Anba lalwa Neyerlandè ak Inyon Ewopeyen an, pèsonn pa posede done kòm sa, kidonk se kloz done ki nan kontra SaaS ou a, epi non pa lalwa a, ki deside ki moun ki ka itilize, kopye, ekspòte epi efase enfòmasyon ou mete nan yon platfòm nwaj. Atik 3:2 nan Kòd Sivil Neyerlandè a (Burgerlijk Wetboek, BW) defini yon zaak (bagay) kòm yon objè byen mèb ki kapab kontwole pa yon moun, epi yon seri done pa byen mèb. Sa yon kliyan reyèlman posede se yon pakèt dwa kontra, ranfòse nan kèk kote pa dwa otè, dwa baz done, pwoteksyon sekrè komèsyal ak GDPR la. Se poutèt sa, mo vag yo pa kite kesyon an ouvè: yo regle li an favè founisè a.
Poukisa pwopriyetè done kontra SaaS se yon kesyon kontra, pa yon kesyon pwopriyete
Lalwa pwopriyete Olandè a fonksyone ak goederen : bagay materyèl ak dwa pwopriyete (Atik 3:1 BW). Done yo pa tonbe nan okenn kategori. Ou pa ka delivre yo, bay yo an garanti oswa jistifye yo menm jan ou ta fè yon sèvè oswa yon machin. Sa a se pa yon twou tribinal yo te ranpli an silans; li se yon karakteristik volontè nan yon sistèm kote enfòmasyon sikile lib sof si yon règ espesifik mete restriksyon sou li. Konsekans pratik la dirèk. Si akò ou a pa di anyen ki itil sou done ou yo, ou pa gen okenn pozisyon pou retounen.
Gen kat kò lwa ki bay done yon mezi pwoteksyon, epi li enpòtan pou konnen anba kilès nan yo enfòmasyon ou yo tonbe tout bon. Tèks orijinal, imaj, desen ak lojisyèl ke ou telechaje oswa kreye sou platfòm nan atire dwa otè anba Auteurswet la, ki se pou ou pa lalwa epi ki pa transfere bay yon founisè tou senpleman paske li òganize sou sèvè yo. Yon koleksyon estriktire ka atire dwa baz done sui generis Databankenwet la kote ou te fè yon envestisman sibstansyèl pou jwenn, verifye oswa prezante kontni li yo, byenke jirisprudans Ewopeyen an etabli ke envestisman nan kreye done fondamantal yo pa konte nan papòt sa a. Enfòmasyon biznis konfidansyèl ki gen valè komèsyal, pwoteje pa mezi rezonab pou kenbe li sekrè, tonbe anba Wet bescherming bedrijfsgeheimen, aplikasyon Olandè Direktiv Sekrè Komès Inyon Ewopeyen an. Epi done pèsonèl yo gouvène pa GDPR la, ki bay dwa bay moun ki konsène yo olye de konpayi ou an.
Tout bagay ki pa nan kat kategori sa yo, ki nan pifò deplwaman SaaS yo reprezante majorite a, se kontra sèlman. Jounal tranzaksyon yo, telemetri, paramèt konfigirasyon yo, modèl itilizasyon yo, lekti detèktè yo ak analiz ki bati sou yo pwoteje sèlman nan limit akò ou a pwoteje yo. Sa a se bagay ki pi enpòtan pou konprann anvan ou li yon kloz.
Ki sa ki ale mal lè kloz la vag
Anbigwite nan yon kloz done raman rive pa aksidan, epi li pwodui yon seri pwoblèm fasil pou rekonèt. Premye a se "lock-in" (blokaj): yon akò ki pa ofri okenn fòma ekspòtasyon, okenn delè epi okenn plafon pri fè kite yon pwojè olye de yon desizyon. Dezyèm lan se elajisman nan lisans founisè a, kote yon dwa yo akòde pou bay sèvis la pwolonje an silans nan devlopman pwodwi ak eksplwatasyon komèsyal. Twazyèm lan se yon mank konfòmite, paske GDPR a oblije yon kontwolè konnen ki kote done pèsonèl yo trete ak pa ki moun, epi yon kontra ki pa reponn kesyon sa yo fè prensip responsablite a enposib pou satisfè. Katriyèm lan se sipresyon selon kondisyon founisè a olye de pa ou yo, ak achiv la efase anvan ou fin migre.
