Pilvi-, hosting- ja konesalisopimukset Alankomaiden lain mukaisesti

Hiljainen palvelinhuoneen käytävä, jota valaistut räkit, näkyy sen pituudelta

Lähes jokainen Alankomaissa toimiva kansainvälinen yritys ostaa laskentakapasiteettia joltakulta toiselta. Sitä koskeva sopimus on yleensä toimittajan malli, joka allekirjoitetaan aikapaineessa ja johon on liitetty palvelutasosopimus sekä irtisanomislauseke, jota kukaan ei ole lukenut. Tässä artikkelissa esitetään, miten Alankomaiden laki käsittelee näitä sopimuksia, mitkä vakioehdot ovat asiakkaan kannalta heikoimpia ja mitä EU:n tietosuojalaki nyt edellyttää vaihtamiselta.

Kolme tasoa sekä hosting ja konesalipalvelut

”Pilvi” ei ole yksittäinen tuote. Asiakkaan hallinnoima palvelu muuttuu jokaisella tasolla, ja niin muuttuu myös se, mitä sopimuksen on suojattava.

MalliToimittajien valvontaAsiakkaan hallintalaitteetSopimuksen painopiste
laitetilojenRakennus, sähkö, jäähdytys, fyysinen turvallisuus, verkon luovutusOma laitteisto ja kaikki sen yläpuolellaTila ja voima, pääsysäännöt, oikeus poistaa laitteita
HotellitLaitteisto, verkko, usein käyttöjärjestelmän korjaus ja varmuuskopiointiSovellukset, data, konfigurointiHallinnan laajuus, korjauspäivitykset, testatut palautukset
IaaSFyysinen kerros, hypervisor, tallennus ja verkkorakenneVirtuaalikoneet, käyttöjärjestelmät, väliohjelmistot, sovellukset, dataAlueen tai vyöhykkeen saatavuus, kapasiteetti, uloskäynti
PääsYllä mainittu, sekä ajonaikainen käyttö, hallitut tietokannat ja orkestrointiSovelluskoodi, data, konfiguraatioKomponenttien vanhentuminen, lukitus omien palveluiden kautta
SaaSKoko pinoData, käyttäjähallinta, rajoitettu konfigurointiSaatavuus, tiekartta, datan vienti, käsittelyehdot

Mitä alempana pinossa olet, sitä suurempi on operatiivinen riski, ja mitä ylempänä olet, sitä lujempi olet. Konesalipalvelut ovat poikkeus: ostat lattiatilaa, virtaa ja fyysistä turvallisuutta, joten ratkaisevia ehtoja ovat tehotiheys ja redundanssi, irtisanomisaika, virtamaksujen korottaminen, etäkäyttö ja oikeutesi poistaa räkit. Pelkässä hostingissa kiista koskee lähes aina laajuutta: oliko toimittaja vastuussa korjauksista, valvonnasta ja varmuuskopioista vai vain koneen virransaannista?

Miten Alankomaiden laki luonnehtii sopimusta

Alankomaiden laissa ei ole olemassa "pilvisopimustyyppiä". Tuomioistuimet määrittelevät sopimusten luonteen sen perusteella, mitä osapuolet sopivat ja miten ne suorittivat ne, ja soveltavat sitten sopivimman tyyppisiä sääntöjä.

  • Opdracht (art. 7:400 BW): oletusarvo SaaS:lle, PaaS:lle, hallinnoidulle hostingille ja IaaS:n palveluelementille.
  • Vuokrata (art. 7:201 BW): vuokrasopimus edellyttää käyttöä tapaus, konkreettinen esine (art. 3:2 BW). Ohjelmistot ja data eivät ole, joten puhdas SaaS ei ole vuokrasopimusta. Konesalitila ja dedikoitu laitteisto ovat uskottavasti, minkä vuoksi konesalisopimuksilla on usein vuokrasopimuksen ominaisuuksia riippumatta siitä, mitä toimittaja niitä kutsuu.
  • Ostaa (art. 7:1 BW): sisään De Beeldbrigade (HR 27. huhtikuuta 2012, ECLI:NL:HR:2012:BV1301) Hoge Raad totesi, että vakio-ohjelmiston hankkiminen rajoittamatonta käyttöä varten kertamaksua vastaan ​​kuuluu myyntiehtojen piiriin. Tämä ei siirry tilauspalveluun, mutta sillä on merkitystä pysyvien lisenssien kannalta hybridi-sopimuksessa.
  • Kokonaisvaltainen ylitys (art. 6:215 BW): useimmat reaalisopimukset ovat sekalaisia, ja molempien sopimustyyppien sääntöjä sovelletaan kumulatiivisesti, elleivät ne ole ristiriidassa keskenään.

