IT-jurist
Hollandis

Teie tarkvaratarnija ei pea tähtaega kinni, teie SaaS-platvorm on mitu päeva maas või avastate reede õhtul andmetega seotud rikkumise. Või soovite käivitada tehisintellekti tööriista ja ei tea, millised Euroopa reeglid kehtivad. Tegutseme Hollandis IT-juristina IT-lepingute, tarkvara, andmete ja digitaalse regulatsiooni ning IT-projekti ebaõnnestumisega seotud vaidluste alal.

Klientide hinnang Law & More 9.6 sajast edasi Klantenvertellen, Hollandi arvustuste platvorm (81 arvustust, 2026. aasta oktoobri seisuga).

Hollandis kannab advokaat kaitstud ametinimetust advocaat ja on registreeritud Hollandi Advokatuuris (NOvA). Hollandi IT-jurist ühendab selle staatuse tehnoloogia- ja lepinguõigusealaste teadmistega.

Millal on teil Hollandis advokaati vaja?

Teil on vaja IT-juristi Hollandis, kui kaalul on tarkvara, andmete või digitaalsete teenustega seotud lepingud, õigused või kohustused. Te juhendate juristi riskide maandamises enne lepingu allkirjastamist või vaidluse lahendamisel tarnija, kliendi või regulaatoriga.

Ettevõtted ja tehnoloogiaettevõtted võtavad meiega ühendust järgmistes olukordades:

• Sa pead läbirääkimisi SaaS-i, litsentsi- või tarkvaraarenduslepingu üle ja soovid teada, milliseid vastutus- ja väljumistingimusi aktsepteerida;
• IT-projekt läheb plaanitust kauemaks, läheb eelarvest palju rohkem maksma või annab tulemuseks mittetöötava tarkvara;
• sa tahad teada, kellele kuulub kohandatud tarkvara, lähtekood või andmebaas;
• teil on toimunud andmetega rikkumine ja peate 72 tunni jooksul otsustama, kas teavitada sellest Hollandi andmekaitseasutust;
• te arendate või kasutate tehisintellekti ja soovite teada, mida tehisintellekti seadus teilt nõuab;
• teie organisatsioon võib kuuluda NIS2, andmekaitseseaduse või digiteenuste seaduse reguleerimisalasse;
• keegi kasutab teie kaubamärki domeeninimes või teie veebipood saab tarbijakaitseseaduse kohta kaebuse.

Milliste seotud teenustega saame teid aidata?

Selle õigusvaldkonna konkreetsete küsimuste puhul käsitletakse neid lehti üksikasjalikumalt.

• Vastavus ja isikuandmete kaitse üldmäärus (GDPR)
• Intellektuaalne omand
• Meediaadvokaat

Mida peaksid IT-lepingud, näiteks SaaS, litsentsid ja SLA-d, hõlmama?

Korralik IT-leping sätestab, mida tarnitakse, milline kättesaadavus kehtib, kellele kuulub tarkvara ja andmed ning kuidas te lepingust väljute. Kui üks neist elementidest puudub, on vaidlused selle üle, mida tarnija tegelikult tegema pidi, peaaegu vältimatud.

SaaS-lepingu alusel kasutate tarkvara interneti teel teenusena. Saate juurdepääsu tarkvarale, mitte selle koopia. Seetõttu on olulised tingimused kättesaadavuse, turvalisuse, andmete asukoha ja lepingu lõppedes andmete tagastamise kohta.

Litsentsi alusel saate kasutusõiguse, samas kui arendaja säilitab autoriõiguse. Litsents määratleb kasutajate arvu, asukohad ja lubatud eesmärgid. Kui te neid piiranguid ületate, rikute õigusi ja litsentsiandja võib nõuda lisatasusid või kahjutasu.

Teenusetaseme leping (SLA) määrab kokkulepitud teenuse kvaliteedi mõõdetavate näitajate abil. Mõelge 99.5-protsendilisele kättesaadavusele kuus, reageerimisaegadele vastavalt prioriteeditasemele ja teenusekrediidile, kui tarnija neid ei täida.

