Σύμφωνα με την ολλανδική και την ενωσιακή νομοθεσία, κανείς δεν κατέχει δεδομένα ως τέτοια, επομένως η ρήτρα δεδομένων στη σύμβαση SaaS σας, και όχι ο νόμος, αποφασίζει ποιος μπορεί να χρησιμοποιήσει, να αντιγράψει, να εξαγάγει και να διαγράψει τις πληροφορίες που τοποθετείτε σε μια πλατφόρμα cloud. Το άρθρο 3:2 του ολλανδικού αστικού κώδικα (Burgerlijk Wetboek, BW) ορίζει ένα zaak (πράγμα) ως ένα απτό αντικείμενο ικανό να ελεγχθεί από τον άνθρωπο και ένα σύνολο δεδομένων δεν είναι απτό. Αυτό που στην πραγματικότητα κατέχει ένας πελάτης είναι μια δέσμη συμβατικών δικαιωμάτων, που ενισχύονται σε ορισμένα σημεία από πνευματικά δικαιώματα, δικαιώματα βάσης δεδομένων, προστασία εμπορικού απορρήτου και τον ΓΚΠΔ. Επομένως, η ασαφής διατύπωση δεν αφήνει το ζήτημα ανοιχτό: το διευθετεί υπέρ του παρόχου.
Γιατί η ιδιοκτησία δεδομένων σύμβασης SaaS είναι ένα συμβατικό ζήτημα, όχι ένα ζήτημα ιδιοκτησίας
Το ολλανδικό δίκαιο περί ιδιοκτησίας λειτουργεί με τα goederen : τα απτά πράγματα και τα δικαιώματα ιδιοκτησίας (Άρθρο 3:1 BW). Τα δεδομένα δεν εμπίπτουν σε καμία από τις δύο κατηγορίες. Δεν μπορείτε να τα παραδώσετε, να τα ενεχυριάσετε ή να τα επανεπικυρώσετε όπως μπορείτε να κάνετε με έναν διακομιστή ή ένα μηχάνημα. Αυτό δεν είναι ένα κενό που τα δικαστήρια έχουν καλύψει αθόρυβα. Είναι ένα σκόπιμο χαρακτηριστικό ενός συστήματος στο οποίο οι πληροφορίες κυκλοφορούν ελεύθερα, εκτός εάν ένας συγκεκριμένος κανόνας τις περιορίζει. Η πρακτική συνέπεια είναι ωμή. Εάν η συμφωνία σας δεν λέει τίποτα χρήσιμο για τα δεδομένα σας, δεν έχετε καμία εναλλακτική λύση για να καταφύγετε.
Τέσσερα νομικά σώματα παρέχουν στα δεδομένα ένα μέτρο προστασίας και αξίζει να γνωρίζετε σε ποιο από αυτά εμπίπτουν στην πραγματικότητα οι πληροφορίες σας. Το πρωτότυπο κείμενο, οι εικόνες, τα σχέδια και το λογισμικό που ανεβάζετε ή δημιουργείτε στην πλατφόρμα προστατεύονται από πνευματικά δικαιώματα βάσει του Auteurswet, το οποίο είναι δικό σας εκ του νόμου και δεν μεταβιβάζεται σε έναν πάροχο απλώς και μόνο επειδή φιλοξενείται στους διακομιστές του. Μια δομημένη συλλογή μπορεί να προστατεύσει το sui generis δικαίωμα βάσης δεδομένων του Databankenwet όπου πραγματοποιήσατε μια σημαντική επένδυση για την απόκτηση, την επαλήθευση ή την παρουσίαση του περιεχομένου της, αν και η πάγια ευρωπαϊκή νομολογία ορίζει ότι η επένδυση στη δημιουργία των υποκείμενων δεδομένων δεν υπολογίζεται για αυτό το όριο. Οι εμπιστευτικές επιχειρηματικές πληροφορίες με εμπορική αξία, που προστατεύονται με εύλογα μέτρα για τη διατήρησή τους μυστικές, εμπίπτουν στον Wet bescherming bedrijfsgehimen, την ολλανδική εφαρμογή της Οδηγίας της ΕΕ για τα Εμπορικά Απόρρητα. Και τα προσωπικά δεδομένα διέπονται από τον ΓΚΠΔ, ο οποίος παρέχει δικαιώματα στα εμπλεκόμενα άτομα και όχι στην εταιρεία σας.
Όλα όσα βρίσκονται εκτός αυτών των τεσσάρων κατηγοριών, οι οποίες στις περισσότερες αναπτύξεις SaaS αποτελούν το μεγαλύτερο μέρος τους, αποτελούν καθαρή σύμβαση. Τα αρχεία καταγραφής συναλλαγών, η τηλεμετρία, οι ρυθμίσεις διαμόρφωσης, τα πρότυπα χρήσης, οι μετρήσεις αισθητήρων και τα αναλυτικά στοιχεία που βασίζονται σε αυτά προστατεύονται μόνο στο βαθμό που τα προστατεύει η συμφωνία σας. Αυτό είναι το πιο σημαντικό πράγμα που πρέπει να κατανοήσετε πριν διαβάσετε μια ρήτρα.
Τι πάει στραβά όταν η ρήτρα είναι ασαφής
Η ασάφεια σε μια ρήτρα δεδομένων σπάνια είναι τυχαία και παράγει ένα αναγνωρίσιμο σύνολο προβλημάτων. Το πρώτο είναι η δέσμευση: μια συμφωνία που δεν προσφέρει μορφή εξαγωγής, χρονοδιάγραμμα και ανώτατο όριο τιμής καθιστά την εγκατάλειψη ενός έργου αντί για απόφαση. Το δεύτερο είναι η διεύρυνση του πεδίου εφαρμογής στην άδεια του παρόχου, όπου ένα δικαίωμα που χορηγείται για τον σκοπό της παροχής της υπηρεσίας επεκτείνεται αθόρυβα στην ανάπτυξη προϊόντων και την εμπορική εκμετάλλευση. Το τρίτο είναι ένα κενό συμμόρφωσης, επειδή ο ΓΚΠΔ υποχρεώνει έναν υπεύθυνο επεξεργασίας να γνωρίζει πού υποβάλλονται σε επεξεργασία τα προσωπικά δεδομένα και από ποιον, και μια σύμβαση που δεν απαντά σε αυτά τα ερωτήματα καθιστά αδύνατη την τήρηση της αρχής της λογοδοσίας. Το τέταρτο είναι η διαγραφή με τους όρους του παρόχου και όχι με τους δικούς σας, με το αρχείο να διαγράφεται πριν ολοκληρώσετε τη μετεγκατάσταση.
