Συμβάσεις cloud, φιλοξενίας και συντοπισμού βάσει του ολλανδικού δικαίου

Σχεδόν κάθε διεθνής εταιρεία που δραστηριοποιείται στην Ολλανδία αγοράζει υπολογιστική χωρητικότητα από κάποιον άλλο. Η σύμβαση που τη διέπει είναι συνήθως ένα πρότυπο προμηθευτή, υπογεγραμμένο υπό πίεση χρόνου, με μια συμφωνία επιπέδου υπηρεσιών που έχει ενσωματωθεί και μια ρήτρα εξόδου που κανείς δεν διαβάζει. Αυτό το άρθρο καθορίζει πώς αντιμετωπίζει η ολλανδική νομοθεσία αυτές τις συμβάσεις, πού οι τυπικοί όροι είναι οι πιο αδύναμοι για τον πελάτη και τι απαιτεί πλέον ο νόμος περί δεδομένων της ΕΕ για την αλλαγή προμηθευτή.

Τα τρία επίπεδα, συν τη φιλοξενία και την συστέγαση

Το «cloud» δεν είναι ένα μόνο προϊόν. Αυτό που ελέγχει ο πελάτης αλλάζει σε κάθε επίπεδο, όπως και αυτό που πρέπει να προστατεύει η σύμβαση.

Όσο πιο χαμηλά βρίσκεστε στη στοίβα, τόσο μεγαλύτερος είναι ο λειτουργικός κίνδυνος που διατρέχετε, και όσο πιο ψηλά βρίσκεστε, τόσο πιο κλειδωμένοι είστε. Η συντοπιστική τοποθέτηση είναι η εξαίρεση: αγοράζετε χώρο στο δάπεδο, ενέργεια και φυσική ασφάλεια, επομένως οι καθοριστικοί όροι είναι η πυκνότητα ισχύος και ο πλεονασμός, η περίοδος ειδοποίησης, η κλιμάκωση των χρεώσεων ενέργειας, τα απομακρυσμένα χέρια και το δικαίωμά σας να αφαιρέσετε τα racks σας. Με την απλή φιλοξενία, η διαφορά είναι σχεδόν πάντα το πεδίο εφαρμογής: ήταν ο προμηθευτής υπεύθυνος για την ενημέρωση κώδικα, την παρακολούθηση και τα αντίγραφα ασφαλείας ή μόνο για τη διατήρηση της τροφοδοσίας του μηχανήματος;

Πώς χαρακτηρίζει τη σύμβαση το ολλανδικό δίκαιο

Η ολλανδική νομοθεσία δεν έχει τύπο σύμβασης που να ονομάζεται «cloud». Τα δικαστήρια χαρακτηρίζουν τη σύμβαση με βάση το τι συμφώνησαν τα μέρη και τον τρόπο με τον οποίο την εκτέλεσαν και στη συνέχεια εφαρμόζουν τους κανόνες του τύπου ή των τύπων που ταιριάζουν.

• Όπντραχτ (άρθρο 7:400 BW): η προεπιλογή για SaaS, PaaS, διαχειριζόμενη φιλοξενία και το στοιχείο υπηρεσίας του IaaS.
• Ενοίκιο (άρθρο 7:201 BW): η μίσθωση απαιτεί τη χρήση περίπτωση, ένα απτό αντικείμενο (άρθρο 3:2 BW). Το λογισμικό και τα δεδομένα δεν είναι, επομένως το καθαρό SaaS δεν είναι μίσθωση. Ο χώρος συντοπισμού και το αποκλειστικό υλικό είναι πιθανώς, γι' αυτό και οι συμφωνίες συντοπισμού συχνά φέρουν χαρακτηριστικά μίσθωσης, όπως και να τις ονομάζει ο προμηθευτής.
• Αγοράστε (άρθρο 7:1 BW): στο Ντε Μπιλντμπριγκέιντ (HR 27 Απριλίου 2012, ECLI:NL:HR:2012:BV1301) το Hoge Raad έκρινε ότι η απόκτηση τυπικού λογισμικού για απεριόριστη χρήση έναντι εφάπαξ πληρωμής εμπίπτει στις διατάξεις περί πώλησης. Αυτό δεν μεταφέρεται σε μια υπηρεσία συνδρομής, αλλά έχει σημασία για τις αόριστες άδειες χρήσης σε μια υβριδική συμφωνία.
• Γεμένγκντε overeenkomst (άρθρο 6:215 BW): οι περισσότερες πραγματικές συμβάσεις είναι μικτές και οι κανόνες κάθε τύπου ισχύουν σωρευτικά, εκτός εάν είναι ασυμβίβαστοι.

