Mākoņdatošanas, mitināšanas un izvietošanas līgumi saskaņā ar Nīderlandes tiesību aktiem

Kluss serveru telpas koridors, ko apgaismo plaukti, redzams visā tā garumā

Gandrīz katrs starptautisks uzņēmums, kas darbojas Nīderlandē, iegādājas skaitļošanas jaudu no kāda cita. Līgums, kas to regulē, parasti ir piegādātāja veidne, kas parakstīta laika spiediena ietekmē, ar pievienotu pakalpojumu līmeņa līgumu un izstāšanās klauzulu, ko neviens nelasa. Šajā rakstā ir izklāstīts, kā Nīderlandes tiesību akti regulē šos līgumus, kur standarta noteikumi ir visvājākie klientam un kādas tagad ir ES Datu likuma prasības attiecībā uz piegādātāja maiņu.

Trīs slāņi, kā arī mitināšana un izvietošana

“Mākonis” nav viens produkts. Tas, ko klients kontrolē, mainās katrā līmenī, un tāpat mainās arī tas, kas līgumam ir jāaizsargā.

ModeļiPiegādātāju kontroleKlientu kontroleLīguma smaguma centrs
IzvietošanaĒka, elektroenerģijas padeve, dzesēšana, fiziskā drošība, tīkla nodošanaSava aparatūra un viss virs tāsTelpa un jauda, ​​piekļuves noteikumi, tiesības noņemt aprīkojumu
hostingAparatūra, tīkls, bieži vien operētājsistēmas ielāpi un dublēšanaLietojumprogrammas, dati, konfigurācijaPārvaldības apjoms, ielāpu ieviešana, pārbaudītas atjaunošanas
IaaSFiziskais slānis, hipervizors, krātuve un tīkla struktūraVirtuālās mašīnas, operētājsistēmas, starpprogrammatūra, lietojumprogrammas, datiReģiona vai zonas pieejamība, ietilpība, izeja
PaaSIepriekš minētais, kā arī izpildlaiks, pārvaldītās datubāzes, orķestrēšanaLietojumprogrammas kods, dati, konfigurācijaKomponentu novecošana, bloķēšana, izmantojot patentētus pakalpojumus
SaaSVisa kaudzeDati, lietotāju administrēšana, ierobežota konfigurācijaPieejamība, ceļvedis, datu eksports, apstrādes noteikumi

Jo tālāk stekā atrodaties, jo lielāks ir jūsu operacionālais risks, un, jo augstāk atrodaties, jo vairāk esat iesaistīts. Serveru izvietošana (collocation) ir izņēmums: jūs pērkat grīdas platību, jaudu un fizisko drošību, tāpēc izšķirošie nosacījumi ir jaudas blīvums un redundance, paziņošanas periods, jaudas maksas palielināšana, attālinātas rokas un jūsu tiesības noņemt plauktus. Ar vienkāršu mitināšanu strīds gandrīz vienmēr ir par darbības jomu: vai piegādātājs bija atbildīgs par ielāpu, uzraudzību un dublēšanu vai tikai par iekārtas barošanas nodrošināšanu?

Kā līgumu raksturo Nīderlandes tiesību akti

Nīderlandes tiesību aktos nav līguma veida, ko sauc par “mākoni”. Tiesas vērtē pēc tā, par ko puses vienojās un kā tās izpildīja savus pienākumus, un pēc tam piemēro atbilstošā līguma veida vai veidu noteikumus.

  • Opdrahts (BW 7:400. pants): noklusējuma iestatījums SaaS, PaaS, pārvaldītai mitināšanai un IaaS pakalpojumu elementam.
  • Īre (BW 7:201. pants): nomas līgums paredz izmantot lieta, taustāms objekts (BW 3:2. pants). Programmatūra un dati nav noma, tāpēc tīrs SaaS nav noma. Serveru izvietošanas telpa un speciāla aparatūra, visticamāk, ir noma, tāpēc serveru izvietošanas līgumiem bieži vien ir nomas pazīmes neatkarīgi no tā, kā piegādātājs tās sauc.
  • Pirkt (BW 7:1. pants): iekš De Beeldbrigade Augstākā tiesa (HR 2012. gada 27. aprīlis, ECLI:NL:HR:2012:BV1301) lēma, ka standarta programmatūras iegāde neierobežotai lietošanai par vienreizēju samaksu ietilpst pārdošanas noteikumos. Tas neattiecas uz abonēšanas pakalpojumu, bet tam ir nozīme pastāvīgo licenču gadījumā hibrīdlīgumā.
  • Vispārēja pārklāšanās (BW 6:215. pants): lielākā daļa reālo līgumu ir jaukti, un katra veida noteikumi piemērojami kumulatīvi, ja vien tie nav pretrunīgi.