Κίνδυνος | Τι σημαίνει στην πράξη |
|---|---|
Κλειδώσει | Δεν υπάρχει συμφωνημένη μορφή εξαγωγής, χρονοδιάγραμμα ή τιμή, επομένως η αλλαγή παρόχου κοστίζει περισσότερο από τη διατήρηση μιας υπηρεσίας που δεν σας ταιριάζει πλέον. |
Αύξηση του πεδίου εφαρμογής της άδειας | Μια άδεια που χορηγείται για την παροχή της υπηρεσίας έχει συνταχθεί με αρκετά ευρύ τρόπο ώστε να καλύπτει την ανάπτυξη προϊόντων, τη συγκριτική αξιολόγηση και τη μεταπώληση συγκεντρωτικών πληροφοριών. |
Εμπόδια ανάκτησης | Η εξαγωγή είναι τεχνικά εφικτή, αλλά αργή, χρεώσιμη ή παραδίδεται σε ιδιόκτητη μορφή που καμία άλλη πλατφόρμα δεν μπορεί να απορροφήσει. |
Κενό λογοδοσίας | Οι υπεργολάβοι επεξεργασίας, οι τοποθεσίες αποθήκευσης και οι μηχανισμοί μεταφοράς δεν αποκαλύπτονται, επομένως ο υπεύθυνος επεξεργασίας δεν μπορεί να αποδείξει τη συμμόρφωση με τους Όρους Χρήσης Προσωπικού Χαρακτήρα. |
Πρόωρη διαγραφή | Τα δεδομένα διαγράφονται κατά τον τερματισμό ή λίγο μετά, χωρίς να αφήνεται κανένα ρεαλιστικό χρονικό περιθώριο μετεγκατάστασης και καμία απόδειξη για το τι διαγράφηκε. |
Κανένα από αυτά δεν είναι εξωτικό. Αποτελούν την τυπική θέση των περισσότερων έτοιμων όρων παροχής υπηρεσιών και είναι ο λόγος για τον οποίο μια συμφωνία cloud αξίζει τον ίδιο έλεγχο με μια σύμβαση μίσθωσης ή διανομής. Η επισκόπησή μας σχετικά με το τι πρέπει να ελέγξετε σε μια σύμβαση cloud στην Ολλανδία καθορίζει το ευρύτερο εμπορικό πλαίσιο στο οποίο εντάσσεται η ρήτρα δεδομένων.
Τι πρέπει να αναφέρει η ρήτρα δεδομένων
Μια λειτουργική ρήτρα δεδομένων κάνει τρία πράγματα: ονομάζει τι θεωρείται δεδομένα πελατών, δηλώνει ότι όλα τα δικαιώματα σε αυτά τα δεδομένα παραμένουν στον πελάτη και ορίζει την άδεια χρήσης του παρόχου με βάση τον σκοπό και όχι το εύρος. Ο περιορισμός του σκοπού είναι το μέρος που φέρει το βάρος. Ένας πάροχος χρειάζεται πραγματικά να φιλοξενεί, να επεξεργάζεται, να μεταδίδει και να εμφανίζει τα δεδομένα σας για να εκτελεί την υπηρεσία και κανένας λογικός πελάτης δεν έχει αντίρρηση σε αυτό. Αυτό στο οποίο ένας πελάτης θα πρέπει να αντιταχθεί είναι μια άδεια χρήσης που επιβιώνει μετά τη λήξη, επεκτείνεται στην υποαδειοδότηση ή καλύπτει τη χρήση για οποιονδήποτε σκοπό που ο πάροχος θεωρεί χρήσιμο.
Συγκρίνετε δύο διατυπώσεις που μοιάζουν σε πρώτη ανάγνωση. Μια άδεια χρήσης, αναπαραγωγής, τροποποίησης και διανομής Δεδομένων Πελατών , η οποία χορηγείται διαρκώς και αμετάκλητα, δίνει το δικαίωμα στον πάροχο να δημιουργεί προϊόντα με βάση τις πληροφορίες σας και να συνεχίζει να το πράττει και μετά την αποχώρησή σας. Μια άδεια πρόσβασης και επεξεργασίας Δεδομένων Πελατών αποκλειστικά για τον σκοπό της παροχής των Υπηρεσιών βάσει της παρούσας Συμφωνίας , η οποία λήγει με τη λήξη της συμφωνίας, δεν ισχύει. Η διαφορά είναι λίγες λέξεις και καθορίζει εάν τα λειτουργικά σας δεδομένα αποτελούν το περιουσιακό σας στοιχείο ή την πρώτη ύλη τους.
Δύο ακόμη σημεία παραβλέπονται συστηματικά. Ορίστε τα δεδομένα πελατών ώστε να περιλαμβάνουν υλικό που δημιουργεί το προσωπικό σας εντός της πλατφόρμας, όχι μόνο αυτό που ανεβάζετε εσείς, επειδή τα αιτήματα, τα σχόλια, οι διαμορφώσεις ροής εργασίας και οι σχολιασμοί είναι συχνά το πιο πολύτιμο περιεχόμενο στο σύστημα. Και αντιμετωπίστε ρητά τα δεδομένα που προκύπτουν και συγκεντρώνονται, καθώς μια ρήτρα που καλύπτει μόνο τα Δεδομένα Πελατών αφήνει όλα όσα υπολογίζει ο πάροχος από αυτά εκτός της προστασίας σας.
Τυποποιημένοι όροι και τα όρια του ολλανδικού συμβατικού δικαίου
Οι περισσότερες συμφωνίες SaaS συνάπτονται με βάση τους γενικούς όρους και προϋποθέσεις του παρόχου, γεγονός που εισάγει τα άρθρα 6:231 έως 6:247 BW. Δύο κανόνες έχουν σημασία εδώ. Σύμφωνα με το άρθρο 6:234 BW, ο πάροχος πρέπει να καθιστά τους όρους διαθέσιμους πριν ή κατά τη στιγμή της σύναψης της σύμβασης, και για τις συμβάσεις που συνάπτονται ηλεκτρονικά, αυτοί πρέπει να παρέχονται σε μορφή που ο πελάτης μπορεί να αποθηκεύσει και να αναπαράγει· ένας σύνδεσμος που αλλάζει αργότερα δεν αρκεί. Σύμφωνα με το άρθρο 6:233(α) BW, ένας όρος είναι ακυρώσιμος εάν, σταθμίζοντας όλες τις περιστάσεις, είναι αδικαιολόγητα επαχθής για το άλλο μέρος.