Γιατί έχει σημασία ο χαρακτηρισμός

Λήξη. Σύμφωνα με το άρθρο 7:408 BW, ο πελάτης μπορεί κατ' αρχήν να καταγγείλει μια συμφωνία ανά πάσα στιγμή και το άρθρο 7:411 BW διέπει τι οφείλει στη συνέχεια ο προμηθευτής. Μεταξύ επιχειρήσεων, αυτοί οι κανόνες είναι σε μεγάλο βαθμό ανοιχτοί σε αντίθετες συμφωνίες (βλ. άρθρο 7:413 BW) και τα πρότυπα τους αντικαθιστούν με σταθερούς όρους, αυτόματη ανανέωση και μακρά προειδοποίηση. Όταν μια συμφωνία αορίστου χρόνου δεν έχει ρήτρα λήξης, η ολλανδική νομολογία την αντιμετωπίζει γενικά ως καταγγελλόμενη, αλλά η εύλογη και δίκαιη μεταχείριση μπορεί να απαιτεί προειδοποίηση, αποζημίωση ή σοβαρό λόγο.

Υποχρέωση επιμέλειας. Εάν η σύμβαση είναι opdracht, το άρθρο 7:401 BW επιβάλλει την επιμέλεια ενός καλού εργολάβου: ένα εκτελεστό πρότυπο που έχουν χρησιμοποιήσει τα ολλανδικά δικαστήρια για να επιβάλλουν στους προμηθευτές καθήκοντα έρευνας, προειδοποίησης και διαχείρισης έργου, η σύμβαση δεν ανέφερε ποτέ. Σύμφωνα με τον χαρακτηρισμό πώλησης ή μίσθωσης, η διαδρομή είναι συμμόρφωση ή ελάττωμα.

Η συμφωνία επιπέδου υπηρεσιών

Διαθεσιμότητα και πώς μετριέται

• Τι μετριέται: ολόκληρη η υπηρεσία ή ένα μόνο στοιχείο; Μια πλατφόρμα που απαντά σε έλεγχο εύρυθμης λειτουργίας ενώ η σύνδεση είναι εκτός λειτουργίας θεωρείται «διαθέσιμη» σύμφωνα με πολλά SLA.
• Σε ποια χρονική περίοδο: Το 99.9% που μετράται ετησίως επιτρέπει μία μεγάλη διακοπή ρεύματος, ενώ το μηνιαίο ποσοστό περιορίζει ένα μεμονωμένο περιστατικό πολύ πιο αυστηρά.
• Από ποιον, από πού: Η παρακολούθηση προμηθευτών εντός του δικού της δικτύου αναφέρει καλύτερα στοιχεία από μια έρευνα από το γραφείο σας.
• Τι εξαιρείται: Η συντήρηση, οι βλάβες δικτύου τρίτων, η ανωτέρα βία και τα περιστατικά που «προκαλούνται από τον πελάτη» εξαιρούνται συστηματικά και ο εξαιρούμενος χρόνος συνήθως φεύγει επίσης από τον παρονομαστή, διογκώνοντας το ποσό.

Η διαθεσιμότητα δεν είναι απόδοση. Μια υπηρεσία μπορεί να είναι πλήρως διαθέσιμη και ασυνήθιστα αργή. Δεσμευτείτε για την ταχύτητα ξεχωριστά: στόχοι απόκρισης, παράθυρα παρτίδας, χρόνος επαναφοράς και στόχοι σημείου επαναφοράς, καθώς και χρόνοι απόκρισης υποστήριξης ανά κατηγορία προτεραιότητας. Η δημιουργία αντιγράφων ασφαλείας χρειάζεται τη δική της δέσμευση, συμπεριλαμβανομένης μιας δοκιμασμένης επαναφοράς. Διορθώστε επίσης τα παράθυρα συντήρησης: χρόνος, ειδοποίηση, συχνότητα και διάρκεια. Για μια διεθνή λειτουργία, η επιλογή "εκτός ωραρίου γραφείου" χρειάζεται μια ζώνη ώρας.

