Pilve-, majutus- ja ühislokeerimislepingud Hollandi õiguse alusel

Peaaegu iga Hollandis tegutsev rahvusvaheline ettevõte ostab arvutusvõimsust kelleltki teiselt. Seda reguleeriv leping on tavaliselt tarnija mall, mis on allkirjastatud ajalise surve all, millele on lisatud teenustaseme leping ja väljumisklausel, mida keegi ei loe. See artikkel kirjeldab, kuidas Hollandi õigus neid lepinguid käsitleb, millised standardtingimused on kliendi jaoks kõige nõrgemad ja mida ELi andmekaitseseadus nüüd tarnija vahetamise kohta nõuab.

Kolm kihti, lisaks majutus ja kolokeerimine

„Pilv” ei ole üks toode. See, mida klient kontrollib, muutub igal tasandil ja samamoodi muutub ka see, mida leping peab kaitsma.

Mida madalamal serveritasandil te asute, seda suurem on teie operatsioonirisk ja mida kõrgemal te asute, seda rohkem olete seotud probleemidega. Kolokeerimine on erand: ostate põrandapinda, elektrit ja füüsilist turvalisust, seega on otsustavateks tingimusteks võimsustihedus ja koondamine, etteteatamistähtaeg, elektriarvete eskaleerimine, kaugkasutajad ja teie õigus oma riiulid eemaldada. Lihtmajutuse puhul on vaidlus peaaegu alati ulatuse küsimus: kas tarnija vastutas paikamise, jälgimise ja varundamise eest või ainult masina toite all hoidmise eest?

Kuidas Hollandi õigus lepingut iseloomustab

Hollandi õiguses puudub lepingutüüp nimega „pilv“. Kohtud hindavad lepingut poolte kokkulepitud ja täidetud ülesannete alusel ning seejärel kohaldavad sobiva(te) lepingutüübi(de) reegleid.

• Opdracht (art. 7:400 BW): SaaS-i, PaaS-i, hallatud majutuse ja IaaS-i teenuseelemendi vaikeväärtus.
• Üüri (art. 7:201 BW): üürileping eeldab kasutamist juhtum, käegakatsutav objekt (BW artikkel 3:2). Tarkvara ja andmed seda ei ole, seega puhas SaaS ei ole renditud. Ühiskasutatav ruum ja spetsiaalne riistvara on usutavalt renditud, mistõttu ühiskasutatavad lepingud kannavad sageli renditunnuseid, olenemata sellest, mida tarnija neid nimetab.
• Osta (art. 7:1 BW): sisse De Beeldbrigade (HR 27. aprill 2012, ECLI:NL:HR:2012:BV1301) otsustas Hoge Raad, et standardtarkvara omandamine piiramatuks kasutamiseks ühekordse makse eest kuulub müügisätete alla. See ei kandu üle tellimusteenusele, kuid see on oluline hübriidtehingu puhul kehtivate püsilitsentside puhul.
• Üldine ülekoormamine (art. 6:215 BW): enamik reaallepinguid on segatüüpi ja iga liigi reeglid kehtivad kumulatiivselt, välja arvatud juhul, kui need on vastuolus.

Miks iseloomustus on oluline

Lõpetamine. Vastavalt BW artiklile 7:408 võib klient põhimõtteliselt lepingu igal ajal lõpetada ning BW artikkel 7:411 reguleerib tarnijale sel juhul võlgnetavaid summasid. Ettevõtete vahel on need reeglid suures osas avatud vastupidistele kokkulepetele (vt BW artikkel 7:413) ning mallid asendavad neid fikseeritud tingimuste, automaatse uuendamise ja pika etteteatamistähtajaga. Kui tähtajatul lepingul puudub lõpetamisklausel, käsitleb Hollandi kohtupraktika seda üldiselt lõpetatavana, kuid mõistlikkuse ja õigluse huvides võivad olla nõutav etteteatamistähtaeg, hüvitis või tõsine põhjus.

Hoolitsuskohustus. Kui leping on opdracht, siis näeb artikkel 7:401 BW ette hea töövõtja hoolsuse: see on täitmisele pööratav standard, mida Hollandi kohtud on kasutanud tarnijate uurimise, hoiatamise ja projektijuhtimise kohustuste pidamiseks, millest lepingus kunagi juttu ei ole. Müügi- või rendilepingu puhul on tegemist hoopis vastavuse või defektiga.

