Договори за облак, хостирање и колокација според холандското право

Речиси секоја меѓународна компанија што работи во Холандија купува компјутерски капацитет од некој друг. Договорот што го регулира тоа е обично образец на добавувач, потпишан под временски притисок, со зацврстен договор за ниво на услуга и клаузула за излез што никој не ја чита. Оваа статија објаснува како холандското право ги третира овие договори, каде стандардните услови се најслаби за клиентот и што бара сега Законот за податоци на ЕУ при префрлање.

Трите слоја, плус хостирање и колокација

„Облакот“ не е еден производ. Она што клиентот го контролира се менува на секој слој, како и она што договорот мора да го заштити.

Колку пониско седите во стекот, толку поголем е вашиот оперативен ризик, а колку повисоко се наоѓате, толку повеќе сте затворени. Колокацијата е исклучок: купувате простор на подот, енергија и физичка безбедност, па затоа одлучувачките услови се густината на енергија и редундантноста, периодот на известување, ескалацијата на трошоците за енергија, далечинските раце и вашето право да ги отстраните вашите полици. Со обичниот хостинг, спорот речиси секогаш е во опсегот: дали добавувачот бил одговорен за поправка, следење и резервни копии, или само за одржување на напојувањето на машината?

Како холандското право го карактеризира договорот

Холандското право нема вид договор наречен „облак“. Судовите карактеризираат според тоа што се договориле страните и како тие го извршиле, а потоа ги применуваат правилата од видот или видовите што одговараат.

• Доделување (чл. 7:400 BW): стандардно за SaaS, PaaS, управувано хостирање и елементот на услуга на IaaS.
• Изнајмување (чл. 7:201 BW): закупот бара употреба на случај, опиплив предмет (член 3:2 BW). Софтверот и податоците не се, па затоа чистиот SaaS не е лизинг. Колокацискиот простор и наменскиот хардвер веројатно се, поради што договорите за колокација често носат карактеристики на лизинг, како и да ги нарекува добавувачот.
• Купи го (чл. 7:1 BW): во Де Белдбригада (HR 27 април 2012 година, ECLI:NL:HR:2012:BV1301) Hoge Raad одлучи дека стекнувањето стандарден софтвер за неограничена употреба со еднократно плаќање спаѓа во одредбите за продажба. Тоа не се пренесува на услугата за претплата, но е важно за трајни лиценци во хибриден договор.
• Геменгде оверенкомст (чл. 6:215 BW): повеќето реални договори се мешани, а правилата од секој вид се применуваат кумулативно, освен ако не се неусогласливи.

Зошто карактеризацијата е важна

Прекинување. Според член 7:408 BW, клиентот во принцип може да го раскине договорот за договор во секое време, а член 7:411 BW регулира што му должи на добавувачот во тој случај. Помеѓу бизнисите, овие правила се во голема мера отворени за спротивен договор (видете член 7:413 BW), а шаблоните ги заменуваат со фиксни услови, автоматско обновување и долг рок на отказ. Кога договорот на неопределено време нема клаузула за раскинување, холандската судска пракса генерално го третира како раскинлив, но разумноста и праведноста може да бараат известување, надомест или сериозна основа.

Должност за грижа. Доколку договорот е опдрахт, чл. 7:401 BW наметнува грижа за добар изведувач: спроведлив стандард што го користеле холандските судови за да ги обврзат добавувачите да вршат истрага, предупредување и управување со проектот, а договорот никогаш не го споменал. Според карактеризацијата на продажба или закуп, трасата е сообразност или дефект.

Договорот за ниво на услуга

Достапност и како се мери

• Што се мери: целата услуга или една компонента? Платформа која одговара на проверка на здравјето додека најавувањето е неуспешно се смета за „достапна“ според многу SLA.
• Во кој период: 99.9 проценти мерени годишно дозволуваат еден долг прекин; мерени месечно, многу построго го ограничуваат еден инцидент.
• Од кого, од каде: Мониторингот на добавувачите во сопствената мрежа дава подобри бројки од истрагата од вашата канцеларија.
• Што е исклучено: Одржувањето, дефектите на мрежата од трети страни, вишата сила и инцидентите „предизвикани од клиентот“ рутински се издвојуваат, а исклученото време обично исто така го напушта именителот, зголемувајќи ја бројката.