Πιστώσεις υπηρεσιών και η παγίδα της αποκλειστικότητας

• Είναι αυτά η αποκλειστική θεραπεία; Οι όροι των προμηθευτών συνήθως το ορίζουν, γεγονός που μετατρέπει κάθε αποτυχία σε μια μέτρια έκπτωση και αποκλείει τις ζημίες. Κατ' ελάχιστον, αποκλείουν τις επίμονες, εκούσιες ή βαριά αμελείς παραβιάσεις, καθώς και οποιαδήποτε παραβίαση που αποτελεί επίσης παραβίαση ασφάλειας ή δεδομένων.
• Πρέπει να τα διεκδικήσετε; Πολλά καθεστώτα απαιτούν μια αξίωση εντός σύντομου χρονικού διαστήματος, διαφορετικά η πίστωση παύει να ισχύει. Επιμείνετε στην αυτόματη πίστωση του τιμολογίου.
• Υπάρχει διέξοδος; Ένα πιστωτικό καθεστώς χωρίς δικαίωμα καταγγελίας είναι αδύναμο. Ένας προμηθευτής που μπορεί να μην επιτύχει τους στόχους του επ' αόριστον, να σας επιστρέψει ένα μικρό ποσοστό της μηνιαίας χρέωσης και να σας κρατήσει δεσμευμένους, έχει εξαγοράσει τον τρόπο να μην μπορεί να ανταποκριθεί στις υποχρεώσεις του. Συνδέστε την επαναλαμβανόμενη ή σοβαρή αποτυχία με απόλυση για βάσιμο λόγο, χωρίς ποινή και με πλήρη βοήθεια για την αποχώρηση.

Το καθήκον επιμέλειας και το καθήκον συνεργασίας

Η ολλανδική νομολογία στον τομέα της πληροφορικής είναι ασυνήθιστα ανεπτυγμένη σχετικά με την υποχρέωση επιμέλειας του προμηθευτή. Ένας επαγγελματίας προμηθευτής πρέπει να διερευνά το περιβάλλον και τις απαιτήσεις του πελάτη, να προειδοποιεί για κινδύνους, ακατάλληλες επιλογές και υπερβάσεις κόστους και να συνεχίζει να προειδοποιεί όταν η συμβουλή αγνοείται. Το να αποκαλούμε την υποχρέωση ως μία από τις βέλτιστες προσπάθειες δεν εξουδετερώνει τις προσδοκίες που δημιούργησε ο προμηθευτής πριν από την υπογραφή.

Η υποχρέωση κατοπτρισμού είναι πραγματική και υποτιμημένη: ο πελάτης πρέπει να συνεργαστεί παρέχοντας ακριβείς πληροφορίες, αποφασίζοντας εγκαίρως, δοκιμάζοντας όταν του ζητηθεί και παρέχοντας πρόσβαση και ικανά άτομα. Ένας πελάτης που αποτυγχάνει μπορεί να βρεθεί σε κατάσταση αθέτησης από τον πιστωτή (άρθρο 6:58 BW), η οποία εμποδίζει την αθέτηση από τον προμηθευτή, υπονομεύει μια αξίωση αποζημίωσης και μπορεί να ακυρώσει την καταγγελία.

Το ζήτημα επεκτείνεται και στην ασφάλεια. Στην υπόθεση Gemeente Hof van Twente εναντίον Switch IT Solutions (Gerechtshof Arnhem-Leeuwarden, 25 Φεβρουαρίου 2025, ECLI:NL:GHARL:2025:1046), το δικαστήριο απέρριψε την αξίωση του πελάτη μετά από μια επίθεση ransomware, επειδή τα τρωτά σημεία εντοπίστηκαν στη διαχείριση που είχε διατηρήσει ο πελάτης: μια αλλαγή στο τείχος προστασίας που έκανε ο ίδιος και ένας αδύναμος κωδικός πρόσβασης σε έναν λογαριασμό που διαχειριζόταν. Ο έλεγχος οδηγεί στην ευθύνη, επομένως καταγράψτε ποια πλευρά κατέχει κάθε έλεγχο.

Ασφάλεια, πιστοποίηση και έλεγχος

Μην αποδέχεστε τα «κατάλληλα τεχνικά και οργανωτικά μέτρα» ως ολόκληρη την υποχρέωση. Καθορίστε ένα συγκεκριμένο πρότυπο και πεδίο εφαρμογής, όπως πιστοποίηση ISO/IEC 27001 ή μια έκθεση SOC 2 Τύπου II, με το πιστοποιητικό να καλύπτει στην πραγματικότητα την υπηρεσία που αγοράζετε· χρονοδιαγράμματα επιδιόρθωσης κατά σοβαρότητα· συχνότητα δοκιμών διείσδυσης· ειδοποίηση περιστατικού με καθορισμένο έναυσμα, προθεσμία και περιεχόμενο· και μια διαδρομή ελέγχου. Οι μεγάλοι προμηθευτές αρνούνται τους επιτόπιους ελέγχους· ένας εφικτός συμβιβασμός είναι η πιστοποίηση συν το δικαίωμα ελέγχου κατόπιν ειδοποίησης μετά από ένα περιστατικό.

