IT-serviceaftale i Holland: hvilke klausuler er vigtige, og hvorfor

En IT-serviceaftale er den kontrakt, hvorunder en udbyder leverer teknologitjenester til din virksomhed: administreret IT, softwareudvikling, hosting, support eller en kombination. I henhold til hollandsk lov er det normalt en servicekontrakt (overeenkomst van opdracht) i henhold til bog 7 i den hollandske borgerlige lovbog (Burgerlijk Wetboek, BW), men det bliver en arbejdskontrakt (aanneming van werk), hvor udbyderen skal levere et defineret resultat.

Den klassificering er afgørende. Den afgør, om udbyderen skylder den bedste indsats eller et resultat, om man kan opsige kontrakten før tid, og hvad der sker, når en deadline overskrides.

Hvilken slags kontrakt er en IT-serviceaftale i henhold til hollandsk lov?

I de fleste tilfælde er det en kontrakt om tjenesteydelser, hvor leverandøren forpligter sig til at gøre sit yderste. Kun når kontrakten klart lover et defineret resultat, forpligter leverandøren sig til et resultat.

Hollandsk lov skelner mellem to typer forpligtelser, som engelsksprogede IT-kontrakter ofte udvisker. En forpligtelse til bedste indsats (inspanningsverbintenis) kræver, at udbyderen arbejder med den omhu, som en rimeligt kompetent professionel udfører. Den er kun brudt, hvis udbyderen ikke lever op til denne standard. En resultatforpligtelse (resultaatsverbintenis) kræver et defineret resultat. Hvis dette resultat ikke leveres, har udbyderen misligholdt reglerne, uanset hvor stor en indsats der er gjort.

Udbydere udarbejder det første udkast, mens kunderne påtager sig det andet. Ordet "levere", brugt løst, afgør ikke spørgsmålet. Hollandske domstole afgør det ved fortolkning: de ser på ordlyden, forhandlingerne, parternes ekspertise og det kommercielle formål. Hvis du køber et fungerende system inden en fastsat dato, skal kontrakten angive, at levering af systemet inden denne dato er en resultatforpligtelse. Den bør også angive, at accept måles ud fra definerede kriterier. Hvis begge parter oprigtigt mener deres bedste, bør kontrakten også angive det og fastsætte, hvordan indsatsen vil blive målt.

Hvordan påvirker klassificering opsigelse?

Den bestemmer, hvem der kan opsige kontrakten, og på hvilke vilkår. I henhold til en kontrakt om tjenesteydelser kan klienten i princippet opsige den når som helst.

I henhold til artikel 7:408 i BW kan klienten til enhver tid opsige en tjenesteydelseskontrakt. Leverandøren har da ret til et rimeligt vederlag for det udførte arbejde (artikel 7:411 i BW). Denne ret kan ikke udelukkes, når klienten er en privatperson. Det kan være tilfældet mellem virksomheder, og udbyderens vilkår udelukker eller begrænser det rutinemæssigt. En udbyder, der har påtaget sig opgaven som led i sin virksomhed, kan kun selv opsige kontrakten af ​​tvingende grunde (gewichtige redenen). Hvis du læser opsigelsesklausulen i forhold til disse standardregler, kan du straks se, hvem kontrakten er udarbejdet til. Vores vejledning til tjenesteydelseskontrakten beskriver de lovmæssige regler mere detaljeret.

Hvilket dokument gør hvad?

Et IT-engagement er sjældent ét dokument. Du vil normalt finde en rammeaftale, en eller flere arbejdsbeskrivelser, en serviceniveauaftale, en databehandleraftale og udbyderens generelle vilkår og betingelser.

Rammeaftalen fastsætter de juridiske vilkår. Arbejdsbeskrivelserne eller servicebeskrivelserne beskriver, hvad der rent faktisk leveres. Serviceniveauaftalen fastsætter præstationsstandarderne. Databehandleraftalen gælder, hvor personoplysninger er involveret, og udbyderens generelle vilkår ligger under det hele. Angiv udtrykkeligt rækkefølgen mellem disse dokumenter. De modsiger hinanden oftere end ikke, og den klausul, der løser modstriden, kan være mere værd end nogen individuel bestemmelse.

Hvordan definerer du omfang, accept og ændringskontrol?

Beskriv opgaverne, ikke servicekategorien, og angiv, hvad der er undtaget. Aftal derefter, hvordan leverancer testes, og hvordan ændringer godkendes.

