SaaS-dienstverleningsovereenkomst – model

Presentatie

De SaaS-dienstverleningsovereenkomst regelt de relatie tussen een softwareleverancier (SaaS-aanbieder) en een zakelijke klant bij het gebruik van software die als online dienst wordt aangeboden, doorgaans via een webbrowser, tegen betaling van een periodiek abonnementsbedrag. Zij kwalificeert juridisch als een gemengde overeenkomst van opdracht en dienstverlening (art. 7:400 e.v. BW), en onderscheidt zich van een klassieke softwarelicentieovereenkomst doordat de klant geen kopie van de software installeert of in eigendom verkrijgt, maar toegang krijgt tot een door de leverancier gehoste en beheerde toepassing. Beschikbaarheid (SLA): een centraal element van elke SaaS-overeenkomst is het service level agreement, waarin de leverancier zich verbindt tot een bepaald beschikbaarheidspercentage (bijvoorbeeld 99,5%), onderhoudsvensters en responstijden bij storingen. Bij het niet halen van de toegezegde beschikbaarheid wordt doorgaans een compensatieregeling (service credits) overeengekomen. Gegevensbescherming: voor zover de klant via de SaaS-toepassing persoonsgegevens laat verwerken door de leverancier, treedt de leverancier op als verwerker in de zin van de AVG en is een afzonderlijke verwerkersovereenkomst (art. 28 AVG) verplicht naast deze dienstverleningsovereenkomst. Daarnaast moet de leverancier passende technische en organisatorische beveiligingsmaatregelen treffen (art. 32 AVG). Dataportabiliteit en einde van de dienst: bij beëindiging van de overeenkomst heeft de klant er belang bij zijn gegevens in een bruikbaar formaat terug te kunnen krijgen (export) en moet de leverancier de gegevens na een redelijke termijn definitief verwijderen, conform de beginselen van opslagbeperking (art. 5 lid 1 sub e AVG). Aansprakelijkheid: gezien het permanente, kritieke karakter van veel SaaS-toepassingen voor de bedrijfsvoering van de klant, bevat de overeenkomst doorgaans een beperking van aansprakelijkheid tot een veelvoud van de jaarlijkse abonnementsprijs, met uitsluiting van gevolgschade, behoudens opzet of bewuste roekeloosheid (art. 6:248 BW). Wanneer te gebruiken: bij de commerciële levering van een clouddienst of platform aan zakelijke klanten (B2B), als hoofdovereenkomst die wordt aangevuld met algemene voorwaarden en, indien van toepassing, een verwerkersovereenkomst. Partijen: de SaaS-leverancier en de zakelijke klant (abonnee). Essentiële bedingen: de omschrijving van de dienst en de functionaliteiten, het abonnementsmodel en de prijs, het beschikbaarheidsniveau (SLA), de duur en opzegtermijn, gegevensbescherming, intellectuele eigendom, en aansprakelijkheidsbeperking. Veelgemaakte fouten: het ontbreken van concrete, meetbare SLA-verplichtingen, het niet regelen van dataportabiliteit bij beëindiging, en het vergeten van een afzonderlijke verwerkersovereenkomst wanneer persoonsgegevens worden verwerkt.

Informatie om aan te passen

• Naam van de SaaS-leverancier

• KvK-nummer van de leverancier

• Naam van de klant

• Adres van de klant

• Omschrijving van de SaaS-dienst

• Aantal toegestane gebruikers/accounts

• Abonnementsprijs (per maand, excl. btw)

• Toegezegd beschikbaarheidspercentage (SLA)

• Looptijd van het abonnement (maanden)

• Opzegtermijn (maanden)

• Aparte verwerkersovereenkomst van toepassing

• Ingangsdatum

Personaliseer uw sjabloon

Veelgestelde vragen

Wat is het verschil tussen SaaS en een klassieke softwarelicentie?

Bij SaaS krijgt de klant online toegang tot software die door de leverancier wordt gehost en beheerd, tegen een periodiek abonnement. Bij een klassieke licentie installeert de klant de software zelf en verkrijgt hij een gebruiksrecht op een specifieke kopie.

Wat gebeurt er als de leverancier de toegezegde beschikbaarheid niet haalt?

De overeenkomst voorziet doorgaans in een compensatieregeling (service credits) wanneer het overeengekomen beschikbaarheidsniveau structureel niet wordt gehaald, zoals nader vastgelegd in het service level agreement.

Is een verwerkersovereenkomst nodig naast de SaaS-overeenkomst?

Ja, wanneer de leverancier via de dienst persoonsgegevens verwerkt namens de klant, is op grond van art. 28 AVG een aparte verwerkersovereenkomst verplicht, die de SaaS-dienstverleningsovereenkomst aanvult.

Kan de klant zijn gegevens terugkrijgen bij het einde van het abonnement?

Ja, bij een zorgvuldig opgestelde SaaS-overeenkomst krijgt de klant een redelijke termijn om zijn gegevens te exporteren in een bruikbaar formaat, waarna de leverancier de gegevens definitief verwijdert.

Hoe wordt de aansprakelijkheid van de leverancier beperkt?

Gebruikelijk wordt de aansprakelijkheid beperkt tot een bedrag gerelateerd aan de door de klant betaalde abonnementskosten, met uitsluiting van gevolgschade, behoudens opzet of bewuste roekeloosheid van de leverancier.

Bijbehorende sjablonen