Mga kontrata sa cloud, hosting, at colocation sa ilalim ng batas ng Netherlands

Halos lahat ng internasyonal na kumpanyang nagpapatakbo sa Netherlands ay bumibili ng kapasidad sa pag-compute mula sa ibang tao. Ang kontratang namamahala dito ay karaniwang isang template ng supplier, na nilagdaan sa ilalim ng pressure ng oras, na may naka-bold na kasunduan sa antas ng serbisyo at isang exit clause na walang nagbabasa. Inilalahad ng artikulong ito kung paano tinatrato ng batas ng Dutch ang mga kontratang ito, kung saan ang mga karaniwang termino ay pinakamahina para sa customer, at kung ano ang hinihiling ngayon ng EU Data Act sa paglipat.

Ang tatlong layer, kasama ang hosting at colocation

Ang "Cloud" ay hindi iisang produkto lamang. Ang kinokontrol ng customer ay nagbabago sa bawat layer, at gayundin ang dapat protektahan ng kontrata.

Habang mas mababa ang iyong posisyon, mas malaki ang panganib sa operasyon, at habang mas mataas ang iyong posisyon, mas malaki ang iyong panganib. Ang colocation ang outlier: bumibili ka ng espasyo sa sahig, kuryente, at pisikal na seguridad, kaya ang mga mahahalagang termino ay ang power density at redundancy, panahon ng abiso, pagtaas ng singil sa kuryente, mga remote hands, at ang iyong karapatang alisin ang iyong mga rack. Sa plain hosting, halos palaging nasasaklaw ang hindi pagkakaunawaan: responsable ba ang supplier sa pag-patch, pagsubaybay, at pag-backup, o para lamang sa pagpapanatili ng lakas ng makina?

Paano kinikilala ng batas ng Olandes ang kontrata

Ang batas ng Olandes ay walang uri ng kontrata na tinatawag na "cloud". Ang mga korte ay nailalarawan sa pamamagitan ng kung ano ang napagkasunduan ng mga partido at kung paano sila gumanap, pagkatapos ay inilalapat ang mga patakaran ng uri o mga uri na akma.

• Opdracht (art. 7:400 BW): ang default para sa SaaS, PaaS, pinamamahalaang hosting at ang elemento ng serbisyo ng IaaS.
• upa (art. 7:201 BW): ang pag-upa ay nangangailangan ng paggamit ng isang kaso, isang nasasalat na bagay (art. 3:2 BW). Ang software at data ay hindi, kaya ang purong SaaS ay hindi lease. Ang colocation space at dedicated hardware ay maaaring maging ganoon, kaya naman ang mga colocation agreement ay kadalasang may mga katangian ng lease anuman ang itawag dito ng supplier.
• Bumili (sining 7:1 BW): sa De Beeldbrigade (HR Abril 27, 2012, ECLI:NL:HR:2012:BV1301) Iginiit ng Hoge Raad na ang pagkuha ng karaniwang software para sa walang limitasyong paggamit kapalit ng minsanang bayad ay nasa ilalim ng mga probisyon sa pagbebenta. Hindi ito nalalapat sa isang serbisyo ng subscription, ngunit mahalaga ito para sa mga perpetual na lisensya sa isang hybrid na kasunduan.
• Gemengde overeenkomst (art. 6:215 BW): karamihan sa mga totoong kontrata ay halo-halo, at ang mga patakaran ng bawat uri ay nailalapat nang sama-sama maliban kung hindi mapagkakasunduan.

Bakit mahalaga ang paglalarawan ng karakter

Pagtatapos. Sa ilalim ng art. 7:408 BW, maaaring wakasan ng kliyente sa prinsipyo ang isang opdracht anumang oras, at ang art. 7:411 BW ang namamahala sa kung ano ang dapat bayaran ng supplier. Sa pagitan ng mga negosyo, ang mga patakarang ito ay higit na bukas sa salungat na kasunduan (tingnan ang art. 7:413 BW), at pinapalitan ito ng mga template ng mga nakapirming termino, awtomatikong pag-renew, at mahabang abiso. Kung saan ang isang bukas na kasunduan ay walang sugnay sa pagtatapos, ang batas ng kaso ng Dutch ay karaniwang itinuturing itong maaaring wakasan, ngunit ang pagiging makatwiran at patas ay maaaring mangailangan ng abiso, kabayaran, o isang seryosong batayan.