Omfangsklausulen er der, hvor de fleste tvister starter. "Administrerede netværkstjenester" er ikke et omfang; det er en kategori. En brugbar beskrivelse angiver, hvad der overvåges og på hvilke tidspunkter, hvad der patches og hvor ofte, og hvor mange endpoints og brugere der er dækket. Den angiver også, hvad der er inkluderet i onboarding og offboarding, hvilke hændelser der er omfattet, hvad der eksplicit er udelukket, og hvad der sker, når mængderne vokser ud over den antagne baseline.

Undtagelser er lige så vigtige som inkluderinger, og pålidelige udbydere byder dem velkommen. De sædvanlige kandidater er nødarbejde uden for åbningstid, hardwareindkøb, softwarelicenser fra tredjepart, besøg på stedet, datagendannelse efter klientfejl og support til systemer, som udbyderen ikke har installeret. Hvor disse er undtaget, bør kontrakten også angive den pris, de vil blive opkrævet med, hvis de er nødvendige.

Hvornår har du brug for en acceptprocedure?

Når noget bygges i stedet for blot at blive drevet. Uden en sådan er det uklart, hvornår leverandøren rent faktisk har leveret.

Fastlæg, hvem der tester, efter hvilke kriterier og inden for hvilken periode. Definer, hvad der tæller som en mangel, og hvilken alvorlighedsklasse den falder i. Aftal, hvor mange korrektionsrunder udbyderen får, hvad der sker, hvis I ikke tester inden for perioden, og hvad konsekvensen af ​​en endelig afvisning er. Klausuler om anset accept, hvor leverancen tæller som accepteret, hvis I ikke svarer rettidigt, er standard i udbydertermer og generelt håndhævelige. Svaret er ikke at bekæmpe dem i princippet. Gør perioden realistisk, og lad den først starte, når udbyderen rent faktisk har leveret noget testbart.

Hvorfor er forandringskontrol en del af det samme problem?

Fordi ethvert væsentligt IT-engagement ændrer sig i løbet af dets levetid. Uden en procedure ender man senere med at diskutere, hvad der blev aftalt.

Uden en procedure aftales ændringer via e-mail mellem personer, der ikke kan forpligte deres organisationer. Tvisten handler til sidst om, hvad der blev aftalt i marts. En kort procedure forhindrer det meste af dette. Den udpeger, hvem der kan anmode om en ændring, og hvem der skal godkende den, forklarer, hvordan ændringen er prissat, og fastslår, at ingen ændring træder i kraft, før begge parter har underskrevet den.

Hvad skal en serviceniveauaftale indeholde?

En brugbar SLA angiver metrikken, hvordan og over hvilken periode den måles, hvad der er udelukket, og hvad der sker ved fejl. Hvert af disse elementer kan stille og roligt tømme et overskriftstal for mening.

Hvis omfanget angiver, hvad der er gjort, angiver serviceniveauaftalen , hvor godt det er gjort. Se på hvert element separat, fordi hovedtallet kun betyder noget, når detaljerne er kendte.

Tag tilgængelighed. En garanti på 99.9 procent lyder imponerende og tillader stadig cirka 43 minutters nedetid i en 30-dages måned; 99 procent tillader mere end syv timer. Tallet betyder kun noget, når du kender tre ting:

• hvad der måles: tilgængeligheden af ​​platformen er ikke det samme som tilgængeligheden af ​​din applikation;
• Hvad er undtaget: planlagte vedligeholdelsesvinduer, netværksfejl hos tredjepart og force majeure er normalt udelukket;
• Hvem måler det: En udbyder, der rapporterer om sin egen præstation uden et aftalt værktøj eller en revisionsret, retter reelt sit eget hjemmearbejde.

Respons- og løsningsmål kræver samme behandling. "Respons" betyder normalt en bekræftelse snarere end en løsning. Et responsmål på femten minutter er ikke meget værd uden et løsningsmål ved siden af. Begge afhænger af alvorlighedsklassificeringen. Definer kritiske, høje, mellem og lave hændelser med hensyn til forretningsmæssig påvirkning snarere end tekniske symptomer, og giv dig selv en rute til at eskalere en forkert klassificering.

Hvad er en servicekredit egentlig værd?

Som kompensation, meget lidt. Det afgørende er, om kreditter er din eneste løsning, og om vedvarende fejl giver dig ret til at opsige aftalen.