Pou Risk | Ki sa sa vle di nan pratik |
|---|---|
Fèmen nan | Pa gen okenn fòma, orè oswa pri ekspòtasyon ki te dakò sou yo, kidonk chanje founisè koute plis pase rete ak yon sèvis ki pa apwopriye ankò. |
Dimansyon lisans lan | Yon lisans yo akòde pou bay sèvis la dwe ekri ase laj pou kouvri devlopman pwodwi, evalyasyon referans ak revant enfòmasyon agrégé. |
Obstak pou rekipere | Ekspòtasyon an teknikman posib men li ralanti, li peye oswa li delivre nan yon fòma propriétaires ke okenn lòt platfòm pa ka vale. |
Diferans nan responsablite | Sou-processeurs yo, kote depo yo ak mekanis transfè yo pa divilge, kidonk kontwolè a pa ka pwouve konfòmite avèk Règleman sou enfòmasyon pèsonèl Otoriteit Persoonsgegevens yo. |
Sipresyon twò bonè | Done yo efase nan moman revokasyon an oswa yon ti tan apre, sa ki kite okenn fenèt migrasyon reyalis epi okenn prèv sou sa ki te efase a. |
Pa gen youn nan sa yo ki ekzotik. Yo se pozisyon estanda nan pifò kondisyon sèvis ki disponib, epi se poutèt sa yon akò nwaj merite menm atansyon ak yon kontra lokasyon oswa yon kontra distribisyon. Apèsi nou sou sa pou verifye nan yon kontra nwaj nan Peyi Ba yo prezante kad komèsyal la pi laj kote kloz done a chita.
Sa kloz done a ta dwe di
Yon kloz done ki fonksyone fè twa bagay: li nonmen sa ki konte kòm done kliyan, li deklare ke tout dwa nan done sa yo rete ak kliyan an, epi li defini lisans founisè a pa objektif olye de pa lajè. Limitasyon objektif la se pati ki pote pwa a. Yon founisè vrèman bezwen òganize, trete, transmèt epi montre done ou yo pou l ka fonksyone sèvis la, epi pa gen okenn kliyan ki gen bon sans ki fè objeksyon sou sa. Sa yon kliyan ta dwe fè objeksyon sou se yon lisans ki siviv apre yon revokasyon, ki pwolonje rive nan sou-lisans, oswa ki kouvri itilizasyon pou nenpòt objektif founisè a konsidere itil.
Konpare de fòmilasyon ki sanble nan yon premye lekti. Yon lisans pou itilize, repwodui, modifye ak distribye Done Kliyan , ki akòde pou tout tan e irevokablman, bay founisè a dwa pou konstwi pwodwi sou enfòmasyon ou yo epi pou kontinye fè sa apre ou fin ale. Yon lisans pou jwenn aksè ak trete Done Kliyan sèlman nan bi pou bay Sèvis yo anba Akò sa a , ki fini lè akò a fini, pa fè sa. Diferans lan se yon ti ponyen mo epi li detèmine si done operasyonèl ou yo se byen ou oswa materyèl brit yo.
De lòt pwen yo souvan neglije. Defini done kliyan yo pou enkli materyèl anplwaye ou yo jenere andedan platfòm nan, pa sèlman sa ou telechaje, paske tikè, kòmantè, konfigirasyon workflow ak anotasyon yo souvan kontni ki pi valab sou sistèm nan. Epi adrese done ki sòti ak agrégé yo eksplisitman, paske yon kloz ki kouvri sèlman Done Kliyan yo kite tout sa founisè a kalkile avèk yo deyò pwoteksyon ou.
Tèm estanda ak limit lalwa kontra Olandè a
Pifò akò SaaS yo konkli sou tèm ak kondisyon jeneral founisè a, sa ki mete Atik 6:231 rive 6:247 BW an jwèt. De règ enpòtan isit la. Dapre Atik 6:234 BW, founisè a dwe fè tèm yo disponib anvan oswa nan moman konklizyon kontra a, epi pou kontra ki konkli elektwonikman, yo dwe bay nan yon fòm kliyan an ka estoke epi repwodui; yon lyen ki chanje pita pa sifi. Dapre Atik 6:233(a) BW, yon tèm ka anile si, lè nou konsidere tout sikonstans yo, li twò lou pou lòt pati a.