Tungkulin ng pangangalaga. Kung ang kontrata ay isang opdracht, ang artikulo 7:401 BW ay nagpapataw ng pangangalaga ng isang mahusay na kontratista: isang maipapatupad na pamantayan na ginamit ng mga korte ng Dutch upang pigilan ang mga supplier sa mga tungkulin ng imbestigasyon, babala at pamamahala ng proyekto na hindi kailanman nabanggit sa kontrata. Sa ilalim ng paglalarawan ng pagbebenta o pag-upa, ang ruta ay sa halip ay pagsunod o depekto.

Kasunduan sa antas ng serbisyo

Availability, at kung paano ito sinusukat

• Ano ang sinusukat: ang buong serbisyo, o ang isang bahagi? Ang isang platform na sumasagot sa isang health check habang naka-down ang login ay binibilang na "available" sa ilalim ng maraming SLA.
• Sa anong panahon: Ang 99.9 porsyentong sinusukat taun-taon ay nagpapahintulot ng isang mahabang pagkawala ng kuryente; ang sinusukat buwan-buwan ay mas mahigpit na naglilimita sa isang insidente.
• Kanino, saan galing: Ang pagsubaybay sa supplier sa loob ng sarili nitong network ay nag-uulat ng mas mahusay na mga numero kaysa sa isang pagsisiyasat mula sa iyong opisina.
• Ano ang hindi kasama: Ang maintenance, pagkabigo ng third-party network, force majeure, at mga insidenteng "dulot ng customer" ay karaniwang iniiwasan, at ang hindi kasama na oras ay karaniwang umaalis din sa denominator, na nagpapataas sa halaga.

Ang availability ay hindi performance. Ang isang serbisyo ay maaaring maging ganap na available at napakabagal. Magtalaga ng hiwalay na bilis: mga target na tugon, mga batch window, oras ng pag-restore at mga layunin ng restore point, at mga oras ng pagtugon ng suporta bawat klase ng prayoridad. Ang backup ay nangangailangan ng sarili nitong pangako, kabilang ang isang nasubukang restore. Mga maintenance window din para sa pag-aayos: tiyempo, abiso, dalas at tagal. Para sa isang internasyonal na operasyon, ang "labas ng oras ng opisina" ay nangangailangan ng time zone.

Mga kredito sa serbisyo, at ang bitag ng eksklusibo

• Sila ba ang eksklusibong lunas? Karaniwang sinasabi ito ng mga tuntunin ng supplier, na ginagawang katamtamang diskwento ang bawat pagkabigo at isinasara ang mga danyos. Sa pinakamababa, alisin ang mga paulit-ulit, sinasadya o labis na kapabayaang paglabag, at anumang paglabag na isa ring paglabag sa seguridad o data.
• Kailangan mo ba silang angkinin? Maraming sistema ang humihingi ng claim sa loob ng maikling panahon, at kung hindi, mawawalan ng bisa ang credit. Igiit ang awtomatikong credit sa invoice.
• Mayroon bang isang paraan palabas? Mahina ang isang sistema ng kredito na walang karapatang wakasan ang kontrata. Ang isang supplier na maaaring hindi umabot sa mga target nito nang walang katiyakan, magbabalik ng maliit na porsyento ng buwanang bayad, at pigilan kang magtrabaho ay nakabili na ng paraan para hindi ka makapagtrabaho. Ang paulit-ulit o malubhang pagkabigo ay maaaring humantong sa pagkatanggal nang walang dahilan, nang walang parusa at may kumpletong tulong sa pag-alis.

Tungkulin ng pangangalaga at tungkuling makipagtulungan

Ang batas sa kaso ng Dutch IT ay hindi pangkaraniwang binuo tungkol sa tungkulin ng tagapagtustos na mag-ingat. Dapat imbestigahan ng isang propesyonal na tagapagtustos ang kapaligiran at mga kinakailangan ng customer, magbabala tungkol sa mga panganib, hindi angkop na mga pagpipilian at mga paglampas sa gastos, at patuloy na magbabala kapag ang payo ay hindi pinansin. Ang pagtawag sa obligasyon bilang isa sa mga pinakamahusay na pagsisikap ay hindi nagpapawalang-bisa sa mga inaasahan na nilikha ng tagapagtustos bago ang lagda.