Kāpēc raksturojums ir svarīgs

Līguma izbeigšana. Saskaņā ar BW 7:408. pantu klients principā var jebkurā laikā izbeigt līgumu, un BW 7:411. pants regulē to, kas šādā gadījumā ir pienākas piegādātājam. Uzņēmumu starpā šie noteikumi lielā mērā ir pakļauti pretējai vienošanās iespējai (sk. BW 7:413. pantu), un veidnes tos aizstāj ar fiksētiem noteikumiem, automātisku atjaunošanu un ilgu iepriekšēju paziņojumu. Ja beztermiņa līgumam nav izbeigšanas klauzulas, Nīderlandes tiesu prakse to parasti uzskata par izbeidzamu, taču samērīguma un taisnīguma apsvērumi var prasīt iepriekšēju paziņojumu, kompensāciju vai nopietnu iemeslu.

Rūpības pienākums. Ja līgums ir opdracht, BW 7:401. pants nosaka laba darbuzņēmēja rūpību: izpildāms standarts, ko Nīderlandes tiesas ir izmantojušas, lai piegādātājiem noteiktu izmeklēšanas, brīdināšanas un projektu vadības pienākumus, līgumā nekad nav minēts. Saskaņā ar pārdošanas vai nomas raksturojumu tā vietā tiek noteikts atbilstība vai defekts.

Pakalpojumu līmeņa līgums

Pieejamība un tās mērīšanas metodes

  • Kas tiek mērīts: Viss pakalpojums vai tikai viena komponente? Platforma, kas atbild uz veselības pārbaudi, kamēr pieteikšanās nav iespējama, daudzos SLA tiek uzskatīta par “pieejamu”.
  • Kādā laika posmā: 99.9 procenti, kas izmērīti katru gadu, pieļauj vienu ilgu elektroenerģijas padeves pārtraukumu; mērot katru mēnesi, tas daudz precīzāk ierobežo atsevišķu incidentu.
  • Kas, no kurienes: Piegādātāju uzraudzība savā tīklā uzrāda labākus skaitļus nekā izmeklēšana no jūsu biroja.
  • Kas ir izslēgts: Apkope, trešo pušu tīkla kļūmes, nepārvaramas varas apstākļi un “klientu izraisīti” incidenti tiek regulāri izslēgti, un izslēgtais laiks parasti arī izkrīt no saucēja, palielinot skaitli.

Pieejamība nav veiktspēja. Pakalpojums var būt pilnībā pieejams un neizmantojami lēns. Ātruma nodrošināšanai norādiet atsevišķus nosacījumus: atbildes reakcijas mērķus, pakešu logus, atjaunošanas laiku un atjaunošanas punktu mērķus, kā arī atbalsta atbildes laikus katrai prioritātes klasei. Dublējumam ir nepieciešamas atsevišķas saistības, tostarp pārbaudīta atjaunošana. Nosakiet arī apkopes logus: laiku, paziņojumu, biežumu un ilgumu. Starptautiskai darbībai “ārpus darba laika” ir nepieciešama laika josla.

