Hva dekker IKT-loven?
IKT-rett er ikke en egen kodeks. Det er en samling av regler fra kontraktsrett, immaterialrett, personvernrett og cybersikkerhetsregulering. En IKT-rettsadvokat kombinerer disse rettsområdene og kjenner teknologien de gjelder for. En IT-rettsadvokat oversetter teknologien til klare avtaler og forhindrer dermed tvister.
De juridiske aspektene ved digitalisering endrer seg raskt. I tillegg til den nederlandske sivilloven (Burgerlijk Wetboek) og den nederlandske opphavsrettsloven (Auteurswet) gjelder stadig flere europeiske forskrifter. Ny teknologi, som blokkjede og smarte kontrakter, er også underlagt de ordinære reglene i kontraktsrett og bevisrett.
Hva bør du se etter i IT-kontrakter som SaaS, lisenser og tjenestenivåavtaler?
En IT-jurist ser først på kjernen i en IKT-kontrakt. En god kontrakt beskriver hva som skal leveres, hvilken tilgjengelighet som gjelder, hvem som eier programvaren og dataene, og hvordan man går ut. Hvis ett av disse elementene mangler, fører et problem ofte til en tvist om hva leverandøren var pålagt å gjøre.
Under en SaaS-kontrakt kjøper du programvare som en skytjeneste. Du mottar ikke en kopi av programvaren, kun tilgang. Avtaler om tilgjengelighet, sikkerhet, lagringssted for data og retur av data ved kontraktens slutt er derfor viktige. Les mer i artikkelen vår om SaaS-kontrakter og eierskap til dataene dine.
Under en lisens får du bruksrett, mens produsenten beholder opphavsretten. Lisensen bestemmer hvor mange brukere, hvilke steder og hvilket formål som er tillatt. Hvis du overskrider disse grensene, kan lisensgiveren kreve ytterligere gebyrer eller erstatning.
Servicenivåavtaler (SLA-er) beskriver tjenestekvaliteten i målbare termer. Tenk på en tilgjengelighet på 99.5 prosent per måned, responstider per prioritetsnivå og en tjenestekreditt hvis leverandøren ikke oppfyller disse standardene.
Escrow beskytter deg hvis leverandøren går konkurs eller stopper vedlikehold. Leverandøren deponerer deretter kildekoden hos en uavhengig part. Ved en forhåndsdefinert hendelse, for eksempel konkurs, får du tilgang til denne kildekoden.
I en utviklingskontrakt beskriver du funksjonaliteten du forventer og hvordan aksepttesting fungerer. En fast akseptprosedyre med tidsfrister, for eksempel 10 virkedager for testing, forhindrer mange konflikter senere.
| Kontraktselement | Det du arrangerer |
|---|---|
| Tjenestebeskrivelse | Funksjonalitet, spesifikasjoner og hva som faller utenfor oppdraget |
| SLA | Tilgjengelighet, respons- og gjenopprettingstider, tjenestekreditter |
| Intellektuell eiendom | Tildeling eller lisens, komponenter med åpen kildekode, eksisterende byggeklosser |
| Data og personvern | Lagringssted, sikkerhet, databehandleravtale |
| Ansvar | Tak, ekskludert tap, klagefrister |
| Utgang | Retur av data, migreringshjelp, deponering, oppsigelsesfrist |
Leverandørens generelle vilkår og betingelser (algemene voorwaarden) gjelder kun dersom de ble gitt i god tid. I henhold til artikkel 6:233 i den nederlandske sivilloven kan en urimelig byrdefull klausul være ugyldig. Denne beskyttelsen gjelder ikke for store selskaper (artikkel 6:235 i den nederlandske sivilloven). En IT-rettsadvokat gjennomgår disse klausulene før du signerer. Se også våre tjenestekontrakter for gründere.
Hva gjør en IT-advokat når et IT-prosjekt mislykkes?
Hvis en IKT-leverandør ikke leverer eller leverer mangelfullt, kan du kreve ytelse, heving eller erstatning. Du gir vanligvis først leverandøren skriftlig varsel om mislighold, med en rimelig frist til å likevel oppfylle kravene.
En tilskrivelig mangel på ytelse (toerekenbare tekortkoming) gir rett til erstatning i henhold til artikkel 6:74 i den nederlandske sivilloven. Misligholdsvarselet (ingebrekestelling) er regulert av artikkel 6:82 i den nederlandske sivilloven. I denne varselet setter du en bestemt frist, for eksempel 14 dager, for å utbedre manglene.
Oppsigelse (ontbinding) er mulig i henhold til artikkel 6:265 i den nederlandske sivilloven. I et IT-prosjekt fører ikke oppsigelse alltid til tilbakebetaling av alt. Det som allerede er levert i brukbar form faller ofte utenfor oppsigelsen.
