Wat is een carve-out en waarom is het zo belangrijk?

Emanuel Böminghaus, expert in legacysystemen, algemeen directeur van AvenDATA

Emanuel Böminghaus

expert in legacysystemen, algemeen directeur van AvenDATA

Een IT-perspectief op bedrijfsafsplitsingen en legacy systemen

Verkoopt of splitst uw organisatie een bedrijfsonderdeel af? Dan spreken we van een carve-out. In de praktijk is dit een uiterst complex technisch en strategisch traject. Dit geldt in het bijzonder voor het ontvlechten van de IT-infrastructuur en de omgang met legacy systemen. Een doordachte IT-aanpak is hierbij cruciaal om compliance-risico’s te minimaliseren en onnodige operationele kosten te voorkomen.

1. Wat is een carve-out?

Bij een carve-out splitst u een bedrijfsonderdeel, afdeling of dochteronderneming af van het moederbedrijf. Het doel? Ervoor zorgen dat dit onderdeel juridisch, organisatorisch, maar vooral technisch volledig zelfstandig kan draaien. Dit gebeurt doorgaans via een verkoop, spin-off of reorganisatie. De drijfveren variëren sterk: van een nieuwe strategische koers en efficiëntieslagen tot meer focus op de corebusiness of het moeten voldoen aan strikte wet- en regelgeving (zoals compliance-eisen van de Belastingdienst).

Typische praktijkvoorbeelden van carve-outs

Een automotive leverancier stoot de divisie voor verbrandingsmotoren af om zich volledig te richten op e-mobiliteit. Het afgesplitste onderdeel wordt verkocht aan een investeerder.
Een technologiebedrijf verzelfstandigt zijn clouddivisie en brengt deze naar de beurs. De nieuwe entiteit krijgt een compleet eigen IT-infrastructuur en opereert volledig onafhankelijk.
Een bank moet vanwege aangescherpte regelgeving de particuliere tak afstoten aan een andere financiële instelling. Alle klantgegevens moeten hierbij 100% AVG-compliant uit de bestaande systemen worden gemigreerd om datalekken te voorkomen.
Na een internationale fusie volgt een carve-out van overlappende bedrijfsonderdelen zoals dubbele IT- of Finance-afdelingen om snel synergievoordelen te behalen en dubbele operationele kosten te schrappen.
Een farmaceutisch bedrijf verkoopt de divisie gewasbescherming om te focussen op de humane geneeskunde. De bijbehorende historische data worden uit het SAP-systeem geëxtraheerd en audit-proof gearchiveerd, zodat de organisatie netjes aan de fiscale bewaarplicht blijft voldoen.

In al deze scenario’s is een carve-out veel meer dan alleen een bedrijfseconomische of juridische transactie; het is een ongekende IT-uitdaging. U moet infrastructuren veilig ontvlechten, data strikt scheiden en vaak ook langdurig archiveren. Zeker bij de uitfasering van verouderde legacy systemen is een gerichte aanpak essentieel om onnodige licentiekosten en compliance-risico’s in te dammen. Precies daar maakt AvenDATA het verschil: met gespecialiseerde expertise en gecertificeerde tools maken wij complexe datamigraties en archivering efficiënt, veilig en volledig audit-proof.

2. Waarom is een carve-out zo’n grote IT-uitdaging?

Technisch gezien is een carve-out een zware ingreep in uw IT-landschap. Dit geldt des te meer wanneer u te maken heeft met historisch gegroeide structuren en complexe afhankelijkheden binnen uw legacy systemen. In tegenstelling tot een greenfieldproject waarbij u simpelweg met een schone lei begint, moet u bij een carve-out bestaande data, processen, interfaces en applicaties feilloos ontvlechten, migreren of uitfaseren en archiveren. Hierbij liggen diverse valkuilen op de loer die direct impact hebben op uw kosten en compliance:

Systeemkoppelingen en interfaces

In moderne organisaties staan applicaties zelden op zichzelf. Een ERP-systeem zoals SAP is vaak diep verweven met andere software: DMS-oplossingen voor documentbeheer, HR-systemen, financiële applicaties of specifiek maatwerk. Al deze systemen communiceren via interfaces. Tijdens een carve-out moet u deze koppelingen exact in kaart brengen, aanpassen of volledig ontmantelen. Mist u hier de controle? Dan is de kans op systeemuitval, datainconsistentie en operationele stilstand groot. Daarmee brengt u de zakelijke doelen van de carve-out, zoals het maximaliseren van de verkoopwaarde of het vrijmaken van middelen voor de corebusiness, direct in gevaar. Een soepele IT-transitie is randvoorwaardelijk om het nieuwe management onafhankelijk en efficiënt te laten starten.