Miksi karakterisointi on tärkeää

Irtisanominen. Artiklan 7:408 BW mukaan asiakas voi periaatteessa irtisanoa irtisanomissopimuksen milloin tahansa, ja artikla 7:411 BW säätelee sitä, mitä toimittajalle tällöin kuuluu. Yritysten välillä nämä säännöt ovat pitkälti avoimia vastakkaisille sopimuksille (ks. artikla 7:413 BW), ja mallisopimukset korvaavat ne kiinteillä ehdoilla, automaattisella uusimisella ja pitkällä irtisanomisajalla. Jos toistaiseksi voimassa olevassa sopimuksessa ei ole irtisanomislauseketta, Alankomaiden oikeuskäytännössä sitä yleensä pidetään irtisanomiskelpoisena, mutta kohtuullisuus ja tasapuolisuus voivat edellyttää irtisanomisaikaa, korvausta tai vakavaa syytä.

Huolenpitovelvollisuus. Jos sopimus on opdracht-sopimus, artikla 7:401 BW edellyttää hyvän urakoitsijan huolellisuutta: hollantilaiset tuomioistuimet ovat käyttäneet täytäntöönpanokelpoista standardia, jonka mukaan toimittajat ovat velvollisia suorittamaan tutkinta-, varoitus- ja projektinjohtotehtäviä, joista sopimuksessa ei koskaan mainita. Myynti- tai vuokrasopimuksen tapauksessa valintaperusteena on sen sijaan vaatimustenmukaisuus tai virhe.

Palvelutasosopimus

Saatavuus ja miten sitä mitataan

  • Mitä mitataan: Koko palvelu vai vain yksi komponentti? Alusta, joka vastaa kuntotarkastukseen kirjautumisen ollessa poissa käytöstä, lasketaan "saatavilla olevaksi" monien palvelutasosopimusten nojalla.
  • Minkä ajanjakson aikana: Vuosittain mitattuna 99.9 prosenttia sallii yhden pitkän sähkökatkon; kuukausittain mitattuna se rajoittaa yksittäisen tapahtuman paljon tiukemmin.
  • Kenen toimesta, mistä: Oman verkostonsa sisällä toimiva toimittajien seuranta raportoi parempia lukuja kuin toimistoltasi tehtävä luotaus.
  • Mitä ei sallita: Huolto, kolmannen osapuolen verkkohäiriöt, ylivoimaiset esteet ja "asiakkaan aiheuttamat" tapaukset rajataan rutiininomaisesti pois, ja poissuljettu aika yleensä poistuu myös nimittäjästä, mikä paisuttaa lukua.

Saatavuus ei ole suorituskykyä. Palvelu voi olla täysin käytettävissä ja käyttökelvottoman hidas. Sitoudu nopeuteen erikseen: vasteajat, eräajoikkunat, palautusaika ja palautuspisteiden tavoitteet sekä tuen vasteajat prioriteettiluokittain. Varmuuskopiointi vaatii oman sitoumuksensa, mukaan lukien testatun palautuksen. Korjaa myös ylläpitoikkunat: ajoitus, ilmoitus, tiheys ja kesto. Kansainvälisessä toiminnassa "toimistoajan ulkopuolella" tarvitaan aikavyöhyke.