Достапноста не е перформанси. Услугата може да биде целосно достапна и неупотребливо бавна. Обвржете се на брзина одделно: цели на одговор, групни прозорци, време на враќање и цели на точките за враќање, како и време на одговор за поддршка по класа на приоритет. Резервната копија бара сопствена обврска, вклучително и тестирано враќање. Поправете ги и прозорците за одржување: време, известување, фреквенција и времетраење. За меѓународна операција, „надвор од работното време“ е потребна временска зона.

Кредити за услуги и стапицата на ексклузивност

• Дали тие се ексклузивен лек? Условите на добавувачот обично го наведуваат тоа, што секој неуспех го претвора во скромен попуст и ги исклучува штетите. Најмалку, издвојуваат постојани, намерни или грубо небрежни прекршувања, како и секое прекршување што е исто така и прекршување на безбедноста или податоците.
• Мора да ги побарате? Многу режими бараат барање во краток рок, во спротивно кредитот истекува. Инсистирајте на автоматско кредитирање на фактурата.
• Дали има излез? Кредитниот режим без право на раскинување е слаб. Добавувач кој може да ги пропушти своите цели на неодредено време, да врати мал процент од месечната претплата и да ве држи заклучени, се откажал од исполнување на обврските. Поврзете го повтореното или сериозното неисполнување со прекин на договорот со причина, без казна и со целосна помош за излез.

Должност за грижа и должност за соработка

Холандската ИТ судска пракса е невообичаено развиена во врска со обврската за грижа на добавувачот. Професионалниот добавувач мора да ја испита околината и барањата на клиентот, да предупреди за ризици, несоодветни избори и пречекорување на трошоците и постојано да предупредува кога советот е игнориран. Нарекувањето на обврската како еден од најдобрите напори не ги неутрализира очекувањата што добавувачот ги создал пред потпишувањето.

Обврската за огледало е реална и потценета: клиентот мора да соработува со обезбедување точни информации, навремено одлучување, тестирање кога е побарано и обезбедување пристап и компетентни луѓе. Клиентот кој ќе пропадне може да се најде во ситуација на доверителски прекршок (чл. 6:58 BW), што го блокира прекршокот на добавувачот, го поткопува барањето за отштета и може да го поништи раскинувањето.

Поентата се протега на безбедноста. Во случајот Gemeente Hof van Twente v Switch IT Solutions (Gerechtshof Arnhem-Leeuwarden, 25 февруари 2025 година, ECLI:NL:GHARL:2025:1046) судот го отфрли барањето на клиентот по нападот со ransomware, бидејќи ранливостите се поврзани со администрацијата што клиентот ја задржал: промена во заштитен ѕид што ја направил самиот и слаба лозинка на сметка што ја управувал. Контролата повлекува одговорност, затоа евидентирајте која страна ја поседува секоја контрола.

Безбедност, сертификација и ревизија

Не прифаќајте „соодветни технички и организациски мерки“ како целосна обврска. Наведете именуван стандард и опсег, како што е сертификација ISO/IEC 27001 или извештај SOC 2 Тип II, при што сертификатот всушност ја опфаќа услугата што ја купувате; временски скали за корекција според сериозноста; фреквенција на тестирање на пенетрација; известување за инциденти со дефиниран активирач, рок и содржина; и рута за ревизија. Големите добавувачи одбиваат ревизии на лице место; изводлив компромис е сертификација плус право на ревизија по известување по инцидент.

Секторските правила може да додадат задолжителна содржина. Финансиските субјекти се предмет на DORA (Регулатива (ЕУ) 2022/2554), која ги пропишува условите за договори за ИКТ со трети страни. Холандскиот Cyberbeveiligingswet , кој го спроведува NIS2, стапи во сила на 15 август 2026 година и ги опфаќа секторите за дигитална инфраструктура и управувани услуги, како и многу клиенти. И двата режима се директно поврзани со договорот: за финансиските субјекти според DORA и за основните и важните субјекти според Cyberbeveiligingswet, тие наметнуваат барања за оперативна отпорност, за известување за инциденти и за стратегија за излез. Утврдете уште на самиот почеток кој од двата го фаќа добавувачот, а кој ве фаќа вас.