Pakalpojumu kredīti un ekskluzivitātes slazds

  • Vai tie ir vienīgais līdzeklis? Piegādātāju noteikumos parasti ir noteikts šāds noteikums, kas katru kļūmi pārvērš nelielā atlaidē un izslēdz zaudējumus. Vismaz jāizslēdz pastāvīgi, tīši vai rupji nolaidīgi pārkāpumi, kā arī jebkurš pārkāpums, kas ir arī drošības vai datu pārkāpums.
  • Vai jums tie ir jāpieprasa? Daudzi režīmi pieprasa prasību iesniegt īsā laika posmā, pretējā gadījumā kredīts zaudē spēku. Pieprasiet automātisku kredīta iekļaušanu rēķinā.
  • Vai ir kāda izeja? Kredīta režīms bez tiesībām to lauzt ir vājš. Piegādātājs, kas var bezgalīgi neizpildīt savus mērķus, atmaksāt nelielu procentuālo daļu no ikmēneša maksas un noturēt jūs piesaistītu, ir nopircis veidu, kā izvairīties no snieguma. Atkārtota vai nopietna nespēja tikt galā ar līguma laušanu pamatota iemesla dēļ bez soda sankcijām un ar pilnu palīdzību izejot no līguma.

Rūpības pienākums un sadarbības pienākums

Nīderlandes IT tiesu prakse attiecībā uz piegādātāja rūpības pienākumu ir neparasti attīstīta. Profesionālam piegādātājam ir jāizpēta klienta vide un prasības, jābrīdina par riskiem, nepiemērotām izvēlēm un izmaksu pārsniegšanu, kā arī jāturpina brīdināt, ja padoms tiek ignorēts. Saistību nosaukšana par vienu no labākajiem centieniem neneitralizē piegādātāja radītās cerības pirms parakstīšanas.

Spoguļošanas pienākums ir reāls un nepietiekami novērtēts: klientam ir jāsadarbojas , sniedzot precīzu informāciju, nosakot laiku, veicot testēšanu pēc pieprasījuma un nodrošinot piekļuvi un kompetentus cilvēkus. Klients, kurš neizpilda savas saistības, var nonākt kreditora saistību neizpildes situācijā (BW 6:58. pants), kas bloķē piegādātāja saistību neizpildi, apdraud zaudējumu atlīdzības prasību un var novest pie līguma izbeigšanas.

Šis jautājums attiecas arī uz drošību. Lietā Gemeente Hof van Twente pret Switch IT Solutions (Gerechtshof Arnhem-Leeuwarden, 2025. gada 25. februāris, ECLI:NL:GHARL:2025:1046) tiesa noraidīja klienta prasību pēc izspiedējvīrusa uzbrukuma, jo ievainojamības, kas saistītas ar klienta administrēšanu: paša veiktas ugunsmūra izmaiņas un vāja parole pārvaldītajā kontā. Kontrole nosaka atbildību, tāpēc reģistrējiet, kurai pusei pieder katra kontrole.

Drošība, sertifikācija un audits

Neuzskatiet, ka pilnībā jāapstiprina “atbilstoši tehniski un organizatoriski pasākumi”. Norādiet nosauktu standartu un darbības jomu, piemēram, ISO/IEC 27001 sertifikāciju vai SOC 2 II tipa ziņojumu, sertifikātam faktiski aptverot jūsu iegādāto pakalpojumu; ielāpu laika grafikus pēc nopietnības; ielaušanās testēšanas biežumu; incidentu paziņošanu ar noteiktu ierosinātāju, termiņu un saturu; un audita maršrutu. Lieli piegādātāji atsakās no auditiem uz vietas; praktiski īstenojams kompromiss ir sertifikācija plus tiesības veikt auditu pēc brīdinājuma pēc incidenta.

Nozaru noteikumos var būt iekļauts obligāts saturs. Finanšu iestādēm ir piemērojama DORA (Regula (ES) 2022/2554), kas nosaka noteikumus IKT trešo pušu līgumiem. Nīderlandes Cyberbeveiligingswet , ar ko ievieš NIS2, stājās spēkā 2026. gada 15. augustā un attiecas uz digitālās infrastruktūras un pārvaldīto pakalpojumu nozarēm, kā arī uz daudziem klientiem. Abi režīmi tieši ietekmē līgumu: finanšu iestādēm saskaņā ar DORA un būtiskām un svarīgām iestādēm saskaņā ar Cyberbeveiligingswet tie nosaka prasības attiecībā uz darbības noturību, incidentu paziņošanu un izejas stratēģiju. Jau pašā sākumā noskaidrojiet, kurš no abiem attiecas uz piegādātāju un kurš uz jums.