Palveluhyvitykset ja yksinoikeusansa

  • Ovatko ne ainoa keino parantaa? Toimittajien ehdot yleensä sanovat niin, mikä muuttaa jokaisen vian vaatimattomaksi alennukseksi ja sulkee pois vahingonkorvausten mahdollisuuden. Vähintäänkin on erotettava jatkuvat, tahalliset tai törkeän huolimattomat rikkomukset ja kaikki rikkomukset, jotka ovat myös tietoturva- tai tietomurtoja.
  • Pitääkö niitä vaatia? Monet järjestelmät edellyttävät korvausvaatimuksen tekemistä lyhyen ajan kuluessa, muuten hyvitys raukeaa. Vaadi automaattista hyvitystä laskulle.
  • Onko olemassa ulospääsy? Luottojärjestelmä, jossa ei ole irtisanomisoikeutta, on heikko. Toimittaja, joka voi jättää tavoitteensa saavuttamatta loputtomiin, hyvittää pienen prosenttiosuuden kuukausimaksusta ja pitää sinut sidottuna, on ostanut tiensä ulos suorituskyvystä. Toistuva tai vakava laiminlyönti voidaan sitoa irtisanomiseen perustellusta syystä ilman seuraamuksia ja täydellä irtisanomisavustuksella.

Huolenpitovelvollisuus ja yhteistyövelvollisuus

Alankomaiden IT-alan oikeuskäytäntö on epätavallisen kehittynyt toimittajan huolellisuusvelvollisuuden osalta. Ammattimaisen toimittajan on tutkittava asiakkaan ympäristöä ja vaatimuksia, varoitettava riskeistä, sopimattomista valinnoista ja kustannusten ylityksistä sekä varoitettava jatkuvasti, jos neuvoja ei noudateta. Velvoitteen kutsuminen parhaaksi mahdolliseksi pyrkimykseksi ei kumoa toimittajan ennen sopimuksen allekirjoittamista luomia odotuksia.

Peilivelvollisuus on todellinen ja aliarvioitu: asiakkaan on tehtävä yhteistyötä toimittamalla tarkkoja tietoja, sopimalla aikataulusta, testaamalla pyydettäessä sekä tarjoamalla pääsyä ja päteviä ihmisiä. Asiakas, joka laiminlyö sopimuksen, voi joutua velkojan maksukyvyttömyyteen (BW 6:58 artikla), mikä estää toimittajan maksukyvyttömyyden, heikentää vahingonkorvausvaatimusta ja voi kumota sopimuksen irtisanomisen.

Tämä koskee myös turvallisuutta. Asiassa Gemeente Hof van Twente v Switch IT Solutions (Gerechtshof Arnhem-Leeuwarden, 25. helmikuuta 2025, ECLI:NL:GHARL:2025:1046) tuomioistuin hylkäsi asiakkaan vaatimuksen kiristysohjelmahyökkäyksen jälkeen, koska haavoittuvuudet johtivat asiakkaan ylläpitämiin hallintaoikeuksiin: asiakkaan itse tekemään palomuurimuutokseen ja heikkoon salasanaan sen hallinnoimalla tilillä. Hallinta ohjaa vastuuta, joten kirjaa ylös, kumpi osapuoli omistaa kunkin kontrollin.

Tietoturva, sertifiointi ja auditointi

Älä hyväksy "asianmukaisia ​​teknisiä ja organisatorisia toimenpiteitä" kokonaisvelvoitteeksi. Määritä nimetty standardi ja soveltamisala, kuten ISO/IEC 27001 -sertifiointi tai SOC 2 Type II -raportti, jossa sertifikaatti tosiasiallisesti kattaa ostamasi palvelun; vakavuuden mukaiset korjausaikataulut; penetraatiotestauksen tiheys; häiriöiden ilmoittaminen määritellyllä laukaisevalla tekijällä, määräajalla ja sisällöllä; sekä auditointireitti. Suuret toimittajat kieltäytyvät paikan päällä tehtävistä auditoinneista; toimiva kompromissi on sertifiointi sekä oikeus auditointiin ilmoituksella tapahtuman jälkeen.