Ang obligasyong salamin ay totoo at minamaliit: ang kostumer ay dapat makipagtulungan sa pamamagitan ng pagbibigay ng wastong impormasyon, pagpapasya sa oras, pagsubok kapag hiniling, at pagbibigay ng access at mga taong may kakayahang magtrabaho. Ang isang kostumer na nabigo ay maaaring matagpuan ang sarili sa default ng nagpautang (art. 6:58 BW), na humaharang sa default ng supplier, nagpapahina sa isang paghahabol sa danyos at maaaring magpawalang-bisa sa pagtatapos ng kontrata.

Ang punto ay umaabot sa seguridad. Sa kasong Gemeente Hof van Twente laban sa Switch IT Solutions (Gerechtshof Arnhem-Leeuwarden, ika-25 ng Pebrero 2025, ECLI:NL:GHARL:2025:1046) tinanggihan ng korte ang reklamo ng customer matapos ang isang pag-atake gamit ang ransomware, dahil ang mga kahinaan na natunton sa administrasyon na napanatili ng customer: isang pagbabago sa firewall na ginawa nito mismo, at isang mahinang password sa isang account na pinamamahalaan nito. Ang kontrol ang nagtutulak ng responsibilidad, kaya itala kung aling panig ang nagmamay-ari ng bawat kontrol.

Seguridad, sertipikasyon at pag-audit

Huwag tanggapin ang "mga naaangkop na teknikal at organisasyonal na hakbang" bilang buong obligasyon. Tukuyin ang isang pinangalanang pamantayan at saklaw, tulad ng sertipikasyon ng ISO/IEC 27001 o isang ulat ng SOC 2 Type II, kung saan ang sertipiko ay aktwal na sumasaklaw sa serbisyong iyong binibili; pag-aayos ng mga takdang panahon ayon sa kalubhaan; dalas ng penetration testing; abiso ng insidente na may tinukoy na trigger, deadline at nilalaman; at isang ruta ng pag-audit. Tinatanggihan ng malalaking supplier ang mga on-site na pag-audit; ang isang maisasagawang kompromiso ay ang sertipikasyon kasama ang karapatang mag-audit sa oras na maabisuhan pagkatapos ng isang insidente.

Maaaring magdagdag ng mandatoryong nilalaman ang mga tuntunin ng sektor. Ang mga entidad sa pananalapi ay napapailalim sa DORA (Regulation (EU) 2022/2554), na nagtatakda ng mga tuntunin para sa mga kontrata ng ikatlong partido sa ICT. Ang Dutch Cyberbeveiligingswet , na nagpapatupad ng NIS2, ay nagkabisa noong Agosto 15, 2026 at umaabot sa mga sektor ng digital na imprastraktura at pinamamahalaang serbisyo pati na rin sa maraming customer. Ang parehong rehimen ay direktang may pananagutan sa kontrata: para sa mga entidad sa pananalapi sa ilalim ng DORA, at para sa mahahalaga at mahahalagang entidad sa ilalim ng Cyberbeveiligingswet, nagpapataw sila ng mga kinakailangan sa operational resilience, sa abiso ng insidente at sa exit strategy. Itatag sa simula kung alin sa dalawa ang makakahuli sa supplier at alin ang makakahuli sa iyo.