Teenusetaseme leping

Saadavus ja kuidas seda mõõdetakse

• Mida mõõdetakse: Kas kogu teenus või üks komponent? Platvorm, mis vastab tervisekontrollile sisselogimise puudumisel, loetakse paljude teenusetaseme lepingute kohaselt „saadavaks“.
• Millise perioodi jooksul: Aastas mõõdetuna lubab 99.9 protsenti võimsusest ühte pikka katkestust; igakuiselt mõõdetuna piirab see üksikut intsidenti palju täpsemalt.
• Kelle poolt, kust: Tarnijate seire oma võrgustikus annab paremaid numbreid kui teie kontorist tehtud uurimine.
• Mis on välistatud: Hooldus, kolmanda osapoole võrgurike, vääramatu jõud ja kliendi põhjustatud intsidendid jäetakse rutiinselt välja ning välja jäetud aeg jääb tavaliselt samuti nimetajast välja, suurendades numbrit.

Saadavus ei ole jõudlus. Teenus võib olla täielikult saadaval ja kasutuskõlbmatult aeglane. Pühendu kiirusele eraldi: reageerimise eesmärgid, partiiaknad, taastamisaeg ja taastepunktide eesmärgid ning tugiteenuste reageerimisajad iga prioriteediklassi kohta. Varundamine vajab omaette pühendumist, sealhulgas testitud taastamist. Paranda ka hooldusaknad: ajastus, etteteatamine, sagedus ja kestus. Rahvusvahelise tegevuse puhul vajab „väljaspool tööaega” ajavööndit.

Teenusekrediidid ja ainuõiguse lõks

• Kas need on ainus abinõu? Tarnija tingimustes on see tavaliselt kirjas, mis muudab iga rikke tagasihoidlikuks allahindluseks ja välistab kahjude hüvitamise. Vähemalt tuleks eraldada püsivad, tahtlikud või raskelt hooletud rikkumised ning kõik rikkumised, mis on ka turva- või andmerikkumine.
• Kas sa pead neid nõudma? Paljud režiimid nõuavad nõude esitamist lühikese aja jooksul, vastasel juhul krediidi kehtivus katkeb. Nõudke arvel automaatset krediiti.
• Kas on väljapääsu? Krediidirežiim ilma lõpetamisõiguseta on nõrk. Tarnija, kes võib oma eesmärke lõputult mitte täita, tagastada väikese protsendi kuutasust ja hoida teid lepinguga seotuna, on end tulemustest välja ostnud. Korduv või tõsine ebaõnnestumine võib lõppeda põhjusega põhjendatud ülesütlemisega ilma karistuseta ja täieliku abiga väljumisel.

Hoolitsuskohustus ja koostöökohustus

Hollandi IT-kohtupraktika on tarnija hoolsuskohustuse osas ebatavaliselt arenenud. Professionaalne tarnija peab uurima kliendi keskkonda ja nõudeid, hoiatama riskide, sobimatute valikute ja kulude ületamiste eest ning hoiatama pidevalt, kui nõuannet eiratakse. Kohustuse nimetamine parimateks pingutusteks ei neutraliseeri ootusi, mis tarnijal enne allkirjastamist tekkisid.

Peegelduskohustus on reaalne ja alahinnatud: klient peab tegema koostööd, esitades täpset teavet, määrates aja, testides vastavalt päringule ning pakkudes juurdepääsu ja pädevaid inimesi. Klient, kes ei suuda oma kohustusi täita, võib sattuda võlausaldaja maksehäiresse (artikkel 6:58 BW), mis blokeerib tarnija maksehäire, kahjustab kahjunõuet ja võib tühistada lepingu lõpetamise.

See punkt laieneb ka turvalisusele. Kohtuasjas Gemeente Hof van Twente vs. Switch IT Solutions (Gerechtshof Arnhem-Leeuwarden, 25. veebruar 2025, ECLI:NL:GHARL:2025:1046) lükkas kohus kliendi nõude pärast lunavararünnakut tagasi, kuna haavatavused pärinesid kliendi enda haldusest: kliendi enda tehtud tulemüürimuudatus ja nõrk parool tema hallataval kontol. Kontroll tekitab vastutuse, seega registreerige, millisele poolele iga kontroll kuulub.