Toimialakohtaiset säännöt voivat lisätä pakollista sisältöä. Finanssialan toimijoihin sovelletaan DORA-asetusta (EU 2022/2554), jossa määrätään ehdoista ICT-kolmannen osapuolen sopimuksille. Alankomaiden Cyberbeveiligingswet , jolla NIS2 pannaan täytäntöön, tuli voimaan 15. elokuuta 2026 ja koskee digitaalisen infrastruktuurin ja hallinnoitujen palveluiden sektoreita sekä monia asiakkaita. Molemmat järjestelmät vaikuttavat suoraan sopimukseen: DORA-asetuksen mukaisille rahoitusalan toimijoille ja Cyberbeveiligingswet-asetuksen mukaisille olennaisille ja tärkeille toimijoille ne asettavat vaatimuksia toiminnan sietokyvylle, tapahtumien ilmoittamiselle ja exit-strategialle. Selvitä alusta alkaen, kumpi näistä koskee toimittajaa ja kumpi sinua.

Tietosuoja

Henkilötietojen käsittelyssä tarvitaan GDPR:n mukainen käsittelysopimus, joka kattaa ohjeet, luottamuksellisuuden, turvallisuuden, alihankkijat, rekisteröidyn oikeudet, tietomurtoilmoitukset sekä tietojen palauttamisen tai poistamisen lopussa. Toistuvia neuvottelukohtia ovat alihankkijajärjestelmä, ennakkoilmoituksen saaminen ja vastustamisoikeus sekä kansainväliset siirrot. EU:n ja Yhdysvaltojen välinen tietosuojakehys selvisi ensimmäisestä haasteestaan ​​yleisessä tuomioistuimessa, joka hylkäsi kanteen asiassa T-553/23 (Latombe v. komissio) 3. syyskuuta 2025 todeten, että tietosuojan tarkastustuomioistuin tarjoaa riittävät takeet riippumattomuudesta ja että tuomioistuinvalvonta joukkokeruun jälkeen täyttää olennaisesti vastaavan suojan vaatimuksen. Valitus jätettiin 31. lokakuuta 2025 asiassa C-703/25 P, ja se on vireillä; tietosuojan riittävyyttä koskeva päätös on edelleen täysin voimassa sillä välin.

Tietojen sijainti ja suvereniteetti

Sijainti on kaupallinen ja sääntelyyn liittyvä kysymys ennen kuin se on tietosuojakysymys. Kysy kirjallisesti: missä tiedot tallennetaan ja mistä niitä käsitellään tai käytetään, muistaen, että EU:n ulkopuolisella tukihenkilöstöllä on pääsy tietoihin, vaikka tallennus olisi paikallista; missä varmuuskopiot, palautuskopiot ja lokit sijaitsevat; mitkä tahot voidaan velvoittaa luovuttamaan tietoja ulkomaisen määräyksen nojalla; voidaanko alue määrittää ja mitä tapahtuu, jos toimittaja muuttaa sitä. Tietosuojalaki auttaa: palveluntarjoajien on julkaistava ja otettava sopimuksissaan huomioon lainkäyttöalue, jonka alainen käytössä oleva infrastruktuuri on, sekä toimenpiteet, joihin on ryhdytty laittoman kansainvälisen hallinnon pääsyn estämiseksi EU:ssa säilytettyihin ei-henkilötietoihin.

Uloskäynti

Alussa neuvoteltu irtisanomislauseke on arvokkaampi kuin mikään muu sopimuksen lauseke. Alussa sinulla on vipuvaikutusta ja toimittaja haluaa sopimuksen; lopussa sinulla ei ole vipuvaikutusta lainkaan, ja jokainen viivästyspäivä maksaa sinulle.