Αυτή η δεύτερη οδός είναι πιο περιορισμένη από ό,τι αναμένουν οι επιχειρήσεις. Το άρθρο 6:235 BW απαγορεύει σε έναν αντισυμβαλλόμενο να επικαλεστεί τα άρθρα 6:233 και 6:234 εάν πρόκειται για νομική οντότητα κατά την έννοια του άρθρου 2:360 BW που έχει δημοσιεύσει τους πιο πρόσφατους ετήσιους λογαριασμούς της ή εάν είχε πενήντα ή περισσότερους υπαλλήλους κατά τον χρόνο σύναψης της σύμβασης. Συνεπώς, οι μεγαλύτερες ολλανδικές εταιρείες δεν μπορούν να επιχειρηματολογήσουν για να ξεφύγουν από μια αυστηρή ρήτρα δεδομένων εκ των υστέρων. Ούτε μπορεί ένα μέρος που χρησιμοποιεί συνήθως τους ίδιους ή σχεδόν τους ίδιους τυποποιημένους όρους. Για τις περισσότερες καθιερωμένες επιχειρήσεις, η διαπραγμάτευση πριν από την υπογραφή είναι η μόνη πραγματική ευκαιρία.
Όταν οι τυποποιημένοι όροι δεν παρέχουν καμία ανακούφιση, το άρθρο 6:248(2) BW παραμένει: ένας κανόνας που απορρέει από τη σύμβαση δεν εφαρμόζεται όταν, υπό τις δεδομένες συνθήκες, η εφαρμογή του θα ήταν απαράδεκτη με βάση τα πρότυπα της εύλογης και δίκαιης μεταχείρισης. Τα ολλανδικά δικαστήρια εφαρμόζουν αυτό το κριτήριο περιοριστικά στις εμπορικές σχέσεις και είναι αισθητά πιο πρόθυμα να το χρησιμοποιήσουν όταν ο πάροχος προκάλεσε τη ζημία εκ προθέσεως ή συνειδητής απερισκεψίας. Πρόκειται για μια δικλείδα ασφαλείας, όχι για μια διαπραγματευτική στρατηγική.
Ρήτρες αλλοδαπού δικαίου και δικαιοδοσίας
Πολλές συμφωνίες SaaS επιλέγουν το δίκαιο και τα δικαστήρια της έδρας του παρόχου. Σύμφωνα με τον κανονισμό Ρώμη Ι, η επιλογή δικαίου μεταξύ επιχειρήσεων είναι γενικά έγκυρη, και σύμφωνα με τον κανονισμό Βρυξέλλες Ιbis, ισχύει επίσης η επιλογή δικαστηρίου εντός της ΕΕ. Αυτό που δεν κάνει αυτή η επιλογή είναι να απενεργοποιήσει τον ΓΚΠΔ, ο οποίος ισχύει για την επεξεργασία στο πλαίσιο μιας εγκατάστασης στην Ένωση και για την προσφορά υπηρεσιών σε άτομα στην Ένωση, ή τους κανόνες αλλαγής του νόμου περί δεδομένων, οι οποίοι δεσμεύουν τους παρόχους που προσφέρουν υπηρεσίες επεξεργασίας δεδομένων σε πελάτες στην Ένωση, ανεξάρτητα από τον τόπο εγκατάστασης του παρόχου. Μια ρήτρα που υπόσχεται συμμόρφωση με την εσωτερική νομοθεσία περί απορρήτου του παρόχου αντί του ΓΚΠΔ είναι ελάττωμα, όχι λεπτομέρεια.
Ανάκτηση των δεδομένων σας: τι απαιτεί πλέον ο νόμος της ΕΕ για τα δεδομένα
Από τις 12 Σεπτεμβρίου 2025 εφαρμόζεται ο Νόμος περί Δεδομένων (Κανονισμός (ΕΕ) 2023/2854) και το κεφάλαιό του σχετικά με την εναλλαγή μεταξύ υπηρεσιών επεξεργασίας δεδομένων καλύπτει τόσο το SaaS όσο και τις υπηρεσίες υποδομής και πλατφόρμας. Μετατρέπει ορισμένα σημεία που παλαιότερα αποτελούσαν καθαρή διαπραγμάτευση σε νόμιμα ελάχιστα δικαιώματα, και αυτό ανεξάρτητα από το τι ορίζουν οι τυπικοί όροι του παρόχου. Αυτή είναι η σημαντικότερη αλλαγή στις συμβάσεις cloud εδώ και χρόνια και πολλές συμφωνίες που υπογράφηκαν πριν από αυτήν την ημερομηνία δεν έχουν ενημερωθεί ώστε να την αντικατοπτρίζουν.
Οι βασικές υποχρεώσεις έχουν ως εξής. Ένας πάροχος πρέπει να άρει τα συμβατικά, τεχνικά, εμπορικά και οργανωτικά εμπόδια που εμποδίζουν έναν πελάτη να τερματίσει τη σύμβαση και να μετακινηθεί σε άλλον πάροχο ή στη δική του εσωτερική υποδομή. Η μέγιστη περίοδος ειδοποίησης που μπορεί να επιβάλει ένας πάροχος πριν από την έναρξη της διαδικασίας αλλαγής είναι δύο μήνες. Η υποχρεωτική μεταβατική περίοδος κατά την οποία ο πάροχος πρέπει να συνεχίσει να υποστηρίζει τη μεταφορά είναι τριάντα ημερολογιακές ημέρες, με δυνατότητα παράτασης σε περίπτωση που η αλλαγή είναι τεχνικά ανέφικτη εντός αυτού του χρονικού πλαισίου, έως και επτά μήνες. Μετά τη λήξη της μεταβατικής περιόδου, ο πελάτης πρέπει να έχει στη διάθεσή του μια ελάχιστη περίοδο ανάκτησης δεδομένων τουλάχιστον τριάντα ημερών πριν από τη διαγραφή των εξαγώγιμων δεδομένων και των ψηφιακών περιουσιακών στοιχείων. Ο πάροχος πρέπει να προσφέρει ανοιχτές διεπαφές και εξαγωγή σε δομημένη, κοινώς χρησιμοποιούμενη, μηχανικά αναγνώσιμη μορφή.
Οι χρεώσεις καταργούνται σταδιακά βάσει ενός καθορισμένου χρονοδιαγράμματος. Κατά τη διάρκεια της μετάβασης που εκτείνεται έως τις 12 Ιανουαρίου 2027, ένας πάροχος μπορεί να ανακτήσει μόνο το κόστος που πραγματικά έχει υποστεί σε σχέση με τη μετάβαση, κάτι που ήδη απαγορεύει τα τέλη εξόδου που χρησιμοποιούνται ως ποινή εξόδου. Από τις 12 Ιανουαρίου 2027, τα τέλη αλλαγής καταργούνται εντελώς: ένας πάροχος δεν μπορεί να χρεώνει για τις λειτουργίες που είναι απαραίτητες για τη διευκόλυνση της μετάβασης, ούτε για τη μεταφορά δεδομένων εκτός του περιβάλλοντός του.