Servicekreditter er standardløsningen: en procentdel af det månedlige gebyr refunderes, når et mål ikke nås. De er nyttige som et ledelsessignal og næsten værdiløse som kompensation. De er begrænset til en brøkdel af et gebyr, der i sig selv er lille sammenlignet med det tab, et alvorligt strømafbrydelse kan forårsage. To punkter er derfor vigtige.

Først skal du kontrollere, om kreditterne er den eneste afhjælpning. En klausul, der angiver, at servicekreditter er den "eneste og eksklusive afhjælpning" for mistede serviceniveauer, fjerner din ret til at kræve erstatning. I mange SLA'er er det den vigtigste sætning. For det andet skal du kontrollere, om vedvarende fejl giver dig ret til at opsige aftalen, typisk efter et bestemt antal brud i en rullende periode. En klient med kun kreditter og ingen opsigelsesret har ingen reel indflydelse.

Hvordan skal gebyrer og betaling fastsættes?

Beskriv prismodellen, indekseringen og faktureringen præcist. Hvor kontrakten ikke indeholder nogen oplysninger, udfylder de hollandske lovbestemmelser om forsinket betaling hullet.

Angiv prismodellen: fast gebyr, pr. bruger, pr. enhed, pr. billet, tid og materialer eller en kombination, og hvad hver især inkluderer. Angiv indekset og revisionsdatoen for prisstigninger i stedet for at tillade årlige stigninger efter udbyderens skøn. Angiv, hvornår fakturaer udstedes, hvad de skal specificere, og hvornår betalingen forfalder.

Hollandske regler, der implementerer det europæiske direktiv om forsinket betaling, gælder for IT-kontrakter, ligesom de gør for enhver forretningskontrakt. I henhold til artikel 6:119a i BW forfalder betaling mellem virksomheder inden for 30 dage, hvis der ikke er aftalt en frist. En længere frist kan aftales, men en frist på mere end 60 dage er ugyldig, hvis den er groft urimelig over for kreditor. Når betalingen er forsinket, løber der automatisk lovpligtig kommerciel rente. Kreditor kan også kræve inkassoomkostninger, dog mindst 40 € (artikel 6:96 i BW).

Udbydere tilføjer ofte en ret til at suspendere tjenesten ved manglende betaling. Denne ret er i princippet lovlig, men det er et direkte instrument inden for IT, hvor suspension kan føre til, at din virksomhed lukker ned. Kvalificér det med en opsigelsesperiode og en undtagelse for beløb, der reelt er omstridte.

Kan du forhandle udbyderens standardvilkår?

Ja, oftere end klienter antager, især hvad angår ansvarsloftet og SLA-afhjælpningerne. To hollandske regler om generelle vilkår hjælper dig også.

Næsten alle hollandske IT-udbydere erklærer deres generelle vilkår og betingelser (algemene voorwaarden) gældende. I denne sektor bruger mange de standardvilkår, der er offentliggjort af brancheforeningen. Disse vilkår er professionelt udarbejdet og stærkt leverandørorienterede: forpligtelser til at yde den bedste indsats, korte klagefrist, ansvar begrænset til en del af kontraktsummen og brede udelukkelser af følgeskader.

Den første regel vedrører informationspligten. Brugeren af ​​generelle vilkår skal give den anden part en rimelig mulighed for at læse dem før eller når kontrakten indgås, i praksis ved at udlevere dem. Hvis dette ikke sker, kan individuelle klausuler annulleres (artikel 6:233 og 6:234 i BW). Den anden regel vedrører formstriden. Hvor begge parter henviser til deres egne vilkår, følger hollandsk ret "førstegangsreglen" i artikel 6:225(3) i BW: de vilkår, der henvises til, gælder først, medmindre den anden part udtrykkeligt afviser dem. Det er det modsatte af, hvad der er tilfældet i flere andre retssystemer. Vores vejledninger om generelle vilkår og betingelser forklaret og om de fem mest almindelige fejl i internationale handelskontrakter viser, hvordan det fungerer i praksis.

Hvem ejer softwaren og kildekoden?

Den person, der skabte den, ikke den part, der betalte for den. Du erhverver kun ophavsretten, hvis den overdrages til dig skriftligt og leveres ved skøde.

