CCTVplanner.io
    Naleving11 min leestijd

    Uw CCTV-ontwerptool is van eigenaar gewisseld. Wie heeft nu de terreinplattegronden van uw klant?

    In augustus 2026 werd de browsergebaseerde dienst CCTV Design Tool volledig overgenomen, klantenbestand inbegrepen. Een cameraplan is geen gewoon SaaS-document: het geeft aan waar elke camera naartoe wijst en dus, impliciet, waar uw klant blind is. Wanneer het bedrijf dat dat bestand beheert verandert, valt de papieren verplichting op u en niet op de leverancier. Dit is precies wat u moet controleren, en de vijf vragen die u vóór uw volgende verlenging moet sturen.

    Gepubliceerd op 11 min leestijd

    Wat dit artikel niet is

    Een SaaS-bedrijf samen met zijn klantenbestand kopen is een gewone transactie, en niets in het openbare register wijst erop dat een partij iets onbehoorlijks heeft gedaan. Dit is geen beschuldiging aan het adres van de koper, de verkoper of het product, en de nationaliteit van iemand die erbij betrokken is, is hier geen criterium. Wat volgt gaat over de plichten die een overname voor u, de integrator, creëert, omdat u onder de AVG de verwerkingsverantwoordelijke bent voor de gegevens van uw klant en die plichten niet met de aandelen meegaan. Wij zijn een concurrent van het besproken product, daarom is elke feitelijke bewering hieronder gekoppeld aan zijn bron.

    Inhoudsopgave

    1. Wat er gebeurde, met bronnen

    Op 20 augustus 2026 maakte het Oekraïense softwarebedrijf TechMagic bekend dat het het browsergebaseerde SaaS-product CCTV Design Tool had overgenomen. Het is de eerste deal van de nieuwe venture-builder-tak van het bedrijf en de eerste keer dat het een productbedrijf koopt in plaats van een dienstverlener.

    De gemelde feiten

    • TechMagic nam 100 procent van het product en alle rechten daarop over.
    • De prijs werd door de partijen niet bekendgemaakt. De Oekraïense techsite DOU schatte hem op 500,000 tot 700,000 Amerikaanse dollar.
    • Er wordt gemeld dat betaalde licenties in gebruik zijn bij meer dan 2,000 bedrijven wereldwijd.
    • TechMagic is gevestigd in Lviv, Oekraïne, en zegt eigen engineers, AI-specialisten, ontwerpers en marketeers op het product te zetten en partnerschappen met apparatuurfabrikanten na te streven.

    Niets daarvan is ongebruikelijk en niets daarvan is kritiek. Kleine SaaS-producten wisselen voortdurend van eigenaar. Wat deze deal een pagina van uw aandacht waard maakt, is niet de deal zelf maar de lading: de accounts van meer dan tweeduizend integrators, en daarin de bewakingsontwerpen van de gebouwen van hun klanten.

    2. Waarom een cameraplan geen gewoon bestand is

    Bedenk wat een voltooid ontwerp werkelijk bevat. De plattegrond van het gebouw. De positie en montagehoogte van elke camera. De richting waarin elke camera kijkt en hoe ver die een gezicht of kenteken kan oplossen. De kabeltrajecten en de plek van de recorder. En, als het exacte omgekeerde van dat alles, de plekken waar niemand kijkt.

    Voor een woonhuis is dat vervelend. Voor een bankfiliaal, een school, een farmaceutisch distributiecentrum, een onderstation of een datacenter is het het nuttigste document dat een aanvaller kan hebben. Uw klant gaf het u onder een contract. U zette het in een SaaS-account. Onder de AVG bent u de verwerkingsverantwoordelijke voor de persoonsgegevens erin en is de leverancier uw verwerker, wat betekent dat de vragen in dit artikel op u zijn gericht, en dat uw klant het recht heeft ze ook op u te richten.