Datu aizsardzība

Ja tiek apstrādāti personas dati, jums ir nepieciešams apstrādes līgums saskaņā ar GDPR, kas aptver norādījumus, konfidencialitāti, drošību, apakšapstrādātājus, datu subjekta tiesības, pārkāpumu paziņošanu un atgriešanu vai dzēšanu beigās. Atkārtotie sarunu punkti ir apakšapstrādātāja režīms, tas, vai jūs saņemat iepriekšēju paziņojumu un tiesības iebilst, kā arī starptautiskā pārsūtīšana. ES un ASV datu privātuma regulējums izturēja savu pirmo apstrīdēšanu Vispārējā tiesā, kas 2025. gada 3. septembrī noraidīja prasību lietā T-553/23 (Latombe pret Komisiju), nosakot, ka Datu aizsardzības pārskatīšanas tiesa piedāvā pietiekamas neatkarības garantijas un ka tiesas pārskatīšana pēc masveida vākšanas atbilst būtībā līdzvērtīgas aizsardzības standartam. Apelācija tika iesniegta 2025. gada 31. oktobrī ar nosaukumu C-703/25 P un ir izskatīšanā; lēmums par atbilstību paliek pilnībā spēkā.

Datu atrašanās vieta un suverenitāte

Atrašanās vieta ir komerciāls un regulatīvs jautājums, pirms tas ir datu aizsardzības jautājums. Rakstiski pajautājiet: kur dati tiek glabāti un no kurienes tie tiek apstrādāti vai no kurienes tiem piekļūst, atceroties, ka atbalsta personāls ārpus ES nodrošina piekļuvi pat tad, ja glabāšana notiek lokāli; kur atrodas dublējumkopijas, atkopšanas kopijas un žurnāli; kurām struktūrām varētu būt pienākums nodot datus saskaņā ar ārvalstu rīkojumu; vai var noteikt reģionu un kas notiek, ja piegādātājs to maina. Datu likums palīdz: pakalpojumu sniedzējiem ir jāpublicē un savos līgumos jāatspoguļo jurisdikcija, kurai ir pakļauta izvietotā infrastruktūra, un pasākumi, kas veikti pret nelikumīgu starptautisku valdību piekļuvi nepersoniskiem datiem, kas glabājas ES.

Izeja

Sākumā apspriesta izstāšanās klauzula ir vērtīgāka par jebkuru citu līguma klauzulu. Sākumā jums ir ietekme, un piegādātājs vēlas darījumu; beigās jums tādas nav, un katra kavējuma diena jums izmaksā dārgi.

  • Formāts. Strukturēts, bieži izmantots un mašīnlasāms, ar dokumentētu shēmu, tostarp metadatiem, konfigurāciju, audita žurnāliem un pielikumiem. Nedokumentēts izmetes izmetes formāts nav izmantojama atgriešanas versija.
  • Darbības joma Viss, ne tikai ielādētie ieraksti: atvasinātie dati, vēsturiskās versijas un viss, ko pieprasa jūsu saglabāšanas saistības.
  • Pārejas periods. Noteikts periods, kurā pakalpojums tiek sniegts saskaņā ar esošajiem noteikumiem, kamēr veicat migrāciju, un to var pagarināt par noteiktu cenu.
  • Palīdzība. Pienākums palīdzēt, nosakot konkrētus pienākumus, dienas likmei esot saskaņotai, un sadarbībai ar jauno piegādātāju.
  • Dzēšana. Sertificēta dzēšana pēc noteikta atgūšanas perioda, ieskaitot dublējumus, ar norādītu derīguma termiņu.
  • Sprūda. Izstāšanās saistības attiecas uz jebkuru līguma izbeigšanu, tostarp no piegādātāja puses jūsu nemaksāšanas dēļ. Piegādātāji bieži vien izslēdz šo gadījumu, un tas ir tas, kas jums, visticamāk, būs nepieciešams.

Pieslēgšanās, pārnesamība un ES Datu akts

Regula (ES) 2023/2854 jeb Datu likums stājās spēkā 2024. gada 11. janvārī un ir piemērojama no 2025. gada 12. septembra. VI nodaļā ir izveidots pārslēgšanās režīms “datu apstrādes pakalpojumu” sniedzējiem, kas definēti pietiekami plaši, lai aptvertu IaaS, PaaS un SaaS.