Turvalisus, sertifitseerimine ja audit

Ärge aktsepteerige „asjakohaseid tehnilisi ja korralduslikke meetmeid” kui täielikku kohustust. Määrake nimetatud standard ja ulatus, näiteks ISO/IEC 27001 sertifikaat või SOC 2 II tüüpi aruanne, kusjuures sertifikaat hõlmab tegelikult teie ostetavat teenust; raskusastme järgi paranduste ajaskaalad; penetratsioonitestide sagedus; intsidendist teatamine määratletud käivitaja, tähtaja ja sisuga; ning auditi marsruut. Suured tarnijad keelduvad kohapealsetest audititest; toimiv kompromiss on sertifitseerimine koos õigusega auditeerida pärast intsidenti etteteatamisega.

Sektorieeskirjadega võidakse lisada kohustuslikku sisu. Finantsüksuste suhtes kohaldatakse DORA-d (määrus (EL) 2022/2554), mis sätestab IKT kolmandate osapoolte lepingute tingimused. Hollandi Cyberbeveiligingswet , mis rakendab NIS2, jõustus 15. augustil 2026 ja hõlmab digitaalse taristu ja hallatud teenuste sektorit ning paljusid kliente. Mõlemad režiimid on lepinguga otseselt seotud: DORA alla kuuluvatele finantsüksustele ja Cyberbeveiligingsweti alla kuuluvatele olulistele ja olulistele üksustele kehtestavad need nõuded operatiivse vastupidavuse, intsidentidest teatamise ja väljumisstrateegia kohta. Tehke kohe alguses kindlaks, kumb neist kahest puudutab tarnijat ja kumb teid.

Andmekaitse

Isikuandmete töötlemise korral on vaja isikuandmete kaitse üldmääruse (GDPR) kohast töötlemislepingut, mis hõlmab juhiseid, konfidentsiaalsust, turvalisust, alltöötlejaid, andmesubjekti õigusi, rikkumisest teatamist ning tagastamist või kustutamist lõpus. Korduvateks läbirääkimispunktideks on alltöötleja kord, kas saate eelneva teate ja õigus esitada vastuväiteid ning rahvusvahelised edastused. ELi ja USA andmekaitseraamistik elas üle oma esimese vaidluse Üldkohtus, mis jättis hagi kohtuasjas T-553/23 (Latombe vs. komisjon) 3. septembril 2025 rahuldamata, leides, et andmekaitse läbivaatamise kohus pakub piisavaid sõltumatuse tagatisi ja et kohtulik kontroll pärast massilise kogumise juhtumit vastab sisuliselt samaväärse kaitse standardile. Apellatsioonkaebus esitati 31. oktoobril 2025 kohtuasjana C-703/25 P ja see on pooleli; piisavusotsus jääb vahepeal täielikult jõusse.

Andmete asukoht ja suveräänsus

Asukoht on enne andmekaitseküsimust äriline ja regulatiivne küsimus. Esitage kirjalik küsimus: kus andmeid hoitakse ja kust neid töödeldakse või neile juurde pääsetakse, pidades meeles, et väljaspool ELi asuv tugipersonal annab juurdepääsu isegi siis, kui salvestamine toimub kohapeal; kus asuvad varukoopiad, taastekoopiad ja logid; millised üksused võivad olla kohustatud andmeid välisriigi korralduse alusel üle andma; kas piirkonda saab määrata ja mis juhtub, kui tarnija seda muudab. Andmekaitseseadus aitab: pakkujad peavad avaldama ja oma lepingutes kajastama jurisdiktsiooni, millele juurutatud infrastruktuur allub, ning meetmeid, mida võetakse ebaseadusliku rahvusvahelise valitsuse juurdepääsu vastu ELis hoitavatele isikustamata andmetele.

Väljapääs

Alguses läbiräägitud väljumisklausel on lepingus väärtuslikum kui ükski teine ​​klausel. Alguses on teil mõjuvõim ja tarnija soovib tehingut; lõpuks pole teil seda enam ja iga viivituspäev maksab teile midagi.