Οι τομεακοί κανόνες ενδέχεται να προσθέτουν υποχρεωτικό περιεχόμενο. Οι χρηματοπιστωτικές οντότητες υπόκεινται στον DORA (Κανονισμός (ΕΕ) 2022/2554), ο οποίος ορίζει τους όρους για τις συμβάσεις ΤΠΕ με τρίτους. Ο ολλανδικός νόμος περί κυβερνοασφάλειας , που εφαρμόζει τον NIS2, τέθηκε σε ισχύ στις 15 Αυγούστου 2026 και καλύπτει τους τομείς των ψηφιακών υποδομών και των διαχειριζόμενων υπηρεσιών, καθώς και πολλούς πελάτες. Και τα δύο καθεστώτα επηρεάζουν άμεσα τη σύμβαση: για τις χρηματοπιστωτικές οντότητες που υπάγονται στον DORA και για τις βασικές και σημαντικές οντότητες που υπάγονται στον νόμο περί κυβερνοασφάλειας, επιβάλλουν απαιτήσεις σχετικά με την επιχειρησιακή ανθεκτικότητα, την ειδοποίηση συμβάντων και τη στρατηγική εξόδου. Προσδιορίστε εξαρχής ποιο από τα δύο πιάνει τον προμηθευτή και ποιο σας πιάνει.

Προστασία δεδομένων

Όταν γίνεται επεξεργασία δεδομένων προσωπικού χαρακτήρα, χρειάζεστε μια συμφωνία επεξεργασίας βάσει του ΓΚΠΔ, η οποία να καλύπτει τις οδηγίες, την εμπιστευτικότητα, την ασφάλεια, τους υπεργολάβους επεξεργασίας, τα δικαιώματα των υποκειμένων των δεδομένων, την ειδοποίηση παραβίασης και την επιστροφή ή διαγραφή στο τέλος. Τα επαναλαμβανόμενα σημεία διαπραγμάτευσης είναι το καθεστώς των υπεργολάβων επεξεργασίας, το εάν λαμβάνετε προηγούμενη ειδοποίηση και δικαίωμα αντίρρησης, και οι διεθνείς διαβιβάσεις. Το Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ επιβίωσε από την πρώτη του προσφυγή ενώπιον του Γενικού Δικαστηρίου, το οποίο απέρριψε την αγωγή στην υπόθεση T-553/23 (Latombe κατά Επιτροπής) στις 3 Σεπτεμβρίου 2025, κρίνοντας ότι το Επανεξεταστικό Δικαστήριο Προστασίας Δεδομένων προσφέρει επαρκείς εγγυήσεις ανεξαρτησίας και ότι ο δικαστικός έλεγχος μετά τη μαζική συλλογή πληροί το πρότυπο της ουσιαστικά ισοδύναμης προστασίας. Στις 31 Οκτωβρίου 2025 ασκήθηκε έφεση ως υπόθεση C-703/25 P και εκκρεμεί· η απόφαση περί επάρκειας παραμένει πλήρως σε ισχύ εν τω μεταξύ.

Τοποθεσία και κυριαρχία δεδομένων

Η τοποθεσία είναι ένα εμπορικό και κανονιστικό ζήτημα πριν γίνει ζήτημα προστασίας δεδομένων. Ρωτήστε γραπτώς: πού αποθηκεύονται τα δεδομένα και από πού γίνεται η επεξεργασία ή η πρόσβαση σε αυτά, έχοντας κατά νου ότι το προσωπικό υποστήριξης εκτός ΕΕ αποτελεί πρόσβαση ακόμη και όταν η αποθήκευση είναι τοπική· πού βρίσκονται τα αντίγραφα ασφαλείας, τα αντίγραφα αποκατάστασης από καταστροφές και τα αρχεία καταγραφής· ποιες οντότητες θα μπορούσαν να υποχρεωθούν να παραδώσουν δεδομένα βάσει ξένης παραγγελίας· μπορείτε να διορθώσετε την περιοχή και τι συμβαίνει εάν ο προμηθευτής την αλλάξει; Ο Νόμος περί Δεδομένων βοηθά: οι πάροχοι πρέπει να δημοσιεύουν και να αντικατοπτρίζουν στις συμβάσεις τους τη δικαιοδοσία στην οποία υπόκειται η αναπτυγμένη υποδομή και τα μέτρα που λαμβάνονται κατά της παράνομης διεθνούς κυβερνητικής πρόσβασης σε μη προσωπικά δεδομένα που τηρούνται στην ΕΕ.

Η έξοδος

Μια ρήτρα αποχώρησης που διαπραγματεύεται στην αρχή αξίζει περισσότερο από οποιαδήποτε άλλη ρήτρα στη σύμβαση. Στην αρχή έχετε μόχλευση και ο προμηθευτής θέλει τη συμφωνία. Στο τέλος δεν έχετε καμία, και κάθε μέρα καθυστέρησης σας κοστίζει.