  • Šķēršļiem ir jāiet pāri (23. pants): komerciāli, tehniski, līgumiski un organizatoriski šķēršļi pakalpojuma pārtraukšanai, pārejai pie konkurenta un datu pārnešanai.
  • Obligātie noteikumi (25. pants): maksimālais divu mēnešu iepriekšēja paziņošanas periods, lai sāktu pārslēgšanos; obligāts maksimālais pārejas periods, kas nepārsniedz 30 kalendārās dienas, ko klients var pagarināt vienu reizi un, ja pārslēgšanās tehniski nav iespējama, pakalpojumu sniedzējs var pagarināt līdz septiņiem mēnešiem, iesniedzot pamatotu paziņojumu; pēc tam datu atgūšanas periods, kas ilgst vismaz 30 kalendārās dienas, kam seko datu dzēšana.
  • Maksa (29. pants): no 2024. gada 11. janvāra līdz 2027. gada 12. janvārim pakalpojumu sniedzēji drīkst noteikt tikai samazinātas pārslēgšanās maksas, nepārsniedzot izmaksas, kas tieši saistītas ar pārslēgšanās procesu. No 2027. gada 12. janvāra pārslēgšanas maksas ir pilnībā aizliegtas., izbeidzot izejas maksas.
  • Tehniskās saistības (30. pants): infrastruktūras līmeņa pakalpojumu sniedzējiem jāveic visi saprātīgie pasākumi, lai pēc pārslēgšanās nodrošinātu funkcionālu līdzvērtību; citiem ir jānodrošina atvērtas saskarnes bez maksas. Neviens pakalpojumu sniedzējs nedrīkst izstrādāt jaunas tehnoloģijas vai izpaust komercnoslēpumus.
  • Informācija, labticība un atbrīvojumi (26., 27., 31. pants): ir jāatklāj pārslēgšanās procedūras; visām pusēm, tostarp galamērķa pakalpojumu sniedzējam, ir jāsadarbojas labticīgi; ir jāizslēdz individuāli pielāgoti un laikā ierobežoti testa pakalpojumi.

Trīs brīdinājumi. Datu likums nosaka minimālo robežvērtību, nevis migrācijas plānu: tas nepadarīs jūsu datus pārnesamus, ja esat veidojis tos, izmantojot patentētus platformas pakalpojumus, kuriem citur nav līdzvērtīgu pakalpojumu. Laiks ir svarīgs, un ne tādā veidā, kā apgalvo lielākā daļa piegādātāju: VI nodaļa ir piemērojama datu apstrādes pakalpojumu līgumiem kopš 2025. gada 12. septembra neatkarīgi no tā, vai tie tika noslēgti pirms vai pēc šī datuma, tāpēc jau spēkā esošie līgumi bija jāsaskaņo līdz tam laikam. Pārejas periods, kas beidzas 2027. gada 12. septembrī, 50. pantā attiecas uz IV nodaļu par negodīgiem līguma noteikumiem par piekļuvi datiem un to izmantošanu, nevis uz piegādātāja maiņas režīmu. Komisija atsevišķi ir apspriedusies par ieteikuma projektu, kurā ietverti nesaistoši līguma noteikumu paraugi par piekļuvi datiem un to izmantošanu un nesaistošas ​​standarta līguma klauzulas mākoņdatošanas līgumiem, kuras pakalpojumu sniedzēji var iekļaut pēc to pieņemšanas; pirms paļaujaties uz to, pārbaudiet tā statusu. 2025. gada 19. novembra digitālajā omnibusa paketē ir ierosinātas izmaiņas VI nodaļā, tostarp samērīgas priekšlaicīgas līgumu izbeigšanas sankcijas uz noteiktu laiku noslēgtos līgumos un šaura tiesību norma attiecībā uz noteiktiem līgumiem, kas noslēgti pirms 2025. gada 12. septembra, taču tā joprojām atrodas likumdošanas procesā, un pieņemtais teksts turpina būt spēkā līdz brīdim, kad tas tiks grozīts. Tīra kolokalizācija un izmitināšana neietilpst datu apstrādes pakalpojuma definīcijā un līdz ar to arī regulējumā, ja vien kopā ar telpu platību netiek nodrošināta mērogojama vai elastīga mākoņpakalpojumu funkcionalitāte.

