En behandlingsavtale dokumenterer avtalene mellom den behandlingsansvarlige og databehandleren i henhold til GDPR. Den må blant annet angi behandlingens gjenstand, varighet, art og formål, type personopplysninger og kategorier av registrerte, sikkerhetstiltak, bruk av underdatabehandlere og forpliktelser ved tilbakelevering eller sletting av dataene. Vi utarbeider og gjennomgår databehandleravtaler slik at de er vanntette.

Opphavsrett til programvare utviklet på bestilling tilhører i prinsippet utvikleren, med mindre annet er skriftlig avtalt. En klient som ønsker å erverve rettighetene må derfor ha en klar overføringsavtale eller en bred lisens inkludert. Det bør også avtales om eksisterende komponenter, åpen kildekode og bruksrettigheter. Vi sørger for at IP-posisjonen er vanntett.

En tjenestenivåavtale registrerer den avtalte kvaliteten på en IT-tjeneste, som tilgjengelighet, responstider, support og vedlikeholdsvinduer. Manglende oppfyllelse av nivåene er ofte knyttet til bøter eller tjenestekreditter. En tydelig tjenestenivåavtale forhindrer tvister om hva «god service» betyr og gir kunden konkret innflytelse i tilfelle manglende ytelse. Vi utarbeider balanserte tjenestenivåavtaler og gjennomgår leverandørenes.

Åpen kildekode-komponenter er gratis å bruke, men underlagt vilkårene i den gjeldende lisensen. Noen lisenser (som copyleft) krever at avledet kildekode gjøres tilgjengelig, noe som kan påvirke kommersiell programvare. En lisensliste og en samsvarspolicy forhindrer utilsiktede forpliktelser og brudd. Vi gir råd om ansvarlig bruk av åpen kildekode.

NIS2-direktivet hever kravene til cybersikkerhet for en bred gruppe mellomstore og store organisasjoner i essensielle og viktige sektorer. Det krever blant annet risikostyringstiltak, hendelsesrapportering og ledelsesansvar. Brudd på overholdelse kan føre til betydelige bøter. Vi hjelper med å kartlegge om du faller inn under NIS2 og hvordan du kan bli i samsvar med regelverket.

Med skytjenester er det viktig hvem som er ansvarlig for tilgjengelighet, sikkerhet, data og sikkerhetskopier, og hvordan ansvaret begrenses. Leverandørkontrakter inneholder ofte brede unntak; som kunde er det viktig å vurdere disse kritisk og justere dem der det er nødvendig. Avtaler om utgang og retur av data bør også være godt regulert. Vi forhandler disse vilkårene for deg.

Overføring av personopplysninger til land utenfor EØS er kun tillatt der et tilstrekkelig beskyttelsesnivå er garantert, for eksempel gjennom en tilstrekkelighetsvedtak eller standard kontraktsklausuler med tilleggstiltak. Siden det er viktig rettspraksis, kreves det en nøye vurdering. Vi gir råd om lovlige internasjonale dataoverføringer og nødvendig dokumentasjon.

Plassering av informasjonskapsler og sporingsprogrammer som ikke er strengt nødvendige, krever i prinsippet brukerens forhåndssamtykke. Transparensforpliktelser gjelder også gjennom en informasjonskapselerklæring. Feilaktige informasjonskapselbannere og «samtykke» som faktisk er tvunget til å bli brukt, skaper håndhevingsrisikoer. Vi vurderer lovligheten av informasjonskapselløsningen din.

Forretningshemmeligheter er beskyttet dersom de er hemmelige, verdifulle og beskyttet av rimelige tiltak. I tillegg til lovbestemt beskyttelse er taushetsplikt og konkurranseklausuler i kontrakter og arbeidsavtaler avgjørende. Ved krenkelse kan det blant annet kreves forføyning og erstatning. Vi hjelper med å beskytte din ekspertise kontraktsmessig og i praksis.

Tvister gjelder ofte forsinkelser, mangler, merarbeid eller heving. Det første trinnet er å undersøke kontrakten og den leverte ytelsen, etterfulgt av et begrunnet krav og om nødvendig et misligholdsvarsel. Dersom en løsning gjennom forhandlinger eller mekling mislykkes, kan det bli snakk om rettslige søksmål. Vi representerer dine interesser fra første purring og frem til rettssalen.

Ved en overdragelse overføres opphavsretten til programvaren permanent til kunden, mens ved en lisens forblir skaperen rettighetshaver og gir kun bruksrett. For skreddersydd programvare utviklet på bestilling bør dette avtales på forhånd, ellers forblir rettighetene hos utvikleren.

En nettbutikk må tydelig oppgi blant annet selgerens identitet, pris inkludert avgifter, leveringskostnader, angrerett og betalingsmåter. Manglende obligatorisk informasjon kan forlenge angrefristen og føre til bøter fra tilsynsmyndigheten.

En DPIA er en obligatorisk vurdering av personvernrisikoer for behandling som sannsynligvis vil resultere i høy risiko, for eksempel profilering i stor skala eller videoovervåking. Resultatet hjelper deg med å iverksette passende tiltak før behandlingen starter.

SaaS-kontrakter angir ordninger for tilgjengelighet, sikkerhet, datatap og ansvarsgrenser. Vær oppmerksom på utelukkelse av følgeskader, nivået på ansvarsgrensen og ordningene for retur og sletting av data når avtalen opphører.

Hvis du engasjerer en part som behandler personopplysninger på dine vegne, må du inngå en databehandleravtale med avtaler om sikkerhet, konfidensialitet, underdatabehandlere og rapportering av datainnbrudd. Som behandlingsansvarlig er du fortsatt ansvarlig for lovlig behandling.