Kapamilikan data kontrak SaaS: saha anu gaduh data anjeun dina hukum Walanda?

Dina hukum Walanda sareng EU, teu aya anu gaduh data sapertos kitu, janten klausa data dina kontrak SaaS anjeun, sanés hukum, anu mutuskeun saha anu tiasa nganggo, nyalin, ngékspor sareng ngahapus inpormasi anu anjeun simpen kana platform awan. Pasal 3:2 tina Kitab Undang-Undang Hukum Sipil Walanda (Burgerlijk Wetboek, BW) ngahartikeun zaak (barang) salaku objék anu tiasa dikontrol ku manusa, sareng kumpulan data henteu tiasa dideteksi. Anu saleresna dipiboga ku palanggan nyaéta sakumpulan hak kontraktual, anu dikuatkeun di sababaraha tempat ku hak cipta, hak basis data, panyalindungan rahasia dagang sareng GDPR. Ku kituna, kecap-kecap anu teu jelas henteu ngajantenkeun patarosan kabuka: éta ngabéréskeunana pikeun kauntungan panyadia.

Naha kapamilikan data kontrak SaaS mangrupikeun patarosan kontraktual, sanés patarosan properti

Hukum harta Walanda tiasa dianggo sareng goederen : barang-barang anu nyata sareng hak milik (Pasal 3:1 BW). Data henteu kalebet kana dua kategori éta. Anjeun teu tiasa nganteurkeunana, ngajangjikeunana, atanapi ngabalikeun deui sapertos server atanapi mesin. Éta sanés lolongkrang anu dieusi ku pangadilan sacara teu langsung; éta mangrupikeun fitur anu disengaja tina sistem dimana inpormasi sumebar sacara bébas kecuali aya aturan khusus anu ngawatesanana. Konsékuansi praktisna nyaéta blak-blakan. Upami perjanjian anjeun henteu nyarios nanaon anu mangpaat ngeunaan data anjeun, anjeun teu gaduh posisi cadangan pikeun mundur.

Aya opat badan hukum anu méré data ukuran panyalindungan, sareng penting pikeun terang mana anu leres-leres kalebet kana inpormasi anjeun. Téks asli, gambar, gambar, sareng parangkat lunak anu anjeun unggah atanapi jieun dina platform éta ngagaduhan hak cipta dina Auteurswet, anu mangrupikeun milik anjeun ku cara hukum sareng henteu ditransfer ka panyadia ngan kusabab éta di-host dina serverna. Koleksi anu terstruktur tiasa narik hak database sui generis tina Databankenwet dimana anjeun ngadamel investasi anu ageung dina kéngingkeun, verifikasi, atanapi nampilkeun eusina, sanaos hukum kasus Éropa anu parantos netepkeun yén investasi dina nyiptakeun data anu mendasar henteu diitung kana ambang batas éta. Inpormasi bisnis rahasia kalayan nilai komérsial, dijagaan ku léngkah-léngkah anu wajar pikeun ngajaga rahasia, kalebet dina Wet bescherming bedrijfsgeheimen, palaksanaan Walanda tina Diréktif Rahasia Dagang EU. Sareng data pribadi diatur ku GDPR, anu masihan hak ka individu anu prihatin tinimbang ka perusahaan anjeun.

Sagala hal di luar opat kategori éta, anu dina kalolobaan palaksanaan SaaS mangrupikeun seuseueurna, mangrupikeun kontrak murni. Log transaksi, telemetri, setélan konfigurasi, pola panggunaan, bacaan sénsor sareng analitik anu diwangun di luhurna dijaga ngan ukur salami perjanjian anjeun ngajagaan éta. Éta hal anu paling penting pikeun dipahami sateuacan anjeun maca klausa.

Naon anu salah nalika klausa éta teu jelas

Ambiguitas dina klausa data jarang kajadian teu dihaja, sareng éta ngahasilkeun sakumpulan masalah anu tiasa dikenal. Anu kahiji nyaéta lock-in: perjanjian anu henteu nawiskeun format ékspor, henteu aya jadwal sareng henteu aya wates harga ngajantenkeun ninggalkeun proyék tinimbang kaputusan. Anu kadua nyaéta cakupan anu nyebar dina lisénsi panyadia, dimana hak anu dipasihkeun pikeun tujuan nganteurkeun jasa sacara teu langsung ngalegaan kana pamekaran produk sareng eksploitasi komérsial. Anu katilu nyaéta celah patuh, sabab GDPR mewajibkeun pangontrol pikeun terang dimana data pribadi diolah sareng ku saha, sareng kontrak anu henteu ngajawab patarosan éta ngajantenkeun prinsip akuntabilitas teu mungkin pikeun dicumponan. Anu kaopat nyaéta ngahapus dina istilah panyadia tinimbang anjeun, kalayan arsip dihapus sateuacan anjeun réngsé migrasi.