Ακολουθούν τρεις πρακτικές συνέπειες. Οι συμβάσεις που συνάπτονται με παλαιότερους όρους θα πρέπει να επανεξετάζονται με βάση αυτούς τους κανόνες, επειδή μια ρήτρα που έρχεται σε αντίθεση με αυτούς δεν σώζει τον πάροχο. Η υπόσχεση ενός παραθύρου εξαγωγής ενενήντα ημερών δεν είναι πλέον γενναιόδωρη. Είναι κοντά στο νόμιμο κατώτατο όριο μόλις προστεθούν η ειδοποίηση και οι μεταβατικές περίοδοι. Και η απαίτηση εξαγωγής σε χρησιμοποιήσιμη μορφή έχει πραγματικά πλεονεκτήματα, επειδή ένα dump σε ένα ιδιόκτητο σχήμα που καμία ανταγωνιστική πλατφόρμα δεν μπορεί να απορροφήσει δεν απαλλάσσει την υποχρέωση. Όταν η υπηρεσία στην οποία βασίζεστε είναι ιδιαίτερα προσαρμοσμένη, συμπεριλάβετε τη μορφή, την τεκμηρίωση του σχήματος και τις δεσμεύσεις υποστήριξης μετεγκατάστασης στη σύμβαση ούτως ή άλλως. Τα νόμιμα ελάχιστα είναι ένα κατώτατο όριο, όχι ένα σχέδιο μετεγκατάστασης.
Διαγραφή, αντίγραφα ασφαλείας και συμφωνία επεξεργαστή
Όταν η πλατφόρμα διατηρεί προσωπικά δεδομένα, ο πάροχος είναι σχεδόν πάντα ο επεξεργαστής και εσείς είστε ο υπεύθυνος επεξεργασίας, και το Άρθρο 28 του ΓΚΠΔ απαιτεί γραπτή συμφωνία που να καλύπτει το αντικείμενο, τη διάρκεια, τη φύση και τον σκοπό της επεξεργασίας, τις κατηγορίες δεδομένων και τα υποκείμενα των δεδομένων, καθώς και τις οδηγίες του υπεύθυνου επεξεργασίας. Το Άρθρο 28(3)(g) είναι η ρήτρα που έχει σημασία στο τέλος της σχέσης: κατά τη λήξη, ο επεξεργαστής πρέπει, κατ' επιλογή του υπεύθυνου επεξεργασίας, να διαγράψει ή να επιστρέψει όλα τα προσωπικά δεδομένα και να διαγράψει τα υπάρχοντα αντίγραφα, εκτός εάν η νομοθεσία της Ένωσης ή του κράτους μέλους απαιτεί αποθήκευση. Εάν η συμφωνία σας επιτρέπει στον πάροχο να επιλέξει, δεν πληροί το πρότυπο. Η εξήγησή μας για τους ρόλους του υπευθύνου επεξεργασίας και του εκτελούντος την επεξεργασία βάσει του ΓΚΠΔ καθορίζει τον τρόπο προσδιορισμού του ρόλου που έχει στην πραγματικότητα κάθε μέρος, και ο οδηγός μας για τη συμφωνία επεξεργασίας δεδομένων καλύπτει λεπτομερώς τη σύνταξη.
Τα αντίγραφα ασφαλείας είναι τα σημεία όπου οι υποσχέσεις διαγραφής συνήθως αποτυγχάνουν. Η δέσμευση ότι τα δεδομένα θα αφαιρεθούν από τα ενεργά συστήματα δεν αναφέρει τίποτα για τα αρχεία, τα στιγμιότυπα και τα αντίγραφα αποκατάστασης από καταστροφές, και ένας ελεγκτής από την Autoriteit Persoonsgegevens θα ρωτήσει και για τα τρία. Η εποπτική πρακτική δέχεται ότι τα αντίγραφα ασφαλείας δεν υποβάλλονται σε χειρουργική επεξεργασία: η αποδεκτή προσέγγιση είναι ότι τα δεδομένα που έχουν επισημανθεί για διαγραφή τίθενται εκτός χρήσης, δεν αποκαθίστανται σε ενεργά συστήματα και εξαφανίζονται όταν το αντίγραφο ασφαλείας αντικαθίσταται κατά την κανονική του εναλλαγή. Αυτό που πρέπει επομένως να καθορίζει η σύμβαση είναι η περίοδος εναλλαγής, η εγγύηση ότι τα δεδομένα που έχουν επισημανθεί δεν θα επανεισαχθούν και μια γραπτή επιβεβαίωση διαγραφής μόλις ολοκληρωθεί ο κύκλος. Ζητήστε το πιστοποιητικό διαγραφής στη σύμβαση, όχι τη στιγμή που το χρειάζεστε.
Οι υποχρεώσεις ασφαλείας αξίζουν την ίδια μεταχείριση. Το Άρθρο 32 του ΓΚΠΔ απαιτεί κατάλληλα τεχνικά και οργανωτικά μέτρα τόσο από τον υπεύθυνο επεξεργασίας όσο και από τον εκτελούντα την επεξεργασία, και η σύμβαση θα πρέπει να τα συνδέει με μια πιστοποίηση που ο πάροχος κατέχει πράγματι και συμφωνεί να διατηρεί, όπως το ISO/IEC 27001 ή μια τρέχουσα έκθεση SOC 2 Τύπου II, με συνημμένο δικαίωμα ελέγχου ή επιθεώρησης. Δεδομένου ότι ο Cyberbeveiligingswet, η ολλανδική εφαρμογή της οδηγίας NIS2, τέθηκε σε ισχύ στις 15 Αυγούστου 2026, οι οργανισμοί που εμπίπτουν στο πεδίο εφαρμογής του πρέπει να εγγραφούν στο NCSC και να αναφέρουν σημαντικά περιστατικά εντός είκοσι τεσσάρων ωρών από τη στιγμή που τα αντιλαμβάνονται, ακολουθούμενο από μια πληρέστερη ειδοποίηση εντός εβδομήντα δύο ωρών. Αυτές οι προθεσμίες δεν μπορούν να τηρηθούν, εκτός εάν ο πάροχός σας δεσμεύεται συμβατικά να σας ειδοποιήσει αρκετά γρήγορα ώστε να τις τηρήσετε, επομένως το χρονικό περιθώριο ειδοποίησης στη σύμβαση θα πρέπει να μετράται σε ώρες.
Εκπαίδευση Τεχνητής Νοημοσύνης και παράγωγα δεδομένα
Τα παράγωγα δεδομένα είναι οι πληροφορίες που υπολογίζει ένας πάροχος από τα δικά σας: σημεία αναφοράς, προβλέψεις, βαθμολογίες τάσης, αναφορές αποδοτικότητας και τα βάρη μοντέλων που έχουν εκπαιδευτεί στο υποκείμενο σύνολο. Επειδή δεν υπάρχει δικαίωμα ιδιοκτησίας στα δεδομένα, δεν υπάρχει προεπιλεγμένη απάντηση για το ποιος μπορεί να τα χρησιμοποιήσει και η ίδια συλλογιστική που αφήνει τα ακατέργαστα δεδομένα σας στη σύμβαση αφήνει εκεί και το παράγωγο επίπεδο. Μια ρήτρα που προστατεύει προσεκτικά τα Δεδομένα Πελατών, ενώ δεν λέει τίποτα για τα αποτελέσματα και τις αναλύσεις, προστατεύει τα συστατικά και αποκαλύπτει το πιάτο.