Lähtekoodi deponeerimine kaitseb teid juhul, kui tarnija läheb pankrotti või peatab hoolduse. Lähtekood antakse hoiule sõltumatule agendile ja avaldatakse teile kindlaksmääratud käivitava sündmuse, näiteks pankroti korral.

Tarkvaraarenduslepingu alusel loob tarnija teile kohandatud tarkvara. Salvestage eeldatav funktsionaalsus, kuidas vastuvõtutestimine toimib ja millal tarkvara loetakse tarnituks. Fikseeritud vastuvõtuprotseduur, näiteks 10 tööpäeva testimiseks, hoiab ära paljud hilisemad vaidlused.

Tarnija üldised tingimused kehtivad ainult siis, kui need tehti õigeaegselt kättesaadavaks. Hollandi tsiviilseadustiku artikli 6:233 kohaselt saab ebamõistlikult koormava klausli tühistada. See kaitse ei laiene suurettevõtetele (Hollandi tsiviilseadustiku artikkel 6:235).

Mida teha, kui IT-projekt ebaõnnestub?

Kui tarnija ei suuda tööd tarnida või tarnib defektse töö, võite nõuda täitmist, lepingu lõpetamist või kahju hüvitamist. Enamikul juhtudel peate esmalt esitama tarnijale ametliku kirjaliku teate ja andma talle mõistliku aja olukorra parandamiseks.

Lepingu mittetäitmine annab teile õiguse kahjutasule vastavalt Hollandi tsiviilseadustiku artiklile 6:74, välja arvatud juhul, kui rikkumist ei saa omistada tarnijale. Lepingu rikkumise kohta ametliku teate (ingebrekestelling) esitamist reguleerib artikkel 6:82. Selles määrate puuduste kõrvaldamiseks konkreetse tähtaja, näiteks 14 päeva.

Lepingu lõpetamine on võimalik artikli 6:265 alusel. IT-projekti puhul ei tähenda lõpetamine alati kõike tagasi saamist. Juba tarnitud ja kasutatavad osad jäävad sageli lõpetamisest välja.

Samuti on kohustus esitada kaebus. Artikli 6:89 kohaselt peate esitama kaebuse mõistliku aja jooksul pärast defekti avastamist, vastasel juhul võite oma õigused kaotada. Registreerige defektid kohe kirjalikult, lisades kuupäevad, ekraanipildid ja kviitunginumbrid.

Tarnijad piiravad tavaliselt oma vastutust näiteks 12 kuu tasude ulatuses ja välistavad kaudse kahju. Selline piirang ei kaitse üldiselt tarnijat, kes tegutses tahtlikult või tahtlikult hoolimatult. Sellele tuginemine võib olla ka mõistlikkuse ja õigluse standardite seisukohast vastuvõetamatu (artikkel 6:248 (2)). Kuni 25 000 euro suurused nõuded esitatakse ringkonnakohtule; suuremad nõuded ringkonnakohtule.

Kellele kuuluvad tarkvara, lähtekood ja andmebaasid?

Tarkvara autoriõigus kuulub selle loojale, välja arvatud juhul, kui seadus või kirjalik dokument sätestab teisiti. Kui tarkvara loob teie jaoks väline ettevõte, jääb autoriõigus talle seni, kuni puudub kirjalik õiguste loovutamine.

Hollandi autoriõiguse seadus (Auteurswet) kaitseb arvutiprogramme teostena. Kui töötaja kirjutab tarkvara tööülesannete täitmise käigus, loetakse tööandjat artikli 7 kohaselt autoriks. See reegel ei kehti väliste arendajate ega vabakutseliste kohta. Autoriõiguse loovutamiseks on vaja dokumenti ehk allkirjastatud kirjalikku dokumenti (artikkel 2).

Ilma õiguste loovutamiseta on teil maksimaalselt litsents. See võib muutuda probleemiks omandamise või rahastamisvoorus, kus IT-õigus kohtub äriõigusega, sest ostja soovib näha, et teie oma põhitarkvara kuulub teile. Hollandi IT-jurist kontrollib seda igas tehnoloogiaalases auditis kõigepealt.

