SaaS-dienstverleningsovereenkomst – model

Presentatie

De SaaS-dienstverleningsovereenkomst regelt de relatie tussen een softwareleverancier (SaaS-aanbieder) en een zakelijke klant bij het gebruik van software die als online dienst wordt aangeboden, doorgaans via een webbrowser, tegen betaling van een periodiek abonnementsbedrag. Zij kwalificeert juridisch als een gemengde overeenkomst van opdracht en dienstverlening (art. 7:400 e.v. BW), en onderscheidt zich van een klassieke softwarelicentieovereenkomst doordat de klant geen kopie van de software installeert of in eigendom verkrijgt, maar toegang krijgt tot een door de leverancier gehoste en beheerde toepassing. Beschikbaarheid (SLA): een centraal element van elke SaaS-overeenkomst is het service level agreement, waarin de leverancier zich verbindt tot een bepaald beschikbaarheidspercentage (bijvoorbeeld 99,5%), onderhoudsvensters en responstijden bij storingen. Bij het niet halen van de toegezegde beschikbaarheid wordt doorgaans een compensatieregeling (service credits) overeengekomen. Gegevensbescherming: voor zover de klant via de SaaS-toepassing persoonsgegevens laat verwerken door de leverancier, treedt de leverancier op als verwerker in de zin van de AVG en is een afzonderlijke verwerkersovereenkomst (art. 28 AVG) verplicht naast deze dienstverleningsovereenkomst. Daarnaast moet de leverancier passende technische en organisatorische beveiligingsmaatregelen treffen (art. 32 AVG). Dataportabiliteit en einde van de dienst: bij beëindiging van de overeenkomst heeft de klant er belang bij zijn gegevens in een bruikbaar formaat terug te kunnen krijgen (export) en moet de leverancier de gegevens na een redelijke termijn definitief verwijderen, conform de beginselen van opslagbeperking (art. 5 lid 1 sub e AVG). Aansprakelijkheid: gezien het permanente, kritieke karakter van veel SaaS-toepassingen voor de bedrijfsvoering van de klant, bevat de overeenkomst doorgaans een beperking van aansprakelijkheid tot een veelvoud van de jaarlijkse abonnementsprijs, met uitsluiting van gevolgschade, behoudens opzet of bewuste roekeloosheid (art. 6:248 BW). Wanneer te gebruiken: bij de commerciële levering van een clouddienst of platform aan zakelijke klanten (B2B), als hoofdovereenkomst die wordt aangevuld met algemene voorwaarden en, indien van toepassing, een verwerkersovereenkomst. Partijen: de SaaS-leverancier en de zakelijke klant (abonnee). Essentiële bedingen: de omschrijving van de dienst en de functionaliteiten, het abonnementsmodel en de prijs, het beschikbaarheidsniveau (SLA), de duur en opzegtermijn, gegevensbescherming, intellectuele eigendom, en aansprakelijkheidsbeperking. Veelgemaakte fouten: het ontbreken van concrete, meetbare SLA-verplichtingen, het niet regelen van dataportabiliteit bij beëindiging, en het vergeten van een afzonderlijke verwerkersovereenkomst wanneer persoonsgegevens worden verwerkt.