Η διατύπωση που πρέπει να προσέξετε είναι η ρήτρα βελτίωσης υπηρεσιών, συνήθως ένα δικαίωμα χρήσης ανώνυμων ή συγκεντρωτικών δεδομένων πελατών για τη βελτίωση και ανάπτυξη των υπηρεσιών και των μοντέλων του παρόχου. Δύο πράγματα είναι λάθος στο να τα αποδεχτείτε χωρίς να τα εξετάσετε. Πρώτον, η ανωνυμοποίηση αποτελεί υψηλό πήχη βάσει του ΓΚΠΔ: τα δεδομένα είναι ανώνυμα μόνο όταν η εκ νέου ταυτοποίηση δεν είναι εύλογα πιθανή με κανέναν τρόπο, λαμβάνοντας υπόψη τα άλλα δεδομένα που είναι διαθέσιμα στον πάροχο. Τα ψευδώνυμα αρχεία και τα συγκεντρωτικά στοιχεία, αρκετά λεπτομερή ώστε να απομονώνουν έναν μεμονωμένο πελάτη, παραμένουν προσωπικά δεδομένα και υπόκεινται στους περιορισμούς του επεξεργαστή που διαπραγματευτήκατε αλλού στο ίδιο έγγραφο. Δεύτερον, η ανωνυμοποίηση δεν λέει τίποτα για το εμπορικό απόρρητο. Η δομή τιμολόγησης, τα δεδομένα περιθωρίου κέρδους, το μείγμα πελατών και οι εσωτερικές διαδικασίες μπορούν να είναι απόλυτα ανώνυμα από την άποψη της προστασίας δεδομένων και να εξακολουθούν να είναι η ανταγωνιστική πληροφορία που λιγότερο θέλετε να τροφοδοτεί ένα προϊόν που πωλείται στους ανταγωνιστές σας.
Η προστασία του εμπορικού απορρήτου βάσει του Wet bescherming bedrijfsgehimen βοηθά μόνο εάν έχετε λάβει εύλογα μέτρα για να διατηρήσετε τις πληροφορίες απόρρητες, και η συγκατάθεση στους όρους παροχής υπηρεσιών για τη χρήση τους για την εκπαίδευση μοντέλων είναι σχεδόν το αντίθετο από ένα εύλογο βήμα. Η ρύθμιση της τεχνητής νοημοσύνης δεν καλύπτει το κενό: ο νόμος της ΕΕ για την τεχνητή νοημοσύνη διέπει τον τρόπο με τον οποίο μπορούν να αναπτυχθούν, να διατεθούν στην αγορά και να χρησιμοποιηθούν τα συστήματα τεχνητής νοημοσύνης και επιβάλλει καθήκοντα διαφάνειας, αλλά δεν κατανέμει δικαιώματα σε δεδομένα εκπαίδευσης ή σε έξοδο μοντέλων. Αυτή η κατανομή είναι συμβατική, πράγμα που σημαίνει ότι η προστατευτική ρήτρα πρέπει να συνταχθεί και όχι να θεωρηθεί δεδομένη.
Μια χρησιμοποιήσιμη διατύπωση ορίζει ότι ο πελάτης διατηρεί όλα τα δικαιώματα επί των ακατέργαστων, παράγωγων και συγκεντρωτικών δεδομένων· ότι ο πάροχος μπορεί να χρησιμοποιήσει τα δεδομένα μόνο για την παροχή της συμβατικής υπηρεσίας· ότι οποιαδήποτε χρήση για ανάπτυξη προϊόντων, συγκριτική αξιολόγηση, εκπαίδευση μοντέλων ή δημοσίευση απαιτεί προηγούμενη γραπτή συγκατάθεση κατά περίπτωση· και ότι η συγκατάθεση, αφού δοθεί, δεν επεκτείνεται στην υπο-αδειοδότηση ή τη μεταπώληση. Εάν ένας πάροχος δεν αποδεχτεί μια εξαίρεση για την εκπαίδευση μοντέλων, αυτή είναι μια χρήσιμη πληροφορία σχετικά με το επιχειρηματικό του μοντέλο και είναι καλύτερα να την μάθετε πριν από την υπογραφή παρά μετά την κυκλοφορία ενός νέου προϊόντος.
Όρια ευθύνης βάσει της ολλανδικής νομοθεσίας
Η ρήτρα περιορισμού ευθύνης καθορίζει την πραγματική αξία της προστασίας των δεδομένων σας. Οι πάροχοι συνήθως περιορίζουν την ευθύνη στα τέλη που καταβλήθηκαν κατά τους προηγούμενους έξι ή δώδεκα μήνες, τα οποία σε μια μεσαίου μεγέθους συνδρομή αποτελούν ένα κλάσμα της ζημίας που προκαλείται από σοβαρή παραβίαση. Η ολλανδική νομοθεσία δεν απαγορεύει τέτοια όρια. Οι ρήτρες απαλλαγής είναι έγκυρες κατ' αρχήν και τα δικαστήρια σέβονται την κατανομή του κινδύνου που διαπραγματεύονται τα εμπορικά μέρη.
Δεν είναι όμως απεριόριστες. Σύμφωνα με το Άρθρο 6:248(2) του BW, η επίκληση ρήτρας απαλλαγής απορρίπτεται όταν θα ήταν απαράδεκτη από τα πρότυπα της εύλογης και της δίκαιης μεταχείρισης, και η νομολογία του Ανωτάτου Δικαστηρίου αντιμετωπίζει τη ζημία που προκαλείται από την πρόθεση ή την ενσυνείδητη απερισκεψία του οφειλέτη ή από τα πρόσωπα στα οποία έχει ανατεθεί η διαχείριση της επιχείρησής του, ως την τυπική περίπτωση. Όταν η ρήτρα ισχύει γενικά, ένα μέρος που δεν εξαιρείται από το Άρθρο 6:235 του BW μπορεί επίσης να την επικαλεστεί βάσει του Άρθρου 6:233(α) του BW. Και οι δύο οδοί συζητούνται μετά την επέλευση της ζημίας, με κάποιο κόστος και χωρίς εγγύηση. Η διαπραγμάτευση του ανώτατου ορίου είναι φθηνότερη.