Andmebaas võib olla kaitstud ka andmebaaside seaduse (Databankenwet) alusel, kui looja on sellesse olulise investeeringu teinud. Pöörake tähelepanu ka avatud lähtekoodiga komponentidele. Mõned litsentsid, näiteks GPL, nõuavad tarkvara levitamisel oma lähtekoodi avaldamist.

Kellele kuulub AI-ga loodud sisu?

Autoriõigus kaitseb teost, mis peegeldab autori enda intellektuaalset loomingut, mis on loodud vabade ja loominguliste inimvalikute kaudu. Seetõttu on ebatõenäoline, et tehisintellekti loodud väljund ilma sisuka inimese loomingulise panuseta autoriõigusega kaitstud oleks.

Praktikas reguleerib tehisintellekti väljundi omandiõigust peamiselt leping ja tehisintellekti pakkuja tingimused. Kontrollige neid tingimusi kasutusõiguste, sisendi konfidentsiaalsuse ja vastutuse osas, kui väljund rikub kolmandate isikute õigusi.

Mida nõuab GDPR teie organisatsioonilt?

Isikuandmete kaitse üldmäärus (GDPR) nõuab isikuandmete töötlemiseks õiguslikku alust, asjakohast turvalisust ja andmetega seotud rikkumistest 72 tunni jooksul teatamist. Hollandi andmekaitseamet (Autoriteit Persoonsgegevens) teostab vastavuse järelevalvet ja võib määrata trahve kuni 20 miljonit eurot või 4 protsenti ülemaailmsest aastakäibest.

Kui tarnija, näiteks majutusteenuse pakkuja või SaaS-müüja, töötleb teie nimel isikuandmeid, tegutseb ta volitatud töötlejana. Sellisel juhul nõuab isikuandmete kaitse üldmääruse artikkel 28 andmetöötluslepingut. See hõlmab töötlemise eesmärki, turvameetmeid, alltöötlejaid ja andmete hilisemat kustutamist.

Isikuandmete kaitse üldmääruse artikli 33 kohaselt peate isikuandmetega seotud rikkumisest teatama Hollandi andmekaitseasutusele 72 tunni jooksul pärast sellest teadasaamist. See ei kehti juhul, kui rikkumine tõenäoliselt ei kujuta endast ohtu üksikisikutele. Kui risk on suur, peate teavitama ka andmesubjekte (artikkel 34). Dokumenteerige iga rikkumine sisemiselt, sealhulgas need, millest te ei teata.

Suure privaatsusriskiga töötlemiseks, näiteks ulatuslikuks profiilimiseks, on eelnevalt vaja teha andmekaitsealane mõjuhinnang (artikkel 35). Lisateavet privaatsuse ja andmekaitse kohta leiate meie privaatsusadvokaadi lehelt.

Millised ELi tehnoloogiaalased eeskirjad teie ettevõtte suhtes kehtivad?

Lisaks isikuandmete kaitse üldmäärusele (GDPR) kohaldatakse digitaalsetele toodetele ja teenustele üha rohkem ELi eeskirju, sealhulgas tehisintellekti seadust, NIS2-d, andmekaitse seadust ja digiteenuste seadust. Millised eeskirjad teile kehtivad, sõltuvad teie sektorist, suurusest ja pakutavatest teenustest.

Mida tehisintellekti seadus nõuab?

Tehisintellekti seadus (määrus (EL) 2024/1689) liigitab tehisintellekti süsteeme riski järgi. Mõned tavad on keelatud, kõrge riskiga süsteemid peavad vastama rangetele nõuetele ja teised süsteemid seisavad silmitsi peamiselt läbipaistvuskohustustega. Määrus jõustus 1. augustil 2024 ja seda kohaldatakse etappidena.

EL on arutanud kõrge riskiga süsteemide eeskirjade jõustumise edasilükkamist. Enne nõuetele vastavuse kavandamist kontrollige, milline kuupäev teie konkreetsele süsteemile praegu kehtib.

Mida tähendab NIS2 teie küberturvalisuse jaoks?