    Dit is ook waarom de aanbestedingsdocumenten die u invult vragen waar de ontwerpsoftware draait. Dat is geen bureaucratische versiering. Iemand aan de klantkant bedacht dat het plan van hun dode hoeken geen bijzaak mag zijn.

    3. Wat er juridisch verandert wanneer een SaaS-leverancier wordt verkocht

    Een overname is geen inbreuk en maakt op zichzelf niets ongeldig. Wat ze wel doet, is drie documenten op hetzelfde moment verouderd maken, en alle drie zijn aan u om actueel te houden.

    • Uw register van artikel 30. Het noemt de verwerkers die u gebruikt. Als de entiteit achter de tool is veranderd, noemt het register nu een bedrijf dat niet meer degene is die de gegevens verwerkt.
    • Uw verwerkersovereenkomst van artikel 28. Artikel 28, lid 2 geeft u het recht om geïnformeerd te worden over voorgenomen wijzigingen van subverwerkers en daartegen bezwaar te maken. Nieuwe eigenaren brengen nieuwe engineers, nieuwe helpdesks en nieuwe tooling mee. Vraag om de actuele lijst.
    • Uw privacyinformatie onder artikel 13 en 14. Het vertelt mensen wie hun gegevens verwerkt en waar ze naartoe gaan. Als een van beide antwoorden is verschoven, is de mededeling die u uw klant geeft verouderd.

    In de praktijk komen de meeste integrators nooit te weten dat een leverancier van eigenaar is gewisseld, omdat niemand verplicht is u daar een brief over te sturen. De verlengingsfactuur komt, ziet eruit als vorig jaar, en de papieren beschrijven stilletjes niet langer de werkelijkheid. Dat is het eigenlijke risico hier, en het geldt voor elke tool die u gebruikt, niet alleen voor deze.

    4. De doorgiftevraag, precies geformuleerd

    Hier grijpen mensen naar het verkeerde argument, dus laten we precies zijn. Waar de eigenaars van een bedrijf vandaan komen, is geen juridisch criterium en is niemands zaak. Vestiging is wel een juridisch criterium, en het is het criterium waarop Hoofdstuk V van de AVG draait.

    De artikelen 44 tot en met 49 zijn van toepassing wanneer persoonsgegevens worden doorgegeven aan, of louter toegankelijk zijn vanuit, een land buiten de Europese Economische Ruimte. Toegang op afstand door een supportengineer telt als doorgifte; de gegevens hoeven niet van server te verhuizen. Als het bestemmingsland een adequaatheidsbesluit van de Europese Commissie heeft, is de analyse daarmee afgelopen. Zo niet, dan hebt u een waarborg uit artikel 46 nodig, in de praktijk de standaardcontractbepalingen, plus een doorgifte-effectbeoordeling die kijkt naar de lokale wetgeving en de toegangsbevoegdheden van de overheid.

    Oekraïne staat niet op de adequaatheidslijst van de Commissie. De Verenigde Staten in het algemeen, India en de meeste andere plaatsen waar uw SaaS-leveranciers vandaan opereren ook niet, dus dit is geen bijzondere last gericht op iemand: het is het gewone compliancewerk dat volgt op elke verwerking buiten de EER. De enige leveranciers voor wie het helemaal niet geldt, zijn de leveranciers die binnen de EER zijn gevestigd en gehost, waar er in de eerste plaats geen doorgifte te beoordelen valt.

    Eén ding dat we bewust niet beweren

    We weten niet waar CCTV Design Tool zijn gegevens vandaag host en hebben nergens in dit artikel beweerd dat het is verhuisd. Hosting blijft na een overname vaak precies waar het was. Het punt is dat u degene bent die de vraag moet kunnen beantwoorden, en dat het antwoord dat u vóór augustus 2026 noteerde over een ander bedrijf ging.

    5. Vijf vragen om te sturen voordat u verlengt

    Kopieer deze in een e-mail naar het supportadres van uw leverancier. Stuur ze naar elke ontwerptool waarvoor u betaalt, de onze inbegrepen. Een leverancier die het werk heeft gedaan, antwoordt binnen een dag met bijgevoegde documenten.