Datascheiding en verantwoordelijkheden

Een ander cruciaal technisch pijnpunt is de scheiding van data: welke gegevens gaan mee naar de afgesplitste entiteit en welke blijven achter? Deze grens is zelden zwart-wit. Vooral in multiclient-omgevingen zoals SAP moet u company codes, kostenplaatsen en organisatie-eenheden strikt van elkaar scheiden. Zelfs op tabelniveau is er vaak sprake van overlappende stamgegevens (zoals leveranciers- en klantdata) die u slechts gedeeltelijk mag overdragen. Tot slot is er de keiharde juridische realiteit: wie is verantwoordelijk voor de historische data? Om aan de fiscale bewaarplicht van de Belastingdienst te voldoen, is het essentieel om afgesplitste of achterblijvende data veilig en audit-proof te archiveren. Doet u dit niet, dan loopt u grote compliance-risico’s en riskeert u torenhoge boetes en onnodige IT-kosten.

Kennis van databases en tabellenstructuren

Een succesvolle IT-carve-out vereist diepgaande kennis van de onderliggende databases en tabellen. Data is immers relationeel opgeslagen. Extraheert u bijvoorbeeld een tabel met verkoopdocumenten? Dan moet u ook de bijbehorende stamdata, transactiedata en klantspecifieke configuraties meenemen om de informatie achteraf leesbaar en analyseerbaar te houden. Ontbreekt dit technische inzicht, dan gaan er cruciale verbanden verloren. Dit maakt uw data na de migratie waardeloos, wat leidt tot kapitaalvernietiging en zware operationele risico’s.

Privacy en de AVG (GDPR)

Dataprivacy is een uiterst kritisch domein tijdens een carve-out. U mag uitsluitend persoonsgegevens migreren waarvoor een helder, rechtmatig doel is gedefinieerd, bijvoorbeeld omdat deze essentieel zijn voor de voortzetting van de bedrijfsactiviteiten, of omdat ze onder uw eigen wettelijke en fiscale bewaarplicht vallen. In de praktijk moet u data voor de overdracht vaak anonimiseren of pseudonimiseren. Bij internationale transacties krijgt u bovendien te maken met complexe en overlappende wetgeving (zoals de AVG en de Californische CCPA). Fouten in dit scheidingsproces leiden direct tot stevige compliance-risico’s en mogelijke miljoenenboetes.

Omgaan met legacy systemen

Veel onmisbare bedrijfsinformatie bevindt zich niet in uw moderne, goed onderhouden IT-landschap, maar in zogeheten legacy systemen. Dit zijn oude applicaties die al lang buiten gebruik zijn, maar die u vanwege compliance-eisen, zoals toekomstige controles door de Belastingdienst, niet zomaar mag verwijderen. Deze systemen zijn vaak duur in onderhoud, technisch achterhaald en draaien in kwetsbare virtuele omgevingen. Toch moet u ook hieruit selectief data extraheren om over te dragen aan de koper, of om deze zelf audit-proof te archiveren. Omdat interne kennis over deze verouderde systemen vaak ontbreekt, is dit een complexe opgave. Een gestructureerde uitfasering van deze systemen is echter de enige manier om onnodige licentiekosten structureel te elimineren en uw IT-beveiliging te waarborgen.

Testbaarheid en validatie

Na de dataextractie moet uw informatie direct 100% kloppen. Zodra de carve-out is afgerond, verliest u namelijk vrijwel elke toegang tot het bronsysteem. Fouten achteraf corrigeren is dan extreem duur of simpelweg onmogelijk. Om kostbare herstelwerkzaamheden en blinde vlekken te voorkomen, zijn diepgaande testruns, nauwe validatie met de business units en geautomatiseerde controles cruciaal. Hiermee garandeert u de volledigheid, consistentie en blijvende leesbaarheid van de overgedragen data. Dit raakt niet alleen gestructureerde data (zoals databasetabellen), maar nadrukkelijk ook ongestructureerde informatie (zoals bijlagen, bonnen en gescande facturen die u veilig moet stellen voor de Belastingdienst).

Tijd- en resourcemanagement

Carve-outprojecten kennen vaak keiharde, contractueel vastgelegde deadlines. De tijdsdruk is enorm, terwijl het proces intern veel resources opslokt. Het vereist een naadloze samenwerking tussen de business, IT, compliance officers en projectmanagers. Omdat een carve-out parallel loopt aan uw dagelijkse operatie (business as usual), bindt het schaarse capaciteit en ontstaan er onvermijdelijk prioriteitenconflicten. Strakke sturing is hierbij essentieel. Zo voorkomt u dat de dagelijkse gang van zaken stagneert, deadlines verschuiven en uw operationele kosten onnodig oplopen.

Conclusie

Voor de IT-afdeling is een carve-out geen routineklus, maar een uiterst complex traject vol afhankelijkheden. Het technische verloop van dit proces is direct bepalend voor het financiële en juridische succes van de hele transactie. Zeker bij de ontvlechting en archivering van legacy systemen is zeer gespecialiseerde expertise vereist om compliance-risico’s uit te sluiten en onnodige kosten te voorkomen.