• Format. Struktureeritud, üldkasutatav ja masinloetav, dokumenteeritud skeemiga, sh metaandmed, konfiguratsioon, auditilogid ja manused. Dokumenteerimata mälutõmmis ei ole kasutatav tagastus.
• Reguleerimisala. Kõik, mitte ainult teie üleslaaditud dokumendid: tuletatud andmed, ajaloolised versioonid ja kõik, mida teie säilituskohustused nõuavad.
• Üleminekuperiood. Kindlaksmääratud periood, mille jooksul teenus jätkub migreerimise ajal olemasolevatel tingimustel ja mida saab pikendada kindlaksmääratud hinnaga.
• Abi. Kohustus abistada, nimetatud rollides, kohe kokkulepitud päevapalk ja koostöö uue tarnijaga.
• Kustutamine. Sertifitseeritud kustutamine pärast kindlaksmääratud otsinguperioodi, sh varukoopiad, koos märgitud aegumiskuupäevaga.
• Päästik. Lepingu lõpetamise kohustus kehtib iga lõpetamise korral, sealhulgas tarnija poolt teiepoolse maksmata jätmise korral. Tarnijad välistavad selle juhtumi sageli ja see on see, mida te kõige tõenäolisemalt vajate.

Andmete lukustus, kaasaskantavus ja ELi andmekaitseamet

Määrus (EL) 2023/2854 ehk andmekaitseseadus jõustus 11. jaanuaril 2024 ja seda kohaldatakse alates 12. septembrist 2025. VI peatükis luuakse teenusepakkuja vahetamise kord „andmetöötlusteenuste“ pakkujatele, mis on määratletud piisavalt laialt, et hõlmata nii IaaS-i, PaaS-i kui ka SaaS-i.

• Takistused peavad minema (artikkel 23): ärilised, tehnilised, lepingulised ja korralduslikud takistused teenuse lõpetamisel, konkurendi juurde üleminekul ja andmete portimisel.
• Kohustuslikud tingimused (artikkel 25): teenusepakkuja vahetamise alustamiseks on ette nähtud maksimaalne kahekuuline etteteatamisaeg; kohustuslik üleminekuperiood on maksimaalselt 30 kalendripäeva, mida klient saab pikendada üks kord ja kui teenusepakkuja vahetamine on tehniliselt teostamatu, saab teenusepakkuja põhjendatud etteteatamisega pikendada kuni seitsme kuuni; seejärel on andmete otsimise periood vähemalt 30 kalendripäeva, millele järgneb andmete kustutamine.
• Kulud (artikkel 29): 11. jaanuarist 2024 kuni 12. jaanuarini 2027 võivad teenusepakkujad kehtestada ainult vähendatud vahetamistasusid, mis ei ületa vahetamisprotsessiga otseselt seotud kulusid. Alates 12. jaanuarist 2027 on vahetamistasud täielikult keelatud., lõpetades väljumistasud.
• Tehnilised kohustused (artikkel 30): infrastruktuuri tasemel pakkujad peavad võtma kõik mõistlikud meetmed, et tagada funktsionaalne samaväärsus pärast pakkuja vahetamist; teised peavad tegema avatud liidesed tasuta kättesaadavaks. Ükski pakkuja ei tohi arendada uut tehnoloogiat ega avalikustada ärisaladusi.
• Teave, heausksus ja erandid (artiklid 26, 27, 31): vahetamise protseduurid tuleb avalikustada; kõik osapooled, sealhulgas sihtkoha pakkuja, peavad tegema heas usus koostööd; eraldi on eritellimusel ja ajaliselt piiratud testteenused.