• Μορφή. Δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα, με τεκμηριωμένο σχήμα, συμπεριλαμβανομένων μεταδεδομένων, διαμόρφωσης, αρχείων καταγραφής ελέγχου και συνημμένων. Ένα μη τεκμηριωμένο dump δεν αποτελεί χρησιμοποιήσιμη επιστροφή.
• Πεδίο εφαρμογής. Τα πάντα, όχι μόνο τα αρχεία που φορτώσατε: παράγωγα δεδομένα, ιστορικές εκδόσεις και ό,τι απαιτούν οι υποχρεώσεις διατήρησής σας.
• Μεταβατική περίοδος. Μια καθορισμένη περίοδος κατά την οποία η υπηρεσία συνεχίζεται με τους υπάρχοντες όρους κατά τη μετεγκατάσταση, με δυνατότητα παράτασης σε καθορισμένη τιμή.
• Βοήθεια. Υποχρέωση βοήθειας, με συγκεκριμένους ρόλους, συμφωνημένη ημερήσια αμοιβή τώρα και συνεργασία με τον νέο σας προμηθευτή.
• Διαγραφή. Πιστοποιημένη διαγραφή μετά από ένα καθορισμένο παράθυρο ανάκτησης, συμπεριλαμβανομένων των αντιγράφων ασφαλείας, με καθορισμένο χρόνο λήξης.
• Δώσει το έναυσμα για. Υποχρεώσεις αποχώρησης ισχύουν σε περίπτωση οποιασδήποτε καταγγελίας, συμπεριλαμβανομένης της καταγγελίας από τον προμηθευτή λόγω μη πληρωμής από εσάς. Οι προμηθευτές συχνά εξαιρούν αυτήν την περίπτωση και είναι αυτή που πιθανότατα θα χρειαστείτε.

Κλείδωμα, φορητότητα και ο νόμος της ΕΕ για τα δεδομένα

Ο κανονισμός (ΕΕ) 2023/2854, ο νόμος περί δεδομένων, τέθηκε σε ισχύ στις 11 Ιανουαρίου 2024 και εφαρμόζεται από τις 12 Σεπτεμβρίου 2025. Το κεφάλαιο VI δημιουργεί ένα καθεστώς αλλαγής παρόχων «υπηρεσιών επεξεργασίας δεδομένων», το οποίο ορίζεται αρκετά ευρέως ώστε να καλύπτει τις υπηρεσίες IaaS, PaaS και SaaS.

• Τα εμπόδια πρέπει να φύγουν (άρθρο 23): εμπορικά, τεχνικά, συμβατικά και οργανωτικά εμπόδια στη λήξη, τη μετακίνηση σε ανταγωνιστή και τη μεταφορά δεδομένων.
• Υποχρεωτικοί όροι (άρθρο 25): μέγιστη προθεσμία ειδοποίησης δύο μηνών για την έναρξη της αλλαγής· υποχρεωτική μέγιστη μεταβατική περίοδος 30 ημερολογιακών ημερών, η οποία μπορεί να παραταθεί μία φορά από τον πελάτη και, σε περίπτωση που η αλλαγή είναι τεχνικά ανέφικτη, από τον πάροχο έως και επτά μήνες κατόπιν αιτιολογημένης ειδοποίησης· στη συνέχεια, περίοδος ανάκτησης δεδομένων τουλάχιστον 30 ημερολογιακών ημερών, ακολουθούμενη από διαγραφή.
• Χρεώσεις (άρθρο 29): από τις 11 Ιανουαρίου 2024 έως τις 12 Ιανουαρίου 2027 οι πάροχοι μπορούν να επιβάλλουν μόνο μειωμένες χρεώσεις αλλαγής παρόχου, οι οποίες δεν υπερβαίνουν το κόστος που συνδέεται άμεσα με τη διαδικασία αλλαγής παρόχου. Από τις 12 Ιανουαρίου 2027 οι χρεώσεις αλλαγής απαγορεύονται εντελώς., τερματίζοντας τα τέλη εξόδου κατά την έξοδο.
• Τεχνικές υποχρεώσεις (άρθρο 30): οι πάροχοι σε επίπεδο υποδομής πρέπει να λαμβάνουν όλα τα εύλογα μέτρα για να επιτρέπουν τη λειτουργική ισοδυναμία μετά την αλλαγή· άλλοι πρέπει να διαθέτουν δωρεάν ανοιχτές διεπαφές. Κανένας πάροχος δεν πρέπει να αναπτύσσει νέα τεχνολογία ή να αποκαλύπτει εμπορικά μυστικά.
• Πληροφορίες, καλή πίστη και εξαιρέσεις (άρθρα 26, 27, 31): οι διαδικασίες αλλαγής πρέπει να γνωστοποιούνται· όλα τα μέρη, συμπεριλαμβανομένου του παρόχου προορισμού, πρέπει να συνεργάζονται καλόπιστα· διατίθενται εξατομικευμένες και χρονικά περιορισμένες δοκιμαστικές υπηρεσίες.