Dezyèm wout sa a pi etwat pase sa biznis yo espere. Atik 6:235 BW anpeche yon kontreparti konte sou Atik 6:233 ak 6:234 si li se yon antite legal nan sans Atik 2:360 BW ki pibliye dènye kont anyèl li yo, oubyen si li te gen senkant anplwaye oswa plis nan moman kontra a te konkli. Se poutèt sa, pi gwo konpayi Olandè yo pa ka diskite sou yon kloz done ki difisil apre evènman an. Ni yon pati ki abitye itilize menm oswa prèske menm kondisyon estanda yo pa kapab. Pou pifò biznis etabli yo, negosyasyon anvan siyati a se sèl opòtinite reyèl la.
Kote kondisyon estanda yo pa bay okenn soulajman, Atik 6:248(2) BW rete la: yon règ ki soti nan kontra a pa aplike lè, nan sikonstans yo, aplikasyon li pa ta akseptab selon estanda rezonablite ak jistis. Tribinal neyelandè yo aplike tès sa a yon fason restriksyon nan relasyon komèsyal yo, epi yo pi dispoze pou itilize li lè founisè a te lakòz domaj la ak entansyon oswa neglijans konsyan. Li se yon valv sekirite, pa yon estrateji negosyasyon.
Lwa etranje ak kloz fowòm
Anpil akò SaaS chwazi lalwa ak tribinal ki nan jiridiksyon lakay founisè a. Anba Règleman Wòm I a, yon chwa lalwa ant biznis jeneralman valab, epi anba Règleman Briksèl I bis la, se menm bagay la tou pou yon chwa fowòm nan Inyon Ewopeyen an. Sa chwa sa a pa fè se dezaktive GDPR la, ki aplike a tretman nan kontèks yon etablisman nan Inyon an ak pou ofri sèvis bay moun nan Inyon an, oubyen règ chanjman Lwa sou Done yo, ki mare founisè k ap ofri sèvis tretman done bay kliyan nan Inyon an kèlkeswa kote founisè a etabli. Yon kloz ki pwomèt konfòmite avèk lalwa sou vi prive domestik founisè a olye de GDPR la se yon defo, pa yon detay.
Rekipere done ou yo: sa Lwa sou Done Inyon Ewopeyen an egzije kounye a
Depi 12 septanm 2025, Lwa sou Done yo (Règleman (Inyon Ewopeyen) 2023/2854) aplike, epi chapit li a sou chanjman ant sèvis tretman done yo kouvri SaaS ansanm ak sèvis enfrastrikti ak platfòm yo. Li konvèti yon seri pwen ki te konn fèt sèlman nan negosyasyon an dwa minimòm legal, epi li fè sa kèlkeswa sa kondisyon estanda founisè a di. Sa a se chanjman ki pi enpòtan nan kontra nwaj yo depi plizyè ane, epi anpil akò ki te siyen anvan dat sa a pa te mete ajou pou reflete li.
Obligasyon prensipal yo fonksyone jan sa a. Yon founisè dwe retire obstak kontra, teknik, komèsyal ak òganizasyonèl ki anpeche yon kliyan mete fen nan kontra a epi chanje founisè oswa nan pwòp enfrastrikti lokal li. Peryòd avi maksimòm yon founisè ka enpoze anvan pwosesis chanjman an kòmanse se de mwa. Peryòd tranzisyon obligatwa a pandan founisè a dwe kontinye sipòte chanjman an se trant jou kalandriye, ki ka pwolonje si chanjman an teknikman pa fezab nan peryòd sa a, jiska yon maksimòm sèt mwa. Apre peryòd tranzisyon an fini, kliyan an dwe gen yon peryòd minimòm pou rekipere done omwen trant jou anvan done ak byen dijital ki ka ekspòte yo efase. Founisè a dwe ofri koòdone ouvè epi ekspòtasyon nan yon fòma estriktire, ki itilize souvan, epi ki ka li pa machin.
Y ap elimine chaj yo piti piti selon yon delè fiks. Pandan tranzisyon an ki pral rive 12 janvye 2027, yon founisè ka sèlman rekipere depans li aktyèlman fè anrapò ak chanjman an, ki deja entèdi frè sòti yo itilize kòm yon penalite pou sòti. Apati 12 janvye 2027, chaj chanjman yo disparèt nèt: yon founisè pa ka fè peye pou operasyon ki nesesè pou fasilite chanjman an, ni pou transpò done ki soti nan anviwònman li.