Αξίζει να επιμείνουμε σε δύο εξαιρέσεις. Η παραβίαση της εμπιστευτικότητας και των υποχρεώσεων ασφαλείας θα πρέπει να βρίσκεται εκτός του γενικού ανώτατου ορίου ή κάτω από ένα σημαντικά υψηλότερο, καθώς αυτός ακριβώς είναι ο κίνδυνος για τον οποίο αγοράζετε προστασία. Και η αποζημίωση για πνευματική ιδιοκτησία θα πρέπει να είναι απαλλαγμένη από ανώτατο όριο, επειδή μια αξίωση παραβίασης από τρίτο μέρος που προκύπτει από το ίδιο το λογισμικό του παρόχου είναι ένας κίνδυνος που δεν μπορείτε να ελέγξετε ή να ελέγξετε. Σημειώστε επίσης ότι ένα συμβατικό ανώτατο όριο δεσμεύει μόνο τα συμβαλλόμενα μέρη της σύμβασης. Δεν περιορίζει την αξίωση αποζημίωσης ενός υποκειμένου των δεδομένων βάσει του άρθρου 82 του ΓΚΠΔ και δεν περιορίζει τα διοικητικά πρόστιμα που μπορεί να επιβάλει η Autoriteit Persoonsgegevens, τα οποία για τις πιο σοβαρές παραβάσεις φτάνουν έως και το τέσσερα τοις εκατό του παγκόσμιου ετήσιου κύκλου εργασιών. Αυτές οι εκθέσεις βαρύνουν τον υπεύθυνο επεξεργασίας ανεξάρτητα από το ποσό που συμφώνησε να καταβάλει ο επεξεργαστής.
Συνέχεια σε περίπτωση αποτυχίας του παρόχου
Η αφερεγγυότητα είναι το σενάριο που αντιμετωπίζουν χειρότερα οι περισσότερες συμβάσεις. Εάν ένας ολλανδός πάροχος κηρυχθεί σε πτώχευση, το Άρθρο 37 του Faillissementswet επιτρέπει στον αντισυμβαλλόμενο να ορίσει στον διαχειριστή μια εύλογη γραπτή προθεσμία για να επιβεβαιώσει εάν η συμφωνία θα εκτελεστεί. Εάν ο διαχειριστής δεν επιβεβαιώσει, χάνει το δικαίωμα να απαιτήσει την εκτέλεση από εσάς, αλλά αυτό δεν συνεπάγεται την έναρξη λειτουργίας της υπηρεσίας. Στην πράξη, η πλατφόρμα μπορεί να απενεργοποιηθεί κατά τη διάρκεια της εκκαθάρισης της περιουσίας και τα δεδομένα σας βρίσκονται σε υποδομή που ο διαχειριστής προσπαθεί να πουλήσει.
Μια μεσεγγύηση πηγαίου κώδικα από μόνη της δεν λύνει αυτό το πρόβλημα για το SaaS, επειδή η διατήρηση του κώδικα είναι άχρηστη χωρίς το περιβάλλον, τη διαμόρφωση και τα δεδομένα. Αυτό που λειτουργεί είναι μια ρύθμιση συνέχειας που καλύπτει και τα τρία: τακτική κατάθεση πηγαίου κώδικα και οδηγίες δημιουργίας, ένα τρέχον αντίγραφο των δεδομένων σας σε τεκμηριωμένη μορφή που φυλάσσεται εκτός της περιουσίας του παρόχου και μια ενεργοποίηση έκδοσης που περιλαμβάνει την αφερεγγυότητα και την παρατεταμένη διακοπή υπηρεσίας και όχι μόνο την αφερεγγυότητα. Τα άρθρα μας σχετικά με τις ρυθμίσεις μεσεγγύησης και την μεσεγγύηση λογισμικού στην Ολλανδία εξηγούν πώς αυτές δομούνται και τι προσφέρει στην πραγματικότητα μια έκδοση.
Τι να ελέγξετε πριν υπογράψετε
Η δέουσα επιμέλεια σε έναν πάροχο SaaS είναι σε μεγάλο βαθμό θέμα υποβολής ερωτήσεων στις οποίες ένας εύρυθμα διοικούμενος προμηθευτής μπορεί να απαντήσει γραπτώς. Ποιες πιστοποιήσεις κατέχει ο πάροχος, πότε ελέγχθηκαν για τελευταία φορά και θα δεσμευτεί να τις διατηρήσει για όλη τη διάρκεια της ισχύος τους; Πού αποθηκεύονται και υποβάλλονται σε επεξεργασία τα δεδομένα, ποιοι υπεργολάβοι επεξεργασίας εμπλέκονται και πώς κοινοποιείται και διατυπώνονται αντιρρήσεις για μια αλλαγή υπεργολάβου επεξεργασίας; Ποιο είναι το ιστορικό περιστατικών του και πώς επικοινώνησε κατά τη διάρκεια του τελευταίου; Η απροθυμία να απαντήσει σε οποιοδήποτε από αυτά γραπτώς είναι από μόνη της η απάντηση.
Αξίζει να αποφασίσετε εσωτερικά, πριν ξεκινήσετε διαπραγματεύσεις, ποιους όρους δεν θα παραχωρήσετε. Η εκ των προτέρων συμφωνία αυτής της θέσης μεταξύ της επιχείρησης, του τμήματος IT και του νομικού τμήματος αποτρέπει την εκποίηση της υπό την πίεση των προθεσμιών στο τέλος μιας προμήθειας. Ένα εφικτό ελάχιστο είναι όλα τα δικαιώματα σε ακατέργαστα και παράγωγα δεδομένα να παραμένουν σε εσάς· η άδεια του παρόχου να περιορίζεται στην παροχή της υπηρεσίας και να λήγει με τη συμφωνία· η εξαγωγή να είναι διαθέσιμη σε τεκμηριωμένη, αναγνώσιμη από μηχανήματα μορφή με κόστος που δεν υπερβαίνει το κόστος που επιτρέπει ο Νόμος περί Δεδομένων· η διαγραφή να καλύπτει τα αντίγραφα ασφαλείας και να επιβεβαιώνεται γραπτώς· η ειδοποίηση περιστατικού να μετράται σε ώρες· και η εμπιστευτικότητα, η ασφάλεια και η αποζημίωση για ΠΝ δεν εμπίπτουν στο γενικό ανώτατο όριο ευθύνης. Παρουσιάστε αυτό ως προϋπόθεση για την άσκηση επιχειρηματικής δραστηριότητας και όχι ως λίστα τροποποιήσεων στο έγγραφο του παρόχου και η συζήτηση θα εξελιχθεί διαφορετικά.
Διεξάγετε νομική αναθεώρηση μόλις υπάρξει αυτή η εσωτερική θέση και ολοκληρωθεί η τεχνική δέουσα επιμέλεια. Σε αυτό το σημείο, ο σύμβουλος εργάζεται πάνω στη διατύπωση αντί να ανακαλύπτει τι πραγματικά χρειάζεται η επιχείρηση, κάτι που είναι ταχύτερο και σημαντικά φθηνότερο. Και διατηρήστε την επιλογή να αποχωρήσετε πραγματικά ανοιχτή. Ένας πάροχος που δεν αναλαμβάνει την ευθύνη για τη δική του αμέλειά του ή του οποίου τα έσοδα εξαρτώνται από τα δικαιώματα στα δεδομένα σας, δεν προσφέρει μια συνεργασία που μπορεί να διορθωθεί με τη σύνταξη.