Teu aya hiji ogé anu anéh. Éta mangrupikeun posisi standar tina kalolobaan istilah layanan anu tos sayogi, sareng éta mangrupikeun alesan kunaon perjanjian méga pantes ditaliti anu sami sareng kontrak sewa atanapi distribusi. Tinjauan kami ngeunaan naon anu kedah dipariksa dina kontrak méga di Walanda netepkeun kerangka komérsial anu langkung lega dimana klausa data aya.

Naon anu kedah diungkabkeun ku klausa data

Klausa data anu tiasa dianggo ngalakukeun tilu hal: éta nyebutkeun naon anu dianggap data palanggan, éta nyatakeun yén sadaya hak dina data éta tetep aya dina palanggan, sareng éta ngahartikeun lisénsi panyadia dumasar kana tujuan tinimbang ku ambahanana. Watesan tujuan nyaéta bagian anu nanggung beurat. Panyadia leres-leres kedah ngalayanan, ngolah, ngirimkeun sareng nampilkeun data anjeun pikeun ngajalankeun layanan, sareng teu aya palanggan anu wijaksana anu ngabantah éta. Anu kedah dibantah ku palanggan nyaéta lisénsi anu salamet tina terminasi, ngalegaan ka sub-lisénsi, atanapi nyertakeun panggunaan pikeun tujuan naon waé anu dianggap mangpaat ku panyadia.

Bandingkeun dua rumusan anu katingalina sami dina bacaan munggaran. Lisénsi pikeun nganggo, ngahasilkeun deui, ngarobih sareng nyebarkeun Data Konsumén , anu dipasihkeun sacara salamina sareng teu tiasa dicabut deui, masihan hak ka panyadia pikeun ngawangun produk dina inpormasi anjeun sareng teras-terasan ngalakukeun éta saatos anjeun angkat. Lisénsi pikeun ngaksés sareng ngolah Data Konsumén ngan ukur pikeun tujuan nyayogikeun Layanan dina Perjanjian ieu , anu réngsé nalika perjanjian réngsé, henteu. Bédana ngan ukur sababaraha kecap sareng éta nangtukeun naha data operasional anjeun mangrupikeun aset anjeun atanapi bahan baku na.

Dua hal deui anu sering teu dipaliré. Tangtukeun data palanggan pikeun ngalebetkeun bahan anu dihasilkeun ku staf anjeun di jero platform, sanés ngan ukur anu anjeun unggah, sabab tikét, koméntar, konfigurasi alur kerja sareng anotasi sering mangrupikeun eusi anu paling berharga dina sistem. Sareng alamat data anu diturunkeun sareng agregat sacara éksplisit, kumargi klausa anu ngan ukur ngawengku Data Palanggan ninggalkeun sadayana anu diitung ku panyadia ti dinya di luar panyalindungan anjeun.

Istilah standar sareng wates hukum kontrak Walanda

Kaseueuran perjanjian SaaS disimpulkeun dumasar kana syarat sareng katangtuan umum panyadia, anu ngalaksanakeun Pasal 6:231 dugi ka 6:247 BW. Aya dua aturan anu penting di dieu. Dina Pasal 6:234 BW, panyadia kedah nyayogikeun syarat-syarat sateuacan atanapi dina waktos kontrak disimpulkeun, sareng pikeun kontrak anu disimpulkeun sacara éléktronik, éta kedah disayogikeun dina bentuk anu tiasa disimpen sareng diproduksi deui ku konsumén; tautan anu engkéna robih henteu cekap. Dina Pasal 6:233(a) BW, hiji istilah tiasa dibatalkeun upami, kalayan nimbang sadaya kaayaan, éta kaleuleuwihi beurat ka pihak anu sanés.