  • Muodossa. Rakenteinen, yleisesti käytetty ja koneellisesti luettava, dokumentoidulla kaavalla, mukaan lukien metatiedot, kokoonpano, lokitiedot ja liitteet. Dokumentoimaton vedos ei ole käyttökelpoinen palautus.
  • Laajuus. Kaikki, ei vain lataamasi tiedot: johdetut tiedot, historialliset versiot ja kaikki, mitä säilytysvelvoitteesi edellyttävät.
  • Siirtymäkausi. Määritelty ajanjakso, jonka aikana palvelu jatkuu nykyisin ehdoin siirron aikana, ja jota voidaan jatkaa ilmoitettuun hintaan.
  • Apu. Avustusvelvollisuus, nimetyt roolit, nyt sovittu päiväpalkka ja yhteistyö uuden toimittajan kanssa.
  • Poistaminen. Sertifioitu poisto määritellyn palautusikkunan jälkeen, mukaan lukien varmuuskopiot, ja ilmoitettu vanhenemisaika.
  • Laukaista. Irtisanomisvelvoitteet koskevat kaikkia irtisanomisia, myös toimittajan irtisanomista maksun laiminlyönnin vuoksi. Toimittajat usein sulkevat pois tämän tapauksen, ja se on se tapaus, jota todennäköisimmin tarvitset.

Lukitus, siirrettävyys ja EU:n tietosuojalaki

Asetus (EU) 2023/2854, tietosuojalaki, tuli voimaan 11. tammikuuta 2024 ja sitä sovelletaan 12. syyskuuta 2025 alkaen. VI luvussa luodaan vaihtojärjestelmä ”tietojenkäsittelypalvelujen” tarjoajille, jotka määritellään riittävän laajasti kattamaan IaaS-, PaaS- ja SaaS-palvelut.

  • Esteiden on mentävä (artikla 23): kaupalliset, tekniset, sopimukselliset ja organisatoriset esteet palvelun irtisanomiselle, siirtymiselle kilpailijalle ja tietojen siirtämiselle.
  • Pakolliset ehdot (artikla 25): palveluntarjoajan vaihtamisen aloittamiselle on annettava enintään kaksi kuukautta ilmoitusaika; pakollinen enintään 30 kalenteripäivän siirtymäaika, jota asiakas voi pidentää kerran ja, jos vaihtaminen on teknisesti mahdotonta, palveluntarjoaja voi pidentää enintään seitsemään kuukauteen perustellulla ilmoituksella; tämän jälkeen vähintään 30 kalenteripäivän mittainen tietojen hakuaika, jonka jälkeen tiedot poistetaan.
  • Maksut (artikla 29): 11. tammikuuta 2024 ja 12. tammikuuta 2027 välisenä aikana palveluntarjoajat voivat periä ainoastaan ​​alennettuja vaihtomaksuja, jotka eivät ylitä vaihtoprosessiin suoraan liittyviä kustannuksia. Siirtomaksut ovat kokonaan kiellettyjä 12. tammikuuta 2027 alkaen., lopettaen uloskäyntimaksut poistuttaessa.
  • Tekniset velvoitteet (30 artikla): infrastruktuuritason palveluntarjoajien on toteutettava kaikki kohtuulliset toimenpiteet toiminnallisen vastaavuuden mahdollistamiseksi vaihtamisen jälkeen; muiden on asetettava avoimet rajapinnat saataville maksutta. Yhdenkään palveluntarjoajan ei tule kehittää uutta teknologiaa tai paljastaa liikesalaisuuksia.
  • Tiedot, vilpitön mieli ja poikkeukset (artiklat 26, 27, 31): vaihtomenettelyt on julkistettava; kaikkien osapuolten, mukaan lukien kohdepalveluntarjoajan, on tehtävä yhteistyötä vilpittömässä mielessä; räätälöidyt ja ajallisesti rajoitetut testipalvelut on erotettu toisistaan.

Kolme varoitusta. Tietosuojalaki asettaa alarajan, ei siirtosuunnitelmaa: se ei tee tiedoistasi siirrettäviä, jos rakennat palvelun omalle alustapalvelulle, jolla ei ole vastinetta muualla. Ajoituksella on merkitystä: 12. syyskuuta 2025 tai sen jälkeen tehdyn sopimuksen on täytettävä VI luku välittömästi, kun taas ennen kyseistä päivämäärää tehty sopimus on saatettava sen mukaiseksi 12. syyskuuta 2027 mennessä. Tämän helpottamiseksi komissio julkaisi vuoden 2025 lopussa modulaariset vakiosopimuslausekkeet, jotka palveluntarjoajat voivat sisällyttää ehtoihinsa täyttääkseen VI luvun velvoitteet. Komission 19. marraskuuta 2025 antama digitaalinen omnibus-ehdotus ei enää vaikuta VI lukuun olennaisesti, koska niiden välinen päällekkäisyys on suurelta osin sisällytetty kyseiseen lukuun. Pelkkä konesalipalvelu ja palvelintilan käyttö eivät kuulu tietojenkäsittelypalvelun määritelmään eivätkä siten myöskään järjestelmän piiriin, ellei lattiatilaan liity skaalautuvaa tai joustavaa pilvitoimintoa.