NIS2 direktiiv (direktiiv (EL) 2022/2555) nõuab kriitiliste sektorite keskmise suurusega ja suurtelt organisatsioonidelt küberriskide juhtimist ja oluliste intsidentide teatamist. Hollandis rakendatakse NIS2 küberturvalisuse seaduse (Cyberbeveiligingswet) kaudu.

NIS2 nõuab olulise intsidendi korral varajast hoiatamist 24 tunni jooksul, teavitust 72 tunni jooksul ja lõpparuannet ühe kuu jooksul. Juhtkond vastutab meetmete järelevalve eest isiklikult. Isegi kui NIS2 teile otseselt ei kohaldu, kehtestavad kliendid selle nõuded sageli lepinguga.

Mida muudavad andmekaitseseadus ja digiteenuste seadus?

Andmekaitseseadus (määrus (EL) 2023/2854) on kehtinud alates 12. septembrist 2025. Ühendatud toodete kasutajad saavad juurdepääsu nende loodud andmetele ja pilveteenuse pakkujad peavad tegema võimalikuks teisele pakkujale ülemineku.

Digiteenuste seadus (määrus (EL) 2022/2065) on täielikult kohaldatud alates 17. veebruarist 2024. See kehtestab eeskirjad ebaseadusliku sisu majutamise teenustele, turuplatsidele ja platvormidele. Madalmaades teostab vastavuse järelevalvet Tarbijate ja Turuamet (ACM).

Mis kehtib domeeninimede ja e-kaubanduse kohta?

Domeeninimi, mis sarnaneb teie kaubamärgi või ärinimega, võib rikkuda teie õigusi. Veebipood peab täitma seadusjärgseid teabekohustusi või kaotab ta tarbijate ees oma õigused.

.nl domeeninimede puhul saate vaidluse esitada SIDN-i ehk .nl registri vaidluste lahendamise skeemi kaudu. See on tavaliselt kiirem ja odavam kui kohtumenetlus. Ülddomeenide, näiteks .com, puhul on saadaval UDRP-menetlus.

Kui müüte tarbijatele veebis, on neil üldiselt 14-päevane taganemisõigus (Hollandi tsiviilseadustiku artikkel 6:230o). Kui te neid sellest õigusest ei teavita, pikeneb see periood kuni 12 kuu võrra. Samuti peate eelnevalt esitama oma isiku, koguhinna koos käibemaksuga ja kättetoimetamiskulud.

Kuidas töötab koos Law & More tööd?

Teie IT-juristina Hollandis, töötades inglise või hollandi keeles, järgime nelja etappi. Iga etapi jaoks lepime eelnevalt kokku, mida teeme ja kui palju see maksab.

1. Vastuvõtt. Tasuta sissejuhatava kohtumise käigus arutame teie olukorda, asjaosalisi ja tähtaegu, näiteks 72-tunnist andmelekke korral ette nähtud tähtaega.
2. Nõustamine. Vaatame üle lepingu, üldtingimused ja tõendid. Saate kirjaliku nõu oma õigusliku olukorra, riskide ja iga sammu maksumuse kohta.
3. Läbirääkimised. Vaidluse korral saadame teate lepingu rikkumise kohta ja peame teise poolega läbirääkimisi. Vajadusel pakume ärisuhte säilitamiseks vahendust.
4. Menetlus. Kui kokkuleppele ei jõuta, pöördume kohtu poole. Kiireloomulistel juhtudel, näiteks teie süsteemide ohu korral, on võimalik algatada kokkuvõtlik menetlus (kort geding).

Kui palju maksab advokaadi palkamine Hollandis?

Töötame tunnihinna alusel, mis lepitakse teiega eelnevalt kokku. Advokaadi tunnihind on 250–350 eurot ja partneri oma 300–400 eurot, mõlemad hinnad ei sisalda käibemaksu.

Sissejuhatav kohtumine on tasuta. Ühekordne nõustamiskohtumine ilma edasise abita maksab 300 eurot koos käibemaksuga. Kindlaksmääratud ülesannete, näiteks SaaS-lepingu ülevaatamise puhul anname ette hinnangu tundide arvu kohta. Meie advokaadibüroo asub aadressil Marconilaan 13 in Eindhoven, külastuskohaga Amsterdamja töötab ettevõtete heaks kogu Hollandis.