Jalur kadua éta langkung heureut tibatan anu dipiharep ku bisnis. Pasal 6:235 BW ngalarang pihak lawan pikeun ngandelkeun Pasal 6:233 sareng 6:234 upami éta mangrupikeun éntitas hukum dina harti Pasal 2:360 BW anu parantos nyebarkeun laporan taunan panganyarna, atanapi upami éta gaduh lima puluh atanapi langkung karyawan dina waktos kontrak disimpulkeun. Ku kituna, perusahaan Walanda anu langkung ageung henteu tiasa ngabantah jalan kaluar tina klausa data anu kasar saatos kajadian éta. Pihak anu biasana nganggo istilah standar anu sami atanapi ampir sami ogé henteu tiasa. Pikeun kalolobaan bisnis anu parantos mapan, negosiasi sateuacan tanda tangan mangrupikeun hiji-hijina kasempetan nyata.

Upami istilah standar henteu masihan keringanan, Pasal 6:248(2) BW tetep aya: aturan anu asalna tina kontrak henteu lumaku upami, dina kaayaan anu ditangtukeun, nerapkeunana moal tiasa ditampi ku standar kawajaran sareng kaadilan. Pangadilan Walanda nerapkeun tés éta sacara restriktif dina hubungan komérsial, sareng aranjeunna langkung daék ngagunakeunana upami panyadia nyababkeun karusakan ngalangkungan niat atanapi kalalaian anu disengaja. Éta mangrupikeun klep kaamanan, sanés strategi negosiasi.

Hukum asing sareng klausa forum

Seueur perjanjian SaaS milih hukum sareng pangadilan di yurisdiksi asal panyadia. Dina Peraturan Roma I, pilihan hukum bisnis-ka-bisnis sacara umum sah, sareng dina Peraturan Brussels Ibis kitu ogé pilihan forum di EU. Anu teu dilakukeun ku pilihan éta nyaéta mareuman GDPR, anu lumaku pikeun pamrosésan dina kontéks hiji lembaga di Uni sareng pikeun nawiskeun jasa ka jalma-jalma di Uni, atanapi aturan switching tina Undang-Undang Data, anu ngabeungkeut panyadia anu nawiskeun jasa pamrosésan data ka konsumén di Uni henteu paduli dimana panyadia diadegkeun. Klausul anu jangji patuh kana hukum privasi domestik panyadia tinimbang GDPR mangrupikeun cacad, sanés detil.

Kéngingkeun deui data anjeun: naon anu ayeuna diwajibkeun ku Undang-Undang Data EU

Ti saprak 12 Séptémber 2025, Undang-Undang Data (Peraturan (EU) 2023/2854) parantos diterapkeun, sareng babna ngeunaan pindah antara layanan pamrosésan data ngawengku SaaS ogé layanan infrastruktur sareng platform. Éta ngarobih sababaraha poin anu biasana ngan ukur negosiasi janten hak minimum statutori, sareng éta ngalakukeunana henteu paduli naon anu disebatkeun dina istilah standar panyadia. Ieu mangrupikeun parobihan anu paling penting dina kontrak awan dina sababaraha taun, sareng seueur perjanjian anu ditandatanganan sateuacan tanggal éta henteu diropéa pikeun ngagambarkeunana.

Kawajiban inti na sapertos kieu. Panyadia kedah ngaleungitkeun halangan kontraktual, téknis, komérsial, sareng organisasi anu nyegah palanggan ngeureunkeun kontrak sareng pindah ka panyadia sanés atanapi ka infrastruktur lokalna nyalira. Periode bewara maksimum anu tiasa ditetepkeun ku panyadia sateuacan prosés switching dimimitian nyaéta dua bulan. Periode transisi wajib salami panyadia kedah teras ngadukung pamindahan nyaéta tilu puluh dinten kalénder, tiasa diperpanjang upami switching sacara téknis henteu tiasa dilakukeun dina jandela éta, dugi ka maksimal tujuh bulan. Saatos periode transisi réngsé, palanggan kedah gaduh periode pamulihan data minimum sahenteuna tilu puluh dinten sateuacan data anu tiasa diékspor sareng aset digital dihapus. Panyadia kedah nawiskeun antarmuka kabuka sareng ékspor dina format anu terstruktur, umum dianggo, sareng tiasa dibaca mesin.

Biaya-biaya ayeuna keur dihapus sacara bertahap dina jadwal anu geus ditangtukeun. Salila transisi anu dimimitian ti tanggal 12 Januari 2027, panyadia ngan ukur tiasa nampi biaya anu sabenerna ditanggungna anu aya hubunganana sareng switching, anu parantos ngalarang biaya kaluar anu dianggo salaku pinalti kaluar. Ti tanggal 12 Januari 2027, biaya switching bakal ngaleungit sadayana: panyadia teu tiasa ngeusi biaya pikeun operasi anu diperyogikeun pikeun ngagampangkeun switching, atanapi pikeun transit data kaluar ti lingkunganana.