За заштита на податоците

Кога се обработуваат лични податоци, потребен ви е договор за обработка согласно GDPR, кој ги опфаќа упатствата, доверливоста, безбедноста, подобработувачите, правата на субјектите на податоци, известувањето за повреда и враќањето или бришењето на крајот. Точките на преговори што се повторуваат се режимот на подобработувачот, дали ќе добиете претходно известување и право на приговор, како и меѓународните трансфери. Рамката за приватност на податоците меѓу ЕУ и САД го преживеа својот прв оспор пред Општиот суд, кој ја отфрли тужбата во случајот Т-553/23 (Latombe v Commission) на 3 септември 2025 година, утврдувајќи дека Судот за ревизија на заштитата на податоците нуди доволни гаранции за независност и дека судската ревизија по настанот на масовно собирање го исполнува стандардот за суштински еквивалентна заштита. Жалба беше поднесена на 31 октомври 2025 година како случај C-703/25 P и е во тек; одлуката за соодветност останува целосно во сила во меѓувреме.

Локација и суверенитет на податоците

Локацијата е комерцијално и регулаторно прашање пред да стане прашање за заштита на податоци. Прашајте писмено: каде се складираат податоците и од каде се обработуваат или им се пристапува, имајќи предвид дека персоналот за поддршка надвор од ЕУ претставува пристап дури и кога складирањето е локално; каде се наоѓаат резервните копии, копиите за обновување по катастрофа и логовите; кои субјекти би можеле да бидат принудени да предадат податоци по странска нарачка; дали можете да го поправите регионот и што се случува ако добавувачот го промени. Законот за податоци помага: добавувачите мора да ја објават и да ја одразат во своите договори јурисдикцијата на која подлежи распоредената инфраструктура и мерките преземени против незаконски меѓународен владин пристап до нелични податоци што се чуваат во ЕУ.

Излезот

Клаузулата за излез договорена на почетокот вреди повеќе од која било друга клаузула во договорот. На почетокот имате предност, а добавувачот го сака договорот; на крајот немате никаква, а секој ден доцнење ве чини.

• Формат. Структурирано, најчесто користено и машински читливо, со документирана шема, вклучувајќи метаподатоци, конфигурација, логови за ревизија и прилози. Недокументирана дамп датотека не е употреблива повратна информација.
• Опсег. Сè, не само записите што сте ги вчитале: изведени податоци, историски верзии и што и да бараат вашите обврски за чување.
• Преоден период. Дефиниран период во кој услугата продолжува според постојните услови додека мигрирате, со можност за продолжување по наведена цена.
• Помош. Должност за помагање, со именувани улоги, дневна стапка договорена сега и соработка со вашиот нов добавувач.
• Бришење. Сертифицирано бришење по дефиниран прозорец за преземање, вклучувајќи резервни копии, со наведен рок на истекување.
• Чкрапало. Обврските за излез важат за какво било раскинување, вклучително и од страна на добавувачот поради ваше неплаќање. Добавувачите често го исклучуваат тој случај, а тоа е оној што најверојатно ќе ви биде најпотребен.

Заклучување, преносливост и Законот за податоци на ЕУ

Регулативата (ЕУ) 2023/2854, Законот за податоци, стапи во сила на 11 јануари 2024 година и се применува од 12 септември 2025 година. Поглавје VI создава режим на префрлување за давателите на „услуги за обработка на податоци“, дефиниран доволно широко за да ги опфати IaaS, PaaS и SaaS.

