mee te werken aan een audit, met vragen als: welke software gebruik je, op hoeveel apparaten, en kun je de licenties laten zien?

Belangrijk om te beseffen: zo’n tip is geen bewijs. Iemand die roept dat er ergens illegale software draait, heeft daar zelden de details van, en zeker niet de aantallen. De brief die daarop volgt klinkt alsof de zaak al rond is, maar in werkelijkheid is hij een poging om de ontbrekende feiten alsnog boven tafel te krijgen, en wel van de enige partij die ze heeft: jij. Dat verklaart de dringende toon, en het verklaart waarom die toon losstaat van hoe sterk de zaak feitelijk is.

Wat veel ondernemers niet weten, is dat het woord “vrijwillig” letterlijk bedoeld is. Je bent niet verplicht die informatie te geven. En meewerken is niet neutraal, want de antwoorden die je stuurt zijn precies het bewijs waarop een claim later wordt gebouwd.

Moet ik meewerken aan de audit?

Niet zonder eerst advies. Dit is waar het het vaakst misgaat: een bedrijf schrikt, wil laten zien dat het niets te verbergen heeft, en stuurt uit zichzelf een overzicht van alle software. Daarmee overhandig je het dossier waar je je tegen zou moeten verweren.

De verstandige eerste stap is dan ook niet reageren op de inhoud, maar de brief voorleggen aan iemand die dit vaker heeft gezien, een IT-jurist of een advocaat met ervaring in softwarelicenties. Die weet welke reactie je aansprakelijkheid beperkt en welke hem juist vergroot. Een correct en formeel opgesteld antwoord kan een zaak sussen voordat hij escaleert, terwijl een impulsieve mail hem soms pas echt op gang brengt. Dat consult kost geld, maar het is vrijwel altijd een fractie van wat een ongelukkige eerste reactie je kan kosten.

Wat de BSA wel en niet mag

Het onderscheid is eenvoudiger dan de toon van de brief doet vermoeden, en het loont om het scherp te hebben.

Dit mag de BSA	Dit mag de BSA niet
Een brief of e-mail sturen met een verzoek tot audit	Je dwingen mee te werken zonder rechterlijk bevel
Vragen stellen over je softwaregebruik	Je systeem binnenkomen of documenten opeisen
Namens de aangesloten makers een schikking voorstellen	Zelf een boete opleggen
Bij een geschil naar de rechter stappen	Zich voordoen als overheids- of opsporingsinstantie

Die laatste rij rechts is belangrijk. Een private partij kan wel naar de rechter stappen, maar dan geldt de gewone gang van zaken: jij hoeft niets prijs te geven zolang dat niet door een rechter is bevolen. De druk in de brief is echt, maar hij is geen juridische verplichting. Dat verschil tussen aandrang en dwang is precies wat de brief het liefst laat vervagen, en het terugbrengen ervan is de eerste stap die je rust geeft.

Is een BSA-brief hetzelfde als een dagvaarding?

Nee, en dat verschil is precies waar de eerste opluchting zit. Een dagvaarding komt van een rechtbank en verplicht je om te verschijnen of te reageren binnen een termijn. Een BSA-brief komt van een private organisatie of haar advocaat en is, hoe formeel hij ook oogt, een verzoek. Er zit geen rechterlijk bevel achter.

Dat betekent niet dat je hem kunt weggooien en vergeten. Reageert een bedrijf helemaal niet, dan kan de BSA besluiten de zaak wél aan een rechter voor te leggen, en dan wil je aantoonbaar netjes hebben gehandeld. De juiste houding is dus niet negeren en niet meteen alles opbiechten, maar beheerst en met advies reageren. Zie de brief als het begin van een gesprek dat jij mede stuurt, niet als een vonnis dat al vaststaat.

Hoe een claim wordt opgebouwd

Snappen hoe het bedrag tot stand komt, haalt een deel van de schrik weg en verklaart waarom vrijwillig meewerken zo ongunstig uitpakt.

De rekenwijze is in de kern steeds dezelfde: de winkelwaarde van de betrokken software, vermenigvuldigd met het aantal installaties waarvoor geen geldige licentie is, plus een opslag als vergoeding. Twee dingen vallen daaraan op. Ten eerste schaalt het bedrag met het aantal machines, dus een handjevol werkplekken is iets heel anders dan een heel kantoor. Ten tweede, en dat is de kern: het aantal installaties en de gebruikte titels zijn precies de gegevens die de BSA zelf niet heeft. Zolang jij ze niet aanlevert, moet de tegenpartij ze aannemelijk maken, en dat is een stuk lastiger dan een lijst overnemen die je vrijwillig hebt opgestuurd.

Daarom is terughoudendheid geen spelletje maar gezond verstand. Je verzwijgt niets waartoe je verplicht bent; je geeft alleen niet ongevraagd de bouwstenen van een claim weg.

