Trading software en de afm

[andreZH]

Hoi allemaal, ik ben mijn eigen trading software aan het bouwen en dat gaat super. Nu heb nogal wat functionaliteit ingebouwd en lijkt me handig om dat te delen met andere gebruikers. Waar ik nooit aan gedacht heb is de AFM die daar strenge regels blijkbaar voor heeft. Weet iemand hoe dat zit? Mijn software werkt via de API van de broker met gebruikers account en password, de gebruiker moet zelf het handelen activeren, en de software is volledig customizable door de gebruiker. Er zijn wel profielen waar de gebruiker uit kan kiezen.


AFM site geeft niet echt uitsluitsel omdat bijna alle topics gaan over advies of beheer. Daar hou ik me verre van, bouw de software en verder Kiek je maar 😂😂

[Kalentum]

andreZH schreef op zondag 27 september 2026 @ 17:27:
Hoi allemaal, ik ben mijn eigen trading software aan het bouwen en dat gaat super. Nu heb nogal wat functionaliteit ingebouwd en lijkt me handig om dat te delen met andere gebruikers. Waar ik nooit aan gedacht heb is de AFM die daar strenge regels blijkbaar voor heeft. Weet iemand hoe dat zit? Mijn software werkt via de API van de broker met gebruikers account en password, de gebruiker moet zelf het handelen activeren, en de software is volledig customizable door de gebruiker. Er zijn wel profielen waar de gebruiker uit kan kiezen.


AFM site geeft niet echt uitsluitsel omdat bijna alle topics gaan over advies of beheer. Daar hou ik me verre van, bouw de software en verder Kiek je maar 😂😂

Geen idee maar ik vond dit:

https://www.afm.nl/nl-nl/...ntie/algoritmische-handel

Ik zou juridisch advies inwinnen als je deze software wil aanbieden aan anderen.

[ Voor 3% gewijzigd door Kalentum op 27-09-2026 20:09 ]

[The Eagle]

En ik zou verwachten dat username en password authenticatie bij lange na niet voldoende is qua veiligheid.

[andreZH]

Die link had ik ook gevonden maar dat gaat over bedrijven die handelen met geautomatiseerde trading software niet over software voor particulieren die zelf kiezen om de software te gebruiken volgens mij. Ben ook geen bedrijf gewoon hobbyist

[andreZH]

The Eagle schreef op zondag 27 september 2026 @ 19:43:
En ik zou verwachten dat username en password authenticatie bij lange na niet voldoende is qua veiligheid.

Nee alles is encrypted en beveiligd met sleutels daarnaast is gewoon de broker API specificaties ingebouwd

[Cartman!]

andreZH schreef op zondag 27 september 2026 @ 20:21:
[...]

Nee alles is encrypted en beveiligd met sleutels daarnaast is gewoon de broker API specificaties ingebouwd

Daarmee zijn de accounts incl password van je gebruikers dus te ontsleutelen en dat is dus precies het risico

[andreZH]

Cartman! schreef op zondag 27 september 2026 @ 21:12:
[...]

Daarmee zijn de accounts incl password van je gebruikers dus te ontsleutelen en dat is dus precies het risico

Ow bedoel je dat, nee heb geen gebruikers ook geen accounts ook. Draaien standalone lokaal als Windows programma. En tja jij hebt geen crypto denk ik? Wordt ook nog wel ontsleuteld ooit

[WargamingPlayer]

Hoe dek je risico af wanneer er schade ontstaat door gebruik van jou software. Met name van de kennis die je hebt dat de wet altijd boven de gebruikersvoorwaarden gaat.

Dus bijvoorbeeld, jouw software verkoopt bijvoorbeeld 1000 posities terwijl de gebruiker een opdracht gaf voor 1. Of wanneer jouw software door een fout in de software een automatische actie uitvoert omdat een check fout gaat of een verkeerd code pad.

[Boudewijn]

andreZH schreef op zondag 27 september 2026 @ 23:20:
[...]

Ow bedoel je dat, nee heb geen gebruikers ook geen accounts ook. Draaien standalone lokaal als Windows programma. En tja jij hebt geen crypto denk ik? Wordt ook nog wel ontsleuteld ooit

Maar je slaat wel data op, toch?