Twa konsekans pratik vini apre. Kontra ki konkli sou ansyen tèm yo ta dwe reli an akò avèk règ sa yo, paske yon kloz ki an konfli avèk yo pa sove founisè a. Yon pwomès pou yon fenèt ekspòtasyon katreven dis jou pa jenere ankò; li pre plafon legal la yon fwa yo ajoute peryòd avi a ak peryòd tranzisyon yo ansanm. Epi egzijans pou ekspòte nan yon fòma itilizab gen yon vrè fòs, paske yon kopi done nan yon schèma propriétaires ke okenn platfòm konpetitif pa ka vale pa egzante obligasyon an. Lè sèvis ou konte sou li a trè pèsonalize, mete fòma a, dokimantasyon schèma a ak angajman sipò migrasyon yo nan kontra a kanmenm. Minimòm legal yo se yon plafon, pa yon plan migrasyon.
Sipresyon, sovgad ak akò procesè a
Kote platfòm nan kenbe done pèsonèl, founisè a prèske toujou yon moun k ap trete done yo epi ou se kontwolè a, epi Atik 28 GDPR a egzije yon akò alekri ki kouvri sijè a, dire, nati ak objektif tretman an, kategori done yo ak moun ki konsène yo, ak enstriksyon kontwolè a. Atik 28(3)(g) se kloz ki enpòtan nan fen relasyon an: lè tretman an fini, moun k ap trete done yo dwe, selon chwa kontwolè a, efase oswa retounen tout done pèsonèl yo epi efase kopi ki deja egziste yo, sof si lalwa Inyon an oswa lalwa Eta Manm nan egzije estokaj. Si akò ou a kite founisè a chwazi, li pa satisfè estanda a. Eksplikasyon nou an sou wòl kontwolè ak moun k ap trete done yo anba GDPR a montre kijan pou etabli ki wòl chak pati reyèlman genyen, epi gid nou an sou akò tretman done yo kouvri redaksyon an an detay.
Sovgad yo se kote pwomès sipresyon yo anjeneral echwe. Yon angajman ke done yo pral retire nan sistèm aktif yo pa di anyen sou achiv, snapshot ak kopi rekiperasyon apre dezas, epi yon oditè nan Autoriteit Persoonsgegevens ap poze kesyon sou tout twa yo. Pratik sipèvizyon aksepte ke sovgad yo pa modifye chirijikalman: apwòch aksepte a se ke done ki make pou efase yo pa itil ankò, yo pa retabli nan sistèm aktif yo, epi yo disparèt lè sovgad la ranplase nan wotasyon òdinè li. Sa kontra a dwe presize kidonk se peryòd wotasyon an, garanti ke done ki make yo pap reentwodui, ak yon konfimasyon alekri pou sipresyon an yon fwa sik la fini. Mande sètifika sipresyon an nan kontra a, pa nan moman ou bezwen li an.
Obligasyon sekirite yo merite menm tretman an. Atik 32 GDPR a egzije mezi teknik ak òganizasyonèl apwopriye nan men kontwolè a ak procesè a san distenksyon, epi kontra a ta dwe lye sa yo ak yon sètifikasyon founisè a aktyèlman genyen epi li dakò pou kenbe, tankou ISO/IEC 27001 oswa yon rapò SOC 2 Tip II aktyèl, ak yon dwa odit oswa enspeksyon tache. Depi Cyberbeveiligingswet la, aplikasyon Direktiv NIS2 la nan Neyèland, te antre an vigè le 15 Out 2026, òganizasyon ki nan domèn li yo dwe enskri nan NCSC a epi rapòte ensidan enpòtan yo nan lespas vennkat èdtan apre yo fin pran konesans de yo, epi swiv pa yon notifikasyon pi konplè nan lespas swasanndouz èdtan. Dat limit sa yo pa ka respekte sof si founisè w la oblije avèti w ase vit pou w respekte yo, kidonk fenèt notifikasyon nan kontra a ta dwe mezire an èdtan.
Fòmasyon IA ak done ki sòti nan li
Done derive yo se enfòmasyon yon founisè kalkile apati pa ou yo: referans, prediksyon, nòt pwopansyon, rapò efikasite ak pwa modèl ki antrene sou ansanm ki kache a. Paske pa gen okenn dwa pwopriyete sou done yo, pa gen okenn repons default sou ki moun ki ka itilize li, epi menm rezònman ki kite done brit ou yo nan kontra a kite kouch derive a la tou. Yon kloz ki pwoteje Done Kliyan yo ak anpil atansyon san li pa di anyen sou rezilta yo ak analiz yo pwoteje engredyan yo epi revele plat la.