Proteksyon ng Data

Kung saan pinoproseso ang personal na data, kailangan mo ng kasunduan sa pagproseso sa ilalim ng GDPR, na sumasaklaw sa mga tagubilin, pagiging kumpidensyal, seguridad, mga sub-processor, mga karapatan ng paksa ng data, abiso sa paglabag, at pagbabalik o pagbura sa huli. Ang mga paulit-ulit na punto ng negosasyon ay ang rehimen ng sub-processor, kung nakatanggap ka man ng paunang abiso at karapatang tumutol, at mga internasyonal na paglilipat. Nakaligtas ang EU-US Data Privacy Framework sa unang hamon nito sa General Court, na nagbasura sa aksyon sa Case T-553/23 (Latombe v Commission) noong ika-3 ng Setyembre 2025, na nagsasabing ang Data Protection Review Court ay nag-aalok ng sapat na mga garantiya ng kalayaan at ang hudisyal na pagsusuri pagkatapos ng kaganapan ng maramihang pangongolekta ay nakakatugon sa pamantayan ng halos katumbas na proteksyon. Isang apela ang inihain noong ika-31 ng Oktubre 2025 bilang Case C-703/25 P at nakabinbin pa; ang desisyon sa kasapatan ay nananatiling ganap na may bisa pansamantala.

Lokasyon at soberanya ng datos

Ang lokasyon ay isang komersyal at regulatoryong tanong bago ito maging isang isyu sa proteksyon ng datos. Itanong, sa pamamagitan ng pagsulat: saan iniimbak ang datos, at saan ito pinoproseso o ina-access, na alalahanin na ang mga kawani ng suporta sa labas ng EU ay bumubuo ng access kahit na ang imbakan ay lokal; saan nakalagay ang mga backup, kopya ng disaster recovery, at mga log; kung aling mga entity ang maaaring mapilitang mag-abot ng datos sa ilalim ng isang dayuhang utos; maaari mo bang ayusin ang rehiyon, at ano ang mangyayari kung babaguhin ito ng supplier. Nakakatulong ang Data Act: dapat ilathala ng mga provider, at ipakita sa kanilang mga kontrata, ang hurisdiksyon kung saan sakop ang imprastraktura na ipinakalat at ang mga hakbang na ginawa laban sa labag sa batas na internasyonal na pag-access ng gobyerno sa hindi personal na datos na hawak sa EU.

Ang labasan

Ang isang exit clause na napagkasunduan sa simula ay mas mahalaga kaysa sa anumang iba pang clause sa kontrata. Sa simula ay mayroon kang leverage at gusto ng supplier ang deal; sa huli ay wala ka, at ang bawat araw ng pagkaantala ay may kapalit para sa iyo.

• Format. Nakabalangkas, karaniwang ginagamit at nababasa ng makina, na may dokumentadong schema, kabilang ang metadata, configuration, audit logs at mga attachment. Ang isang undocumented dump ay hindi magagamit na return.
• Saklaw. Lahat, hindi lamang ang mga rekord na iyong ni-load: hinangong datos, mga makasaysayang bersyon, at anumang kinakailangan ng iyong mga obligasyon sa pagpapanatili.
• Panahon ng transisyon. Isang takdang panahon kung saan ang serbisyo ay magpapatuloy sa mga umiiral na tuntunin habang ikaw ay lumilipat, na maaaring pahabain sa isang nakasaad na presyo.
• Tulong. Isang tungkulin na tumulong, sa mga nabanggit na tungkulin, sa isang araw na bayad na napagkasunduan na ngayon, at pakikipagtulungan sa iyong bagong supplier.
• Pagtanggal. Sertipikadong pagbura pagkatapos ng isang tinukoy na panahon ng pagbawi, kabilang ang mga backup, na may nakasaad na oras ng pag-expire.
• Trigger. May mga obligasyon sa pag-alis na nalalapat sa anumang pagtatapos, kasama na ang pag-alis ng supplier dahil sa iyong hindi pagbabayad. Madalas na hindi isinasama ng mga supplier ang kasong iyon, at ito ang malamang na kakailanganin mo.

Lock-in, portability at ang EU Data Act

Ang Regulasyon (EU) 2023/2854, ang Data Act, ay nagkabisa noong Enero 11, 2024 at ilalapat simula Setyembre 12, 2025. Ang Kabanata VI ay lumilikha ng isang sistema ng paglipat para sa mga tagapagbigay ng "mga serbisyo sa pagproseso ng datos", na may malawak na kahulugan upang makuha ang IaaS, PaaS at SaaS.