Σύγκριση διατύπωσης σύμβασης
Ρήτρα | Αδύναμη διατύπωση | Προστατευτική διατύπωση |
|---|---|---|
Δικαιώματα επί των δεδομένων | Διατηρείτε την κυριότητα των δεδομένων που υποβάλλετε στην υπηρεσία. | Όλα τα δικαιώματα, η κυριότητα και το συμφέρον επί των Δεδομένων Πελάτη, συμπεριλαμβανομένων των δεδομένων που προέρχονται από αυτά ή συγκεντρώνονται σε αυτά, παραμένουν στον Πελάτη. Ο Πάροχος αποκτά μόνο ένα περιορισμένο δικαίωμα φιλοξενίας, επεξεργασίας και προβολής Δεδομένων Πελάτη για τον σκοπό της παροχής των Υπηρεσιών, το οποίο λήγει με τη λήξη της Σύμβασης. |
Εξαγωγή και εναλλαγή | Κατά τον τερματισμό, τα δεδομένα μπορούν να εξαχθούν με την επιφύλαξη τέλους επεξεργασίας. | Ο Πάροχος θα υποστηρίζει την αλλαγή σύμφωνα με το Κεφάλαιο VI του Κανονισμού (ΕΕ) 2023/2854, θα εξάγει τα Δεδομένα Πελάτη σε δομημένη, κοινώς χρησιμοποιούμενη, μηχανικά αναγνώσιμη μορφή και θα χρεώνει το πολύ όσο επιτρέπει ο Κανονισμός. |
Χρήση για ανάπτυξη | Ενδέχεται να χρησιμοποιήσουμε ανώνυμα δεδομένα πελατών για να βελτιώσουμε τις υπηρεσίες μας και να αναπτύξουμε νέες λειτουργίες. | Ο Πάροχος δεν θα χρησιμοποιεί Δεδομένα Πελάτη για ανάπτυξη προϊόντων, συγκριτική αξιολόγηση, ανάλυση, εκπαίδευση μοντέλων ή μάρκετινγκ χωρίς την προηγούμενη γραπτή συγκατάθεση του Πελάτη, κατά περίπτωση. |
διαγραφή | Τα δεδομένα θα αφαιρεθούν από τα ενεργά συστήματα κατά τον τερματισμό του λογαριασμού. | Μετά την περίοδο ανάκτησης, τα Δεδομένα Πελάτη θα διαγράφονται από τα συστήματα παραγωγής, αρχειοθέτησης και δημιουργίας αντιγράφων ασφαλείας εντός της τεκμηριωμένης εναλλαγής δημιουργίας αντιγράφων ασφαλείας, δεν θα επαναφέρονται σε ενεργά συστήματα και θα παρέχεται γραπτή επιβεβαίωση διαγραφής. |
Ευθύνη | Η ευθύνη περιορίζεται στα τέλη που καταβλήθηκαν τους προηγούμενους δώδεκα μήνες. | Το γενικό όριο δεν ισχύει για παραβίαση υποχρεώσεων εμπιστευτικότητας ή ασφάλειας, ούτε για την αποζημίωση περί πνευματικής ιδιοκτησίας, η οποία δεν υπόκειται σε όριο. |
Το μοτίβο είναι συνεπές: η ασθενής έκδοση περιγράφει ένα αποτέλεσμα, η προστατευτική έκδοση δεσμεύεται σε έναν μηχανισμό. Μια ρήτρα που δεν μπορεί να ελεγχθεί σε σχέση με μια μορφή, μια τελεία ή ένα καθορισμένο πρότυπο δεν μπορεί να εφαρμοστεί όταν έχει σημασία.
Τοποθεσία δεδομένων, υπεργολάβοι επεξεργασίας και δικαιώματα ελέγχου κατά τη διάρκεια της περιόδου
Τα δικαιώματα επί των δεδομένων έχουν μικρή αξία αν δεν μπορείτε να διαπιστώσετε πού βρίσκονται πραγματικά τα δεδομένα. Το άρθρο 28(2) του ΓΚΠΔ απαιτεί από τον επεξεργαστή να λάβει την άδεια του υπεύθυνου επεξεργασίας πριν από την πρόσληψη άλλου επεξεργαστή και, όταν η άδεια αυτή είναι γενική, να ενημερώσει τον υπεύθυνο επεξεργασίας για τις προβλεπόμενες προσθήκες ή αντικαταστάσεις, ώστε ο υπεύθυνος επεξεργασίας να μπορεί να προβάλει αντιρρήσεις. Στην πράξη, οι περισσότεροι πάροχοι SaaS εργάζονται με μια δημοσιευμένη λίστα υπεργολάβων επεξεργασίας και μια γενική άδεια, η οποία είναι αποδεκτή υπό την προϋπόθεση ότι η σύμβαση καθορίζει την περίοδο προειδοποίησης, σας παρέχει ένα πραγματικό δικαίωμα αντίρρησης και αναφέρει τι συμβαίνει εάν αντιταχθείτε: μια λειτουργική ρήτρα επιτρέπει την καταγγελία χωρίς ποινή και με πλήρη εξαγωγή.
Η τοποθεσία έχει σημασία για τον ίδιο λόγο. Εάν τα προσωπικά δεδομένα εγκαταλείψουν τον Ευρωπαϊκό Οικονομικό Χώρο, το Κεφάλαιο V του ΓΚΠΔ απαιτεί έναν μηχανισμό μεταφοράς, είτε πρόκειται για απόφαση επάρκειας, είτε για τις τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής είτε για δεσμευτικούς εταιρικούς κανόνες, μαζί με μια αξιολόγηση του κατά πόσον η νομοθεσία της χώρας προορισμού υπονομεύει αυτές τις εγγυήσεις στην πράξη. Οι αποφάσεις επάρκειας επανεξετάζονται περιοδικά και έχουν αμφισβητηθεί ενώπιον των ευρωπαϊκών δικαστηρίων περισσότερες από μία φορές, επομένως μια σύμβαση που βασίζεται σε μία μόνο απόφαση επάρκειας και δεν προβλέπει τίποτα άλλο είναι εύθραυστη. Απαιτήστε από τον πάροχο να εφαρμόσει έναν εναλλακτικό μηχανισμό με δικά του έξοδα εάν αυτός που χρησιμοποιείται καταργηθεί και να αποκαλύψει τις χώρες από τις οποίες το προσωπικό υποστήριξης μπορεί να έχει πρόσβαση στο περιβάλλον, ο οποίος είναι συχνά ένας ευρύτερος κατάλογος από τις χώρες στις οποίες αποθηκεύονται τα δεδομένα.