En dat je vermoedt dat ooit data ontsleuteld wordt ( wat maar de vraag is bij sommige cryptografische systemen) ontslaat je niet van de plicht van het netjes versleutelen.

[Cartman!]

andreZH schreef op zondag 27 september 2026 @ 23:20:
[...]

Ow bedoel je dat, nee heb geen gebruikers ook geen accounts ook. Draaien standalone lokaal als Windows programma.

Maar in je OP zeg je dat je username/passwords gebruikt van de betreffende platforms. Normaalgesproken zou zoiets met (tijdelijke) API tokens werken. Dus als je dan al deze gegevens gaat opslaan moet je wel extreem zorg dragen dit zo veilig mogelijk te doen.

En tja jij hebt geen crypto denk ik? Wordt ook nog wel ontsleuteld ooit

Wat heeft dat hiermee te maken?

[Kalentum]

andreZH schreef op zondag 27 september 2026 @ 20:18:
Die link had ik ook gevonden maar dat gaat over bedrijven die handelen met geautomatiseerde trading software niet over software voor particulieren die zelf kiezen om de software te gebruiken volgens mij. Ben ook geen bedrijf gewoon hobbyist

Die link geeft het antwoord.

Je noemt zelf je software 'trading software'. Dat betekent dat je software dus handelt lijkt mij.

AFM zegt: "Algoritmische handel is de handel in financiële instrumenten waarbij een computeralgoritme automatisch individuele parameters van orders bepaalt. Voorbeelden van die parameters zijn de initiatie, het tijdstip, de prijs en de omvang van de order. Het algoritme bepaalt ook hoe de uitgevoerde order wordt beheerd. Dat kan met weinig of zonder menselijk ingrijpen."

Dus als jouw software uit naam van de gebruiker koop/verkooptransacties doet, dan val je onder die regeling. Ook als je dit aan de gebruiker laat zien en die hoeft alleen maar op 'OK' te klikken.

Als je software niet handelt (of voorstellen doet tot handelen) maar alleen maar een alternatieve interface is voor een broker dan wordt het een ander verhaal.

Of je dit hobbymatig doet of niet maakt allemaal niet uit.

Op dit forum ga je geen antwoord vinden.

Ik raad je aan om goed doordrongen te zijn van de aansprakelijkheid en risico's.

Wat als jou hobbyprojectje ervoor zorgt dat iemand 1000 aandelen koopt ipv 100. Of door een bugje met decimalen een aankooporder van 1335 euro per aandeel wordt aangemaakt ipv 13,35

[andreZH]

Begrijp jullie zorg naar voor mn DIY projectje beetje overmatig bezorgd. Heb er alle vertrouwen in het goed komt 🥳🥳

[ Voor 87% gewijzigd door andreZH op 28-09-2026 11:57 ]

[andreZH]

Cartman! schreef op maandag 28 september 2026 @ 10:27:
[...]

Maar in je OP zeg je dat je username/passwords gebruikt van de betreffende platforms. Normaalgesproken zou zoiets met (tijdelijke) API tokens werken. Dus als je dan al deze gegevens gaat opslaan moet je wel extreem zorg dragen dit zo veilig mogelijk te doen.

[...]

Dat klopt, maar verschilt per broker. Meeste gebruiken een API sleutel, sommige hebben lokaal een gateway draaien die contact heeft met de server.

[andreZH]

Boudewijn schreef op maandag 28 september 2026 @ 09:08:
[...]

Maar je slaat wel data op, toch?


En dat je vermoedt dat ooit data ontsleuteld wordt ( wat maar de vraag is bij sommige cryptografische systemen) ontslaat je niet van de plicht van het netjes versleutelen.

Sla geen gebruikers gegevens op, het emailadres voor password herstel wordt gelijk gewist na posten en via lokale mailer verstuurd. Lokaal op de win applicatie DPAPI en op Jetson Nano libsecret dus dat zit wel goed. Encrypted VPN en elke message met sleutel en hash ..