Cosa sono i contratti e gli accordi SaaS?

SaaS (software come servizio) i contratti sono accordi legalmente vincolanti tra due parti, preparati dai fornitori di software per stabilire i termini di utilizzo del loro servizio. I fornitori che elaborano i dati personali dei clienti ne necessitano uno ai sensi dell'Articolo 28 del GDPR. Questi contratti chiariscono le responsabilità di entrambe le parti, garantiscono la protezione di ciascuna parte e spiegano come funzionerà il software.

Le parti importanti di un accordo SaaS sono i seguenti componenti:

• Informazioni sul servizio: Descrive la portata del software cloud e le funzionalità incluse.
• Prezzi e modelli di pagamento: Definisce i modelli di abbonamento, le modalità di pagamento e le politiche per i pagamenti in ritardo.
• Sicurezza dei dati: Chiaramente definisce chi ha accesso ai dati dell'utente, come vengono utilizzati e protetti, e le misure di sicurezza installate.
• Accordi sul livello di servizio: Gli SLA garantiscono livelli stipulati di disponibilità del software, prestazioni e risoluzione dei problemi.
• Limiti di Responsabilità: Mostra il limite entro il quale il fornitore o il cliente possono essere ritenuti responsabili per i danni.
• Proprietà intellettuale: Ciò conferma che il proprietario mantiene i diritti di proprietà del software mentre al cliente vengono concessi i diritti di utilizzo.
• Risoluzione e Rinnovo: Definisce la procedura per annullare un contratto o estendere il rapporto.

I contratti SaaS sono molto diversi dai contratti di licenza software tradizionali. I primi consentono all'utente di accedere al software ospitato sul cloud, mentre un contratto di licenza consente di utilizzare il software localmente o di integrarlo nei propri sistemi.

Esempio. Il servizio è fornito nell'ambito di un contratto SaaS: l'SLA di Google Workspace assicura una disponibilità minima del 99,9% al mese, con crediti di servizio per la non conformità (Google, a partire da ottobre 2026).

Un contratto SaaS può contenere componenti di un Accordo di Licenza con l'Utente Finale (EULA), ma I contratti SaaS sono piuttosto ampi e onnicomprensivi. Le EULA si concentrano esclusivamente su come il software stesso viene utilizzato, mentre gli accordi SaaS impongono parametri più ampi all'interno di una relazione fornitore-cliente.

Nella maggior parte partnership SaaS, il cliente si riserva i diritti di proprietà sui propri dati. Tuttavia, il fornitore di servizi ha il diritto di accedere e utilizzare i dati come stabilito nel contratto. Secondo l'Articolo 28 del GDPR, per quanto riguarda tutti i dati che il responsabile del trattamento deve elaborare per conto del cliente, il contratto deve specificare che il responsabile del trattamento agisce solo su istruzioni del cliente (GDPR, Art. 28).

Alcune aziende SaaS possono utilizzare i dati in forma anonima per migliorare il processo decisionale basato sui dati.