Aya tilu akibat praktis anu nuturkeun. Kontrak anu disimpulkeun dina istilah anu langkung lami kedah dibaca deui ngalawan aturan ieu, sabab klausa anu bertentangan sareng éta henteu nyalametkeun panyadia. Jangji jandela ékspor salapan puluh dinten henteu deui murah; éta caket kana dasar statutory nalika bewara sareng periode transisi ditambahkeun babarengan. Sareng sarat pikeun ékspor dina format anu tiasa dianggo gaduh huntu anu nyata, sabab dump dina skéma proprietary anu teu tiasa dicerna ku platform pesaing henteu ngaleupaskeun kawajiban. Upami jasa anu anjeun andalkeun disaluyukeun pisan, nempatkeun format, dokuméntasi skéma sareng komitmen dukungan migrasi dina kontrak. Minima statutory mangrupikeun dasar, sanés rencana migrasi.

Ngahapus, cadangan, sareng perjanjian prosesor

Nalika platform nyimpen data pribadi, panyadia ampir sok janten prosesor sareng anjeun anu ngontrol, sareng Pasal 28 GDPR meryogikeun perjanjian tertulis anu ngawengku poko bahasan, durasi, sifat sareng tujuan pamrosésan, kategori data sareng subjek data, sareng pitunjuk kontroler. Pasal 28(3)(g) nyaéta klausa anu penting dina ahir hubungan: nalika terminasi, prosesor kedah, atas pilihan kontroler, ngahapus atanapi mulangkeun sadaya data pribadi sareng ngahapus salinan anu tos aya, kecuali upami hukum Uni atanapi Nagara Anggota meryogikeun panyimpenan. Upami perjanjian anjeun ngamungkinkeun panyadia milih, éta henteu nyumponan standar. Penjelasan kami ngeunaan peran kontroler sareng prosesor dina GDPR netepkeun kumaha nangtukeun peran mana anu saleresna dilakukeun ku unggal pihak, sareng pituduh kami pikeun perjanjian pamrosésan data ngawengku draf sacara rinci.

Cadangan biasana mangrupikeun tempat dimana jangji ngahapus biasana gagal. Komitmen yén data bakal dihapus tina sistem aktif henteu nyarios nanaon ngeunaan arsip, snapshot sareng salinan pemulihan bencana, sareng auditor ti Autoriteit Persoonsgegevens bakal naroskeun ngeunaan sadayana tilu. Praktek pangawasan nampi yén cadangan henteu diédit sacara bedah: pendekatan anu ditampi nyaéta data anu ditandaan pikeun dihapus henteu dianggo deui, henteu dibalikeun deui kana sistem langsung, sareng ngaleungit nalika cadangan ditimpa dina rotasi biasa. Ku kituna anu kedah ditetepkeun dina kontrak nyaéta période rotasi, jaminan yén data anu ditandaan moal diwanohkeun deui, sareng konfirmasi tertulis ngeunaan ngahapus saatos siklus réngsé. Nyuhunkeun sertipikat ngahapus dina kontrak, sanés dina waktos anjeun peryogina.

Kawajiban kaamanan pantes diperlakukeun anu sami. Pasal 32 GDPR meryogikeun ukuran téknis sareng organisasi anu pas ti pangontrol sareng prosesor, sareng kontrak kedah ngaitkeun éta kana sertifikasi anu saleresna dicekel ku panyadia sareng satuju pikeun dijaga, sapertos ISO/IEC 27001 atanapi laporan SOC 2 Tipe II ayeuna, kalayan hak audit atanapi pamariksaan anu napel. Kusabab Cyberbeveiligingswet, palaksanaan Walanda tina Diréktif NIS2, mimiti berlaku dina 15 Agustus 2026, organisasi dina ruang lingkupna kedah ngadaptar ka NCSC sareng ngalaporkeun kajadian anu penting dina dua puluh opat jam saatos sadar kana éta, dituturkeun ku béwara anu langkung lengkep dina tujuh puluh dua jam. Tenggat waktos éta teu tiasa dicumponan kecuali panyadia anjeun kaiket sacara kontraktual pikeun ngingetkeun anjeun cukup gancang supados anjeun tiasa minuhan éta, janten jandela béwara dina kontrak kedah diukur dina sababaraha jam.