• Пречките мора да поминат (чл. 23): комерцијални, технички, договорни и организациски пречки за прекинување, префрлање кај конкурент и пренесување на податоци.
• Задолжителни услови (чл. 25): максимален рок на известување од два месеци за почеток на префрлање; задолжителен максимален преоден период од 30 календарски дена, кој може да се продолжи еднаш од страна на клиентот и, доколку префрлањето е технички неизводливо, од страна на давателот на услуги до седум месеци со образложено известување; потоа период на пребарување на податоци од најмалку 30 календарски дена, по што следува бришење.
• Трошоци (чл. 29): од 11 јануари 2024 до 12 јануари 2027 година, давателите на услуги можат да наметнат само намалени трошоци за префрлање, кои не ги надминуваат трошоците директно поврзани со процесот на префрлање. Од 12 јануари 2027 година, надоместоците за префрлање се целосно забранети., со што се укинуваат надоместоците за излез при излез.
• Технички обврски (чл. 30): давателите на услуги на ниво на инфраструктура мора да преземат сите разумни мерки за да овозможат функционална еквивалентност по префрлањето; другите мора да ги стават отворените интерфејси достапни бесплатно. Ниеден давател на услуги не смее да развива нова технологија или да открива трговски тајни.
• Информации, добра намера и исклучоци (чл. 26, 27, 31): процедурите за префрлање мора да бидат откриени; сите страни, вклучително и давателот на услуги во дестинацијата, мора да соработуваат во добра намера; се издвојуваат услуги за тестирање по мерка и временски ограничени.

Три предупредувања. Законот за податоци поставува минимална граница, а не план за миграција: нема да ги направи вашите податоци преносливи ако сте изградиле на сопствени платформски услуги без еквивалент на друго место. Временскиот период е важен, и тоа не на начинот на кој повеќето добавувачи тврдат: Поглавје VI се применува на договори за услуги за обработка на податоци од 12 септември 2025 година, без разлика дали биле склучени пред или по тој датум, така што договорите што веќе важеле мораше да се усогласат дотогаш. Преодниот период што завршува на 12 септември 2027 година во член 50 се однесува на Поглавје IV, за нефер договорни услови за пристап и користење на податоци, а не на режимот на префрлување. Одделно, Комисијата се консултираше за нацрт-препорака што содржи необврзувачки модел договорни услови за пристап и користење на податоци и необврзувачки стандардни договорни клаузули за договори за cloud computing, кои добавувачите можат да ги вклучат откако ќе се усвои; проверете го нејзиниот статус пред да се потпрете на неа. Дигиталниот омнибус пакет од 19 ноември 2025 година предлага измени во Поглавје VI, меѓу кои пропорционални казни за предвремено раскинување кај договорите на одредено време и тесно враќање на одредени договори склучени пред 12 септември 2025 година, но сè уште е во процес на законодавна обработка и донесениот текст продолжува да важи сè додека не се измени. Чистата колокација и домување се надвор од дефиницијата за услуга за обработка на податоци, а со тоа и надвор од режимот, под услов да не се обезбедува скалабилна или еластична функционалност во облакот со просторот на располагање.

Континуитет и несолвентност на добавувачот

Доколку вашиот добавувач не успее, доверителот одлучува согласно член 37 од Законот за заштита на податоците дали да ги изврши преостанатите договори; ако не, вашето побарување е необезбедено. Депозит за изворниот код е изграден за софтвер на локација и прави малку за SaaS: кодот без податоците, околината и оперативното знаење не ја обновува услугата. SaaS има потреба од договор за континуитет што ги опфаќа активните инстанци, податоците и правото да продолжи да работи. Како минимум, договорот треба да наведува дека податоците се ваши, не подлежат на никакво право на задржување и мора да бидат објавени во дефинирани настани.

Одговорност, ослободување од одговорност и цена

Стандардните услови на добавувачите на холандскиот пазар се доминирани од NLdigital Voorwaarden, од кои најновото е изданието од 2025 година, објавено во октомври 2025 година. Тоа издание ја ограничува одговорноста за директна загуба на цената договорена за договорот, или, за континуиран договор што трае подолго од една година, на едногодишни хонорари, и во секој случај ја ограничува на 500,000 евра, со посебен плафон од 1,750,000 евра за смрт, телесна повреда и физичка штета на имотот. Индиректната и последична загуба, изгубената добивка, изгубените заштеди, намалената репутација, прекинот на работењето и побарувањата од сопствените клиенти на клиентот се целосно исклучени. Ограничувањата отпаѓаат само кога загубата е резултат на намера или свесна невнимателност од страна на менаџментот на добавувачот. Побарувањето мора да се извести што е можно поскоро по настанувањето на загубата и застарува дваесет и четири месеци подоцна, освен ако не се покренати постапки. Секое ново издание ги ревидира овие ограничувања, затоа утврдете кое издание го вклучил вашиот добавувач и дали го изменил: претходните изданија остануваат во оптек и многу добавувачи користат свои услови.