Fòmilasyon pou veye a se kloz amelyorasyon sèvis la, tipikman yon dwa pou itilize done kliyan anonim oswa agrégé pou amelyore ak devlope sèvis ak modèl founisè a. Gen de bagay ki mal nan aksepte li san egzamine. Premyèman, anonimizasyon se yon obstak ki wo anba GDPR la: done yo anonim sèlman lè re-idantifikasyon an pa rezonabman pwobab ditou, lè nou pran an kont lòt done ki disponib pou founisè a. Anrejistreman pseudonimize, ak agrégé ki ase detaye pou izole yon kliyan endividyèl, rete done pèsonèl epi yo rete sijè a restriksyon procesè ou te negosye yon lòt kote nan menm dokiman an. Dezyèmman, anonimizasyon pa di anyen sou konfidansyalite komèsyal. Estrikti prix ou, done maj ou, melanj kliyan ou ak pwosesis entèn yo ka parfe anonim nan yon sans pwoteksyon done epi yo ka toujou entèlijans konpetitif ou pa vle pou bay yon pwodwi ki vann bay konpetitè ou yo.
Pwoteksyon sekrè komèsyal anba Wet bescherming bedrijfsgeheimen an sèlman ede si ou te pran mezi rezonab pou kenbe enfòmasyon an sekrè, epi bay konsantman nan kondisyon sèvis yo pou itilizasyon li pou fòmasyon modèl se prèske opoze a yon etap rezonab. Règleman sou entèlijans atifisyèl pa ranpli espas vid la non plis: Lwa Inyon Ewopeyen an sou IA a gouvène fason sistèm IA yo ka devlope, mete sou mache a ak itilize, epi li enpoze devwa transparans, men li pa bay dwa nan done fòmasyon oswa nan rezilta modèl la. Alokasyon sa a se yon kontra, ki vle di kloz pwoteksyon an dwe ekri olye ke yo sipoze li.
Yon fòmilasyon itilizab deklare ke kliyan an kenbe tout dwa sou done brit, derive ak agrégé; ke founisè a ka itilize done yo sèlman pou delivre sèvis ki nan kontra a; ke nenpòt itilizasyon pou devlopman pwodwi, evalyasyon referans, fòmasyon modèl oswa piblikasyon mande yon konsantman ekri alavans sou yon baz ka pa ka; epi ke konsantman, yon fwa yo bay li, pa pwolonje pou sou-lisans oswa revann. Si yon founisè pa aksepte yon eksepsyon pou fòmasyon modèl, sa se enfòmasyon itil sou modèl biznis li, epi li pi bon pou aprann li anvan siyati pase apre lansman yon nouvo pwodwi.
Limit responsablite anba lalwa Olandè a
Kloz limitasyon responsablite a deside konbyen pwoteksyon done ou yo vo tout bon vre. Founisè yo tipikman limite responsablite a sou frè yo te peye pandan sis oswa douz mwa anvan yo, ki nan yon abònman mwayen se yon fraksyon nan pèt ki koze pa yon vyolasyon grav. Lalwa neyelandè a pa entèdi limit sa yo; kloz egzonerasyon yo valab an prensip, epi tribinal yo respekte repatisyon risk ke pati komèsyal yo negosye.
Men, yo pa san limit. Dapre Atik 6:248(2) BW, yo mete sou kote yon kloz egzonerasyon lè li pa ta akseptab selon estanda rezonablite ak jistis, epi jirisprudans Lakou Siprèm nan trete domaj ki koze pa entansyon oswa neglijans konsyan debitè a, oswa pa moun ki responsab jesyon biznis li a, kòm ka paradigmatik la. Lè kloz la chita an tèm jeneral, yon pati ki pa eskli pa Atik 6:235 BW kapab tou atake li dapre Atik 6:233(a) BW. Yo diskite tou de wout yo apre pèt la fin fèt, ak yon sèten pri, epi san okenn garanti. Negosye plafon an pi bon mache.