Latihan AI sareng data turunan

Data turunan nyaéta informasi anu diitung ku panyadia tina data anjeun: patokan, prediksi, skor kecenderungan, laporan efisiensi sareng bobot modél anu dilatih dina set anu mendasari. Kusabab teu aya hak milik dina data, teu aya jawaban standar pikeun saha anu tiasa nganggo éta, sareng alesan anu sami anu ngantepkeun data atah anjeun kana kontrak ogé ninggalkeun lapisan turunan di dinya. Klausa anu sacara saksama ngajaga Data Konsumén bari teu nyarios nanaon ngeunaan output sareng analitik ngajaga bahan-bahan sareng masihan piringan.

Kecap-kecap anu kedah diperhatoskeun nyaéta klausa perbaikan layanan, biasana hak pikeun nganggo data palanggan anu dianonimkeun atanapi diagregasi pikeun ningkatkeun sareng ngembangkeun layanan sareng modél panyadia. Aya dua hal anu lepat upami nampi éta tanpa ditalungtik. Kahiji, anonimisasi mangrupikeun standar anu luhur dina GDPR: data ngan ukur anonim dimana idéntifikasi ulang henteu mungkin ku cara naon waé, kalayan merhatoskeun data sanés anu sayogi pikeun panyadia. Catetan anu dipalsukeun, sareng diagregasi cekap rinci pikeun ngasingkeun palanggan individu, tetep data pribadi sareng tetep tunduk kana larangan prosesor anu anjeun rundingan di tempat sanés dina dokumén anu sami. Kadua, anonimisasi henteu nyarios nanaon ngeunaan karahasiaan komérsial. Struktur harga, data margin, campuran klien sareng prosés internal anjeun tiasa janten anonim sampurna dina harti panyalindungan data sareng tetep janten intelijen kompetitif anu paling teu anjeun pikahoyong pikeun nyayogikeun produk anu dijual ka pesaing anjeun.

Panangtayungan rahasia dagang dina Wet bescherming bedrijfsgeheimen ngan ukur ngabantosan upami anjeun parantos ngalakukeun léngkah-léngkah anu wajar pikeun ngajaga rahasia inpormasi éta, sareng satuju dina syarat layanan pikeun panggunaanana pikeun pelatihan modél ampir sabalikna tina léngkah anu wajar. Pangaturan kecerdasan jieunan ogé henteu ngeusian lolongkrang éta: Undang-Undang AI EU ngatur kumaha sistem AI tiasa dikembangkeun, ditempatkeun di pasar sareng dianggo, sareng maksa tugas transparansi, tapi henteu ngabagi hak dina data pelatihan atanapi dina kaluaran modél. Alokasi éta mangrupikeun kontraktual, anu hartosna klausa pelindung kedah disusun tinimbang dianggap.

Hiji rumusan anu tiasa dianggo nyatakeun yén konsumén nahan sadaya hak dina data atah, turunan, sareng agregat; yén panyadia ngan ukur tiasa nganggo data pikeun nganteurkeun jasa anu dikontrak; yén sagala panggunaan pikeun pamekaran produk, patokan, pelatihan modél atanapi publikasi meryogikeun idin tinulis sateuacanna dina dasar kasus per kasus; sareng yén idin, sakali dipasihkeun, henteu dugi ka sub-lisénsi atanapi dijual deui. Upami panyadia henteu nampi carve-out pikeun pelatihan modél, éta mangrupikeun inpormasi anu mangpaat ngeunaan modél bisnisna, sareng éta langkung saé dipelajari sateuacan ditandatanganan tibatan saatos peluncuran produk énggal.

Watesan tanggung jawab dina hukum Walanda

Klausul watesan tanggung jawab nangtukeun sabaraha nilai panyalindungan data anjeun sabenerna. Panyadia biasana ngawatesan tanggung jawab kana biaya anu dibayar salami genep atanapi dua belas bulan sateuacanna, anu dina langganan ukuran sedeng mangrupikeun fraksi tina karugian anu disababkeun ku palanggaran anu serius. Hukum Walanda henteu ngalarang wates sapertos kitu; klausul pembebasan sacara prinsip sah, sareng pangadilan ngahargaan alokasi résiko anu dirundingkeun ku pihak komérsial.