    Wie is vandaag de verwerkingsverantwoordelijke op het account?

    Noem de rechtspersoon, het registratienummer en het land van vestiging. De naam waarmee u hebt getekend is mogelijk niet meer de naam die de gegevens beheert. Artikel 13 en artikel 14 vereisen dat betrokkenen worden verteld wie de verwerkingsverantwoordelijke is, en u kunt dat niet aan uw klant doorgeven als u het zelf niet weet.

    Waar worden de gegevens opgeslagen en wie kan erbij?

    Opslaglocatie en toegangslocatie zijn twee verschillende vragen, en alleen de tweede wordt meestal uit het antwoord weggelaten. Gegevens die in Frankfurt worden gehost maar door een engineeringteam buiten de EER worden beheerd, vormen toch een doorgifte als bedoeld in Hoofdstuk V, omdat toegang op afstand meetelt.

    Is de lijst met subverwerkers gewijzigd en bent u ingelicht?

    Artikel 28, lid 2 geeft u het recht om geïnformeerd te worden over voorgenomen wijzigingen van subverwerkers en bezwaar te maken. Een nieuwe eigenaar brengt meestal eigen engineers, een eigen helpdesk en eigen tooling mee. Vraag om de actuele lijst en de datum van de laatste update en vergelijk die met de versie die bij uw contract is gevoegd.

    Wat is de doorgiftewaarborg, op papier?

    Als er buiten de EER wordt verwerkt, vraag dan welk instrument uit artikel 46 dat dekt, welke module van de standaardcontractbepalingen, en of er een doorgifte-effectbeoordeling bestaat die u mag inzien. Een leverancier die het werk heeft gedaan, stuurt u een document. Een leverancier die het niet heeft gedaan, stuurt u geruststellende woorden.

    Hoe krijgt u uw projecten eruit?

    Vraag naar het exportformaat en probeer het op een echt project uit voordat u het nodig hebt. Als uw werk het hulpmiddel alleen als PDF kan verlaten, hebt u geen overdraagbaarheid, maar een plaatje van uw werk. Een tool die DXF exporteert, geeft uw tekening een leven buiten de leverancier die haar dit jaar bezit.

    Bewaar de antwoorden. Als een aanbesteding ooit vraagt hoe u zich over uw ontwerptoolchain hebt vergewist, is die e-mailwisseling het antwoord, en het kostte u vijftien minuten om te maken.

    6. Hoe wij dezelfde vijf vragen beantwoorden

    Het zou onbeleefd zijn u een vragenlijst te geven en er dan omheen te draaien. CCTVplanner wordt beheerd door DEFENSAR, een eenmanszaak geregistreerd in Polen, btw-nummer PL5562789202. De applicatie en de database draaien op EU-infrastructuur, met Supabase in EU-West. Er is geen niet-EER-onderdeel om te melden, wat betekent dat Hoofdstuk V nergens op van toepassing is en er geen doorgifte-effectbeoordeling is die u bij ons kunt ophalen.

    Op de vijfde vraag, overdraagbaarheid, is ons antwoord de exportknop. Elk project verlaat het systeem als een volledige DXF van CAD-kwaliteit met camerastanden in lagen, FOV-kegels, DORI-zones, kabeltrajecten en een ISO 7200-tekeningkop, naast de meerpagina-PDF met de stuklijst en een automatisch gegenereerd DPIA-werkblad. Als we ooit niet meer de juiste tool voor u zijn, lopen uw tekeningen de deur uit in een formaat dat uw elektrotechnisch installateur kan openen.

    En op de eerste vraag is er geen eigendomsraadsel op te lossen. CCTVplanner heeft één eigenaar, de oprichter die het bouwt, geregistreerd in Polen met een adres, een btw-nummer en een naam bij de auteursregel van dit artikel. Niemand gaat het onder u vandaan overnemen tussen de ene verlenging en de volgende.