Kes teie juhtumiga tegeleb?

Teie juhtumiga tegeleb üks meie juristidest. Sissejuhatavas kohtumises saate teada, kes see on ja kuidas me teie juhtumile läheneme. Lisateavet tema tausta kohta saate lugeda meie meeskonna lehelt.

Millised artiklid aitavad teid veelgi?

• SaaS-lepingu selgitus
• Teenuse taseme kokkulepped
• Tarkvara deponeerimine Hollandis
• Vastutuse piiramine
• Tarkvara autoriõigus
• Andmetöötlusleping
• Hollandi küberjulgeoleku seadus ja NIS2
• Kas teie vestlusrobot on EL-i tehisintellekti seaduse jaoks valmis?

Hollandi autoriõiguse seaduse tekst on kättesaadav aadressil wetten.overheid.nl.

Korduma kippuvad küsimused

Kellele kuulub tarkvara, mille minu jaoks loob väline agentuur?

Väline agentuur säilitab autoriõiguse, välja arvatud juhul, kui olete kirjaliku loovutuslepingu sõlminud. Hollandi autoriõiguse seaduse artikli 2 kohaselt nõuab loovutamine akti. Ilma selleta on teil ainult kasutusõigus, mille ulatus tuleneb lepingust.

Millise aja jooksul pean ma andmetega seotud rikkumisest teatama?

Isikuandmete kaitse üldmääruse artikli 33 kohaselt teatate isikuandmete rikkumisest Hollandi andmekaitseasutusele 72 tunni jooksul pärast sellest teadasaamist. Teavitamine ei ole nõutav, kui rikkumine tõenäoliselt ei kujuta endast ohtu üksikisikutele. Peate iga rikkumise sisemiselt dokumenteerima.

Kas minu IT-tarnija saab oma vastutuse täielikult välistada?

Tarnija saab oma vastutust piirata näiteks ülempiiri kehtestamise või kaudse kahju välistamise abil. Selline piirang ei kehti üldiselt tahtluse või tahtliku hoolimatuse korral. Sellele tuginemine võib olla ka mõistlikkuse ja õigluse standardite seisukohast vastuvõetamatu.

Kas mul on vaja oma SaaS-pakkujaga andmetöötluslepingut?

Jah, kui teenusepakkuja töötleb teie nimel isikuandmeid, nõuab isikuandmete kaitse üldmääruse artikkel 28 andmetöötluslepingut. See hõlmab andmete eesmärki, turvalisust, alltöötlejaid ja kustutamist. Paljud teenusepakkujad pakuvad standardversiooni, mida peaksite siiski kontrollima.

Mis ajast alates on tehisintellekti seadus kehtima hakanud?

Tehisintellekti seadus (määrus (EL) 2024/1689) jõustus 1. augustil 2024 ja seda kohaldatakse etappidena. Keelatud tehisintellekti tavade keeld kehtib alates 2. veebruarist 2025 ja üldotstarbeliste tehisintellekti mudelite eeskirjad alates 2. augustist 2025. Kõrge riskiga süsteemidele kehtivad hilisemad kuupäevad, mida peaksite iga süsteemi kohta eraldi kontrollima.

IT-jurist Hollandis: millal peaksin ühendust võtma?

Võtke ühendust IT-juristiga Hollandis enne olulise IT-lepingu allkirjastamist ja niipea, kui projekti või tarnija suhtega probleeme tekib. Varajane nõustamine kaitseb teie positsiooni, näiteks täites kohustust esitada kaebus õigeaegselt. Andmete rikkumise korral võtke meiega kohe ühendust, kuna tähtaeg on 72 tundi.

Kas kahtlete oma olukorras? Rääkige meile oma olukorrast. Anname teile ühe tööpäeva jooksul teada, millised on teie võimalused. Kontakt, helistage numbril +31 40 369 06 80 või saatke e-kiri info@lawandmore.nl.

See leht annab üldist teavet ega asenda teie konkreetse olukorra kohta antud nõuandeid.