Det er også en klageplikt (klachtplicht). I henhold til artikkel 6:89 i den nederlandske sivilloven må du klage innen rimelig tid etter at du har oppdaget en mangel. Registrer derfor mangler skriftlig umiddelbart, med dato, skjermbilder og saksnummer.
Leverandører begrenser vanligvis sitt ansvar til et maksimalt beløp, for eksempel beløpet som faktureres over 12 måneder, og utelukker følgeskader. En slik begrensning gjelder vanligvis ikke ved forsett eller uaktsomhet. Å påberope seg den kan også være uakseptabelt etter rimelighets- og rettferdighetsstandarder (artikkel 6:248(2) i den nederlandske sivilloven). Les mer om når en IT-leverandør er ansvarlig og hva du skal gjøre hvis IT-leverandøren din ikke leverer.
Hvem eier programvare, kildekode og databaser?
Opphavsretten til programvare tilhører produsenten, med mindre loven eller en skriftlig overdragelse bestemmer noe annet. Hvis du får programvare laget av et eksternt selskap, forblir det selskapet eieren så lenge det ikke foreligger noen skriftlig overdragelse.
Den nederlandske opphavsrettsloven beskytter programvare som et verk. Hvis en ansatt lager programvare i løpet av arbeidsforholdet, anses arbeidsgiveren som produsent i henhold til artikkel 7 i den nederlandske opphavsrettsloven. Dette gjelder ikke frilansere og eksterne utviklere. I henhold til artikkel 2 i den nederlandske opphavsrettsloven krever en overdragelse en skjøte, som betyr et signert skriftlig dokument.
Uten en overdragelse har du maksimalt en lisens. I en oppkjøps- eller investeringsrunde blir dette ofte et problem, fordi en kjøper ønsker å se at selskapet faktisk eier kjerneprogramvaren. Les mer om opphavsrett i tilpasset programvare.
En database kan også være beskyttet under den nederlandske databaseloven (Databankenwet) hvis produsenten har gjort en betydelig investering i innholdet. Vær også oppmerksom på komponenter med åpen kildekode. Noen lisenser, som GPL, krever at du frigir kildekoden hvis du distribuerer programvaren din.
Er innhold laget av AI beskyttet av opphavsrett?
Innhold som et AI-system genererer uavhengig, uten menneskelige kreative valg, er i prinsippet ikke beskyttet av opphavsrett. Opphavsrett krever et menneskes egen intellektuelle skapelse.
Hvis en person tar sine egne kreative valg når de bruker AI, kan resultatet være beskyttet. Så det er viktig å fastsette i kontrakter hvem som har rettighetene til utdata og treningsdata.
Hvordan beskytter du varemerket og åndsverket ditt på nett?
Varemerkebeskyttelse starter med registrering. Du kan registrere et varemerke hos Benelux-kontoret for åndsverk (BOIP, Benelux-Bureau voor de Intellectuele Eigendom) for Benelux, eller hos EUIPO for hele EU. Hver registrering er gyldig i 10 år og kan fornyes.
Et domenenavn som ligner på varemerket eller handelsnavnet ditt kan krenke rettighetene dine. For .nl-domenenavn kan du sende inn en tvist til tvisteløsningsordningen til SIDN, registeret for .nl. Du må da blant annet vise at innehaveren ikke har noen legitim interesse og bruker navnet i ond tro.
En advokat spesialisert i IKT-rett kan opptre på dine vegne overfor BOIP, SIDN og domstolene. God varemerkebeskyttelse og klare avtaler om immaterielle rettigheter i kontrakter hindrer deg i å måtte føre rettssaker senere. En taushetserklæring (geheimhoudingsovereenkomst) beskytter også kunnskap som ikke er dekket av immaterielle rettigheter.
Hvis du selger på nett til forbrukere, har forbrukeren vanligvis en angrerett på 14 dager (artikkel 6:230o i den nederlandske sivilloven). Hvis du ikke oppgir informasjon om denne angreretten (herroepingsrecht), forlenges angreretten med opptil 12 måneder. Les mer om e-handelslovgivningen.
Hva krever GDPR av organisasjonen din?
Personvernforordningen (GDPR, AVG) krever at du kun behandler personopplysninger på lovlig grunnlag, at du sikrer dem på riktig måte og at du rapporterer datainnbrudd innen 72 timer. Den nederlandske datatilsynet kan ilegge bøter på opptil 20 millioner euro eller 4 prosent av den globale årlige omsetningen.
Hvis en leverandør behandler data for deg, for eksempel en hostingpart eller SaaS-leverandør, er denne leverandøren en databehandler (verwerker). Artikkel 28 i GDPR krever da en databehandleravtale (verwerkersovereenkomst). Databehandleravtaler regulerer blant annet formål, sikkerhet, underdatabehandlere og sletting av data. Se også vår artikkel om en databehandlers forpliktelser.
