Een datalek is al vervelend genoeg. Maar zodra er een vergoeding, claim of schadebedrag op tafel komt, volgt vaak de volgende vraag: moet je hier btw over rekenen? Voor ondernemers is dat geen detail. De btw-behandeling bepaalt namelijk hoeveel je factureert, wat je mag aftrekken en hoe je de administratie verwerkt.

Bij btw berekenen bij een datalekvergoeding draait het om één kernvraag: staat de vergoeding direct tegenover een prestatie of gaat het echt om schadevergoeding? Dat verschil is bepalend voor de omzetbelasting. In dit artikel leggen we helder uit wanneer je btw over schadevergoeding wel of niet toepast, met praktische voorbeelden voor de boekhouding.

Wanneer is een vergoeding belast met btw?

In de btw telt niet de naam van het bedrag, maar de economische werkelijkheid. Een bedrag is meestal belast met btw als er sprake is van een prestatie tegen vergoeding. Denk aan een dienst, levering of een overeengekomen tegenprestatie.

Bij btw op vergoedingen is daarom de vraag: betaalt iemand voor iets wat jij levert of doet? Als het antwoord ja is, dan hoort daar vaak btw bij. Is het bedrag alleen bedoeld om schade te compenseren, zonder dat daar een prestatie tegenover staat, dan is het meestal geen btw-belaste vergoeding.

Schadevergoeding zonder prestatie

Een zuivere schadevergoeding is normaal gesproken niet belast met btw. Dat geldt bijvoorbeeld als een partij een bedrag betaalt om geleden schade te vergoeden, zonder dat daar een dienst of levering tegenover staat. De betaling herstelt dan alleen het nadeel.

Bij een datalek kan dat bijvoorbeeld spelen als een leverancier een boete of compensatie betaalt omdat jouw organisatie kosten heeft gemaakt door het incident. Denk aan extra IT-kosten, juridische kosten of kosten voor herstel van systemen. Als die betaling puur schade compenseert, is er meestal geen sprake van omzetbelasting bij schadevergoeding.

Vergoeding als tegenprestatie

Wordt een bedrag betaald in ruil voor een prestatie, dan is het vaak wel btw-belast. Dat kan ook zo zijn als partijen het bedrag een “vergoeding” noemen. Als jij bijvoorbeeld extra werkzaamheden verricht, een onderzoek uitvoert of aanvullende diensten levert in verband met het datalek, dan kan die vergoeding gewoon belast zijn met btw.

Ook bij een schikking of claim is de inhoud belangrijk. Soms lijkt een betaling op schadevergoeding, maar blijkt het in feite een betaling voor het afzien van een recht, het verlenen van een dienst of het leveren van medewerking. Dan kan btw en claims wél een rol spelen.

Btw berekenen bij een datalekvergoeding: de belangrijkste situaties

Bij btw berekenen bij een datalekvergoeding kun je in de praktijk grofweg drie situaties onderscheiden. Dat helpt om sneller te bepalen hoe je de vergoeding verwerkt.

1. Zuivere schadevergoeding

Is het bedrag bedoeld om schade te vergoeden en staat daar geen prestatie tegenover? Dan reken je meestal geen btw. Je boekt het bedrag als schadevergoeding of compensatie, afhankelijk van de situatie en je administratieve inrichting.

Voorbeeld: een softwareleverancier betaalt jouw bedrijf 2.500 euro omdat een fout in hun systeem een datalek heeft veroorzaakt en jij kosten hebt gemaakt voor herstel. Als dit bedrag alleen de schade compenseert, dan is er doorgaans geen btw verschuldigd.

2. Vergoeding voor extra werkzaamheden

Moet jouw organisatie extra werk verrichten, zoals het analyseren van de impact, het opstellen van rapportages of het begeleiden van betrokkenen? Dan kan de vergoeding voor die werkzaamheden wel met btw belast zijn. In dat geval factureer je zoals je normaal ook zou doen voor een dienst.

Voorbeeld: je levert een incidentrapportage aan een klant en brengt daarvoor 1.000 euro in rekening. Dat is geen schadevergoeding, maar een prestatie. Hier hoort meestal btw bij.

3. Schikking met gemengd karakter

Sommige afspraken bevatten zowel schadevergoeding als een betaling voor een prestatie. Dan moet je de vergoeding uitsplitsen. Het deel dat echt schade compenseert is meestal niet belast, terwijl het deel voor een dienst of prestatie wel btw kan bevatten.

Dat is belangrijk, want een onjuiste splitsing leidt snel tot fouten in de aangifte. Bij twijfel is het verstandig om de afspraken schriftelijk vast te leggen en de facturatie daarop aan te passen.

Hoe verwerk je een datalekvergoeding in de administratie?

De administratieve verwerking hangt af van de aard van het bedrag. Een juiste boeking voorkomt problemen bij controle of aangifte.

Geen btw: boek als schadevergoeding

Als het gaat om een zuivere vergoeding van schade, boek je het bedrag zonder btw. Je zet het niet als omzet met btw in de administratie, maar verwerkt het als compensatie of overige opbrengst, afhankelijk van je boekhoudsysteem.