Jatkuvuus ja toimittajan maksukyvyttömyys

Jos toimittajasi epäonnistuu, uskottu mies päättää artiklan 37 Fw nojalla, pannaanko jäljellä olevat sopimukset täytäntöön; jos ei, vaatimuksesi on vakuudeton. Lähdekoodin escrow rakennettiin paikallisille ohjelmistoille, eikä sillä ole juurikaan merkitystä SaaS-palvelulle: koodi ilman tietoja, ympäristöä ja operatiivista tietämystä ei palauta palvelua. SaaS tarvitsee jatkuvuusjärjestelyn, joka kattaa käynnissä olevan instanssin, tiedot ja oikeuden jatkaa toimintaa. Sopimuksessa tulisi vähintään todeta, että tiedot ovat sinun, niihin ei sovelleta mitään säilytysoikeutta ja ne on vapautettava määritellyissä tapauksissa.

Vastuu, vapautus ja hinta

Alankomaiden markkinoilla toimittajan vakioehtoja hallitsee NLdigital Voorwaarden, jonka vuoden 2025 painos on nykyinen. Se rajoittaa suoran vahingon vastuun sopimuksen sovittuun hintaan tai yli vuoden kestävän jatkuvan sopimuksen osalta yhden vuoden maksuihin ja asettaa sen joka tapauksessa 500 000 euroon, ja siinä on erillinen 1 750 000 euron yläraja kuoleman, henkilövahingon ja omaisuusvahingon varalta. Välilliset ja välilliset vahingot, menetetty voitto, menetetyt säästöt, liikearvon heikkeneminen, liiketoiminnan keskeytyminen ja asiakkaan omien asiakkaiden vaatimukset on kokonaan suljettu pois. Rajat poistuvat vain, jos vahinko johtuu toimittajan johdon tahallisuudesta tai tietoisesta piittaamattomuudesta. Vaatimus on ilmoitettava mahdollisimman pian vahingon syntymisen jälkeen, ja se raukeaa 24 kuukauden kuluttua, ellei kannetta ole nostettu. Selvitä, minkä painoksen toimittajasi on ottanut käyttöön ja onko se muuttanut sitä: aiemmat painokset ovat edelleen käytössä, ja monet toimittajat käyttävät omia ehtojaan.

Alankomaiden tuomioistuimet panevat täytäntöön vastuuvapauslausekkeita yritysten välillä. Ensimmäinen vaihtoehto on artikla 6:248 BW: lausekkeeseen vetoaminen epäonnistuu, jos se olisi kohtuullisuuden ja tasapuolisuuden standardien vastaista. Tuomioistuimet soveltavat testiä maltillisesti punnitsemalla virheen vakavuutta, loukattuja etuja, osapuolten asemaa ja riskin hinnoittelua. Tarkoitus tai sitä vastaava toiminta yleensä mitätöi lausekkeen. Kun ehdot ovat yleisiä ehtoja (artikla 6:231 BW), artikla 6:233 BW sallii kohtuuttoman raskaan ehdon mitätöinnin. Käytännössä: neuvottele yläraja, jolla on jokin yhteys virheen aiheuttamaan vahinkoon, sulje tietojen menetys, luottamuksellisuus, turvallisuus ja immateriaalioikeuksien korvaukset sen ulkopuolelle ja määrittele "välillinen vahinko".