At betale for software gør dig ikke til ejer af den. I henhold til den hollandske ophavsretslov (Auteurswet) er den person, der skaber et værk, ophavsmand og besidder ophavsretten. Ingen regel overfører ejerskabet til den, der bestilte eller betalte for værket. Der er to undtagelser. Når en medarbejder skaber værket som en del af sine opgaver, anses arbejdsgiveren for at være ophavsmand (artikel 7 i Auteurswet). Når en juridisk enhed udgiver et værk som sit eget uden at navngive en fysisk person som ophavsmand, anses denne enhed for at være ophavsmand (artikel 8 i Auteurswet). Ingen af ​​undtagelserne dækker det almindelige tilfælde, hvor en klient engagerer en ekstern udbyder eller en freelanceudvikler.

Overdragelsen skal derfor udtrykkeligt aftales. I henhold til artikel 2(3) i Auteurswet skal en aftale om overdragelse af ophavsret eller tildeling af en eksklusiv licens ske skriftligt, og selve overdragelsen kræver en dokumentation (akte) beregnet til dette formål. En klausul i aftalen, der fastslår, at klienten erhverver alle immaterielle rettigheder til leverancerne, underskrevet af begge parter, er tilstrækkelig. En faktura eller en mundtlig aftale er ikke tilstrækkelig. Dokumentér enhver overdragelse af rettigheder i en database på samme måde.

Hvordan adskiller man baggrunds-, forgrunds- og tredjepartsmateriale?

Giv hver kategori sin egen regel: en licens til baggrundsmateriale, ejerskab af forgrundsmateriale og en garanti for tredjeparts- og open source-komponenter.

Baggrundsmateriale er det, udbyderen medbringer: dens frameworks, biblioteker, værktøjer og standardmoduler. Udbyderen beholder ejerskabet, og du modtager en licens. Definer omfanget, varigheden, territoriet og overførbarheden af ​​den pågældende licens. Forgrundsmateriale er det, der er skabt specifikt til dig; ejerskabet overdrages normalt ved fuld betaling. Tredjeparts- og open source-komponenter har deres egne licenser. Udbyderen bør garantere, hvilke komponenter der bruges, og på hvilke vilkår, fordi en ophavsretslicens indlejret i skræddersyet software kan pålægge forpligtelser, du aldrig har til hensigt. Vores guide til open source-softwarelicensen i Holland forklarer disse forpligtelser.

Hvornår har du brug for kildekode-escrow?

Når din virksomhed er afhængig af software, du ikke ejer. Escrow giver dig adgang til kildekoden, hvis udbyderen ikke længere kan vedligeholde den.

Med escrow deponeres kildekoden og byggedokumentationen hos en escrow-agent. De frigives til dig ved definerede begivenheder, typisk udbyderens insolvens eller en vedvarende manglende vedligeholdelse af softwaren. Escrow fungerer kun, hvis depositummet holdes opdateret, og frigivelsesbetingelserne kan verificeres. Vores guide til software-escrow i Holland beskriver, hvordan en brugbar ordning ser ud.

Hvem ejer dine data?

Det gør du, og det bør fremgå eksplicit af aftalen. Håndter data adskilt fra intellektuel ejendomsret.

Aftalen bør angive det format, hvori dine data returneres, udbyderens pligt til at bistå en efterfølgende udbyder og pligten til at slette resterende kopier bagefter. Hvis udbyderen ønsker at bruge dine data til at forbedre sine egne tjenester eller til at træne modeller, kræver det en udtrykkelig, separat forhandlet tilladelse, ikke en linje i et bilag.

Hvad skal databehandleraftalen indeholde?

Hvor udbyderen behandler personoplysninger efter dine instruktioner, kræver GDPR en skriftlig databehandleraftale med foreskrevet indhold. Uden dette indhold er begge parter eksponeret.

Artikel 28(3) i den generelle forordning om databeskyttelse (GDPR, på hollandsk AVG) fastlægger, hvad aftalen skal indeholde. Den skal beskrive genstanden og varigheden af ​​behandlingen, dens karakter og formål, typerne af personoplysninger og kategorierne af registrerede. Den skal også pålægge databehandleren en række forpligtelser:

• behandling udelukkende i henhold til dokumenterede instruktioner;
• sikring af personalets fortrolighed;
• at træffe passende tekniske og organisatoriske sikkerhedsforanstaltninger;
• kun at engagere underdatabehandlere med tilladelse og på tilsvarende vilkår;
• bistå den dataansvarlige med anmodninger fra registrerede og underretning om brud på datasikkerheden;
• sletning eller returnering af dataene ved afslutningen af ​​tjenesten.

En aftale, der mangler disse elementer, er ikke i overensstemmelse med reglerne. Vores vejledning til databehandleraftalen i Holland dækker det nødvendige indhold.