Sanajan kitu, éta henteu terbatas. Dina Pasal 6:248(2) BW ngandelkeun klausa pembebasan disingkirkeun upami éta henteu tiasa ditampi ku standar kawajaran sareng kaadilan, sareng hukum kasus Mahkamah Agung nganggap karusakan anu disababkeun ku niat atanapi kalalaian anu disengaja ku debitur, atanapi jalma anu dipercaya pikeun ngatur bisnisna, salaku kasus paradigma. Upami klausa éta aya dina istilah umum, pihak anu henteu dikaluarkeun ku Pasal 6:235 BW ogé tiasa nyerang éta dina Pasal 6:233(a) BW. Kadua rute dibantah saatos karugian kajantenan, kalayan biaya anu tangtu, sareng tanpa jaminan. Negosiasi watesna langkung mirah.

Dua kawajiban anu kedah diperhatoskeun. Palanggaran karahasiaan sareng kawajiban kaamanan kedah aya di luar wates umum atanapi dina wates anu langkung luhur sacara matéri, kumargi éta résiko anu anjeun mésér panyalindungan. Sareng ganti rugi hak cipta intelektual kedah teu diwatesan, sabab klaim palanggaran pihak katilu anu timbul tina parangkat lunak panyadia sorangan mangrupikeun résiko anu anjeun teu tiasa pariksa atanapi kontrol. Catet ogé yén wates kontraktual ngan ukur ngabeungkeut pihak-pihak dina kontrak. Éta henteu ngawatesan klaim subjek data pikeun karusakan dina Pasal 82 GDPR, sareng éta henteu ngawatesan denda administratif anu tiasa ditumpukeun ku Autoriteit Persoonsgegevens, anu pikeun palanggaran anu paling serius ngahontal dugi ka opat persén tina omzet taunan di sakumna dunya. Paparan éta bakal ditanggung ku controller henteu paduli naon anu disatujuan ku prosesor pikeun dibayar.

Kontinuitas upami panyadia gagal

Kebangkrutan mangrupikeun skénario anu paling parah diurus ku kalolobaan kontrak. Upami panyadia Walanda dinyatakeun bangkrut, Pasal 37 Faillissementswet ngamungkinkeun pihak lawan pikeun netepkeun wates waktos tinulis anu wajar ka wali amanat pikeun mastikeun naha perjanjian éta bakal dilaksanakeun; upami wali amanat henteu mastikeun, anjeunna kaleungitan hak pikeun nungtut kinerja ti anjeun, tapi éta henteu nyababkeun layanan anu jalan. Dina praktékna, platform tiasa dipareuman nalika estate ditutup, sareng data anjeun aya dina infrastruktur anu dicobian dijual ku wali amanat.

Escrow kode sumber nyalira teu tiasa ngabéréskeun ieu pikeun SaaS, sabab nahan kode éta teu aya gunana tanpa lingkungan, konfigurasi sareng data. Anu tiasa dianggo nyaéta susunan kontinuitas anu ngawengku sadayana tilu: deposit kode sumber sareng instruksi ngawangun sacara rutin, salinan data anjeun ayeuna dina format anu didokumentasikeun anu disimpen di luar estate panyadia, sareng pemicu pelepasan anu kalebet insolvensi sareng kagagalan layanan anu berkepanjangan tinimbang insolvensi nyalira. Artikel kami ngeunaan susunan escrow sareng escrow parangkat lunak di Walanda ngajelaskeun kumaha ieu disusun sareng naon anu saleresna disayogikeun ku pelepasan.

Naon anu kedah dipariksa sateuacan anjeun nandatangan

Uji tuntas dina panyadia SaaS sacara umum mangrupikeun masalah naroskeun patarosan anu tiasa dijawab ku supplier anu dikelola kalayan saé sacara tinulis. Sertifikasi mana anu dicekel ku panyadia, iraha terakhir diaudit, sareng naha éta bakal komitmen pikeun ngajaga éta salami jangka waktu éta? Di mana data disimpen sareng diolah, sub-prosesor mana anu kalibet, sareng kumaha parobahan sub-prosesor dibéjaan sareng dibantah? Kumaha riwayat kajadianna, sareng kumaha éta komunikasi dina anu terakhir? Hoream ngajawab salah sahiji ieu sacara tinulis mangrupikeun jawabanana.

Penting pikeun mutuskeun sacara internal, sateuacan anjeun muka rundingan, istilah mana anu moal anjeun akui. Satuju kana posisi antara bisnis, IT, sareng hukum sateuacanna nyegah éta diical dina tekenan tenggat waktos di ahir pangadaan. Minimum anu tiasa dianggo nyaéta sadaya hak dina data atah sareng turunan tetep aya dina anjeun; yén lisénsi panyadia diwatesan pikeun nganteurkeun jasa sareng kadaluwarsa sareng perjanjian; yén ékspor sayogi dina format anu didokumentasikeun sareng tiasa dibaca mesin kalayan biaya anu diidinan ku Undang-Undang Data; yén ngahapus nyertakeun cadangan sareng dikonfirmasi sacara tinulis; yén béwara kajadian diukur dina jam; sareng yén karusiahan, kaamanan, sareng ganti rugi IP aya di luar wates tanggung jawab umum. Tampilkeun éta salaku kaayaan pikeun ngalakukeun bisnis tinimbang salaku daptar amandemen kana kertas panyadia, sareng pagunemanna béda.

Ajukan tinjauan hukum sakali posisi internal parantos aya sareng uji tuntas téknis parantos réngsé. Dina waktos éta, pengacara nuju ngerjakeun kecap-kecap tinimbang mendakan naon anu saleresna diperyogikeun ku bisnis, anu langkung gancang sareng langkung mirah. Sareng tetepkeun pilihan pikeun angkat sacara leres-leres dibuka. Panyadia anu moal nanggung jawab kana kalalaian sorangan, atanapi anu panghasilanna gumantung kana hak dina data anjeun, henteu nawiskeun kemitraan anu tiasa dibenerkeun ku draf.

Kecap-kecap kontrak dibandingkeun

Polana konsisten: vérsi anu lemah ngajelaskeun hiji hasil, vérsi anu ngajaga komitmen kana hiji mékanisme. Klausa anu teu tiasa diuji ngalawan format, titik atanapi standar anu dingaranan teu tiasa dikuatkeun nalika éta penting.

Lokasi data, sub-prosesor sareng hak audit salami jangka waktu

Hak dina data teu pati aya hargana upami anjeun teu tiasa nangtoskeun dimana data éta saleresna aya. Pasal 28(2) GDPR ngabutuhkeun prosesor pikeun kéngingkeun otorisasina ti pangontrol sateuacan ngalibetkeun prosesor anu sanés, sareng upami otorisasina umum, pikeun nginpokeun ka pangontrol ngeunaan tambahan atanapi panggantian anu dimaksud supados pangontrol tiasa ngabantah. Dina praktékna, kalolobaan panyadia SaaS damel sareng daptar sub-prosesor anu diterbitkeun sareng otorisasina umum, anu tiasa ditampi salami kontrak netepkeun periode bewara, masihan anjeun hak bantahan anu nyata, sareng nyatakeun naon anu kajantenan upami anjeun ngabantah: klausa anu tiasa dianggo ngamungkinkeun terminasi tanpa pinalti sareng kalayan ékspor lengkep.

Lokasi penting pikeun alesan anu sami. Upami data pribadi kaluar ti Wilayah Ékonomi Éropa, Bab V GDPR meryogikeun mékanisme transfer, naha kaputusan kecukupan, klausa kontraktual standar Komisi Éropa atanapi aturan perusahaan anu ngiket, sareng penilaian naha hukum nagara tujuan ngaruksak panyalindungan éta dina praktékna. Kaputusan kecukupan ditinjau sacara périodik sareng parantos ditantang di payuneun pangadilan Éropa langkung ti sakali, janten kontrak anu ngandelkeun hiji kaputusan kecukupan sareng henteu nyayogikeun nanaon anu sanés rapuh. Meryogikeun panyadia pikeun nerapkeun mékanisme alternatif kalayan biaya sorangan upami anu dianggo gagal, sareng pikeun ngungkabkeun nagara-nagara ti mana staf dukungan tiasa ngaksés lingkungan éta, anu sering mangrupikeun daptar anu langkung lega tibatan nagara-nagara dimana data disimpen.