Technisch verloop van een carve-out (zonder testfase)

Een IT-carve-out is een strak gestructureerd proces waarbij data, applicaties en toegangsrechten uit een bestaand IT-landschap worden losgekoppeld. Vervolgens worden deze veilig gearchiveerd, gemigreerd of overgedragen. Met name in historisch gegroeide IT-omgevingen vol complexe koppelingen is een methodische aanpak van levensbelang.

1. Vooranalyse / Systeemevaluatie

Identificatie van alle geraakte systemen (zoals SAP, DMS, CRM, HR)
Afbakening van de te extraheren datascope (bijv. company codes, mandanten)
Controle van bestaande interfaces, data-afhankelijkheden en maatwerk
Evaluatie van technische risico’s en compliance-eisen (bijv. AVG en de fiscale bewaarplicht voor de Belastingdienst)

Doel: Een helder technisch inzicht creëren in de omvang, complexiteit en haalbaarheid van de scheiding.

2. Projectplanning en scoping

Opstellen van een strakke projectplanning met heldere verantwoordelijkheden en mijlpalen

Definiëren van het doelsysteem (een archiefoplossing zoals ViewBox, datamigratie of overdracht aan de koper)
Vaststellen van de juiste dataformaten en standaarden voor audit-proof archivering
Afstemming tussen IT, de business, compliance/privacy officers en eventueel de ondernemingsraad
Doel: Een scherpe doelstelling formuleren en een robuust fundament leggen voor een kostenefficiënte executie.

3. Technische voorbereiding & extractieconcept

Selectie van geschikte extractietools of het programmeren van exportlogica (bijv. op basis van SAP ABAP of Oracle ODBC)

Definiëren van de te extraheren tabellen en dataobjecten, inclusief relationele verbanden
Inrichten van de benodigde technische toegang (bijv. read-only accounts, directe databasetoegang)
Configureren van de doelstructuur voor latere audit-proof archivering of dataoverdracht

Doel: Een vlekkeloze dataextractie garanderen die gestructureerd, gedocumenteerd en transparant is, om onnodige operationele vertragingen te voorkomen.

4. Productieve data-extractie

Uitvoeren van de definitieve dataextractie op de strak afgesproken peildatum (cut-off date)
Extraheren van zowel gestructureerde data (tabellen, financiële boekingen, stamdata) als ongestructureerde informatie (bijv. pdf-documenten, bijlagen)
Encryptie en beveiligde overdracht van data naar het doelsysteem (bijv. het archief)

Doel: Het volledig en veilig extraheren van alle relevante bedrijfsdata uit uw legacy systemen, zonder risico op datalekken.

5. Validatie & kwaliteitsborging

Technische controle op volledigheid en consistentie (bijv. plausibiliteitstests en foreign key-controles)
Functionele validatie door de business via gedefinieerde testrapporten of gapanalyses (vergelijking tussen gewenste en werkelijke situatie)
Documenteren van de datakwaliteit als hard bewijsmateriaal voor externe partijen (zoals auditors of de Belastingdienst in het kader van de fiscale bewaarplicht)

Doel: Het borgen van 100% dataintegriteit en een juridisch waterdichte, audit-proof documentatie om compliance-risico’s direct uit te sluiten.

6. Beschikbaarstelling in het doelsysteem / Archivering

Overdracht van data naar het archiefsysteem (bijv. ViewBox met read-only toegang)
Configuratie van gebruikersrechten, archiefstructuur en zoek- en filterfuncties
Integratie van procesdocumentatie en technische logbestanden
Training van archiefgebruikers (zoals Finance, de fiscale afdeling en IT)

Doel: Een bruikbare, langdurig toegankelijke en volledig audit-proof beschikbaarstelling van data om aan de fiscale bewaarplicht te voldoen.

7. Projectafronding & uitfasering van systemen

Opstellen van het eindrapport, inclusief sluitende documentatie van alle uitgevoerde stappen
Advies voor de gecontroleerde ontmanteling of definitieve uitfasering van het legacy systeem
Oplevering van alle technische artefacten (mappingtabellen, logbestanden, auditprotocollen)

Doel: Een transparante projectafronding die naadloos voldoet aan alle technische eisen en de strenge compliance-richtlijnen van o.a. de Belastingdienst.

Het technische traject van een carve-out vereist diepgaande systeemkennis, een ijzersterke methodiek en de veilige omgang met uiterst gevoelige data. Zelfs zonder voorafgaande testfase is een succesvolle carve-out haalbaar, mits uw voorbereiding en validatie waterdicht zijn. AvenDATA ontzorgt u hierbij met gecertificeerde tools, doorgewinterde database-experts en een in de praktijk bewezen projectaanpak, waarmee u compliance-risico’s minimaliseert en kosten bespaart.

AvenDATA heeft al honderden carve-outprojecten met succes afgerond. Wij beschikken over diepgaande expertise in het veilig ontvlechten, extraheren en archiveren van data uit een grote diversiteit aan systemen, waaronder SAP, Oracle, Navision, verouderde legacy systemen en vele andere.

Plant u de archivering van een legacysysteem?