Kolm hoiatust. Andmekaitseseadus kehtestab alammäära, mitte migratsioonikava: see ei muuda teie andmeid kaasaskantavaks, kui olete ehitanud omanduses olevatele platvormiteenustele, millel mujal samaväärset pole. Ajastus on oluline ja mitte nii, nagu enamik tarnijaid väidab: VI peatükki kohaldatakse andmetöötlusteenuste lepingutele alates 12. septembrist 2025, olenemata sellest, kas need sõlmiti enne või pärast seda kuupäeva, seega tuli juba kehtivad lepingud selleks ajaks vastavusse viia. Artiklis 50 sätestatud üleminekuperiood, mis lõpeb 12. septembril 2027, puudutab IV peatükki, mis käsitleb ebaõiglasi lepingutingimusi andmetele juurdepääsu ja kasutamise kohta, mitte aga teenusepakkuja vahetamise korda. Eraldi on komisjon konsulteerinud soovituse eelnõu üle, mis sisaldab mittesiduvaid andmetele juurdepääsu ja kasutamise lepingutingimusi ning mittesiduvaid pilvandmetöötluse lepingute lepingutingimusi, mida teenusepakkujad saavad pärast selle vastuvõtmist lisada; enne sellele tuginemist kontrollige selle staatust. 19. novembri 2025. aasta digitaalse omnibuspaketiga pakutakse küll VI peatüki muudatusi, sealhulgas proportsionaalseid ennetähtaegse lõpetamise trahve tähtajaliste lepingute puhul ja kitsast senist kaitset teatud enne 12. septembrit 2025 sõlmitud lepingutele, kuid see on alles seadusandlikus protsessis ja vastuvõetud tekst kehtib kuni selle muutmiseni. Puhas kolokeerimine ja majutus jäävad andmetöötlusteenuse määratlusest välja ja seega ka korrast välja, eeldusel, et põrandapinnaga ei kaasne skaleeritavat või elastset pilvefunktsiooni.

Järjepidevus ja tarnija maksejõuetus

Kui teie tarnija ebaõnnestub, otsustab usaldusisik artikli 37 Fw alusel, kas täita pooleliolevaid lepinguid; kui mitte, on teie nõue tagatiseta. Lähtekoodi deponeerimine loodi kohapealse tarkvara jaoks ja teeb SaaS-i jaoks vähe: kood ilma andmete, keskkonna ja operatiivsete teadmisteta ei taasta teenust. SaaS vajab järjepidevuse kokkulepet, mis hõlmab töötavat eksemplari, andmeid ja õigust jätkata töötamist. Lepingus peaks olema vähemalt sätestatud, et andmed on teie omad, nende suhtes ei kehti säilitusõigus ja need tuleb kindlaksmääratud sündmuste korral avaldada.

Vastutus, vabastamine ja hind

Hollandi turul domineerib tarnijate tüüptingimustes NLdigital Voorwaarden, mille 2025. aasta oktoobris avaldatud 2025. aasta väljaanne on uusim. See väljaanne piirab otsese kahju eest vastutust lepingus kokkulepitud hinnaga või pikema kui aasta kestva jätkulepingu puhul ühe aasta tasudega ning kehtestab selle ülempiiriks igal juhul 500 000 eurot, kusjuures surma, kehavigastuse ja varalise kahju korral on eraldi ülemmäär 1 750 000 eurot. Kaudsed ja kaudsed kahjud, saamata jäänud kasum, saamata jäänud säästud, vähenenud firmaväärtus, tegevuse katkemine ja kliendi enda klientide nõuded on täielikult välistatud. Piirangud kaovad ainult juhul, kui kahju tuleneb tarnija juhtkonna tahtlikust või teadlikust hoolimatusest. Nõue tuleb esitada nii kiiresti kui võimalik pärast kahju tekkimist ja aegub 24 kuu möödudes, välja arvatud juhul, kui on algatatud menetlus. Iga uus väljaanne muudab neid ülemmäärasid, seega tehke kindlaks, millise väljaande teie tarnija on lisanud ja kas ta on seda muutnud: varasemad väljaanded jäävad käibele ja paljud tarnijad kasutavad oma termineid.

Hollandi kohtud jõustavad ettevõtete vahel vabastusklausleid. Esimene variant on artikkel 6:248 BW: klauslile ei saa tugineda juhul, kui see oleks mõistlikkuse ja õigluse standardite kohaselt vastuvõetamatu. Kohtud kohaldavad testi vaoshoitult, kaaludes vea tõsidust, kahjustatud huve, poolte seisukohti ja riski hinnastamise viisi. Tahtlus või sellega samaväärne käitumine tühistab üldiselt klausli. Kui tingimused on üldtingimused (artikkel 6:231 BW), lubab artikkel 6:233 BW ebamõistlikult koormava tingimuse tühistada. Praktikas: leppida kokku ülempiir, mis on mingil määral seotud rikkumisest tuleneva kahjuga, jätta andmete kadu, konfidentsiaalsuse, turvalisuse ja intellektuaalomandi hüvitised sellest välja ning määratleda „kaudse kahju“.