Få rollerne rigtige først. En udbyder, der bestemmer sine egne formål, for eksempel ved at bruge dataene til sin egen analyse, er dataansvarlig for den pågældende behandling snarere end databehandler. Aftalen skal afspejle virkeligheden, ikke den betegnelse, parterne foretrækker.

Hvor specifik skal sikkerhedsklausulen være?

Specifik nok til, at du kan kontrollere det. Nævn målene, og giv dig selv en måde at verificere dem på.

Relevante foranstaltninger omfatter kryptering af data i hvile og under overførsel, rollebaseret adgang med multifaktorgodkendelse, logning og logopbevaring samt tidsfrister for håndtering af patches og sårbarheder. Tilføj hyppighed af backup og gendannelsestest, adskillelse mellem klienter i et delt miljø og fysisk sikkerhed, hvor udbyderen driver sine egne faciliteter. En revisionsret eller en pligt til at levere en uafhængig revisionsrapport og resultater af penetrationstest gør disse løfter til noget, du kan verificere.

Hvad skal klausulen om brudsmeddelelse indeholde?

Det bør kræve, at udbyderen giver dig besked inden for en kort, fastsat periode. Ellers kan du ikke overholde din egen 72-timers frist.

I henhold til artikel 33 i GDPR skal en dataansvarlig underrette tilsynsmyndigheden inden for 72 timer efter at have fået kendskab til et brud på persondatasikkerheden, medmindre bruddet sandsynligvis ikke vil udgøre en risiko. I Holland er denne myndighed den hollandske databeskyttelsesmyndighed (Autoriteit Persoonsgegevens). Hvis risikoen er høj, skal den dataansvarlige også underrette de berørte personer (artikel 34 i GDPR). Databehandleren skal underrette den dataansvarlige uden unødig forsinkelse. Da du ikke kan overholde din egen frist, hvis du hører for sent, bør aftalen kræve underretning inden for en kort, fastsat periode og navngive kontaktpunktet. Den bør også forpligte udbyderen til at samarbejde i forbindelse med undersøgelsen og levere logfiler og beviser. Underdatabehandlere og internationale overførsler skal behandles på samme måde, hvor overførselsmekanismen er identificeret, uanset hvor data forlader Det Europæiske Økonomiske Samarbejdsområde.

Hvilke cybersikkerheds- og sektorregler påvirker kontrakten?

Databeskyttelse er ikke længere det eneste regulatoriske lag. Den hollandske cybersikkerhedslov, EU-reglerne om digital operationel robusthed og AI-loven kan alle nå udbyderen direkte.

Hvad kræver den hollandske cybersikkerhedslov?

Siden den 15. august 2026 skal organisationer inden for dens anvendelsesområde registrere sig, styre deres cyberrisici og rapportere betydelige hændelser hurtigt. Managed service providers er i sig selv omfattet af anvendelsesområdet.

Den hollandske cybersikkerhedslov (Cyberbeveiligingswet) implementerer det andet EU-direktiv om netværks- og informationssikkerhed (NIS2) og har været i kraft siden 15. august 2026. Organisationer, der er omfattet af dens anvendelsesområde, skal registrere sig hos den kompetente tilsynsmyndighed, træffe passende risikostyringsforanstaltninger og rapportere betydelige hændelser. Rapporteringsfristen følger NIS2: en tidlig varsling inden for 24 timer, en hændelsesmeddelelse inden for 72 timer og en endelig rapport inden for en måned. Managed service providers og managed security service providers er dækket i sig selv. Kunder, der er omfattet, skal kunne påvise, at deres forsyningskæde er forvaltet. Kontraktmæssigt skal udbyderen understøtte dine egne rapporteringsfrister, som er langt kortere end en typisk hændelsesklausul tillader. Vores vejledning om den hollandske cybersikkerhedslov og dens krav beskriver, hvem der er dækket.

Hvad hvis du er i den finansielle sektor?

Så foreskriver EU's lov om digital operationel robusthed (DORA) kontraktens indhold. En standard IT-serviceaftale vil ikke opfylde dette.

DORA har været gældende siden den 17. januar 2025. Artikel 30 foreskriver de kontraktlige bestemmelser for aftaler med IKT-tjenesteudbydere, herunder tjenestebeskrivelser, behandlingssteder, adgang, inspektions- og revisionsrettigheder, exitstrategier og opsigelsesrettigheder. En udbyder, der betjener finansielle kunder, bør forvente at blive bedt om disse vilkår.