Τέλος, επιμείνετε σε ένα εφαρμόσιμο δικαίωμα επαλήθευσης. Το άρθρο 28(3)(η) του ΓΚΠΔ υποχρεώνει τον επεξεργαστή να διαθέτει τις πληροφορίες που απαιτούνται για την απόδειξη της συμμόρφωσης και να επιτρέπει και να συμβάλλει σε ελέγχους, συμπεριλαμβανομένων των επιθεωρήσεων, που διενεργούνται από τον υπεύθυνο επεξεργασίας ή έναν ελεγκτή στον οποίο έχει αναθέσει την εκτέλεση. Οι πάροχοι συνήθως περιορίζουν αυτό σε μια ετήσια έκθεση πιστοποίησης, η οποία είναι εύλογη για μια κοινόχρηστη πλατφόρμα, αλλά μόνο εάν η έκθεση είναι ενημερωμένη, καλύπτει τις υπηρεσίες που χρησιμοποιείτε και συνοδεύεται από το δικαίωμα να υποβάλλετε επακόλουθες ερωτήσεις και να επιθεωρείτε πού μια έκθεση αποκαλύπτει ένα ουσιώδες κενό ή ένα περιστατικό. Καταγράψτε αυτούς τους παράγοντες ενεργοποίησης στη ρήτρα. Ένα δικαίωμα ελέγχου που μπορεί να ασκηθεί μόνο αφηρημένα δεν ασκείται ποτέ.
Συχνές ερωτήσεις σχετικά με την ιδιοκτησία δεδομένων σύμβασης SaaS
Ποια ρήτρα έχει τη μεγαλύτερη σημασία;
Η ρήτρα που ορίζει την άδεια χρήσης των δεδομένων σας από τον πάροχο, επειδή αυτό μετατρέπει μια δήλωση ιδιοκτησίας σε κάτι εκτελεστό. Μια πρόταση που λέει ότι ο πελάτης διατηρεί την κυριότητα δεν έχει μεγάλη αξία εάν η επόμενη παράγραφος παρέχει μια διαρκή, αμετάκλητη, παγκόσμια άδεια χρήσης των ίδιων δεδομένων για οποιονδήποτε σκοπό. Διαβάστε τα δύο μαζί και αναζητήστε έναν περιορισμό σκοπού, μια ημερομηνία λήξης που συνδέεται με τον τερματισμό και μια ρητή αναφορά σε παράγωγα και συγκεντρωτικά δεδομένα.
Μπορώ να ανακτήσω τα δεδομένα μου σε περίπτωση αφερεγγυότητας του παρόχου μου;
Μόνο εάν το έχετε κανονίσει εκ των προτέρων. Σε μια ολλανδική πτώχευση, ο σύνδικος δεν υποχρεούται να διατηρήσει την υπηρεσία σε λειτουργία και, σύμφωνα με το Άρθρο 37 του Κώδικα Πτώχευσης, το πρακτικό αποτέλεσμα της μη επιβεβαίωσης της εκτέλεσης είναι η μη εκτέλεση της συμφωνίας. Ένα συμβατικό δικαίωμα εξαγωγής κατά μιας εταιρείας υπό εκκαθάριση αποτελεί αξίωση και όχι ένδικο βοήθημα. Η αξιόπιστη προστασία είναι μια ρύθμιση συνέχειας που διατηρεί ένα ενημερωμένο, τεκμηριωμένο αντίγραφο των δεδομένων σας και τα μέσα για τη λειτουργία τους εκτός της περιουσίας του παρόχου, με ένα ενεργοποιητή απελευθέρωσης που καλύπτει την αφερεγγυότητα και τη διαρκή αποτυχία παροχής υπηρεσιών.
Προστατεύει η συμμόρφωση με τον GDPR τα δικαιώματα δεδομένων της εταιρείας μου;
Όχι, και η υπόθεση αυτή αποτελεί συνηθισμένη πηγή έκθεσης. Ο ΓΚΠΔ προστατεύει τα άτομα όσον αφορά τα προσωπικά τους δεδομένα και παρέχει δικαιώματα σε αυτά τα άτομα, όχι στην εταιρεία σας ως πελάτη. Ένας πάροχος μπορεί να επεξεργάζεται προσωπικά δεδομένα άψογα και να διατηρεί συμβατική άδεια εκμετάλλευσης των εμπορικών σας δεδομένων, του ιστορικού συναλλαγών σας και των αναλυτικών στοιχείων που βασίζονται σε αυτά. Η συμμόρφωση με τα προσωπικά δεδομένα και τα δικαιώματα σε εμπορικά δεδομένα είναι ξεχωριστά ζητήματα και χρειάζονται ξεχωριστές ρήτρες.
Ο Νόμος περί Δεδομένων υπερισχύει των όσων ορίζει η σύμβασή μου;
Για την αλλαγή προμηθευτή, σε μεγάλο βαθμό ναι. Το Κεφάλαιο VI του Νόμου περί Δεδομένων ισχύει για παρόχους που προσφέρουν υπηρεσίες επεξεργασίας δεδομένων σε πελάτες στην Ένωση και ορίζει ελάχιστα δικαιώματα σχετικά με τις περιόδους προειδοποίησης, τις μεταβατικές περιόδους, τις μορφές εξαγωγής και τις χρεώσεις που μια σύμβαση δεν μπορεί να μειώσει. Ωστόσο, δεν αποφασίζει ποιος μπορεί να χρησιμοποιήσει τα δεδομένα σας κατά τη διάρκεια της ισχύος της, ποιος κατέχει τα παράγωγα δεδομένα ή τι συμβαίνει σε περίπτωση συμβάντος ασφαλείας. Αυτά παραμένουν ζητήματα που εμπίπτουν στη συμφωνία.
Πως Law & More μπορώ να βοηθήσω
Οι δικηγόροι πληροφορικής στο Law & More εξετάζουμε και διαπραγματευόμαστε συμφωνίες SaaS και cloud για ολλανδικές και διεθνείς επιχειρήσεις, καλύπτοντας τα δικαιώματα σε δεδομένα, τις συμφωνίες επεξεργασίας, τις διατάξεις μεταγωγής και εξόδου, τις δεσμεύσεις ασφαλείας και την ευθύνη. Παρέχουμε επίσης συμβουλές σχετικά με τις ρυθμίσεις συνέχειας και τις διαφορές με παρόχους όταν μια έξοδος αποτυγχάνει. Οδηγοί δικαίου πληροφορικής καθορίζουν το ευρύτερο πλαίσιο. Εάν επιθυμείτε να αξιολογηθεί μια σύμβαση πριν την υπογράψετε ή να ληφθεί θέση σχετικά με μια συμφωνία που ήδη ισχύει, επικοινωνήστε μαζί μας.
