Vad omfattas av IKT-lagstiftningen?
IKT-rätt är inte en separat kod. Det är en samling regler från avtalsrätt, immaterialrätt, integritetsrätt och cybersäkerhetsreglering. En IKT-jurist kombinerar dessa rättsområden och känner till den teknik de gäller för. En IT-jurist översätter tekniken till tydliga avtal och förhindrar därmed tvister.
De juridiska aspekterna av digitalisering förändras snabbt. Utöver den nederländska civillagen (Burgerlijk Wetboek) och den nederländska upphovsrättslagen (Auteurswet) gäller allt fler europeiska regler. Ny teknik, såsom blockkedjor och smarta kontrakt, omfattas också av de vanliga avtalsrättsliga och bevisrättsliga reglerna.
Vad bör man se upp med i IT-avtal som SaaS, licenser och SLA?
En IT-jurist tittar först på kärnan i ett IT-avtal. Ett bra avtal anger vad som ska levereras, vilken tillgänglighet som gäller, vem som äger programvaran och datan och hur man avslutar avtalet. Om ett av dessa element saknas leder ett problem ofta till en tvist om vad leverantören var skyldig att göra.
Under ett SaaS-avtal köper du programvara som en molntjänst. Du får inte en kopia av programvaran, bara åtkomst. Avtal om tillgänglighet, säkerhet, lagringsplats för data och återlämnande av data vid avtalets slut är därför viktiga. Läs mer i vår artikel om SaaS-avtal och äganderätten till dina data.
Under en licens får du nyttjanderätt, medan tillverkaren behåller upphovsrätten. Licensen avgör hur många användare, vilka platser och vilket syfte som är tillåtna. Om du överskrider dessa gränser kan licensgivaren kräva ytterligare avgifter eller skadestånd.
Servicenivåavtal (SLA) beskriver tjänstens kvalitet i mätbara termer. Tänk på en tillgänglighet på 99.5 procent per månad, svarstider per prioritetsnivå och en servicekredit om leverantören inte uppfyller dessa standarder.
Escrow skyddar dig om leverantören går i konkurs eller avbryter underhållet. Leverantören deponerar sedan källkoden hos en oberoende part. Vid en fördefinierad händelse, såsom konkurs, får du tillgång till den källkoden.
I ett utvecklingskontrakt anger du vilken funktionalitet du förväntar dig och hur acceptanstestning fungerar. En fast acceptansprocedur med tidsgränser, till exempel 10 arbetsdagar för testning, förhindrar många konflikter senare.
| Avtalselement | Vad du ordnar |
|---|---|
| Service beskrivning | Funktionalitet, specifikationer och vad som faller utanför uppdraget |
| SLA | Tillgänglighet, svars- och återställningstider, servicepoäng |
| Immaterialrätt | Överlåtelse eller licens, komponenter med öppen källkod, befintliga byggstenar |
| Data och integritet | Lagringsplats, säkerhet, databehandlingsavtal |
| Ansvar | Tak, undantagen förlust, tidsfrister för reklamationer |
| Utgång | Återlämnande av data, migrationshjälp, deposition, uppsägningstid |
Leverantörens allmänna villkor (algemene voorwaarden) gäller endast om de tillhandahölls i god tid. Enligt artikel 6:233 i den nederländska civillagen kan en oskäligt betungande klausul vara ogiltig. Det skyddet gäller inte stora företag (artikel 6:235 i den nederländska civillagen). En IT-jurist granskar dessa klausuler innan du skriver under. Se även våra serviceavtal för entreprenörer.
Vad gör en IT-jurist när ett IT-projekt misslyckas?
Om en IKT-leverantör inte levererar eller levererar bristfälligt kan du kräva prestation, hävning eller skadestånd. Vanligtvis ger du först leverantören skriftligen meddelande om försummelse, med en rimlig tid för att trots allt prestera korrekt.
En tillskrivbar brist i prestationen (toerekenbare tekortkoming) ger rätt till skadestånd enligt artikel 6:74 i den nederländska civillagen. Uppsägningstiden (ingebrekestelling) regleras av artikel 6:82 i den nederländska civillagen. I den anger du en specifik tidsfrist, till exempel 14 dagar, för att avhjälpa felen.
Uppsägning (ontbinding) är möjlig enligt artikel 6:265 i den nederländska civillagen. I ett IT-projekt leder uppsägning inte alltid till återbetalning av allt. Det som redan har levererats i användbar form faller ofta utanför uppsägningen.
Det finns också en skyldighet att klaga (klachtplicht). Enligt artikel 6:89 i den nederländska civillagen måste du reklamera inom rimlig tid efter att du upptäckt ett fel. Registrera därför fel skriftligen omedelbart, med datum, skärmdumpar och ärendenummer.