Τρεις προειδοποιήσεις. Ο νόμος περί δεδομένων ορίζει ένα κατώτατο όριο, όχι ένα σχέδιο μετεγκατάστασης: δεν θα καταστήσει τα δεδομένα σας φορητά εάν έχετε βασιστεί σε ιδιόκτητες υπηρεσίες πλατφόρμας που δεν έχουν ισοδύναμες αλλού. Ο χρόνος έχει σημασία, και όχι με τον τρόπο που ισχυρίζονται οι περισσότεροι προμηθευτές: Το Κεφάλαιο VI εφαρμόζεται σε συμβάσεις για υπηρεσίες επεξεργασίας δεδομένων από τις 12 Σεπτεμβρίου 2025, ανεξάρτητα από το αν συνήφθησαν πριν ή μετά από αυτήν την ημερομηνία, επομένως οι συμφωνίες που ήδη ισχύουν έπρεπε να έχουν ευθυγραμμιστεί μέχρι τότε. Η μεταβατική περίοδος που λήγει στις 12 Σεπτεμβρίου 2027 στο άρθρο 50 αφορά το Κεφάλαιο IV, σχετικά με τους άδικους συμβατικούς όρους σχετικά με την πρόσβαση και τη χρήση δεδομένων, και όχι το καθεστώς αλλαγής. Ξεχωριστά, η Επιτροπή έχει συμβουλευτεί ένα σχέδιο σύστασης που περιέχει μη δεσμευτικούς πρότυπους συμβατικούς όρους σχετικά με την πρόσβαση και τη χρήση δεδομένων και μη δεσμευτικές τυποποιημένες συμβατικές ρήτρες για συμβάσεις cloud computing, τις οποίες οι πάροχοι μπορούν να ενσωματώσουν μόλις εγκριθεί· ελέγξτε την κατάστασή του πριν βασιστείτε σε αυτό. Το πακέτο ψηφιακού omnibus της 19ης Νοεμβρίου 2025 προτείνει αλλαγές στο Κεφάλαιο VI, μεταξύ των οποίων αναλογικές κυρώσεις πρόωρης λήξης σε συμβάσεις ορισμένου χρόνου και μια περιορισμένη αναγνώριση ορισμένων συμβάσεων που συνήφθησαν πριν από τις 12 Σεπτεμβρίου 2025, αλλά εξακολουθεί να βρίσκεται σε εξέλιξη η νομοθετική διαδικασία και το ψηφισμένο κείμενο εξακολουθεί να ισχύει μέχρι να τροποποιηθεί. Και η καθαρή συντοπικότητα και η στέγαση δεν εμπίπτουν στον ορισμό μιας υπηρεσίας επεξεργασίας δεδομένων και, επομένως, εκτός του καθεστώτος, υπό την προϋπόθεση ότι δεν παρέχεται κλιμακωτή ή ελαστική λειτουργικότητα cloud με τον διαθέσιμο χώρο.

Συνέχεια και αφερεγγυότητα προμηθευτών

Εάν ο προμηθευτής σας αποτύχει, ο διαχειριστής αποφασίζει, βάσει του άρθρου 37 Fw, εάν θα εκτελέσει τις εκκρεμείς συμβάσεις. Εάν όχι, η αξίωσή σας δεν είναι εξασφαλισμένη. Η μεσεγγύηση πηγαίου κώδικα δημιουργήθηκε για λογισμικό εσωτερικής εγκατάστασης και δεν κάνει πολλά για το SaaS: ο κώδικας χωρίς τα δεδομένα, το περιβάλλον και τις λειτουργικές γνώσεις δεν αποκαθιστά μια υπηρεσία. Το SaaS χρειάζεται μια ρύθμιση συνέχειας που να καλύπτει την τρέχουσα παρουσία, τα δεδομένα και το δικαίωμα συνέχισης της λειτουργίας. Κατ' ελάχιστον, η σύμβαση θα πρέπει να αναφέρει ότι τα δεδομένα είναι δικά σας, δεν υπόκεινται σε κανένα δικαίωμα διατήρησης και πρέπει να δημοσιοποιούνται σε καθορισμένα συμβάντα.