Hvad hvis AI er en del af tjenesten?

EU's AI-lovgivning fordeler forpligtelser efter rolle i værdikæden. Kontrakten bør angive, hvem der bærer hvilken forpligtelse.

En udbyder, der integrerer en generel AI-model i dit system, kan være en udbyder eller en udruller i henhold til AI-loven, afhængigt af aftalen. Forpligtelserne indfases, og forbuddene mod visse AI-praksisser har været gældende siden den 2. februar 2025. Vores vejledninger om forbudte AI-praksisser og om brug af AI i en hollandsk virksomhed beskriver situationen. Uanset ordningen bør kontrakten fordele ansvaret for overholdelse, kræve samarbejde med regulatorer og angive, hvem der bærer omkostningerne ved ændringer, der kræves af ny lovgivning. Ellers diskuteres disse omkostninger senere.

Hvor langt kan udbyderen begrænse sit ansvar?

Mellem virksomheder er lofter og udelukkelser i princippet gyldige. En udbyder kan dog ikke påberåbe sig dem, hvor det ville være uacceptabelt i forhold til rimeligheds- og retfærdighedsstandarder, for eksempel i tilfælde af forsæt eller bevidst hensynsløshed.

Ansvarsbegrænsning er der, hvor det kommercielle og det juridiske mødes. Udbydervilkår begrænser typisk ansvaret til de gebyrer, der betales over en kort periode, og udelukker følgeskader, tabt fortjeneste og tab af data. De fastsætter også korte frister, inden for hvilke et krav skal anmeldes. Klienter forhandler ofte loftet opad, ofte til gebyrerne over tolv måneder. De definerer også de kategorier, de ikke har råd til at lade være begrænsede: brud på fortrolighed, krænkelse af tredjeparts intellektuelle ejendomsret og ansvar som følge af brud på databeskyttelsen.

Hollandsk lov fastsætter ydre grænser for disse klausuler. I henhold til artikel 6:248(2) i BW kan en part ikke påberåbe sig en kontraktbestemmelse, hvis dette ville være uacceptabelt i forhold til rimelighed og retfærdighed. Domstolene nægter konsekvent at lade en udelukkelsesklausul beskytte en part mod sin egen hensigt eller bevidste hensynsløshed (opzet of bewuste roekeloosheid) og generelt mod sin øverste ledelses hensynsløshed. Misligholdelsens alvor, skadens art, forsikringspositionen og den relative forhandlingsstyrke spiller alle en rolle. Et loft, der har en synlig sammenhæng med kontraktværdien og den involverede risiko, er langt mere sandsynligt at blive opretholdt end en generel udelukkelsesklausul.

Hvad skal du gøre, før du kan gøre krav?

I de fleste tilfælde skal du først skriftligt reklamere over misligholdelsen over for udbyderen. Du skal også klage inden for den frist, der er fastsat i kontrakten eller loven.

Det første trin er en misligholdelsesmeddelelse (ingebrekestelling). Hvor opfyldelse stadig er mulig, skal du generelt give en skriftlig meddelelse med en rimelig frist til at opfylde aftalen, før du kan kræve erstatning eller ophæve aftalen (artikel 6:82 og 6:83 i BW). Dette er ikke nødvendigt, hvis en fastsat frist er udløbet, eller opfyldelse er blevet umulig. En vred e-mail er ikke en misligholdelsesmeddelelse. Det andet trin er reklamationsfristen. I henhold til artikel 6:89 i BW skal du reklamere inden for en rimelig tid efter, at du har opdaget en mangel, og udbyderens vilkår forkorter normalt denne frist. En klient, der opdager et problem, arbejder omkring det i flere måneder og først derefter klager, kan opleve, at sit krav forældes.

Hvad dækker force majeure-klausulen?

Læs den for at se, hvad den indeholder fra udbyderens side. Fejl hos underleverandører og hostingpartnere er ofte anført, hvilket flytter udbyderens egen risiko i forsyningskæden til dig.

Svigt hos underleverandører, hostingpartnere og teleudbydere defineres ofte som force majeure. Det overfører risikoen for udbyderens egen forsyningskæde til dig. Dette punkt kan forhandles. I en kontrakt om administrerede tjenester er det ofte det vigtigste, fordi du betaler udbyderen netop for at administrere den kæde.

Hvad skal kontrakten sige om personer?

Det bør dække nøglepersonale, underleverandører, freelanceres status og ikke-hvervning. IT-tjenester leveres af mennesker, og hvert af disse punkter kan forårsage problemer senere.