Leverantörer begränsar vanligtvis sitt ansvar till ett maximalt belopp, till exempel det belopp som faktureras under 12 månader, och utesluter följdskador. En sådan begränsning gäller i allmänhet inte vid uppsåt eller avsiktlig vårdslöshet. Att åberopa den kan också vara oacceptabelt enligt rimlighets- och rättviseprinciper (artikel 6:248(2) i den nederländska civillagen). Läs mer om när en IT-leverantör är ansvarig och vad du ska göra om din IT-leverantör inte levererar.
Vem äger programvara, källkod och databaser?
Upphovsrätten till programvara tillhör tillverkaren, såvida inte lagen eller en skriftlig handling föreskriver annat. Om du har programvara skapad av ett externt företag förblir det företaget ägare så länge det inte finns någon skriftlig överlåtelse.
Den nederländska upphovsrättslagen skyddar programvara som ett verk. Om en anställd skapar programvara under anställningens gång anses arbetsgivaren vara skaparen enligt artikel 7 i den nederländska upphovsrättslagen. Detta gäller inte frilansare och externa utvecklare. Enligt artikel 2 i den nederländska upphovsrättslagen kräver en överlåtelse en handling, det vill säga ett undertecknat skriftligt dokument.
Utan en överlåtelse har man högst en licens. Vid ett förvärv eller en investeringsrunda blir detta ofta ett problem, eftersom en köpare vill se att företaget faktiskt äger sin kärnprogramvara. Läs mer om upphovsrätt i anpassad programvara.
En databas kan också vara skyddad enligt den nederländska databaslagen (Databankenwet) om tillverkaren har gjort en betydande investering i dess innehåll. Se även upp för komponenter med öppen källkod. Vissa licenser, som GPL, kräver att du släpper källkoden om du distribuerar din programvara.
Är innehåll skapat av AI upphovsrättsskyddat?
Innehåll som ett AI-system genererar självständigt, utan mänskliga kreativa val, är i princip inte skyddat av upphovsrätt. Upphovsrätt kräver en människas egen intellektuella skapelse.
Om en person gör sina egna kreativa val när de använder AI kan resultatet vara skyddat. Så ange i kontrakt vem som har rättigheterna till utdata och träningsdata.
Hur skyddar du ditt varumärke och din immateriella egendom online?
Varumärkesskydd börjar med registrering. Du kan registrera ett varumärke hos Beneluxkontoret för immaterialrätt (BOIP, Benelux-Bureau voor de Intellectuele Eigendom) för Benelux, eller hos EUIPO för hela EU. Varje registrering är giltig i 10 år och kan förnyas.
Ett domännamn som liknar ditt varumärke eller handelsnamn kan göra intrång i dina rättigheter. För .nl-domännamn kan du lämna in en tvist till tvistlösningssystemet hos SIDN, registret för .nl. Du måste då bland annat visa att innehavaren inte har något legitimt intresse och använder namnet i ond tro.
En advokat specialiserad på IKT-rätt kan agera för din räkning inför BOIP, SIDN och domstolarna. Ett gott varumärkesskydd och tydliga avtal om immateriella rättigheter i avtal förhindrar att du behöver driva rättsprocesser senare. Ett sekretessavtal (sekretessavtal) skyddar också kunskap som inte omfattas av immateriella rättigheter.
Om du säljer online till konsumenter har konsumenten i allmänhet 14 dagars ångerrätt (artikel 6:230o i den nederländska civillagen). Om du inte lämnar information om denna ångerrätt (herroepingsrecht) förlängs ångertiden med upp till 12 månader. Läs mer om e-handelslagstiftningen.
Vad kräver GDPR av er organisation?
Den allmänna dataskyddsförordningen (GDPR, AVG) kräver att du endast behandlar personuppgifter på laglig grund, att du skyddar dem korrekt och att du rapporterar dataintrång inom 72 timmar. Den nederländska dataskyddsmyndigheten kan utdöma böter på upp till 20 miljoner euro eller 4 procent av den globala årsomsättningen.
Om en leverantör behandlar data åt dig, till exempel en hostingpart eller SaaS-leverantör, är den leverantören en personuppgiftsbehandlare (verwerker). Artikel 28 i GDPR kräver då ett personuppgiftsbiträdesavtal (verwerkersovereenkomst). Personuppgiftsbiträdesavtal reglerar bland annat syfte, säkerhet, underpersonuppgiftsbehandlare och radering av data. Se även vår artikel om personuppgiftsbehandlares skyldigheter.