Li vo lapenn ensiste sou de eksepsyon. Vyolasyon konfidansyalite ak obligasyon sekirite yo ta dwe soti deyò limit jeneral la oubyen anba yon limit ki pi wo anpil, piske se jisteman risk sa a w ap achte pwoteksyon kont li. Epi endemnite pwopriyete entelektyèl la ta dwe san limit, paske yon reklamasyon vyolasyon twazyèm pati ki rive nan pwòp lojisyèl founisè a se yon risk ou pa ka enspekte oubyen kontwole. Remake tou ke yon limit kontra lye sèlman pati ki nan kontra a. Li pa limite reklamasyon yon moun ki konsène pou domaj anba Atik 82 GDPR a, epi li pa limite amann administratif Otoriteit Persoonsgegevens yo ka enpoze, ki pou vyolasyon ki pi grav yo rive jiska kat pousan nan woulman anyèl atravè lemond. Ekspozisyon sa yo tonbe sou kontwolè a kèlkeswa sa procesè a te dakò pou peye.
Kontinuite si founisè a echwe
Fayit se senaryo pifò kontra yo jere pi mal. Si yon founisè Olandè deklare fayit, Atik 37 nan Faillissementswet la pèmèt kontrepati a fikse yon dat limit rezonab alekri bay administratè a pou konfime si akò a ap respekte; si administratè a pa konfime, li pèdi dwa pou egzije pèfòmans nan men ou, men sa pa vle di yon sèvis ap fonksyone. An pratik, platfòm nan ka etenn pandan y ap likide byen yo, epi done ou yo rete sou enfrastrikti administratè a ap eseye vann.
Yon depo kòd sous poukont li pa rezoud pwoblèm nan pou SaaS, paske kenbe kòd la pa itil san anviwònman an, konfigirasyon an ak done yo. Sa ki mache se yon aranjman kontinwite ki kouvri tout twa: depo regilye kòd sous la ak enstriksyon konstriksyon, yon kopi aktyèl done ou yo nan yon fòma dokimante ki kenbe deyò byen founisè a, ak yon deklanchè lage ki gen ladan fayit ak echèk sèvis pwolonje olye de fayit sèlman. Atik nou yo sou aranjman depo ak sou depo lojisyèl nan Peyi Ba yo eksplike kijan sa yo estriktire ak sa yon lage reyèlman delivre.
Sa ou dwe verifye anvan ou siyen
Dilijans rezonab sou yon founisè SaaS se lajman yon kesyon de poze kesyon ke yon founisè byen jere ka reponn alekri. Ki sètifikasyon founisè a genyen, ki lè yo te fè dènye odit yo, epi èske li angaje l pou l kenbe yo pou tout dire a? Ki kote done yo estoke epi trete, ki sou-procesè ki enplike, e kijan yo notifye epi fè objeksyon sou yon chanjman sou-procesè? Ki istwa ensidan li, e kijan li te kominike pandan dènye a? Ezitasyon pou reponn nenpòt nan sa yo alekri se repons lan an li menm.
Li enpòtan pou deside anndan konpayi an, anvan ou kòmanse negosyasyon yo, ki tèm ou p ap sede. Lè ou dakò sou pozisyon sa a ant biznis la, IT a ak legal la davans, sa anpeche yo vann li anba presyon delè nan fen yon akizisyon. Yon minimòm ki ka mache se pou ou rete ak tout dwa sou done brit ak done ki sòti yo; pou lisans founisè a limite a livrezon sèvis la epi li ekspire avèk akò a; pou ekspòtasyon an disponib nan yon fòma dokimante, ki ka li pa machin, pou yon pri ki pa depase pri Lwa sou Done yo pèmèt; pou sipresyon an kouvri sovgad yo epi pou li konfime alekri; pou notifikasyon ensidan an mezire an èdtan; epi pou konfidansyalite, sekirite ak endemnite IP yo pa anba limit responsablite jeneral la. Prezante sa kòm yon kondisyon pou fè biznis olye de kòm yon lis amannman nan dokiman founisè a, epi konvèsasyon an ap dewoule yon lòt jan.
Pote yon revizyon legal yon fwa pozisyon entèn sa a egziste epi dilijans teknik la fini. Nan pwen sa a, avoka a ap travay sou mo yo olye pou l dekouvri sa biznis la reyèlman bezwen, ki pi rapid e pi bon mache anpil. Epi kenbe opsyon pou ale tout bon vre ouvè. Yon founisè ki pa vle aksepte responsablite pou pwòp neglijans li, oswa ki gen revni depann de dwa sou done ou yo, pa ofri yon patenarya ki ka ranje ak redaksyon.
