Olaf Schauten
IT-contracten en ondernemingsrecht
04 februari 2015
Olaf Schauten |
- IT-recht
- Contracten
- Olaf Schauten
Belangrijke onderwerpen in cloudcontracten
Direct vrijblijvend advies? Bel of mail
De veiligheid van clouddiensten
Aanbieders van clouddiensten proberen consumenten en zakelijke klanten te verleiden gebruik te maken van hun diensten door de nadruk te leggen op de veiligheid en betrouwbaarheid van hun clouddienst.
Continuïteit van de dienstverlening
De veiligheid van clouddiensten is bij gebruikers en aanbieders dus nog steeds een belangrijk item. Maar het is inmiddels niet meer het enige onderwerp dat belangrijk is voor de afnemer. De klant wenst ook zekerheid over continuïteit van de dienstverlening. Het wegvallen van de dienst heeft doorgaans direct invloed op de bedrijfsvoering van de klant, zeker indien complexe software of websites worden gehost.
Voor cloudaanbieders ligt er dus de uitdaging om de contractuele voorwaarden zo op te stellen dat de klant met een gerust hart gebruik maakt van de cloud-dienst. Maar klanten dienen alert te zijn en zijn dat ook. Vaak blijken de geruststellende woorden en garanties in een contract van weinig waarde als het misgaat. Hieronder volgen een paar onderwerpen die in cloudcontracten een rol (zouden moeten) spelen.
Locatie en beveiliging
Een cloudaanbieder zal in zijn contracten duidelijkheid moeten scheppen over de locatie van de dataopslag en de wijze van beveiliging van het systeem.
De klant vraagt doorgaans om de garantie dat de data niet buiten de Europese Unie wordt opgeslagen of verwerkt. Dit in verband met de verplichtingen die voortvloeien uit de AVG en de vrees die bestaat voor toegang tot data door geheime diensten van buitenlandse staten. Het verdient dus aanbeveling om in de overeenkomst ten minste te vermelden op welke locatie de data wordt opgeslagen of verwerkt.
De klant verwacht ook dat de cloudleverancier beschikt over ISO-certificeringen ten aanzien van de beveiliging van het systeem. Doorgaans vragen klanten ook om contractueel afdwingbare garanties op dit punt. Het is dus zinvol om bepalingen over beveiliging in het cloudcontract op te nemen.
Beschikbaarheid van de omgeving
De beschikbaarheid van de clouddienst is ook een essentieel onderdeel in een cloudcontract. De klant zal meestal opteren voor een 100% uptime garantie, zeker als het gaat om zijn website of app. Doorgaans is de klant ook bereid voor die beschikbaarheid te betalen. Dat legt op de cloudaanbieder de verplichting daadwerkelijk die zekerheid te bieden.
Uptime garantie en boete i.p.v. schadevergoeding
Wat wel eens over het hoofd wordt gezien is dat in de algemene voorwaarden kan zijn bepaald wat de gevolgen zijn van het niet behalen van de overeengekomen uptime garantie.
Hoewel het niet halen van deze ‘garantie’ ertoe leidt dat de cloudaanbieder in verzuim is komen te verkeren, wil dat niet zeggen dat de klant zijn door de downtime geleden schade vergoed ziet. Als contractueel is bepaald dat het gevolg van het niet behalen van de garantie is dat er een boete - al dan niet in de vorm van een korting op de maandelijkse abonnementskosten - door de cloudaanbieder wordt betaald, kan de klant doorgaans geen aanspraak meer maken op vergoeding van zijn daadwerkelijk geleden schade.
Cloudaanbieders doen er dus goed aan vooraf contractueel te bepalen wat de gevolgen zijn van het niet behalen van een uptime garantie. De klant dient bij inkoop van een clouddienst dus het contract en de algemene voorwaarden goed door te lezen op ‘verborgen’ consequenties in het geval van wanpresteren van de cloudaanbieder.
Migratie van data
Het migreren van data is een onderwerp dat in een cloudcontract moet zijn geregeld. Het gaat er dan om te bepalen welke handelingen nodig zijn voor de migratie en welke partij waar verantwoordelijk voor is. Ook het kostenaspect van de migratie dient te worden meegenomen.
Cloudaanbieder failliet
Bijzonder problematisch kan het zijn indien de cloudaanbieder failliet gaat. De curator van de failliete cloudaanbieder is niet verplicht medewerking te verlenen aan verzoeken van een klant tot datamigratie. En als de curator bereid is mee te werken, zal hij in iedergeval voor de medewerking een vergoeding vragen. En dan is het maar de vraag hoe hoog die vergoeding zal zijn.
De onwenselijke gevolgen die een faillissement van een cloudaanbieder met zich brengt, kunnen moeilijk contractueel worden uitgesloten. Een curator hoeft namelijk niet gebonden te blijven aan de inhoud van het cloudcontract. Het is wel mogelijk om als klant praktische maatregelen te nemen zodat in het geval van een faillissement de data uit een andere bron kan worden verkregen. Maar dat betekent in feite dat de data ook nog bij een andere partij dan de cloudaanbieder wordt opgeslagen.
Aanbieders en afnemers van clouddiensten
Wij adviseren aanbieders van clouddiensten en afnemers over cloudcontracten. Zeker als het gaat om bedrijf kritische software is het raadzaam het contract nog eens aan ons voor te leggen. Contractuele bepalingen lijken vaak duidelijk, maar de uitwerking kan in de praktijk heel anders zijn dan verwacht.
Advies!
Wilt u gebruikmaken van onze parate kennis en ons met enige regelmaat bellen? Neem een abonnement op de Virtuele Juridische Afdeling. Mail me direct even dan ontvangt u vrijblijvend de voorwaarden.
Meer weten? Bel of mail gerust:
T. +31(0)70-3819281
E. info@wisemen.nl
Voor de laatste ontwikkelingen schrijft u zich nu in voor de
Archief