Hinnan osalta korjaa mekanismi: aseta vuosittainen indeksointi yläraja nimettyä indeksiä vasten, rajoita korotukset yhteen kertaan vuodessa ilmoitetulla irtisanomisajalla ja käytä oikeus irtisanoa sopimus ilman seuraamuksia tietyn kynnysarvon ylittyessä. Kulutukseen perustuvassa hinnoittelussa sitoudu vain käyttämiisi määriin ja hallitse skaalauksen, tukitasojen ja ulospäin suuntautuvan liikenteen kustannuksia.

Sovellettava laki, riidat ja EU:n ulkopuoliset toimittajat

Valitse Alankomaiden laki ja hollantilainen oikeuspaikka, jos se on mahdollista. Alankomaalaisen tuomion täytäntöönpano EU:n sisällä on suoraviivaista; sen ulkopuolella sen täytäntöönpano usein ei ole. Välimiesmenettely voi olla parempi vastaus EU:n ulkopuolista vastapuolta vastaan, ja Alankomaiden IT-riidoissa SGOA-säätiö tarjoaa alakohtaista välimiesmenettelyä ja sovittelua.

EU:n ulkopuolinen sopimus tuo mukanaan kolme tosiasiaa. Vastuunrajoitukseen voi olla helppo vedota ja vaikea riitauttaa etäfoorumilla. Pakollisia EU-sääntöjä, mukaan lukien tietosuojalain vaihtojärjestelmää ja yleistä tietosuoja-asetusta, voidaan soveltaa sen perusteella, missä palvelu tarjotaan, mutta niiden soveltaminen ja täytäntöönpano ovat eri asioita. Ulkomainen emoyhtiö voi kohdata tiedonantomääräyksiä, jotka ovat ristiriidassa velvoitteidesi kanssa täällä. Jos altistuminen on olennaista, tee sopimus toimittajan EU-yksikön kanssa ja vaadi eurooppalaista foorumia.

Neuvottelujen tarkistuslista

  • Määrittele palvelu kerroksittain ja kirjaa ylös, mikä puoli hallitsee kutakin komponenttia ja kutakin tietoturvakontrollia.
  • Tee saatavuudesta mitattava: komponenttien laajuus, ajanjakso, mittauspiste ja poikkeukset; vahvista suorituskyky- ja palautustavoitteiden vaatimus erikseen.
  • Hylkää palveluhyvitykset yksinomaisena oikeussuojakeinona ja liitä irtisanomisoikeus jatkuvaan tai vakavaan laiminlyöntiin.
  • Määrittele turvallisuus standardin ja laajuuden mukaan, todisteineen, ilmoitusaikoineen ja auditointireitteineen.
  • Allekirjoita käsittelysopimus ja korjaa data-, käsittely- ja tukisijainnit.
  • Neuvottele ensin irtisanomislausekkeesta: muoto, laajuus, siirtymäaika, hinnoiteltu tuki, sertifioitu poisto ja laukaisevat tekijät, mukaan lukien irtisanominen maksamatta jättämisen vuoksi.
  • Tarkista sopimus Data Actin siirtoa koskevien vaatimusten mukaisesti, päiväys 12. tammikuuta 2027, ja sovi jatkuvuudesta: tietojen omistajuus, ei säilytysoikeutta, escrow.
  • Testaa vastuun ylärajaa todellisen vian aiheuttamaa tappiota vasten ja pidä tiedot, tietoturva, luottamuksellisuus ja immateriaalioikeudet sen ulkopuolella.
  • Indeksointi on rajoitettava ja laki, oikeuspaikka ja sopimusyksikkö on valittava harkitusti.

Onko SaaS-sopimus vuokrasopimus Alankomaiden lain mukaan?

Yleensä ei. Artiklan 7:201 BW mukainen vuokrasopimus edellyttää aineellisen esineen käyttöä, eivätkä ohjelmistot ja data ole aineellisia esineitä artiklan 3:2 BW mukaan. SaaS-sopimus luokitellaan yleensä artiklan 7:400 BW mukaiseksi opdracht-sopimukseksi tai artiklan 6:215 BW mukaiseksi sekasopimukseksi, jossa laitteisto tai pysyvät lisenssit on niputettu yhteen. Konehallinnassa, jossa käytät fyysistä tilaa, voi olla vuokrasopimuksen ominaisuuksia.