    De volledige vergelijking van de twee tools, functie voor functie en prijs voor prijs, staat op onze alternatievenpagina voor CCTV Design Tool.

    7. Bronnen

    Feiten over de transactie zijn zoals gemeld door de hierboven gelinkte publicaties en zijn gecontroleerd op 28 augustus 2026. Dit artikel is algemene informatie over compliance-huishouding, geen juridisch advies; vraag uw adviseur gegevensbescherming om een bindend oordeel over uw eigen verwerking. CCTVplanner concurreert met het hier besproken product. Productnamen worden nominatief gebruikt, ter identificatie en voor eerlijke vergelijking, onder de EU-richtlijn misleidende en vergelijkende reclame 2006/114/EG.

    Veelgestelde vragen

    Is CCTV Design Tool echt overgenomen?

    Ja. In augustus 2026 maakte het Oekraïense softwarebedrijf TechMagic bekend dat het 100 procent van het browsergebaseerde SaaS-product CCTV Design Tool had overgenomen, als zijn eerste venture-builderproject. De partijen maakten de prijs niet bekend; het Oekraïense techmedium DOU schatte die op 500,000 tot 700,000 Amerikaanse dollars. Openbare berichtgeving noemt een geïnstalleerde basis van meer dan 2,000 betalende bedrijven. Bronnen staan onderaan dit artikel.

    Is een overname een datalek of een AVG-overtreding?

    Nee, en het is belangrijk hier precies te zijn. Een SaaS-bedrijf verkopen samen met zijn klantenbestand is een gewone commerciële transactie, en niets in het openbare dossier wijst erop dat een partij iets ongepasts deed. Wat een overname wel teweegbrengt is een reeks huishoudelijke verplichtingen, en de meeste daarvan rusten op jou als verwerkingsverantwoordelijke voor de gegevens van je klant en niet op de leverancier: je register ex artikel 30 actueel houden, de verwerkersovereenkomst ex artikel 28 controleren en nagaan of de doorgiftegrondslag waarop je je baseerde de werkelijkheid nog beschrijft.

    Maakt het uit dat de overnemer buiten de EER is gevestigd?

    De nationaliteit van de eigenaren van een bedrijf is geen juridisch criterium en mag niet als zodanig worden behandeld. Vestiging is dat wel. Hoofdstuk V van de AVG is van toepassing wanneer persoonsgegevens worden doorgegeven aan, of toegankelijk gemaakt vanuit, een land buiten de Europese Economische Ruimte. Oekraïne valt niet onder een adequaatheidsbesluit van de Europese Commissie, dus voor dergelijke doorgiften is een waarborg ex artikel 46 nodig, meestal standaardcontractbepalingen, plus een beoordeling van de gevolgen van de doorgifte die het lokale recht en toegang door de overheid dekt. Dat is een documentatielast, geen beschuldiging.

    Wat is er precies gevoelig aan een cameraplan?

    Een afgerond CCTV-ontwerp vermeldt waar de camera's staan, welke kant ze op wijzen, wat elk ervan op welke afstand kan onderscheiden en, als directe implicatie, waar de dode hoeken zijn. Voor een bankfiliaal, een school, een apotheekmagazijn of een datacenter is dat document de kaart die iemand zou willen hebben om het systeem te omzeilen. Behandel het als beveiligingsdocumentatie over het pand van je klant, want dat is wat het is.

    Moet ik van een tool overstappen nadat die van eigenaar verandert?

    Niet automatisch. Je moet schriftelijk kunnen antwoorden waar de gegevens van je klant nu staan, wie ze verwerkt en onder welke waarborg. Als de leverancier die vragen duidelijk beantwoordt, werk je je registers bij en ga je door. Als je geen helder antwoord krijgt, is dat je signaal, en het is hetzelfde signaal ongeacht wie de leverancier is of waar die zit.

    Terug naar alle artikelen