• Dapat mawala ang mga balakid (art. 23): mga hadlang sa komersyo, teknikal, kontraktwal at organisasyon sa pagtatapos, paglipat sa isang kakumpitensya at pag-port ng datos.
• Mga kinakailangang termino (art. 25): isang pinakamataas na panahon ng abiso na dalawang buwan upang simulan ang paglipat; isang mandatoryong pinakamataas na panahon ng transisyon na 30 araw ng kalendaryo, na maaaring pahabain nang isang beses ng customer at, kung saan ang paglipat ay teknikal na hindi magagawa, ng provider hanggang pitong buwan sa makatuwirang abiso; pagkatapos ay isang panahon ng pagkuha ng datos na hindi bababa sa 30 araw ng kalendaryo, na susundan ng pagbura.
• Singil (art. 29): mula Enero 11, 2024 hanggang Enero 12, 2027, ang mga tagapagbigay ng serbisyo ay maaari lamang magpataw ng mas mababang singil sa pagpapalit, na hindi lalagpas sa mga gastos na direktang nauugnay sa proseso ng pagpapalit. Mula Enero 12, 2027, ang mga singil sa pagpapalit ay ganap nang ipinagbabawal., mga bayarin sa pagtatapos ng paglabas.
• Mga obligasyong teknikal (art. 30): ang mga tagapagbigay ng serbisyo sa antas ng imprastraktura ay dapat gumawa ng lahat ng makatwirang hakbang upang paganahin ang katumbas na paggana pagkatapos lumipat; ang iba ay dapat gawing magagamit nang libre ang mga bukas na interface. Walang tagapagbigay ng serbisyo ang dapat bumuo ng bagong teknolohiya o magbunyag ng mga lihim sa kalakalan.
• Impormasyon, mabuting pananampalataya at mga eksepsiyon (sining 26, 27, 31): dapat ibunyag ang mga pamamaraan ng pagpapalit; lahat ng partido, kabilang ang destination provider, ay dapat makipagtulungan nang may mabuting hangarin; may mga itinakdang serbisyo sa pagsubok na pasadya at limitado sa oras.

Tatlong babala. Ang Data Act ay nagtatakda ng isang floor, hindi isang plano ng migrasyon: hindi nito gagawing portable ang iyong data kung ikaw ay nagtayo sa mga serbisyo ng proprietary platform na walang katumbas sa ibang lugar. Mahalaga ang tiyempo, at hindi sa paraang sinasabi ng karamihan sa mga supplier: Ang Kabanata VI ay inilapat sa mga kontrata para sa mga serbisyo sa pagproseso ng data simula noong ika-12 ng Setyembre 2025, natapos man ang mga ito bago o pagkatapos ng petsang iyon, kaya ang mga kasunduang tumatakbo na ay kailangang isaayos sa oras na iyon. Ang transisyonal na panahon na magtatapos sa ika-12 ng Setyembre 2027 sa art. 50 ay tungkol sa Kabanata IV, sa mga hindi patas na termino ng kontrata tungkol sa pag-access at paggamit ng data, at hindi sa switching regime. Hiwalay, ang Komisyon ay kumunsulta sa isang draft na rekomendasyon na naglalaman ng mga hindi nagbubuklod na modelo ng mga termino ng kontrata sa pag-access at paggamit ng data at mga hindi nagbubuklod na karaniwang mga sugnay ng kontrata para sa mga kontrata ng cloud computing, na maaaring isama ng mga provider kapag ito ay napagtibay na; suriin ang katayuan nito bago umasa dito. Ang digital omnibus package noong Nobyembre 19, 2025 ay nagmumungkahi ng mga pagbabago sa Kabanata VI, kabilang ang proporsyonal na mga parusa sa maagang pagtatapos sa mga kontratang may takdang panahon at isang makitid na pagpapawalang-bisa sa ilang mga kontratang natapos bago ang Setyembre 12, 2025, ngunit ito ay patuloy pa ring dumadaan sa proseso ng batas at ang isinabatas na teksto ay patuloy na nalalapat hanggang sa ito ay amyendahan. At ang purong colocation at pabahay ay nasa labas ng kahulugan ng isang serbisyo sa pagproseso ng datos, at kaya nasa labas ng rehimen, basta't walang scalable o elastic cloud functionality na ibinibigay kasama ng espasyo sa sahig.