Konparezon tèks kontra yo
kloz | Mo ki fèb | Mo pwoteksyon |
|---|---|---|
Dwa nan done yo | Ou kenbe pwopriyetè done ou soumèt bay sèvis la. | Tout dwa, tit ak enterè nan Done Kliyan yo, ki gen ladan done ki sòti nan yo oswa ki agreje avèk yo, rete ak Kliyan an. Founisè a sèlman jwenn yon dwa limite pou òganize, trete epi montre Done Kliyan yo pou bay Sèvis yo, ki ekspire lè kontra a fini. |
Ekspòtasyon ak chanjman | Lè kontra a fini, ou ka ekspòte done yo avèk yon frè pwosesis. | Founisè a dwe sipòte chanjman founisè an akò avèk Chapit VI nan Règleman (Inyon Ewopeyen) 2023/2854, ekspòte Done Kliyan yo nan yon fòma estriktire, ki souvan itilize, ki ka li pa machin, epi pa chaje plis pase sa Règleman an pèmèt. |
Itilize pou devlopman | Nou ka itilize done kliyan anonim pou amelyore sèvis nou yo epi devlope nouvo fonksyonalite. | Founisè a pa dwe itilize Done Kliyan yo pou devlopman pwodwi, evalyasyon pèfòmans, analiz, fòmasyon modèl oswa maketing san konsantman ekri Kliyan an alavans, sou yon baz ka pa ka. |
sipresyon | Done yo pral retire nan sistèm aktif yo lè kont lan fèmen. | Apre peryòd rekiperasyon an, Done Kliyan yo dwe efase nan sistèm pwodiksyon, achiv ak backup yo nan wotasyon backup dokimante a, yo pa dwe retabli yo sou sistèm aktif yo, epi yo dwe bay yon konfimasyon alekri pou sipresyon an. |
Responsablite | Responsablite a limite a frè ki te peye nan douz mwa anvan yo. | Limit jeneral la pa aplike pou vyolasyon obligasyon konfidansyalite oswa sekirite, ni pou endemnite pwopriyete entelektyèl la, ki pa gen limit. |
Modèl la konsistan: vèsyon fèb la dekri yon rezilta, vèsyon pwoteksyon an angaje l nan yon mekanis. Yon kloz ki pa ka teste kont yon fòma, yon peryòd oswa yon estanda nonmen pa ka aplike lè li enpòtan.
Kote done yo ye, moun ki trete done yo ak dwa odit yo pandan peryòd la
Dwa sou done yo pa vo anpil si ou pa ka etabli ki kote done yo ye reyèlman. Atik 28(2) GDPR a egzije pou moun ki trete a jwenn otorizasyon kontwolè a anvan li angaje yon lòt moun ki trete, epi lè otorizasyon sa a jeneral, pou enfòme kontwolè a sou adisyon oswa ranplasman ki gen entansyon fè pou kontwolè a ka fè objeksyon. An pratik, pifò founisè SaaS yo travay avèk yon lis sou-pwosesè ki pibliye ak yon otorizasyon jeneral, ki akseptab depi kontra a fikse peryòd avi a, ba ou yon dwa objeksyon reyèl, epi li endike sa k ap pase si ou fè objeksyon: yon kloz ki ka mache pèmèt revokasyon san penalite epi avèk yon ekspòtasyon konplè.
Kote a enpòtan pou menm rezon an. Si done pèsonèl kite Espas Ekonomik Ewopeyen an, Chapit V GDPR a egzije yon mekanis transfè, kit se yon desizyon sou adekwasyon, kloz kontra estanda Komisyon Ewopeyen an oswa règ antrepriz obligatwa, ansanm ak yon evalyasyon pou wè si lalwa peyi destinasyon an febli pwoteksyon sa yo nan pratik. Desizyon adekwasyon yo revize detanzantan epi yo te konteste devan tribinal Ewopeyen yo plis pase yon fwa, kidonk yon kontra ki baze sou yon sèl desizyon adekwasyon epi ki pa prevwa anyen lòt frajil. Egzije pou founisè a aplike yon mekanis altènatif sou pwòp depans li si sa ki an vigè a disparèt, epi pou divilge peyi kote anplwaye sipò yo ka jwenn aksè nan anviwònman an, ki souvan yon lis ki pi laj pase peyi kote done yo estoke yo.