I henhold til artikkel 33 i GDPR skal du rapportere et datainnbrudd til den nederlandske datatilsynet innen 72 timer, med mindre bruddet sannsynligvis ikke vil medføre en risiko. Hvis det er høy risiko, informerer du også de registrerte (artikkel 34 i GDPR). Du registrerer alltid datainnbrudd internt.
For behandling med høy personvernrisiko, som for eksempel profilering i stor skala, kreves det en DPIA på forhånd (artikkel 35 i GDPR). For omfattende råd om personvern, se vår side om personvernlovgivning.
Hvilke europeiske digitale regler gjelder for din bedrift?
En IT-rettsadvokat hjelper deg med å finne ut hvilke regler som gjelder for deg. I tillegg til GDPR gjelder KI-loven, NIS2, dataloven og loven om digitale tjenester. Hvilken forskrift som gjelder for deg avhenger av sektoren din, størrelsen din og tjenestene dine.
Hva krever KI-loven?
KI-loven (forordning (EU) 2024/1689) klassifiserer KI-systemer etter risiko. Noen bruksområder er forbudt, høyrisikosystemer må oppfylle strenge krav, og andre systemer er hovedsakelig underlagt åpenhetsforpliktelser. Forordningen trådte i kraft 1. august 2024 og anvendes i faser:
| Dato | Hva gjelder |
|---|---|
| 2 februar 2025 | Forbud mot uakseptabel KI-praksis og plikten til å sikre KI-kompetanse hos ansatte |
| 2 august 2025 | Regler for generelle AI-modeller og tilsynsrammeverket |
| 2 august 2026 | De fleste av de gjenværende forpliktelsene, inkludert åpenhetsforpliktelser |
| 2 august 2027 | Regler for høyrisiko-KI i produkter som allerede er dekket av europeisk produktlovgivning |
En utsettelse av startdatoen for reglene for høyrisikosystemer har blitt diskutert i EU. Så sjekk for hvert system hvilken dato som gjelder for øyeblikket. Les mer i artikkelen vår om AI-systemer og samsvar.
Hva betyr NIS2 og cybersikkerhetsloven?
Det europeiske NIS2-direktivet krever at mellomstore og store organisasjoner i viktige sektorer utfører risikostyring for cybersikkerhet og rapporterer hendelser. I Nederland implementeres NIS2 gjennom cybersikkerhetsloven (Cyberbeveiligingswet).
Etter en betydelig hendelse, som for eksempel et vellykket cyberangrep, krever direktivet tidlig varsling innen 24 timer, varsel innen 72 timer og sluttrapport innen én måned. Styret er selv ansvarlig for å føre tilsyn med sikkerheten. Les mer om NIS2 og cybersikkerhetsloven.
Hva regulerer dataloven og loven om digitale tjenester?
Dataloven (forordning (EU) 2023/2854) har gjeldt siden 12. september 2025. Brukere av tilkoblede produkter får tilgang til dataene de genererer, og leverandører av skytjenester må gjøre det mulig å bytte til en annen leverandør.
Digitaltjenesteloven (forordning (EU) 2022/2065) har vært gjeldende fullt ut siden 17. februar 2024. Nettplattformer og markedsplasser må blant annet ha en varslingsmekanisme for ulovlig innhold. I Nederland fører Forbruker- og markedsmyndigheten (ACM, Autoriteit Consument & Markt) tilsyn med samsvar.
Hvordan fungerer det med en sak Law & More fortsette?
En sak starter med en inntakssamtale og en analyse av dine kontrakter og korrespondanse. Teamet vårt velger deretter, sammen med deg, den tilnærmingen som passer dine interesser, budsjett og forholdet til motparten.
- Inntak. I et gratis introduksjonsmøte diskuterer vi din situasjon og eventuelle tidsfrister, som for eksempel 72-timers rapporteringsperiode for datainnbrudd.
- Rådgivning. Vi vurderer kontrakten, de generelle vilkårene og bevisene. Du mottar skriftlig rådgivning om din posisjon, risikoene og kostnadene.
- Forhandling. I tvister sender vi et misligholdsvarsel og forhandler med motparten. Der det er hensiktsmessig, foreslår vi mekling slik at arbeidsforholdet bevares.
- Saksbehandling. Hvis det ikke kan oppnås forlik, fører vi rettssaker. Krav på opptil €25 000 behandles av underretten (kantonrechter). I hastesaker, som for eksempel en nært forestående nedstengning av systemene dine, er summarisk prosess (kort geding) mulig.
Teamet vårt kan også utarbeide eller gjennomgå IKT-kontrakter før du signerer. Det er vanligvis billigere enn en tvist i etterkant. Firmaets team bistår klienter over hele Nederland, på nederlandsk og engelsk, fra Eindhoven (Marconilaan 13) og et besøkssted i Amsterdam.