Холандските судови спроведуваат клаузули за ослободување од одговорност меѓу бизнисите. Првиот пат е чл. 6:248 BW: потпирањето на клаузулата не успева кога тоа би било неприфатливо според стандардите на разумност и праведност. Судовите го применуваат тестот со воздржаност, мерејќи ја сериозноста на вината, оштетените интереси, позициите на страните и како е пресметан ризикот. Намерата или однесувањето еквивалентно на неа генерално ќе ја поништи клаузулата. Кога условите се општи услови (чл. 6:231 BW), чл. 6:233 BW дозволува поништување на неразумно тежок услов. Практично: преговарајте за ограничување што има некаква врска со штетата што би ја предизвикал неуспехот, ставете ја загубата на податоци, доверливоста, безбедноста и обештетувањата за интелектуална сопственост надвор од него и дефинирајте „последична загуба“.

Во однос на цената, поправете го механизмот: ограничете ја годишната индексација во однос на именуван индекс, ограничете ги зголемувањата на еднаш годишно со наведено известување и искористете го правото да го раскинете договорот без казна над одреден праг. Со цени базирани на потрошувачка, обврзете се само на количините што ќе ги користите и контролирајте ги трошоците за скалирање, поддршка на нивоата и излезот.

Применливо право, спорови и добавувачи надвор од ЕУ

Изберете холандско право и холандски форум каде што можете, и проценете ги практичните точки што одлучуваат дали пресудата вреди нешто, што ги наведовме во нашата статија за тоа како да се избегнат проблеми со надлежноста и спроведувањето . Спроведувањето на холандска пресуда во рамките на ЕУ е едноставно; спроведувањето на пресуда надвор од неа честопати не е. Арбитражата може да биде подобар одговор против договорна страна што не е членка на ЕУ, а во холандските ИТ спорови, фондацијата SGOA нуди арбитража и медијација специфична за секторот.

Склучувањето договори надвор од ЕУ носи три реалности. Ограничувањето на одговорноста може лесно да се повика, а тешко да се оспори на далечен форум. Задолжителните правила на ЕУ, вклучувајќи го режимот за промена на Законот за податоци и GDPR, можат да се применат врз основа на тоа каде се нуди услугата, но нивната примена и спроведување се различни работи. А странскиот родител може да се соочи со наредби за откривање кои се во спротивност со вашите обврски овде. Кога изложеноста е материјална, склучете договор со ентитетот на добавувачот во ЕУ и инсистирајте на европски форум.

Контролна листа за преговори

• Дефинирајте ја услугата по слој и запишете која страна ја контролира секоја компонента и секоја безбедносна контрола.
• Направете ја достапноста мерлива: опсег на компонентата, период, точка на мерење и исклучоци; одделно потврдете ги перформансите и обновете ги целите.
• Одбијте ги кредитите за услуги како ексклузивен правен лек и приложете право на раскинување на постојан или сериозен дефект.
• Наведете ја безбедноста по стандард и опсег, со докази, рокови за известување и пат на ревизија.
• Потпишете договор за обработка и поправете ги локациите за податоци, обработка и поддршка.
• Прво преговарајте за клаузулата за излез: формат, опсег, преоден период, ценовна помош, сертифицирано бришење и тригери, вклучувајќи го и прекинувањето поради неплаќање.
• Проверете го договорот во однос на барањата за префрлање од Законот за податоци, запишете го на 12 јануари 2027 година и спогодете го континуитетот: сопственост на податоци, без право на задржување, депонирање.
• Тестирајте го ограничувањето на одговорноста во однос на загубата што би ја предизвикал вистински дефект и ставете ги податоците, безбедноста, доверливоста и интелектуалната сопственост надвор од него.
• Ограничете ја индексацијата и намерно изберете го законот, форумот и договорниот субјект.

Law & More разгледува и преговара договори за облак, хостирање и колокација за клиенти и добавувачи: нивоа на услуги, права за безбедност и ревизија, договори за обработка, излез и усогласеност со Законот за податоци, ограничувања на одговорност и избор на закон и форум. Доколку договорот е на маса или услугата не успее, нашите ИТ адвокати ќе ви каже каде се наоѓа вистинската изложеност пред да потпишете.