Nepārtrauktība un piegādātāja maksātnespēja

Ja jūsu piegādātājs neizpilda savus pienākumus, pilnvarotā persona saskaņā ar 37. pantu Fw izlemj, vai izpildīt neizpildītos līgumus; ja nē, jūsu prasījums nav nodrošināts. Pirmkoda drošības konts tika izveidots lokālai programmatūrai un maz ko dod SaaS: kods bez datiem, vides un operacionālajām zināšanām neatjauno pakalpojumu. SaaS ir nepieciešams nepārtrauktības režīms, kas aptver darbojošos instanci, datus un tiesības turpināt darbību. Līgumā vismaz jānorāda, ka dati ir jūsu īpašums, uz tiem neattiecas nekādas saglabāšanas tiesības un tie ir jāatbrīvo noteiktos gadījumos.

Atbildība, attaisnošana un cena

Nīderlandes tirgū piegādātāju standarta noteikumus galvenokārt veido NLdigital Voorwaarden, kura jaunākais izdevums, kas publicēts 2025. gada oktobrī, ir 2025. gada izdevums. Šis izdevums ierobežo atbildību par tiešajiem zaudējumiem līdz līgumā noteiktajai cenai vai, ja līgums ir spēkā ilgāk par gadu, līdz viena gada maksām, un jebkurā gadījumā to ierobežo līdz 500 000 eiro, ar atsevišķu maksimālo summu 1 750 000 eiro nāves, miesas bojājumu un īpašuma bojājumu gadījumā. Netiešie un izrietošie zaudējumi, zaudētā peļņa, zaudētie ietaupījumi, samazināta nemateriālā vērtība, uzņēmējdarbības pārtraukšana un klienta paša klientu prasības ir pilnībā izslēgtas. Ierobežojumi tiek atcelti tikai tad, ja zaudējumi radušies piegādātāja vadības tīšas rīcības vai apzinātas neuzmanības dēļ. Prasība ir jāpaziņo pēc iespējas ātrāk pēc zaudējumu rašanās, un tā zaudē spēku divdesmit četrus mēnešus vēlāk, ja vien nav uzsākta tiesvedība. Katrā jaunā izdevumā šie ierobežojumi tiek pārskatīti, tāpēc noskaidrojiet, kuru izdevumu jūsu piegādātājs ir iekļāvis un vai tas ir mainīts: iepriekšējie izdevumi joprojām ir apgrozībā, un daudzi piegādātāji izmanto savus terminus.

Nīderlandes tiesas piemēro atbrīvojuma klauzulas starp uzņēmumiem. Pirmais risinājums ir BW 6:248. pants: paļaušanās uz klauzulu nav iespējama, ja tā nebūtu pieņemama saskaņā ar saprātīguma un taisnīguma standartiem. Tiesas piemēro šo kritēriju ar atturību, izvērtējot vainas nopietnību, aizskartās intereses, pušu nostāju un riska cenu. Nodoms vai tam līdzvērtīga rīcība parasti paralizē klauzulu. Ja noteikumi ir vispārīgi nosacījumi (BW 6:231. pants), BW 6:233. pants ļauj atcelt nepamatoti apgrūtinošu noteikumu. Praktiski: vienoties par ierobežojumu, kas ir saistīts ar kaitējumu, ko radītu neveiksme, izslēgt datu zudumu, konfidencialitāti, drošību un intelektuālā īpašuma atlīdzību un definēt "neizrietošus zaudējumus".

Runājot par cenu, salabojiet mehānismu: ierobežojiet ikgadējo indeksāciju atbilstoši noteiktam indeksam, ierobežojiet pieaugumu līdz vienai reizei gadā ar iepriekšēju brīdinājumu un izmantojiet tiesības izbeigt līgumu bez soda naudas, pārsniedzot noteiktu slieksni. Izmantojot uz patēriņu balstītu cenu noteikšanu, apņemieties uzņemties saistības tikai par apjomiem, ko izmantosiet, un kontrolējiet mērogošanas, atbalsta līmeņu un izejošās plūsmas izmaksas.