Finalman, ensiste sou yon dwa verifikasyon ki fonksyone. Atik 28(3)(h) GDPR a oblije moun k ap trete done yo pou rann enfòmasyon ki nesesè pou demontre konfòmite a disponib epi pou pèmèt epi kontribye nan odit, ki gen ladan enspeksyon, ki fèt pa kontwolè a oswa yon oditè li mande. Founisè yo souvan limite sa a yon rapò sètifikasyon anyèl, ki rezonab pou yon platfòm pataje men sèlman si rapò a ajou, kouvri sèvis ou itilize yo, epi li vini ak yon dwa pou poze kesyon swivi epi pou enspekte ki kote yon rapò revele yon twou materyèl oswa yon ensidan te rive. Ekri deklanchè sa yo nan kloz la. Yon dwa odit ki ka sèlman egzèse nan abstrè pa janm egzèse ditou.
Kesyon yo poze souvan sou pwopriyetè done kontra SaaS yo
Ki kloz ki pi enpòtan?
Kloz ki defini lisans founisè a sou done ou yo, paske se sa ki transfòme yon deklarasyon pwopriyetè an yon bagay ki aplikab. Yon fraz ki di kliyan an kenbe pwopriyetè a pa vo anpil si pwochen paragraf la akòde yon lisans pèpetyèl, irevokab, mondyal pou itilize menm done yo pou nenpòt ki rezon. Li de yo ansanm epi chèche yon limitasyon objektif, yon dat fen ki lye ak revokasyon an, ak yon referans eksplisit a done ki sòti ak agrégé.
Èske mwen ka jwenn done mwen yo tounen si founisè mwen an vin ensolvab?
Sèlman si ou te fè aranjman pou li davans. Nan yon fayit Olandè, sendik la pa oblije kenbe sèvis la ap fonksyone, epi dapre Atik 37 Faillissementswet, rezilta pratik yon echèk pou konfime pèfòmans lan se ke akò a pa respekte. Yon dwa ekspòtasyon kontra kont yon konpayi an likidasyon se yon reklamasyon, pa yon remèd. Pwoteksyon serye a se yon aranjman kontinwite ki kenbe yon kopi done ou yo ki ajou e ki dokimante epi ki gen mwayen pou fè li fonksyone deyò byen founisè a, avèk yon deklanchè lage ki kouvri fayit ak echèk sèvis kontinyèl.
Èske konfòmite GDPR pwoteje dwa done konpayi mwen an?
Non, epi sipozisyon an se yon sous ekspozisyon komen. GDPR a pwoteje moun anrapò ak done pèsonèl yo epi li bay moun sa yo dwa, pa konpayi ou kòm yon kliyan. Yon founisè ka trete done pèsonèl san defo epi toujou gen yon lisans kontra pou eksplwate done komèsyal ou yo, istwa tranzaksyon ou yo ak analiz ki bati sou yo. Konfòmite done pèsonèl ak dwa done komèsyal yo se kesyon separe epi yo bezwen kloz separe.
Èske Lwa sou Done yo gen plis enpòtans pase sa kontra mwen an di?
Pou chanjman, an gran pati wi. Chapit VI nan Lwa sou Done yo aplike pou founisè ki ofri sèvis tretman done bay kliyan nan Inyon an epi li fikse dwa minimòm sou peryòd avi, peryòd tranzisyon, fòma ekspòtasyon ak chaj ke yon kontra pa ka diminye. Sepandan, li pa deside ki moun ki ka itilize done ou yo pandan dire a, ki moun ki posede done ki sòti yo, oswa sa k ap pase nan yon ensidan sekirite. Sa yo rete kesyon pou akò a.
Kouman Law & More ka ede
Avoka IT yo nan Law & More revize epi negosye akò SaaS ak nwaj pou biznis Olandè ak entènasyonal yo, ki kouvri dwa nan done, akò processeur, dispozisyon pou chanje ak sòti, angajman sekirite ak responsablite. Nou konseye tou sou aranjman kontinwite ak sou dispit ak founisè yo lè yon sòti pa mache byen. Nou Gid lalwa IT yo etabli kad jeneral la. Si ou ta renmen yon kontra evalye anvan ou siyen li, oubyen yon pozisyon pran sou yon akò ki deja an vigè, tanpri kontakte nou.