Hinna osas parandage mehhanism: piirake iga-aastast indekseerimist nimetatud indeksi alusel, piirake tõuse ühele korrale aastas etteteatamisega ja kasutage õigust leping teatud läve ületamisel trahvideta lõpetada. Tarbimispõhise hinnakujunduse korral pühenduge ainult mahtudele, mida te ise kasutate, ja kontrollige skaleerimise, tugitasemete ja väljundvoo kulusid.

Kohaldatav õigus, vaidlused ja ELi-välised tarnijad

Valige Hollandi õigus ja võimaluse korral Hollandi kohus ning kaaluge praktilisi aspekte, mis määravad, kas kohtuotsusel on mingit väärtust. Meie artiklis käsitleme jurisdiktsiooni ja täitmisega seotud probleemide vältimist . Hollandi kohtuotsuse täitmisele pööramine ELis on lihtne; väljaspool seda sageli mitte. Vahekohus võib olla parem vastus ELi-välise vastaspoole vastu ning Hollandi IT-vaidluste korral pakub SGOA sihtasutus sektoripõhist vahekohtumenetlust ja vahendust.

Väljaspool ELi lepingute sõlmimine toob kaasa kolm reaalsust. Vastutuse piiramist võib olla lihtne rakendada, kuid seda võib olla keeruline vaidlustada kaugfoorumis. Kohustuslikud ELi eeskirjad, sealhulgas andmekaitseseaduse vahetamise kord ja isikuandmete kaitse üldmäärus (GDPR), võivad kehtida teenuse osutamise koha alusel, kuid nende kohaldamine ja jõustamine on erinevad asjad. Välisriigi emaettevõtja võib silmitsi seista avalikustamiskorraldustega, mis on vastuolus teie siinsete kohustustega. Kui kokkupuude on oluline, sõlmige leping tarnija ELi üksusega ja nõudke Euroopa kohtualluvust.

Läbirääkimiste kontrollnimekiri

• Määrake teenus kihiti ja registreerige, milline pool kontrollib iga komponenti ja iga turvakontrolli.
• Muutke kättesaadavus mõõdetavaks: komponentide ulatus, periood, mõõtmispunkt ja erandid; siduge tulemuslikkuse ja taastamise eesmärgid eraldi.
• Teenusekrediitide kui ainsa õiguskaitsevahendi tagasilükkamine ja püsiva või raske rikke korral lepingu lõpetamise õiguse lisamine.
• Täpsustage turvalisus standardi ja ulatuse järgi koos tõendite, teavitustähtaegade ja auditi marsruudiga.
• Allkirjastage töötlemisleping ning määrake kindlaks andmete, töötlemise ja toe asukohad.
• Kõigepealt pidage läbirääkimisi väljumisklausli üle: vorming, ulatus, üleminekuperiood, abi hinnakujundus, sertifitseeritud kustutamine ja käivitajad, sh lepingu lõpetamine maksmata jätmise korral.
• Kontrollige lepingut andmekaitseseaduse üleminekunõuete alusel, kuupäev 12. jaanuar 2027, ja määrake järjepidevuse küsimused: andmete omandiõigus, säilitamisõiguse puudumine, tingdeponeerimine.
• Testige vastutuse ülempiiri kahju suhtes, mida tekitaks reaalne rike, ning jätke andmed, turvalisus, konfidentsiaalsus ja intellektuaalomand sellest välja.
• Indekseerimise ülempiir ning õigus, kohus ja hankija valimine on teadlik.

Law & More vaatab läbi ja peab läbirääkimisi klientide ja tarnijate pilve-, majutus- ja kolokeerimislepingute osas: teenuse tasemed, turvalisuse ja auditeerimise õigused, töötlemislepingud, väljumis- ja vastavus andmekaitseseadusele, vastutuse piirmäärad ning õiguse ja kohtualluvuse valik. Kui leping on sõlmitud või teenus ei tööta, siis meie IT-juristid ütleb sulle enne allkirjastamist, kus tegelik nähtavus peitub.