Piemērojamie tiesību akti, strīdi un piegādātāji ārpus ES

Izvēlieties Nīderlandes tiesību aktus un Nīderlandes tiesas vietu, kur tas ir iespējams, un izvērtējiet praktiskos aspektus, kas nosaka, vai spriedumam ir kāda vērtība, ko mēs izklāstījām savā rakstā par to, kā izvairīties no jurisdikcijas un izpildes jautājumiem . Nīderlandes sprieduma izpilde ES iekšienē ir vienkārša; izpilde ārpus tās bieži vien nav. Arbitrāža var būt labāka atbilde pret ārpussavienības partneri, un Nīderlandes IT strīdos SGOA fonds piedāvā nozarei specifisku arbitrāžu un mediāciju.

Līgumu slēgšana ārpus ES rada trīs realitātes. Atbildības ierobežojumu var būt viegli piemērot, bet grūti apstrīdēt attālā tiesā. Obligātie ES noteikumi, tostarp Datu aizsardzības akta pārslēgšanas režīms un GDPR, var tikt piemēroti atkarībā no tā, kur pakalpojums tiek piedāvāts, taču to piemērošana un izpilde ir dažādas lietas. Ārvalstu mātesuzņēmums var saskarties ar informācijas izpaušanas rīkojumiem, kas ir pretrunā ar jūsu pienākumiem šeit. Ja informācijas atklāšana ir būtiska, noslēdziet līgumu ar piegādātāja ES struktūru un pieprasiet Eiropas tiesu.

Sarunu kontrolsaraksts

  • Definējiet pakalpojumu pa slāņiem un reģistrējiet, kura puse kontrolē katru komponentu un katru drošības kontroli.
  • Padarīt pieejamību izmērāmu: komponentu darbības joma, periods, mērīšanas punkts un izņēmumi; atsevišķi noteikt veiktspējas un atjaunošanas mērķus.
  • Noraidīt pakalpojumu kredītus kā ekskluzīvu tiesiskās aizsardzības līdzekli un pievienot tiesības uz līguma izbeigšanu pastāvīgas vai nopietnas neveiksmes gadījumā.
  • Norādiet drošību pēc standarta un darbības jomas, norādot pierādījumus, paziņošanas termiņus un audita maršrutu.
  • Parakstiet apstrādes līgumu un nosakiet datu, apstrādes un atbalsta atrašanās vietas.
  • Vispirms vienojieties par izejas klauzulu: formātu, darbības jomu, pārejas periodu, palīdzības cenu, sertificētu dzēšanu un sprūda mehānismus, tostarp līguma izbeigšanu nemaksāšanas gadījumā.
  • Pārbaudiet līgumu atbilstoši Datu likuma maiņas prasībām, termiņu no 2027. gada 12. janvāra, un nokārtojiet nepārtrauktības jautājumus: datu īpašumtiesības, tiesību neesamība saglabāt datus, darījumu konts.
  • Pārbaudiet atbildības ierobežojumu attiecībā pret zaudējumiem, ko radītu reāla kļūme, un izslēdziet datus, drošību, konfidencialitāti un intelektuālo īpašumu no tā.
  • Ierobežot indeksāciju un apzināti izvēlēties likumu, tiesu un līgumslēdzēju.

Vai SaaS līgums saskaņā ar Nīderlandes likumiem ir nomas līgums?

Parasti nē. Noma saskaņā ar BW 7:201. pantu prasa materiāla objekta izmantošanu, un programmatūra un dati nav materiāli objekti saskaņā ar BW 3:2. pantu. SaaS līgums parasti tiek raksturots kā opdracht saskaņā ar BW 7:400. pantu vai kā jaukts līgums saskaņā ar BW 6:215. pantu, kurā aparatūra vai pastāvīgās licences ir apvienotas. Koplietošanai, kur jūs aizņemat fizisku telpu, var būt nomas pazīmes.

Vai es varu priekšlaicīgi pārtraukt mākoņpakalpojuma līgumu, ja pakalpojums turpina nedarboties?