Let op: ook al staat er geen btw op, dan nog moet je wel kunnen aantonen waarom het bedrag buiten de heffing valt. Bewaar daarom de correspondentie, overeenkomst of schikking waaruit blijkt dat het om schadevergoeding gaat.

Wel btw: factureer als dienst

Als de vergoeding ziet op een prestatie, dan factureer je met btw zoals gebruikelijk. Vermeld duidelijk wat je hebt geleverd en tegen welk tarief. Zo voorkom je discussie over de vraag of het bedrag eigenlijk een vergoeding of een schadepost is.

Bij een vergoeding factureren met btw is het verstandig om de omschrijving concreet te houden. Schrijf bijvoorbeeld niet alleen “vergoeding”, maar benoem de dienst of werkzaamheden die je hebt verricht.

Ontvangen vergoeding en betaalde vergoeding

Niet alleen de ontvanger, maar ook de betaler moet de btw-behandeling goed bekijken. Betaal je een bedrag aan een derde wegens een datalek, dan moet je beoordelen of je een btw-factuur ontvangt. Is het een schadevergoeding zonder prestatie, dan staat er meestal geen btw op. Is het een factuur voor extra dienstverlening, dan kan de btw wel aftrekbaar zijn, mits je die kosten zakelijk gebruikt en je recht op aftrek hebt.

Praktische voorbeelden voor ondernemers

De volgende voorbeelden maken het verschil tussen schadevergoeding en btw-belaste vergoeding duidelijker.

Voorbeeld 1: compensatie voor datalekschade

Je webshop wordt getroffen door een datalek door een fout van je hostingpartij. Zij vergoeden 4.000 euro aan herstelkosten en communicatiekosten. Er is geen extra dienst geleverd aan de hostingpartij. In dit geval is het bedrag meestal niet belast met btw.

Voorbeeld 2: betaalde forensische analyse

Je schakelt een specialist in om de oorzaak van het datalek te onderzoeken. De specialist brengt 3.500 euro exclusief btw in rekening. Dit is een normale dienst, dus hier komt btw bij. De vergoeding is geen schadevergoeding, maar een prestatie.

Voorbeeld 3: schikking met afkoop van een claim

Een leverancier betaalt 10.000 euro om een geschil af te kopen. Als dit bedrag alleen bedoeld is om schade te vergoeden, is het vaak buiten de btw. Maar als de betaling ook ziet op het afzien van verdere aanspraken of op een overeengekomen prestatie, kan een deel van het bedrag toch belast zijn. De formulering van de overeenkomst is hier doorslaggevend.

Veelgemaakte fouten bij btw en claims

Bij btw en claims gaan ondernemers vaak op de naam van het bedrag af. Dat is riskant. Een bedrag dat “schadevergoeding” heet, kan toch btw-belast zijn als er feitelijk een prestatie tegenover staat. Andersom kan een betaling die als factuur wordt gepresenteerd soms juist buiten de btw vallen als het echt om schadecompensatie gaat.

Een andere fout is het niet splitsen van bedragen. Als een vergoeding deels ziet op schade en deels op werkzaamheden, moet je dat apart verwerken. Ook het ontbreken van duidelijke afspraken zorgt vaak voor problemen. Zonder schriftelijke onderbouwing is het lastig om later uit te leggen waarom je wel of geen btw hebt berekend.

Zo bepaal je snel of je btw moet rekenen

Gebruik deze korte checklist bij een vergoeding rond een datalek:

Is er een prestatie geleverd? Dan is btw waarschijnlijk van toepassing.
Is het bedrag alleen bedoeld als compensatie van schade? Dan meestal geen btw.
Gaat het om een gemengde afspraak? Splits schadevergoeding en prestatie uit.
Staat de afspraak duidelijk op papier? Dan is de btw-behandeling beter verdedigbaar.
Twijfel je? Dan is de kans groot dat je de economische werkelijkheid eerst goed moet vaststellen.

Deze aanpak helpt je om sneller te bepalen hoe je omzetbelasting bij schadevergoeding verwerkt en voorkomt dat je te veel of juist te weinig btw afdraagt.

Conclusie

Bij btw berekenen bij een datalekvergoeding is de hoofdregel eenvoudig: alleen bedragen die tegenover een prestatie staan, zijn meestal belast met btw. Een zuivere schadevergoeding valt doorgaans buiten de btw. Maar in de praktijk lopen schade, diensten en schikkingen soms door elkaar. Dan moet je goed kijken naar de inhoud van de afspraak en de administratie daarop afstemmen.

Wil je een vergoeding factureren met btw of ontvangen juist een bedrag na een datalek? Controleer dan altijd eerst of het om schadecompensatie of om een prestatie gaat. Dat voorkomt fouten in je boekhouding, aangifte en correspondentie met de wederpartij.

Gerelateerde artikelen

Lees ook deze aanvullende artikelen over vergelijkbare onderwerpen: