Samningar um ský, hýsingu og samhýsingu samkvæmt hollenskum lögum

Næstum öll alþjóðleg fyrirtæki sem starfa í Hollandi kaupa reikniafl frá einhverjum öðrum. Samningurinn sem um ræðir er yfirleitt sniðmát frá birgja, undirritað undir tímapressu, með þjónustusamningi sem er festur við og útgönguákvæði sem enginn les. Þessi grein setur fram hvernig hollensk lög meðhöndla þessa samninga, hvar staðlaðir skilmálar eru veikastir fyrir viðskiptavininn og hvaða kröfur ESB um gagnaflutning hafa nú þegar skipt er um þjónustu.

Þrjú lögin, auk hýsingar og samhýsingar

„Skýið“ er ekki ein vara. Það sem viðskiptavinurinn stjórnar breytist á hverju stigi, og það sama gildir um það sem samningurinn verður að vernda.

Því lengra niður í kerfinu sem þú ert, því meiri er rekstraráhættan þín, og því ofar, því fastari ert þú í því. Samhýsing er útlæg: þú kaupir gólfpláss, rafmagn og líkamlegt öryggi, þannig að úrslitaþættirnir eru orkuþéttleiki og afritun, uppsagnarfrestur, hækkun rafmagnsgjalda, fjarvinna og réttur þinn til að fjarlægja rekki. Með hefðbundinni hýsingu snýst deilan næstum alltaf um umfang: bar birgirinn ábyrgð á uppfærslum, eftirliti og afritunum, eða aðeins á að halda vélinni knúnri?

Hvernig hollensk lög lýsa samningnum

Hollensk lög þekkja enga samningsgerð sem kallast „skýjasamningur“. Dómstólar greina samninga eftir því hvað aðilar sammæltust um og hvernig þeir stóðu sig og beita síðan reglum þeirrar tegundar eða tegunda sem eiga við.

• Opdracht (grein 7:400 BW): sjálfgefið fyrir SaaS, PaaS, stýrða hýsingu og þjónustuþátt IaaS.
• Leiga (7. gr. 201 BW): leigusamningur krefst notkunar Málið, áþreifanlegur hlutur (3. gr.:2 BW). Hugbúnaður og gögn eru það ekki, þannig að hrein SaaS telst ekki til leigu. Samhýsingarrými og sérstakur vélbúnaður eru það líklega, og þess vegna bera samhýsingarsamningar oft leigueiginleika hvað sem birgirinn kallar þá.
• Keyptu það (7. gr. 1 BW): í Myndbrigadinn (HR 27. apríl 2012, ECLI:NL:HR:2012:BV1301) komst Hoge Raad að þeirri niðurstöðu að kaup á hefðbundnum hugbúnaði til ótakmarkaðrar notkunar gegn eingreiðslu falli undir söluákvæðin. Það á ekki við um áskriftarþjónustu, en það skiptir máli fyrir ævarandi leyfi í blönduðum samningi.
• Samfélagsleg ánægja (grein 6:215 BW): Flestir raunverulegir samningar eru blandaðir og reglur hvers gerðar gilda saman nema þær séu ósamrýmanlegar.

Af hverju persónusköpun skiptir máli

Uppsögn. Samkvæmt 7:408. gr. BW getur viðskiptavinurinn í meginatriðum sagt upp samningi hvenær sem er og 7:411. gr. BW gildir um það sem birgirinn á þá að greiða. Milli fyrirtækja eru þessar reglur að mestu leyti undirorpnar gagnstæðum samningum (sjá 7:413. gr. BW) og sniðmát koma í staðinn fyrir fasta skilmála, sjálfvirka endurnýjun og langan uppsagnarfrest. Þar sem ótímabundinn samningur hefur ekkert uppsagnarákvæði er hann almennt talinn uppsegjanlegur samkvæmt hollenskri dómaframkvæmd, en sanngirni og sanngirni geta krafist uppsagnarfrests, bóta eða gildrar ástæðu.

Umhyggjusskylda. Ef samningurinn er opdracht (opdracht), þá kveður 7. gr. 401 í BW á um umhyggjusskyldu góðs verktaka: þetta er staðall sem hollenskir ​​dómstólar hafa notað til að krefjast rannsóknar-, viðvörunar- og verkefnastjórnunarskyldu birgja sem aldrei er minnst á í samningnum. Í staðinn er leiðin í sölu- eða leigusamningi samræmi eða galli.

Þjónustusamningurinn

Aðgengi og hvernig það er mælt

• Hvað er mælt: Öll þjónustan, eða einn íhlutur? Kerfi sem svarar heilsufarsskoðun á meðan innskráning er niðri telst vera „tiltækt“ samkvæmt mörgum þjónustusamningum.
• Yfir hvaða tímabil: 99.9 prósent mælt árlega leyfa eitt langt rafmagnsleysi; mælt mánaðarlega takmarkar það eitt atvik mun betur.
• Af hverjum, hvaðan: Eftirlit með birgjum innan eigin nets sýnir betri tölur en könnun frá þinni skrifstofu.
• Hvað er undanskilið: Viðhald, bilun í neti þriðja aðila, óviðráðanleg atvik og atvik sem „viðskiptavinir valda“ eru venjulega tekin út og undanskilinn tími hverfur venjulega líka úr nefnaranum, sem blásar upp töluna.

Tiltækileiki er ekki afköst. Þjónusta getur verið að fullu tiltæk en ónothæft hæg. Skuldbindið ykkur til hraða sérstaklega: svörunarmarkmið, hópgluggar, endurheimtartími og markmið endurheimtarpunkts og stuðningssvarstímar eftir forgangsflokki. Afritun þarf sína eigin skuldbindingu, þar á meðal prófaða endurheimt. Lagfærið einnig viðhaldsglugga: tímasetningu, fyrirvara, tíðni og lengd. Fyrir alþjóðlega starfsemi þarf „utan skrifstofutíma“ tímabelti.

Þjónustuinneignir og einkaréttargildran

• Eru þau eina lækningin? Skilmálar birgja segja yfirleitt svo, sem breytir hverju bilun í hóflegan afslátt og kemur í veg fyrir skaðabætur. Að lágmarki skal útiloka viðvarandi, vísvitandi eða grófa gáleysisbrot, og öll brot sem eru einnig öryggis- eða gagnalekar.
• Verður þú að gera kröfu um þau? Margar kerfi krefjast þess að krafa sé gerð innan skamms tíma, annars fellur inneignin úr gildi. Krefjist þess að reikningurinn sé sjálfkrafa inneignaður.
• Er einhver leið út? Lánakerfi án uppsagnarréttar er veikt. Birgir sem getur ekki náð markmiðum sínum endalaust, endurgreitt lítið hlutfall af mánaðargjaldinu og haldið þér föstum hefur keypt sig út úr því að standa sig. Tengdu endurtekin eða alvarleg vanræksla við uppsögn af ástæðulausu, án viðurlaga og með fullri aðstoð við uppsögn.

Umhyggjusskylda og samvinnuskylda

Hollensk dómaframkvæmd í upplýsingatækni er óvenju þróuð varðandi skyldu birgja til að veita umhyggju. Faglegur birgir verður að rannsaka umhverfi og kröfur viðskiptavinarins, vara við áhættu, óhentugum valkostum og kostnaðarframúrkeyrslu og halda áfram að vara við þegar ráðleggingum er hunsað. Að kalla skylduna eina af bestu tilraunum óvirkjar ekki væntingar sem birgirinn skapaði fyrir undirritun.

Skyldan um spegilmynd er raunveruleg og vanmetin: viðskiptavinurinn verður að vinna með því að veita nákvæmar upplýsingar, ákveða tímann, prófa þegar þess er óskað og veita aðgang að hæfu fólki. Ef viðskiptavinur vanrækir getur hann lent í vanskilum kröfuhafa (6:58. gr. BW), sem kemur í veg fyrir vanskil birgja, grafar undan skaðabótakröfu og getur hindrað riftun samnings.

Málið nær einnig til öryggis. Í málinu Gemeente Hof van Twente gegn Switch IT Solutions (Gerechtshof Arnhem-Leeuwarden, 25. febrúar 2025, ECLI:NL:GHARL:2025:1046) hafnaði dómstóllinn kröfu viðskiptavinarins eftir ransomware-árás, vegna þess að veikleikarnir sem rekja mátti til stjórnunar sem viðskiptavinurinn hafði geymt: breytingu á eldvegg sem hann gerði sjálfur og veikt lykilorð á reikningi sem hann stjórnaði. Stjórnun leiðir til ábyrgðar, svo skráðu hvor aðilinn á hverja stjórn.

Öryggi, vottun og endurskoðun

Ekki skal samþykkja „viðeigandi tæknilegar og skipulagslegar ráðstafanir“ sem alla skyldu. Tilgreindu nafngreindan staðal og umfang, svo sem ISO/IEC 27001 vottun eða SOC 2 Type II skýrslu, þar sem vottorðið nær í raun yfir þjónustuna sem þú kaupir; tímamörk lagfæringa eftir alvarleika; tíðni innbrotsprófana; tilkynningu um atvik með skilgreindum kveikju, fresti og efni; og úttektarleið. Stórir birgjar hafna úttektum á staðnum; nothæf málamiðlun er vottun ásamt rétt til úttektar með fyrirvara eftir atvik.

Reglur um einstaka geira geta bætt við skyldubundnu efni. Fjármálaaðilar falla undir reglugerð (ESB) 2022/2554 (DORA), sem kveður á um skilmála samninga við þriðja aðila á sviði upplýsinga- og samskiptatækni. Hollenska Cyberbeveiligingswet , sem innleiðir NIS2, tók gildi 15. ágúst 2026 og nær til stafrænna innviða og stýrðra þjónustugeiranna sem og margra viðskiptavina. Báðar reglurnar hafa bein áhrif á samninginn: fyrir fjármálaaðila sem falla undir DORA og fyrir nauðsynlega og mikilvæga aðila sem falla undir Cyberbeveiligingswet setja þær kröfur um rekstrarþol, tilkynningar um atvik og útgönguleiðir. Ákvarðið strax í upphafi hvor þessara tveggja grípur birgjann og hvor grípur ykkur.

Gagnavernd

Þegar persónuupplýsingar eru unnar þarf vinnslusamning samkvæmt GDPR, sem nær yfir leiðbeiningar, trúnað, öryggi, undirvinnsluaðila, réttindi skráðra aðila, tilkynningu um brot og skil eða eyðingu að lokum. Endurteknir samningaþættir eru fyrirkomulag undirvinnsluaðila, hvort þú fáir fyrirfram tilkynningu og rétt til að andmæla, og alþjóðlegar millifærslur. Persónuverndarramminn milli ESB og Bandaríkjanna stóðst fyrstu áfrýjun sína fyrir Héraðsdómstólnum, sem vísaði frá máli T-553/23 (Latombe gegn framkvæmdastjórninni) þann 3. september 2025 og komst að þeirri niðurstöðu að Persónuverndardómstóllinn bjóði upp á nægilega ábyrgð á sjálfstæði og að dómsúrskurður eftir að magnsöfnun átti sér stað uppfyllti staðalinn um í meginatriðum jafngilda vernd. Áfrýjun var lögð fram þann 31. október 2025 sem mál C-703/25 P og er í vinnslu; ákvörðun um fullnægjandi vernd er enn í fullu gildi á meðan.

Staðsetning gagna og yfirráð

Staðsetning er viðskiptaleg og reglugerðarleg spurning áður en hún er spurning um gagnavernd. Spyrjið skriflega: hvar gögn eru geymd og hvaðan þau eru unnin eða aðgangur að þeim, og munið að stuðningsstarfsfólk utan ESB telst aðgangur jafnvel þótt geymsla sé staðbundin; hvar eru afrit, afrit af hamfaraviðbrögðum og skrár geymdar; hvaða aðilar gætu verið neyddir til að afhenda gögn samkvæmt erlendri skipun; getið þið lagað svæðið og hvað gerist ef birgirinn breytir því. Persónuverndarlögin hjálpa til: þjónustuaðilar verða að birta og endurspegla í samningum sínum lögsöguna sem uppsett innviði heyrir undir og þær ráðstafanir sem gerðar eru gegn ólögmætum aðgangi alþjóðlegra stjórnvalda að ópersónuupplýsingum sem geymdar eru í ESB.

Útgönguleiðin

Útgönguákvæði sem samið er um í upphafi er meira virði en nokkur önnur ákvæði í samningnum. Í upphafi hefur þú áhrif og birgirinn vill samninginn; í lokin hefur þú engin áhrif og hver dagur tafa kostar þig peninga.

• Format. Skipulagt, almennt notað og véllesanlegt, með skjalfestu skema, þar á meðal lýsigögnum, stillingum, endurskoðunarskrám og viðhengjum. Óskjalað úrtak er ekki nothæft skil.
• Umfang. Allt, ekki bara færslurnar sem þú hlóðst inn: afleidd gögn, fyrri útgáfur og hvað sem varðveisluskyldur þínar krefjast.
• Aðlögunartímabil. Ákveðið tímabil þar sem þjónustan heldur áfram samkvæmt gildandi skilmálum á meðan þú flytur, sem hægt er að framlengja á ákveðnu verði.
• Aðstoð. Skylda til að aðstoða, með tilgreindum hlutverkum, daggjaldi sem samið er um nú þegar og samstarfi við nýja birgi þinn.
• Eyðing. Staðfest eyðing eftir skilgreindan endurheimtartíma, þar á meðal afrit, með tilgreindum gildistíma.
• Kveikja. Skyldur til að hætta við samning eiga við um allar uppsagnir, þar á meðal af hálfu birgja vegna vanskila frá þér. Birgjar útiloka oft slíkt tilfelli og það er líklegast að þú þurfir á því að halda.

Læsing, flytjanleiki og gagnalög ESB

Reglugerð (ESB) 2023/2854, gagnalögin, tóku gildi 11. janúar 2024 og gilda frá 12. september 2025. VI. kafli setur upp kerfi fyrir þjónustuaðila sem bjóða upp á „gagnavinnsluþjónustu“, sem er nógu víðtækt skilgreint til að ná yfir IaaS, PaaS og SaaS.

• Hindranir verða að fara (23. gr.): viðskiptalegar, tæknilegar, samningsbundnar og skipulagslegar hindranir við uppsögn, flutningi til samkeppnisaðila og flutningi gagna.
• Skylduskilmálar (25. gr.): Hámarksuppsagnarfrestur upp á tvo mánuði til að hefja skipti; skyldubundinn hámarks aðlögunartími upp á 30 almanaksdaga, sem viðskiptavinurinn getur framlengt einu sinni og, ef skipti eru tæknilega óframkvæmanleg, af þjónustuaðilanum um allt að sjö mánuði með rökstuddum fyrirvara; síðan gagnaöflunartími upp á að minnsta kosti 30 almanaksdaga, og síðan eyðing gagna.
• Gjöld (29. gr.): Frá 11. janúar 2024 til 12. janúar 2027 mega þjónustuaðilar aðeins innheimta lægri gjöld vegna skipta um aðila, sem ekki eru hærri en kostnaðurinn sem tengist beint skiptaferlinu. Frá 12. janúar 2027 eru skiptigjöld bönnuð alveg, og hætta útgöngugjöldum við útgöngu.
• Tæknilegar skyldur (30. gr.): Þjónustuveitendur á innviðastigi verða að gera allar eðlilegar ráðstafanir til að tryggja jafngildi virkni eftir að skipt er um þjónustuaðila; aðrir verða að gera opin viðmót aðgengileg án endurgjalds. Enginn þjónustuveitandi má þróa nýja tækni eða afhjúpa viðskiptaleyndarmál.
• Upplýsingar, góð trú og undanþágur (26., 27., 31. gr.): Upplýsa verður um aðferðir við að skipta um þjónustuaðila; allir aðilar, þar á meðal sá sem veitir þjónustu, verða að vinna saman í góðri trú; sérsniðnar og tímabundnar prófunarþjónustur eru í boði.

Þrjár varúðarráðstafanir. Persónuverndarlögin setja lágmark, ekki flutningsáætlun: þau munu ekki gera gögnin þín flytjanleg ef þú byggðir á séreignarþjónustu sem ekki hefur sambærilegan annars staðar. Tímasetning skiptir máli, og ekki á þann hátt sem flestir birgjar halda fram: VI. kafli hefur átt við um samninga um gagnavinnsluþjónustu frá 12. september 2025, hvort sem þeir voru gerðir fyrir eða eftir þann dag, þannig að samningar sem þegar voru í gildi þurftu að vera í samræmi fyrir þann tíma. Aðlögunartímabilið sem lýkur 12. september 2027 í 50. gr. varðar IV. kafla, um óréttláta samningsskilmála um aðgang að og notkun gagna, en ekki skiptafyrirkomulagið. Sérstaklega hefur framkvæmdastjórnin ráðfært sig um drög að tilmælum sem innihalda óbindandi fyrirmyndarsamningsskilmála um aðgang að og notkun gagna og óbindandi staðlaðar samningsákvæði fyrir skýjatölvusamninga, sem þjónustuaðilar geta fellt inn þegar þau hafa verið samþykkt; athugaðu stöðu þeirra áður en þú treystir á þau. Stafræna alhliða pakkinn frá 19. nóvember 2025 leggur til breytingar á VI. kafla, þar á meðal hlutfallslegar viðurlög við uppsögn tímabundinna samninga og þrönga undanþágu fyrir ákveðna samninga sem gerðir voru fyrir 12. september 2025, en hann er enn í gegnum löggjafarferlið og lögfesta textinn gildir áfram þar til honum er breytt. Og hrein samhýsing og húsnæði falla utan skilgreiningarinnar á gagnavinnsluþjónustu og því utan kerfisins, að því tilskildu að engin stigstærð eða teygjanleg skýjavirkni fylgi með rýminu.

Samfelldni og gjaldþrot birgja

Ef birgir þinn bregst, ákveður umsjónarmaðurinn samkvæmt 37. gr. Fw hvort standa eigi við útistandandi samninga; ef ekki, þá er krafa þín ótryggð. Varðveisla frumkóða var hönnuð fyrir hugbúnað á staðnum og gerir lítið fyrir SaaS: kóði án gagnanna, umhverfisins og rekstrarþekkingarinnar endurheimtir ekki þjónustu. SaaS þarfnast samfellufyrirkomulags sem nær yfir keyrandi tilvik, gögnin og réttinn til að halda áfram starfsemi. Að lágmarki ætti samningurinn að taka fram að gögnin séu þín, séu ekki háð neinum varðveislurétti og verði að gefa þau út við ákveðna atburði.

Ábyrgð, undanþága og verð

Staðlaðir skilmálar birgja á hollenska markaðnum eru ríkjandi á grundvelli NLdigital Voorwaarden, en útgáfan frá 2025, sem gefin var út í október 2025, er sú nýjasta. Sú útgáfa takmarkar ábyrgð á beinu tjóni við samkomulagsverð fyrir samninginn, eða, fyrir samning sem er lengur en eitt ár, við eins árs þóknun, og setur hámark á það í öllum tilvikum við 500,000 evrur, með sérstöku hámarki upp á 1,750,000 evrur fyrir dauðsfall, líkamstjón og eignatjón. Óbeint og afleidd tjón, tapaður hagnaður, tapað sparnaður, minnkuð viðskiptavild, truflun á rekstri og kröfur frá eigin viðskiptavinum viðskiptavinarins eru undanskilin algjörlega. Takmörkin falla aðeins niður ef tjónið stafar af ásetningi eða meðvitaðri gáleysi stjórnenda birgjans. Kröfu verður að tilkynna eins fljótt og auðið er eftir að tjónið verður og hún fellur úr gildi tuttugu og fjórum mánuðum síðar nema mál hafi verið höfðað. Hver ný útgáfa endurskoðar þessi hámark, svo staðfestu hvaða útgáfu birgir þinn hefur tekið upp og hvort hann hefur breytt henni: fyrri útgáfur eru enn í umferð og margir birgjar nota sína eigin skilmála.

Hollenskir ​​dómstólar framfylgja undanþáguákvæðum milli fyrirtækja. Leiðin í fyrsta lagi er 6. gr. 248 í BW: að treysta á ákvæðið fellur ekki undir kröfur um sanngirni og eðlilegt eftirlit. Dómstólar beita prófinu af hófsemi og vega og meta alvarleika sökarinnar, hagsmuni sem skaðast hefur, stöðu aðila og hvernig áhættan var verðlögð. Ásetningur eða hegðun sem jafngildir honum mun almennt ógilda ákvæði. Þar sem skilmálar eru almenn skilyrði (6. gr. 231 í BW), heimilar 6. gr. 233 í BW ógildingu óeðlilega íþyngjandi skilmála. Í reynd: semja um hámark sem tengist þeim skaða sem vanefnd myndi valda, setja gagnatap, trúnað, öryggi og skaðabætur vegna hugverkaréttinda utan þess og skilgreina „afleiddan skaða“.

Hvað varðar verðlagningu, lagaðu fyrirkomulagið: settu hámark á árlega verðtryggingu miðað við tilgreinda vísitölu, takmarkaðu hækkanir við einu sinni á ári með tilgreindum fyrirvara og taktu rétt til að segja upp samningi án viðurlaga umfram ákveðið þröskuld. Með neyslumiðaðri verðlagningu skaltu aðeins skuldbinda þig við það magn sem þú munt nota og stjórna kostnaði við uppsveiflur, stuðningsstig og útgöngu.

Gildandi lög, deilur og birgjar utan ESB

Veldu hollensk lög og hollenskan vettvang þar sem þú getur, og vegðu og mettu þau hagnýtu atriði sem ráða því hvort dómur sé einhvers virði, sem við setjum fram í grein okkar um hvernig forðast megi lögsögu- og fullnustuvandamál . Að framfylgja hollenskum dómi innan ESB er einfalt; að framfylgja dómi utan þess er það oft ekki. Gerðardómur getur verið betri lausn gegn aðila utan ESB, og í hollenskum upplýsingatæknideilum býður SGOA-sjóðurinn upp á gerðardóm og sáttamiðlun sem tekur mið af hverjum geira.

Samningsgerð utan ESB hefur í för með sér þrjá veruleika. Takmörkun ábyrgðar getur verið auðvelt að beita en erfitt að véfengja á fjarlægum vettvangi. Lögboðnar reglur ESB, þar á meðal reglur um að skipta um persónuupplýsingar og GDPR, geta átt við eftir því hvar þjónustan er boðin, en beiting og framfylgd þeirra eru mismunandi hlutir. Og erlent foreldri getur átt yfir höfði sér fyrirmæli um upplýsingagjöf sem stangast á við skyldur þínar hér. Þegar váhrif eru veruleg skaltu gera samning við ESB-aðila birgjans og krefjast evrópsks vettvangs.

Gátlisti fyrir samningaviðræður

• Skilgreindu þjónustuna eftir lagi og skráðu hvaða hlið stjórnar hverjum íhlut og hverri öryggisstýringu.
• Gerðu tiltækileika mælanlegan: umfang íhluta, tímabil, mælipunkt og útilokanir; staðfestu afköst og endurheimtu markmið sérstaklega.
• Hafna þjónustuinneignum sem einu úrræði og tengja uppsagnarrétt við viðvarandi eða alvarleg bilun.
• Tilgreindu öryggi eftir stöðlum og umfangi, með sönnunargögnum, tilkynningarfresti og endurskoðunarleið.
• Undirrita vinnslusamning og laga staðsetningar gagna, vinnslu og stuðnings.
• Semjið fyrst um útgönguákvæðið: snið, umfang, aðlögunartímabil, verðlagða aðstoð, vottaða eyðingu og kveikjur, þar á meðal uppsögn vegna vangoldinna greiðslna.
• Kannaðu samninginn gagnvart kröfum gagnalaga um skipti, skráðu hann 12. janúar 2027 og gerðu ráðstafanir til að tryggja samfellu: eignarhald gagna, enginn varðveisluréttur, vörslureikningur.
• Prófaðu ábyrgðarþakið á móti því tjóni sem raunverulegt bilun myndi valda og settu gögn, öryggi, trúnað og hugverkaréttindi utan þess.
• Verðtrygging hámarka og valið lög, vettvang og samningsaðila af ásettu ráði.

Law & More fer yfir og semur um samninga um skýjaþjónustu, hýsingu og samnýtingu staðsetningar fyrir viðskiptavini og birgja: þjónustustig, öryggis- og endurskoðunarréttindi, vinnslusamninga, útgöngu og samræmi við persónuverndarlög, ábyrgðarmörk og val á lögum og vettvangi. Ef samningur er til umræðu eða þjónusta bilar, þá mun okkar... Lögfræðingar í upplýsingatækni mun segja þér hvar raunveruleg áhætta liggur áður en þú skrifar undir.