Pagpapatuloy at kawalan ng kakayahang makabayad ng utang ng supplier

Kung mabigo ang iyong supplier, ang trustee ang magpapasya sa ilalim ng art. 37 Fw kung isasagawa ang mga natitirang kontrata; kung hindi, ang iyong claim ay walang secured. Ang source code escrow ay ginawa para sa on-premise software at kakaunti ang nagagawa para sa SaaS: ang code na walang data, ang kapaligiran at ang kaalaman sa pagpapatakbo ay hindi nagpapanumbalik ng isang serbisyo. Ang SaaS ay nangangailangan ng isang continuity arrangement na sumasaklaw sa tumatakbong instance, ang data at ang karapatang patuloy na gumana. Sa pinakamababa, dapat isasaad sa kontrata na ang data ay sa iyo, hindi napapailalim sa anumang karapatan sa pagpapanatili, at dapat ilabas sa mga tinukoy na kaganapan.

Pananagutan, pagpapawalang-sala at presyo

Ang mga karaniwang termino ng supplier sa merkado ng Netherlands ay pinangungunahan ng NLdigital Voorwaarden, kung saan ang edisyon ng 2025, na inilathala noong Oktubre 2025, ang pinakabago. Nililimitahan ng edisyong iyon ang pananagutan para sa direktang pagkalugi sa presyong napagkasunduan para sa kontrata, o, para sa isang patuloy na kontrata na tumatakbo nang mas mahaba sa isang taon, sa mga bayarin sa isang taon, at nililimitahan ito sa anumang pagkakataon sa EUR 500,000, na may hiwalay na kisame na EUR 1,750,000 para sa kamatayan, personal na pinsala at pisikal na pinsala sa ari-arian. Ang hindi direkta at kinahinatnan na pagkalugi, nawalang kita, nawalang ipon, nabawasang mabuting kalooban, pagkaantala sa negosyo at mga paghahabol ng sariling mga customer ng customer ay hindi kasama. Ang mga limitasyon ay mawawala lamang kung ang pagkalugi ay resulta ng intensyon o sinasadyang kawalang-ingat sa bahagi ng pamamahala ng supplier. Ang isang paghahabol ay dapat na maabisuhan sa lalong madaling panahon pagkatapos lumitaw ang pagkalugi at lumipas pagkalipas ng dalawampu't apat na buwan maliban kung nailabas na ang mga paglilitis. Binabago ng bawat bagong edisyon ang mga kisameng ito, kaya itatag kung aling edisyon ang isinama ng iyong supplier at kung binago nito ito: ang mga naunang edisyon ay nananatili sa sirkulasyon at maraming supplier ang gumagamit ng kanilang sariling mga termino.

Ipinapatupad ng mga korte ng Netherlands ang mga sugnay ng pagpapawalang-sala sa pagitan ng mga negosyo. Ang unang ruta ay art. 6:248 BW: ang pag-asa sa sugnay ay nabibigo kung saan ito ay hindi katanggap-tanggap sa mga pamantayan ng pagkamakatuwiran at pagiging patas. Inilalapat ng mga korte ang pagsubok nang may pagpipigil, tinitimbang ang kabigatan ng kasalanan, ang mga interes na napinsala, ang mga posisyon ng mga partido at kung paano pinresyuhan ang panganib. Ang layunin o pag-uugali na katumbas nito ay karaniwang magtatagumpay sa isang sugnay. Kung saan ang mga tuntunin ay mga pangkalahatang kondisyon (art. 6:231 BW), pinapayagan ng art. 6:233 BW ang pagpapawalang-bisa ng isang hindi makatwirang mabigat na tuntunin. Sa praktikal na paraan: makipag-ayos sa isang limitasyon na may kaugnayan sa pinsalang idudulot ng isang pagkabigo, ilagay ang pagkawala ng data, pagiging kumpidensyal, seguridad at mga bayad-pinsala sa IP sa labas nito, at tukuyin ang "mga bungang pagkawala".