Pamungkas, keukeuh kana hak verifikasi anu tiasa dianggo. Pasal 28(3)(h) GDPR ngawajibkeun prosesor pikeun nyayogikeun inpormasi anu diperyogikeun pikeun nunjukkeun patuh sareng pikeun ngamungkinkeun sareng nyumbang kana audit, kalebet pamariksaan, anu dilakukeun ku pangontrol atanapi auditor anu diwajibkeun. Panyadia umumna ngawatesan ieu kana laporan sertifikasi taunan, anu lumrah pikeun platform anu dibagikeun tapi ngan upami laporan éta mutahir, ngawengku jasa anu anjeun anggo, sareng hadir sareng hak pikeun naroskeun patarosan susulan sareng pikeun mariksa dimana laporan ngungkabkeun celah anu penting atanapi kajadian anu parantos kajantenan. Tuliskeun pemicu éta kana klausa. Hak audit anu ngan ukur tiasa dilaksanakeun sacara abstrak henteu pernah dilaksanakeun pisan.

Patarosan anu sering ditaroskeun ngeunaan kapamilikan data kontrak SaaS

Klausa mana anu paling penting?

Klausa anu ngajelaskeun lisénsi panyadia kana data anjeun, sabab éta anu ngarobah pernyataan kapamilikan janten hal anu tiasa dilaksanakeun. Kalimah anu nyatakeun yén palanggan nahan kapamilikan teu pati penting upami paragraf salajengna masihan lisénsi anu langgeng, teu tiasa dicabut, sareng sadunya pikeun nganggo data anu sami pikeun tujuan naon waé. Baca duanana babarengan sareng milarian watesan tujuan, tanggal réngsé anu aya hubunganana sareng terminasi, sareng rujukan eksplisit kana data anu diturunkeun sareng agrégat.

Naha abdi tiasa kéngingkeun deui data abdi upami panyadia abdi bangkrut?

Ngan upami anjeun ngaturna sateuacanna. Dina bangkrut Walanda, wali amanat henteu wajib ngajaga layanan tetep jalan, sareng dina Pasal 37 Faillissementswet hasil praktis tina kagagalan pikeun mastikeun kinerja nyaéta perjanjian henteu dilaksanakeun. Hak ékspor kontraktual ngalawan perusahaan anu likuidasi mangrupikeun klaim, sanés ubar. Perlindungan anu tiasa dipercaya nyaéta perjanjian kontinuitas anu ngajaga salinan data anjeun anu ayeuna sareng didokumentasikeun sareng sarana pikeun ngajalankeunana di luar estate panyadia, kalayan pemicu pelepasan anu nutupan insolvensi sareng kagagalan layanan anu berkepanjangan.

Naha patuh kana GDPR ngajagi hak data perusahaan kuring?

Henteu, sareng anggapan éta mangrupikeun sumber paparan anu umum. GDPR ngajagi individu dina hal data pribadi na sareng masihan hak ka individu éta, sanés ka perusahaan anjeun salaku palanggan. Panyadia tiasa ngolah data pribadi kalayan sampurna sareng tetep gaduh lisénsi kontraktual pikeun ngamangpaatkeun data komérsial anjeun, riwayat transaksi anjeun sareng analitik anu diwangun dina éta. Patuh data pribadi sareng hak data komérsial mangrupikeun patarosan anu misah sareng peryogi klausa anu misah.

Naha Undang-Undang Data ngagantikeun naon anu disebatkeun dina kontrak kuring?

Pikeun ngaganti, seuseueurna enya. Bab VI tina Undang-Undang Data lumaku pikeun panyadia anu nawiskeun jasa pangolahan data ka konsumén di Uni sareng netepkeun hak minimum pikeun période bewara, période transisi, format ékspor sareng biaya anu teu tiasa dikirangan ku kontrak. Nanging, éta henteu mutuskeun saha anu tiasa nganggo data anjeun salami jangka waktu éta, saha anu gaduh data anu diturunkeun, atanapi naon anu kajantenan dina insiden kaamanan. Éta tetep janten masalah pikeun perjanjian.

Kumaha Law & More tiasa ngabantosan

Para pangacara IT di Law & More marios sareng negosiasi perjanjian SaaS sareng awan pikeun bisnis Walanda sareng internasional, anu ngawengku hak dina data, perjanjian prosesor, ketentuan switching sareng kaluar, komitmen kaamanan sareng tanggung jawab. Kami ogé mamatahan ngeunaan pengaturan kontinuitas sareng sengketa sareng panyadia nalika kaluarna salah. Kami Panduan hukum IT jelaskeun kerangka anu langkung lega. Caritakeun kaayaan anjeun. Kami bakal ngawartosan pilihan anjeun dina hiji dinten damel.

Kumaha Law & More tiasa ngabantosan anjeun sareng ieu dijelaskeun dina kami Pangacara IT kaca.