Voinko irtisanoa pilvisopimuksen ennenaikaisesti, jos palvelu ei toimi jatkuvasti?

Vain jos sopimus sen sallii tai jos laiminlyönti on niin vakava, että se oikeuttaa irtisanomisen BW-artiklan 6:265 nojalla. Toimittajamallit tekevät usein palveluhyvityksistä ainoan oikeussuojakeinon ja rajoittavat irtisanomista, joten pitkäaikainen vähäisten rikkomusten sarja jättää sinulle alennuksia eikä pakotietä ole. Neuvottele nimenomaisesta irtisanomisen laukaisusta toistuvan tai vakavan palvelutason laiminlyönnin varalta ennen allekirjoittamista.

Mitä EU:n tietosuojalaki muuttaa pilvipalveluiden vaihtamisen osalta?

Tietojenkäsittelypalvelujen tarjoajien on 12. syyskuuta 2025 alkaen poistettava palveluntarjoajan vaihdon esteet, sisällytettävä sopimuksiin määrätyt sopimusehdot, mukaan lukien enintään kahden kuukauden irtisanomisaika ja 30 päivän pakollinen siirtymäaika, sekä tuettava siirrettävyyttä. Alennetut, kustannusperusteiset vaihtomaksut ovat sallittuja 12. tammikuuta 2027 asti, minkä jälkeen vaihtomaksut kielletään kokonaan. Aidosti räätälöidyt ja ei-tuotantokäyttöön tarkoitetut testipalvelut erotetaan.

Voiko hollantilainen tuomioistuin panna täytäntöön toimittajan vastuun ylärajan?

Yleensä kyllä, yritysten välillä. Pakoreitti on BW:n artikla 6:248, jonka mukaan lausekkeeseen vetoaminen raukeaa, jos se olisi kohtuullisuuden ja oikeudenmukaisuuden standardien vastaista, ja tuomioistuimet soveltavat testiä pidättyväisesti. Painoarvoa annetaan virheen vakavuudelle, loukatuille eduille, osapuolten asemalle, sille, onko ehdosta neuvoteltu ja miten riski hinnoiteltiin. Tahallinen väärinkäytös yleensä mitätöi ylärajan.

Suojaako lähdekoodin escrow SaaS-asiakasta?

Ei yksinään. Lähdekoodi ilman ajoympäristöä, dataa ja operatiivista tietämystä ei palauta toimivaa palvelua, ja maksukyvyttömyystilanteessa konkurssipesän hoitaja päättää 37 artiklan nojalla, suoritetaanko palvelu. SaaS-asiakas tarvitsee jatkuvuusjärjestelyn, joka kattaa datan ja toiminnan jatkuvuuden, sekä sopimustekstin, joka vahvistaa, että data on asiakkaan eikä siihen sovelleta mitään säilytysoikeutta.

Tarvitsetko oikeusapua?

Ota yhteyttä Law & More asiantuntevaa ohjausta oikeudellisissa asioissasi. Monikielinen tiimimme on valmiina auttamaan.

Liittyvät artikkelit

Tietokonerikollisuus ja kyberrikollisuus sekoitetaan usein samaan asiaan Alankomaissa.

Voiko yritys yksinkertaisesti muuttaa yleisiä ehtojaan? Lyhyt vastaus: ei aina.

Tässä on karu totuus monista SaaS-sopimuksista: et ehkä itse asiassa omista dataasi,

Pyydä ChatGPT:tä laatimaan lehdistötiedote tai siivoamaan koodilohko ja – vain

Uusi EU:n yleinen tietosuoja-asetus ja sen vaikutukset Alankomaiden lainsäädäntöön

Riidan vetäminen Alankomaiden tuomioistuimissa voi kestää vuosia ja kuluttaa budjetteja. Vaihtoehtoinen riidanratkaisu

Pysy ajan tasalla Alankomaiden laista

Tilaa uutiskirjeemme saadaksesi uusimmat lakitiedot, sääntelypäivitykset ja käytännön neuvot.