Klausuler om nøglepersonale navngiver de personer, du er afhængig af, og begrænser deres udskiftning uden dit samtykke. De er almindelige i udviklings- og implementeringsarbejde og sjældne i managed services. I managed services skal du som minimum kræve tilsvarende kvalifikationer og en korrekt overdragelse, når nogen udskiftes.

Underleverandørvirksomhed er normen snarere end undtagelsen. Aftalen bør angive, om det er tilladt, om dit samtykke er nødvendigt, og at udbyderen forbliver fuldt ansvarlig for alle, den engagerer. Hvor underleverandøren også behandler personoplysninger, gælder GDPR-reglerne om underdatabehandlere også, med deres egne samtykke- og underretningskrav.

Er freelancerne virkelig selvstændige?

Det spørgsmål opstår, når enkeltpersoner arbejder i dine lokaler, under din ledelse, i en længere periode. Hvis de arbejder som ansatte, er der en reel risiko for omklassificering.

Den hollandske skatteforvaltning (Belastingdienst) genoptog den fulde håndhævelse af klassificeringen af ​​arbejdsforhold den 1. januar 2025. En konstruktion, hvor nominelle freelancere arbejder som ansatte, indebærer nu en reel risiko for omklassificering med konsekvenser for lønskatten for den part, de arbejder for. Kontrakter om tjenesteydelser bør derfor undgå formuleringer, der giver dig beføjelse til at instruere enkeltpersoner, som en arbejdsgiver ville gøre. Begge parter bør se på, hvordan arbejdet rent faktisk udføres, ikke på etiketten på fakturaen.

Hvad med ikke-hvervning og at tage en tjeneste tilbage internt?

En begrænset klausul om ikke at kunne tilbyde kundeemner er standard. At tage en tjeneste tilbage internt eller flytte den med teamet kan udløse de hollandske regler om virksomhedsoverdragelse.

En klausul, der forhindrer hver part i at ansætte den anden parts personale i en bestemt periode efter kontraktens udløb, er standard og kan generelt håndhæves mellem virksomheder, forudsat at den er begrænset i tid og omfang. Når du tager en ydelse tilbage internt eller flytter den til en anden udbyder sammen med det team, der udførte den, kan reglerne for virksomhedsoverdragelse (overgang van onderneming, artikel 7:662 og efterfølgende BW) finde anvendelse. Medarbejderne overgår derefter på deres eksisterende vilkår og betingelser. Dette resultat overrasker ofte parterne, så analyser det, før overgangen aftales, ikke bagefter.

Hvordan fungerer opsigelse, opsigelse og fratrædelse?

Tjek den indledende periode, den automatiske fornyelse og opsigelsesperioden, og aftal en detaljeret udtrædelsesklausul. Udtrædelsesklausulen afgør, hvad en opsigelse reelt koster.

Aftaler om administrerede serviceaftaler har typisk en indledende periode på et til tre år med automatisk fornyelse, medmindre der gives varsel. Automatisk fornyelse kombineret med en lang opsigelsesperiode er årsagen til, at kunderne ender med at blive hos udbydere, de hellere vil forlade. Tjek opsigelsesperioden, den dato, hvorfra den løber, og hvilken form opsigelsen skal have. Sæt datoen i din kalender på den dag, du underskriver.

Hvilke udveje er der?

Der er tre: opsigelse af bekvemmelighed, opsigelse af grund og ophævelse ved misligholdelse i henhold til hollandsk lov. Hver har sine egne betingelser.

• Opsigelse af bekvemmelighedsgrunde giver begge parter, eller ofte kun klienten, mulighed for at opsige kontrakten med varsel uden at give en begrundelse. Udbydere udelader det ofte; det er værd at insistere på.
• Opsigelse med begrundelse muliggør øjeblikkelig opsigelse i tilfælde af en defineret væsentlig overtrædelse, der ikke afhjælpes inden for en fastsat periode. Udløsende faktorer bør omfatte gentagne serviceniveaufejl, ikke kun katastrofale hændelser.
• Ophævelse ved misligholdelse (ontbinding) i henhold til artikel 6:265 i BW forbliver tilgængelig sideløbende med de kontraktlige muligheder, medmindre kontrakten udelukker det, med forbehold af den ovenfor beskrevne misligholdelsesmeddelelse.

Hvad skal udtrædelsesklausulen indeholde?