Ευθύνη, απαλλαγή και τιμή

Οι τυποποιημένοι όροι των προμηθευτών στην ολλανδική αγορά κυριαρχούνται από τους NLdigital Voorwaarden, των οποίων η έκδοση του 2025, που δημοσιεύτηκε τον Οκτώβριο του 2025, είναι η πιο πρόσφατη. Η εν λόγω έκδοση περιορίζει την ευθύνη για άμεση ζημία στην τιμή που συμφωνήθηκε για τη σύμβαση ή, για μια συνεχιζόμενη σύμβαση που διαρκεί περισσότερο από ένα έτος, στις αμοιβές ενός έτους και την περιορίζει σε κάθε περίπτωση στα 500,000 ευρώ, με ξεχωριστό ανώτατο όριο 1,750,000 ευρώ για θάνατο, σωματική βλάβη και υλική ζημιά σε περιουσία. Η έμμεση και επακόλουθη ζημία, η απώλεια κέρδους, η απώλεια αποταμιεύσεων, η μειωμένη φήμη, η διακοπή της επιχειρηματικής δραστηριότητας και οι αξιώσεις από τους ίδιους τους πελάτες του πελάτη εξαιρούνται εντελώς. Τα όρια καταργούνται μόνο όταν η ζημία προκύπτει από πρόθεση ή συνειδητή αμέλεια εκ μέρους της διοίκησης του προμηθευτή. Μια αξίωση πρέπει να κοινοποιείται το συντομότερο δυνατό μετά την εμφάνιση της ζημίας και παραγράφεται είκοσι τέσσερις μήνες αργότερα, εκτός εάν έχουν κινηθεί διαδικασίες. Κάθε νέα έκδοση αναθεωρεί αυτά τα ανώτατα όρια, επομένως προσδιορίστε ποια έκδοση έχει ενσωματώσει ο προμηθευτής σας και αν την έχει τροποποιήσει: οι προηγούμενες εκδόσεις παραμένουν σε κυκλοφορία και πολλοί προμηθευτές χρησιμοποιούν τους δικούς τους όρους.

Τα ολλανδικά δικαστήρια επιβάλλουν ρήτρες απαλλαγής μεταξύ επιχειρήσεων. Η πρώτη οδός είναι το άρθρο 6:248 BW: η επίκληση της ρήτρας αποτυγχάνει όταν αυτό θα ήταν απαράδεκτο από τα πρότυπα της εύλογης και της δίκαιης μεταχείρισης. Τα δικαστήρια εφαρμόζουν το κριτήριο με αυτοσυγκράτηση, σταθμίζοντας τη σοβαρότητα του λάθους, τα συμφέροντα που θίγονται, τις θέσεις των μερών και τον τρόπο με τον οποίο αποτιμήθηκε ο κίνδυνος. Η πρόθεση ή η συμπεριφορά που ισοδυναμεί με αυτήν γενικά ακυρώνει μια ρήτρα. Όταν οι όροι είναι γενικοί όροι (άρθρο 6:231 BW), το άρθρο 6:233 BW επιτρέπει την ακύρωση ενός αδικαιολόγητα επαχθούς όρου. Πρακτικά: διαπραγματευτείτε ένα ανώτατο όριο που να έχει κάποια σχέση με τη ζημία που θα προκαλούσε μια αποτυχία, εξαιρέστε την απώλεια δεδομένων, την εμπιστευτικότητα, την ασφάλεια και τις αποζημιώσεις ΠΝ και ορίστε την «επακόλουθη ζημία».

Όσον αφορά την τιμή, διορθώστε τον μηχανισμό: περιορίστε την ετήσια τιμαριθμική αναπροσαρμογή έναντι ενός συγκεκριμένου δείκτη, περιορίστε τις αυξήσεις σε μία φορά το χρόνο κατόπιν δηλωμένης προειδοποίησης και αποκτήστε το δικαίωμα τερματισμού χωρίς ποινή πάνω από ένα όριο. Με την τιμολόγηση βάσει κατανάλωσης, δεσμευτείτε μόνο για τους όγκους που θα χρησιμοποιήσετε και ελέγξτε το κόστος κλιμάκωσης, υποστήριξης επιπέδων και εξόδου.