Sa presyo, ayusin ang mekanismo: limitahan ang taunang indeksasyon laban sa isang pinangalanang indeks, limitahan ang mga pagtaas sa isang beses sa isang taon sa nakasaad na abiso, at kumuha ng karapatang wakasan nang walang parusa na higit sa isang limitasyon. Sa pagpepresyo batay sa pagkonsumo, mangako lamang sa mga volume na iyong gagamitin, at kontrolin ang gastos ng pag-scale, mga antas ng suporta at paglabas.

Naaangkop na batas, mga hindi pagkakaunawaan at mga supplier na hindi kabilang sa EU

Pumili ng batas na Dutch at isang Dutch forum kung saan mo kaya, at timbangin ang mga praktikal na puntong magpapasya kung ang isang hatol ay may halaga, na aming inilahad sa aming artikulo kung paano maiiwasan ang mga isyu sa hurisdiksyon at pagpapatupad . Ang pagpapatupad ng isang hatol na Dutch sa loob ng EU ay diretso; ang pagpapatupad ng isa sa labas nito ay kadalasang hindi. Ang arbitrasyon ay maaaring maging mas mahusay na sagot laban sa isang counterparty na hindi EU, at sa mga pagtatalo sa IT sa Dutch, ang SGOA foundation ay nag-aalok ng arbitrasyon at mediation na partikular sa sektor.

Ang pakikipagkontrata sa labas ng EU ay nagdudulot ng tatlong realidad. Ang limitasyon ng pananagutan ay maaaring madaling gamitin at mahirap hamunin sa isang malayong forum. Ang mga mandatoryong tuntunin ng EU, kabilang ang rehimeng pagpapalit ng Data Act at ang GDPR, ay maaaring ilapat batay sa kung saan inaalok ang serbisyo, ngunit ang paglalapat at pagpapatupad ng mga ito ay magkaibang bagay. At ang isang dayuhang magulang ay maaaring maharap sa mga utos ng pagsisiwalat na sumasalungat sa iyong mga obligasyon dito. Kung saan mahalaga ang pagkakalantad, makipagkontrata sa entidad ng supplier sa EU at igiit ang isang forum sa Europa.

Talaan ng negosasyon

• Tukuyin ang serbisyo ayon sa layer, at itala kung aling panig ang kumokontrol sa bawat component at bawat security control.
• Gawing masukat ang availability: saklaw ng component, panahon, punto ng pagsukat at mga pagbubukod; hiwalay na i-commit ang performance at ibalik ang mga layunin.
• Tanggihan ang mga kredito sa serbisyo bilang isang eksklusibong remedyo, at magkabit ng karapatan sa pagwawakas sa patuloy o matinding pagkabigo.
• Tukuyin ang seguridad ayon sa pamantayan at saklaw, kasama ang ebidensya, mga huling araw ng abiso, at isang ruta ng pag-audit.
• Pumirma ng kasunduan sa pagproseso, at ayusin ang data, pagproseso, at mga lokasyon ng suporta.
• Pag-usapan muna ang exit clause: format, saklaw, panahon ng transisyon, priced assistance, certified deletion, at mga trigger kabilang ang termination dahil sa hindi pagbabayad.
• Suriin ang kontrata laban sa mga kinakailangan sa pagpapalit ng datos sa ilalim ng Data Act, itala sa talaarawan sa Enero 12, 2027, at ayusin ang mga bagay na may kinalaman sa pagpapatuloy: pagmamay-ari ng datos, walang karapatan sa pagpapanatili, at escrow.
• Subukan ang limitasyon sa pananagutan laban sa pagkalugi na idudulot ng isang tunay na pagkabigo, at ilagay ang data, seguridad, kumpidensyalidad, at IP sa labas nito.
• I-index ang cap, at sadyang piliin ang batas, forum, at entidad ng pagkontrata.

Law & More Sinusuri at pinag-uusapan ang mga kontrata sa cloud, hosting, at colocation para sa mga customer at supplier: mga antas ng serbisyo, seguridad at mga karapatan sa pag-audit, mga kasunduan sa pagproseso, pagsunod sa exit at Data Act, mga limitasyon sa pananagutan, at ang pagpili ng batas at forum. Kung ang isang kontrata ay nasa mesa o ang isang serbisyo ay nabigo, ang aming Mga abogado sa IT Sasabihin ko sa iyo kung nasaan ang tunay na exposure bago ka pumirma.