En als je inderdaad iets niet op orde hebt?

Het komt voor, en vaker onbewust dan met opzet: een proefversie die zakelijk in gebruik bleef, een sleutel die op meer machines is gezet dan de licentie toestaat, software die met een vertrokken medewerker meekwam. Dat maakt je geen fraudeur, maar het betekent wel dat je nu voorzichtig moet zijn. In de meeste kleine bedrijven is zo’n tekort geen bewuste keuze geweest maar een optelsom van kleine slordigheden die niemand ooit heeft opgeruimd.

Geef ook dan niets toe zonder juridisch advies. Wat je wél alvast kunt doen, buiten de communicatie met de BSA om, is je eigen huis op orde brengen: inventariseren wat er draait, en waar nodig alsnog geldige licenties aanschaffen zodat je situatie kloppend is. Dat je legaal inkoopt, is los van elke brief de beste bescherming, en het is een stuk goedkoper dan een schikking.

De beste verdediging is een schoenendoos met facturen

Bijna alle stress rond een BSA-brief komt neer op één vraag: kun je aantonen dat je software legaal is? Bij een audit vraagt niemand naar de codes zelf, er wordt naar bewijs gevraagd. En bewijs is administratie.

Leg daarom per aankoop vast wat je koopt, van wie, en wat je ervoor betaalde. Bewaar de facturen op naam van het bedrijf, en bij tweedehands licenties ook de bevestiging dat de vorige eigenaar zijn kopie heeft opgegeven. Die keten is precies wat een serieuze verkoper je meelevert, en het is precies wat een audit wil zien. Waarom die herkomst er zo toe doet, hebben we uitgelegd in is tweedehands software legaal.

Een bedrijf dat zijn licenties netjes inkoopt en de papieren bewaart, heeft van een BSA-brief weinig te vrezen: het stuurt, na overleg, een keurig onderbouwd antwoord en daarmee is de kous meestal af. De ellende ontstaat bij bedrijven die niet weten wat er draait en dat gat proberen te dichten door mee te werken. Voorkomen is hier letterlijk goedkoper dan genezen.

Er zit nog een reden achter die verder gaat dan het afweren van één brief. Softwaremakers en de partijen die namens hen optreden, richten zich op doorverkoop en op bedrijven omdat daar het geld zit, en hun beleid is strenger dan de wet vereist. Een winkel of een onderneming die kan aantonen waar elke licentie vandaan komt, staat daarom niet alleen sterker bij een audit, maar is ook minder afhankelijk van de willekeur waarmee zulke partijen kunnen optreden. Nette administratie is in die zin niet alleen verdediging, maar ook onafhankelijkheid.

Hoe ziet een goede interne inventarisatie eruit?

Los van de brief is dit iets wat elk bedrijf beter vandaag dan morgen doet, want het haalt de onzekerheid weg die een audit zo eng maakt. Je hoeft er geen dure software voor te kopen; een eenvoudig overzicht volstaat.

Loop per werkplek langs welke betaalde programma’s erop staan, en zet daar naast welke licentie daarbij hoort en waar het aankoopbewijs is. Op de plekken waar je geen bewijs vindt, ontstaat vanzelf je actielijst. Meestal blijkt het mee te vallen en zitten de gaten op een paar voorspelbare plekken: een oude pc die iemand overnam, een proefversie die bleef hangen, of een programma dat op meer machines werd gezet dan de licentie dekt.

Bewaar dat overzicht intern en stuur het niet mee met een reactie aan de BSA, tenzij je jurist dat adviseert. Het is jouw kompas, niet hun bewijsstuk. Het bestaan ervan maakt je rustig, want je weet dan zelf precies hoe je ervoor staat, en dat is de positie van waaruit je het beste onderhandelt.

De vier stappen als de brief er ligt

Kort en concreet, zodat je weet wat je vandaag doet en wat je juist laat. Print dit desnoods uit en leg het bij de brief, want juist in de eerste dagen na ontvangst is de verleiding om snel iets te doen het grootst.

1. Reageer niet meteen inhoudelijk. Een bevestiging van ontvangst mag, meer niet.
2. Leg de brief voor aan een IT-jurist of een advocaat met ervaring in softwarelicenties.
3. Breng intern in kaart wat er draait en welke licenties je hebt, voor jezelf, niet om op te sturen.
4. Los echte tekorten op door alsnog legaal in te kopen, en bewaar het bewijs.

Dat is de hele kern: niet in paniek een dossier weggeven, wel je eigen situatie kloppend maken. Wie zakelijk software koopt, doet er sowieso goed aan te begrijpen waarom legaal inkopen meer oplevert dan het kost, ook zonder brief op de mat; dat staat in waarom legale software.