Enligt artikel 33 i GDPR rapporterar du ett dataintrång till den nederländska dataskyddsmyndigheten inom 72 timmar, såvida inte intrånget sannolikt inte medför en risk. Om det finns en hög risk informerar du även de registrerade (artikel 34 i GDPR). Du registrerar alltid dataintrång internt.
För behandling med hög integritetsrisk, såsom storskalig profilering, krävs en DPIA i förväg (artikel 35 i GDPR). För utförligare råd om integritet, se vår sida om integritetslagstiftning.
Vilka europeiska digitala regler gäller för ditt företag?
En IT-jurist hjälper dig att avgöra vilka regler som gäller för dig. Utöver GDPR gäller AI-lagen, NIS2, datalagen och lagen om digitala tjänster. Vilken förordning som gäller för dig beror på din sektor, din storlek och dina tjänster.
Vad kräver AI-lagen?
AI-lagen (förordning (EU) 2024/1689) klassificerar AI-system efter risk. Vissa tillämpningar är förbjudna, högrisksystem måste uppfylla strikta krav och andra system omfattas huvudsakligen av transparensskyldigheter. Förordningen trädde i kraft den 1 augusti 2024 och tillämpas i faser:
| Datum | Vad som gäller |
|---|---|
| 2 februari 2025 | Förbud mot oacceptabla AI-metoder och skyldigheten att säkerställa personalens AI-kunskaper |
| 2 augusti 2025 | Regler för generella AI-modeller och tillsynsramverket |
| 2 augusti 2026 | De flesta av de återstående skyldigheterna, inklusive transparensskyldigheter |
| 2 augusti 2027 | Regler för högrisk-AI i produkter som redan omfattas av europeisk produktlagstiftning |
En senareläggning av startdatumet för reglerna för högrisksystem har diskuterats inom EU. Kontrollera därför för varje system vilket datum som gäller för närvarande. Läs mer i vår artikel AI-system och efterlevnad.
Vad innebär NIS2 och cybersäkerhetslagen?
Det europeiska NIS2-direktivet kräver att medelstora och stora organisationer inom viktiga sektorer utför riskhantering för cybersäkerhet och rapporterar incidenter. I Nederländerna implementeras NIS2 genom cybersäkerhetslagen (Cyberbeveiligingswet).
Efter en betydande incident, såsom en lyckad cyberattack, kräver direktivet en tidig varning inom 24 timmar, en anmälan inom 72 timmar och en slutrapport inom en månad. Styrelsen ansvarar själv för att övervaka säkerheten. Läs mer om NIS2 och cybersäkerhetslagen.
Vad reglerar datalagen och lagen om digitala tjänster?
Datalagen (förordning (EU) 2023/2854) har gällt sedan den 12 september 2025. Användare av uppkopplade produkter får tillgång till den data de genererar, och leverantörer av molntjänster måste göra det möjligt att byta till en annan leverantör.
Lagen om digitala tjänster (förordning (EU) 2022/2065) har tillämpats fullt ut sedan den 17 februari 2024. Onlineplattformar och marknadsplatser måste bland annat ha en anmälningsmekanism för olagligt innehåll. I Nederländerna övervakar myndigheten för konsumenter och marknader (ACM, Autoriteit Consument & Markt) efterlevnaden.
Hur fungerar en sak med Law & More fortsätta?
Ett ärende börjar med ett intag och en analys av era avtal och korrespondens. Vårt team väljer sedan, tillsammans med er, det tillvägagångssätt som passar era intressen, budget och relationen med motparten.
- Introduktion. I ett kostnadsfritt introduktionsmöte diskuterar vi din situation och eventuella tidsgränser, såsom 72-timmarsrapporteringsperioden för ett dataintrång.
- Rådgivning. Vi bedömer avtalet, de allmänna villkoren och bevisen. Du får skriftlig rådgivning om din situation, riskerna och kostnaderna.
- Förhandling. Vid tvister skickar vi en underrättelse om förfallodatum och förhandlar med motparten. Där det är lämpligt föreslår vi medling så att arbetsrelationen bevaras.
- Förhandlingar. Om en förlikning inte kan nås, för vi rättegångar. Krav på upp till 25 000 euro prövas av tingsrätten (kantonrechter). I brådskande fall, såsom en förestående nedstängning av era system, är summariska förfaranden (kort geding) möjliga.
Vårt team kan också utarbeta eller granska ICT-avtal innan ni skriver under. Det är oftast billigare än en tvist i efterhand. Vårt team bistår klienter i hela Nederländerna, på nederländska och engelska, från... Eindhoven (Marconilaan 13) och en besöksplats i Amsterdam.