Εφαρμοστέο δίκαιο, διαφορές και προμηθευτές εκτός ΕΕ

Επιλέξτε το ολλανδικό δίκαιο και ένα ολλανδικό φόρουμ όπου μπορείτε και ζυγίστε τα πρακτικά σημεία που καθορίζουν εάν μια δικαστική απόφαση έχει κάποια αξία, τα οποία παρουσιάζουμε στο άρθρο μας σχετικά με το πώς να αποφύγετε ζητήματα δικαιοδοσίας και εκτέλεσης . Η εκτέλεση μιας ολλανδικής δικαστικής απόφασης εντός της ΕΕ είναι απλή. Η εκτέλεση μιας εκτός αυτής συχνά δεν είναι. Η διαιτησία μπορεί να είναι η καλύτερη απάντηση έναντι ενός αντισυμβαλλομένου εκτός ΕΕ και σε ολλανδικές διαφορές πληροφορικής το ίδρυμα SGOA προσφέρει διαιτησία και διαμεσολάβηση ανά τομέα.

Η σύναψη συμβάσεων εκτός ΕΕ φέρνει τρεις πραγματικότητες. Ο περιορισμός της ευθύνης μπορεί να είναι εύκολο να επικαλεστεί κανείς και δύσκολο να αμφισβητηθεί σε ένα εξ αποστάσεως φόρουμ. Οι υποχρεωτικοί κανόνες της ΕΕ, συμπεριλαμβανομένου του καθεστώτος αλλαγής δεδομένων του νόμου περί δεδομένων και του ΓΚΠΔ, μπορούν να εφαρμοστούν με βάση το πού προσφέρεται η υπηρεσία, αλλά η εφαρμογή και η επιβολή τους είναι διαφορετικά πράγματα. Και ένας αλλοδαπός γονέας μπορεί να αντιμετωπίσει εντολές αποκάλυψης που αντιβαίνουν στις υποχρεώσεις σας εδώ. Όταν η έκθεση είναι ουσιώδης, συνάψτε σύμβαση με την οντότητα ΕΕ του προμηθευτή και επιμείνετε σε ένα ευρωπαϊκό φόρουμ.

Λίστα ελέγχου διαπραγμάτευσης

• Ορίστε την υπηρεσία ανά επίπεδο και καταγράψτε ποια πλευρά ελέγχει κάθε στοιχείο και κάθε στοιχείο ελέγχου ασφαλείας.
• Κάντε τη διαθεσιμότητα μετρήσιμη: πεδίο εφαρμογής, περίοδο, σημείο μέτρησης και εξαιρέσεις στοιχείων· ολοκληρώστε τους στόχους απόδοσης και επαναφέρετε ξεχωριστά.
• Απόρριψη πιστώσεων υπηρεσιών ως αποκλειστική αποκατάσταση και επισύναψη δικαιώματος καταγγελίας σε επίμονη ή σοβαρή αποτυχία.
• Προσδιορίστε την ασφάλεια ανά πρότυπο και πεδίο εφαρμογής, με αποδεικτικά στοιχεία, προθεσμίες κοινοποίησης και μια διαδρομή ελέγχου.
• Υπογράψτε μια συμφωνία επεξεργασίας και διορθώστε τις τοποθεσίες δεδομένων, επεξεργασίας και υποστήριξης.
• Διαπραγματευτείτε πρώτα τη ρήτρα εξόδου: μορφή, πεδίο εφαρμογής, μεταβατική περίοδο, τιμολογημένη βοήθεια, πιστοποιημένη διαγραφή και ενεργοποιητές, συμπεριλαμβανομένης της καταγγελίας σε περίπτωση μη πληρωμής.
• Ελέγξτε τη σύμβαση με τις απαιτήσεις αλλαγής του Νόμου περί Δεδομένων, υπογράψτε την ημερομηνία 12 Ιανουαρίου 2027 και διευθετήστε τη συνέχεια: ιδιοκτησία δεδομένων, χωρίς δικαίωμα διατήρησης, μεσεγγύηση.
• Ελέγξτε το όριο ευθύνης έναντι της απώλειας που θα προκαλούσε μια πραγματική αποτυχία και εξαιρέστε τα δεδομένα, την ασφάλεια, την εμπιστευτικότητα και την πνευματική ιδιοκτησία.
• Περιορίστε την τιμαριθμική αναπροσαρμογή και επιλέξτε συνειδητά το δίκαιο, το δικαστήριο και τον συμβαλλόμενο φορέα.

Law & More εξετάζει και διαπραγματεύεται συμβάσεις cloud, φιλοξενίας και συντοπισμού για πελάτες και προμηθευτές: επίπεδα υπηρεσιών, δικαιώματα ασφάλειας και ελέγχου, συμφωνίες επεξεργασίας, συμμόρφωση με τον Νόμο περί εξόδου και δεδομένων, όρια ευθύνης και επιλογή δικαίου και δικαστηρίου. Εάν μια σύμβαση βρίσκεται στο τραπέζι ή μια υπηρεσία αποτυγχάνει, η δικηγόροι πληροφορικής θα σας πει πού βρίσκεται η πραγματική έκθεση πριν υπογράψετε.