Tikai tad, ja līgums to atļauj vai ja pārkāpums ir pietiekami nopietns, lai pamatotu līguma izbeigšanu saskaņā ar BW 6:265. pantu. Piegādātāju veidnēs pakalpojumu kredīti bieži vien ir vienīgais tiesiskās aizsardzības līdzeklis un tie ierobežo līguma izbeigšanu, tāpēc ilgstoša nelielu pārkāpumu virkne atstāj jūs ar atlaidēm un bez izejas. Pirms parakstīšanas vienojieties par skaidru līguma izbeigšanas iemeslu atkārtotas vai nopietnas pakalpojumu līmeņa neatbilstības gadījumā.

Ko ES Datu likums maina attiecībā uz mākoņpakalpojumu pārslēgšanu?

No 2025. gada 12. septembra datu apstrādes pakalpojumu sniedzējiem ir jānovērš šķēršļi pārejai uz citu piegādātāju, jāiekļauj noteikti līguma noteikumi, tostarp maksimālais divu mēnešu iepriekšējais paziņošanas periods un obligātais 30 dienu pārejas periods, kā arī jāatbalsta pakalpojumu pārnesamība. Samazinātas, uz izmaksām balstītas pārejas maksas ir atļautas līdz 2027. gada 12. janvārim, pēc tam pārejas maksas ir pilnībā aizliegtas. Tiek izslēgti patiesi individuāli pielāgoti un neražošanas testēšanas pakalpojumi.

Vai Nīderlandes tiesa piemēros piegādātāja atbildības ierobežojumu?

Parasti jā, starp uzņēmumiem. Izglābšanās ceļš ir BW 6:248. pants, saskaņā ar kuru paļaušanās uz klauzulu nav iespējama, ja tā nebūtu pieņemama pēc saprātīguma un taisnīguma standartiem, un tiesas piemēro šo kritēriju ar atturību. Svars tiek piešķirts vainas nopietnībai, aizskartajām interesēm, pušu nostājai, tam, vai noteikums tika apspriests un kā tika noteikta riska cena. Tīša rīcība parasti liedz ierobežojumu.

Vai pirmkoda drošības depozīts aizsargā SaaS klientu?

Pats par sevi ne. Pirmkods bez darbināšanas vides, datiem un operacionālajām zināšanām neatjaunos tiešraides pakalpojumu, un maksātnespējas gadījumā pilnvarotā persona saskaņā ar 37. pantu Fw izlemj, vai to darīt. SaaS klientam ir nepieciešams nepārtrauktības režīms, kas aptver datus un spēju turpināt darbību, kā arī līguma teksts, kas apliecina, ka dati pieder klientam un uz tiem neattiecas nekādas saglabāšanas tiesības.

Law & More pārskata un risina sarunas par mākoņpakalpojumu, mitināšanas un izvietošanas līgumiem klientiem un piegādātājiem: pakalpojumu līmeņi, drošības un audita tiesības, apstrādes līgumi, izejas un atbilstība Datu likumam, atbildības ierobežojumi un tiesību aktu un tiesas izvēle. Ja līgums ir noslēgts vai pakalpojums nedarbojas, mūsu IT juristi pirms līguma parakstīšanas pateiks, kur atrodas īstā publicitāte.

Vai nepieciešama juridiskā palīdzība?

Sazināties Law & More lai saņemtu ekspertu padomus jūsu juridiskajos jautājumos. Mūsu daudzvalodu komanda ir gatava palīdzēt.

Saistītie raksti

Nīderlandes kriminālprocess norisinās fiksētos posmos, katram no kuriem ir savs lēmumu pieņēmējs un sava...

Portreta tiesības (portretrecht) ir atpazīstamas personas tiesības iebilst pret sava darba publicēšanu.

Iepazīstieties ar laulību likumiem Nīderlandē, lai iegūtu visaptverošu izpratni par juridiskajiem aspektiem un sekām.

Nīderlandes NIS2 direktīvas īstenošanas likums — Kiberdrošības likums (Cyberbeveiligingswet) — ir stājies spēkā.

Saskaņā ar Nīderlandes tiesību aktiem decentralizētai autonomai organizācijai nav savas juridiskās formas.

GDPR un lielie dati nav nesavienojami, taču tie piespiež daudzus izdarīt izvēli.

Esiet lietas kursā par Nīderlandes likumdošanu

Abonējiet mūsu jaunumus, lai saņemtu jaunākās juridiskās atziņas, normatīvo aktu atjauninājumus un praktiskus padomus.