Det bør forpligte udbyderen til at holde tjenesten kørende i en periode, returnere dine data og samarbejde med efterfølgeren. Udtrædelsesklausuler er næsten altid formuleret for tyndt.

En brugbar udtrædelsesklausul forpligter udbyderen til, i en fastsat periode efter opsigelse og til aftalte priser, at:

• fortsætte tjenesten;
• returnere dine data i et dokumenteret og brugbart format;
• angiv dokumentation og konfigurationsoplysninger;
• samarbejde med den efterfølgende udbyder;
• overføre eller tildele tredjepartslicenser, hvor det er muligt;
• slette resterende kopier af dine data og bekræfte dette skriftligt.

Uden disse forpligtelser kan du være fri til at forlade stillingen på papiret og ude af stand til at forlade stillingen i praksis.

Hvad sker der, hvis udbyderen går konkurs?

En bobestyrer (kurator) overtager og er ikke forpligtet til at fortsætte arbejdet. Dit retsmiddel er derefter et krav i konkursboet, som normalt er ringe værd.

Derfor er escrow-aftaler, opdateret exit-dokumentation og uafhængige sikkerhedskopier af dine egne data vigtigere end nogen klausul i kontrakten.

Hvad skal du som klient tjekke?

• Kontroller, at omfanget angiver opgaver og undtagelser, ikke servicekategorier.
• Kontroller, at servicekreditter ikke er din eneste løsning i tilfælde af et strømafbrydelse.
• Tjek at du kan opsige din stilling ved vedvarende underpræstation, ikke kun ved et enkelt alvorligt brud.
• Kontroller, at intellektuel ejendomsret i specialfremstillede værker overføres ved en skriftlig aftale, som det kræves i artikel 2 i ophavsretsloven (Auteurswet).
• Tjek fornyelsesdatoen og opsigelsesperioden, og skriv dem i din kalender.
• Kontroller, at udtrædelsesklausulen forpligter udbyderen til at samarbejde om en overførsel til aftalte priser.

Hvad skal man som udbyder tjekke?

• Tjek at kontrakten angiver, om du skylder din bedste indsats eller et resultat for hver leverance.
• Kontroller, at dit ansvarsloft har en synlig sammenhæng med kontraktværdien, så det er i overensstemmelse med artikel 6:248(2) i BW.
• Kontrollér, at din databehandleraftale stemmer overens med den behandling, du rent faktisk udfører i henhold til artikel 28 i GDPR.
• Tjek, om du som udbyder af administrerede tjenester er omfattet af cybersikkerhedsloven og kan overholde 24-timers fristen for tidlig varsling.
• Kontroller, at dine underleverandører er bundet af de samme sikkerheds- og fortrolighedsvilkår.

Hvad kan vi gøre for dig med en IT-serviceaftale?

Vores IT-advokater rådgiver både klienter og leverandører om teknologikontrakter og de tvister, der følger, når et projekt mislykkes.

• Vi gennemgår rammeaftalen, SLA'en, databehandleraftalen og de generelle vilkår og fastsætter rækkefølgen.
• Vi forhandler ansvarsloftet, undtagelserne og formuleringen af ​​eksklusivretsmidlet med den anden side.
• Vi udarbejder IP-klausulen, overdragelsesdokumentet og, hvor det er nødvendigt, en escrow-aftale vedrørende kildekode.
• Vi udarbejder misligholdelsesmeddelelsen i henhold til artikel 6:82 og 6:83 i BW, når en udbyder ikke lever op til forventningerne.
• Vi udarbejder en exitplan inden opsigelse, så overgangen til en ny udbyder er dækket.

Resumé

• En IT-serviceaftale er normalt en kontrakt om tjenesteydelser (artikel 7:400 i BW og følgende); gør det til en resultatforpligtelse, når du køber et defineret resultat inden en fastsat dato.
• Definer omfanget af opgaver, aftal en acceptprocedure og en ændringsprocedure, og angiv prioritetsrækkefølgen mellem dokumenterne.
• Tjek om servicekreditter er den eneste afhjælpning, og om vedvarende manglende betaling giver dig ret til at opsige aftalen.
• Ophavsret til skræddersyet software overgår kun til dig gennem en skriftlig aftale og et dokument (artikel 2(3) i Auteurswet); betaling alene er ikke nok.
• Aftal en GDPR-kompatibel databehandleraftale, klausuler, der afspejler cybersikkerhedsloven, hvor det er relevant, og en detaljeret udtrædelsesklausul.

Ofte stillede spørgsmål