Hoe een datatransactie verloopt (de rol van de broker)

Het verkopen van gegevens is niet zomaar het versturen van een bestand: een gestructureerde transactie volgt een traject van acht stappen, waarbij elke stap een specifiek risico dekt. (1) De sourcing identificeert de gegevens en de houder ervan. (2) De kwalificatie verifieert de realiteit, de actualiteit en de wettigheid ervan. (3) Het makelaarsmandaat, betaald bij succes, omkadert de opdracht. (4) Een NDA wordt door de koper ondertekend, wat het gebruik beperkt tot evaluatie. (5) De due diligence richt zich op een steekproef, de herkomst en de naleving van de AVG. (6) De onderhandeling bepaalt de prijs, de gebruiksdoelen, de exclusiviteit en de duur. (7) De ondertekening bekrachtigt een licentie of een overdracht met gebruiksclausules. (8) De levering gebeurt via een versleuteld bestand, een API of een data clean room.

De makelaar treedt op als vertrouwde tussenpersoon: hij brengt partijen samen, beveiligt de transactie, beschermt de identiteit van de verkoper en ontvangt een commissie bij succes — wat zijn belangen afstemt op die van de verkoper. Het Europese kader legt deze houding op: de Data Governance Act (van kracht sinds 24 september 2023) verplicht datatussenpersonen om neutraal te zijn en de gegevens niet voor eigen rekening te exploiteren. Daarom positioneert d-nvest zich als een neutrale tussenpersoon / deal room, en niet als een wederverkoper van gegevens.

Vier beschermingen beveiligen de operatie: het bemiddelingsmandaat, de NDA (gebruik beperkt tot evaluatie, daarna teruggave of vernietiging), de gebruiks- en licentieclausules (wie mag de gegevens gebruiken, voor welk doel, op welk territorium, hoe lang), en de escrow/depot gekoppeld aan KYC/KYB-controles. De levering kan ten slotte drie vormen aannemen: een beveiligd bestand via SFTP, een API voor een live stroom, of een data clean room om te analyseren zonder de ruwe gegevens over te dragen.

Illustratief voorbeeld: een transporteur met geolocated leveringsgegevens draagt deze over aan een speler in retail analytics. Het mandaat maskeert de identiteit van de verkoper, een deal room en een NDA omkaderen de uitwisseling, een due diligence valideert de steekproef, vervolgens wordt een niet-exclusieve licentie (Frankrijk, 24 maanden) ondertekend, beveiligd door een escrow, en de gegevens worden via een maandelijkse API geleverd. Dit verloop is precies dat van de d-nvest deal room: creëer de uwe om uw gegevens in een beschermd kader te verkopen.