SaaS契約とは？

SaaS （サービスとしてのソフトウェア） 契約とは、サービス利用の条件を定めるためにソフトウェアプロバイダーによって作成される、二者間の法的拘束力のある合意です。 顧客の個人データを処理するプロバイダーは、GDPR第28条に基づき、契約を締結する必要があります。 これらの契約は、双方の責任を明確にし、各当事者の保護を確保し、ソフトウェアがどのように動作するかを説明します。

SaaS契約の重要な部分は、以下の要素です。

• サービス情報： クラウドベースのソフトウェアの範囲と含まれる機能を網羅します。
• 料金と支払いモデル： 以下について規定します。 サブスクリプションモデル、支払い方法、延滞料金に関するポリシー。
• データセキュリティ: 明確に 定義 誰がユーザーデータにアクセスできるか、その使用方法と保護方法、および導入されているセキュリティ対策。
• サービスレベル契約： SLAは、規定されたソフトウェアの稼働時間のレベルを確保し、パフォーマンス、および問題解決。
• 責任の範囲： プロバイダまたはクライアントが損害に対して負うことができる責任の限度を示しています。
• 知的財産： 所有者がソフトウェアの所有権を保持し、顧客には使用権が付与されることを確認します。
• 契約解除と更新： 契約を無効にする、または関係を延長するための手順を定義します。

SaaS契約は、従来のソフトウェアライセンス契約とは大きく異なります。前者はクラウド上でホストされているソフトウェアへのアクセスをユーザーに許可しますが、後者はソフトウェアをローカルで使用したり、システムに統合したりすることを許可します。

例。 サービスはSaaS契約のもと提供されます。Google WorkspaceのSLAは、月間99.9%以上のサービス稼働率を保証し、非遵守の場合にはサービスクレジットが提供されます（Google, 2026年10月時点).

SaaS契約にはエンドユーザーライセンス契約（EULA）の要素が含まれる場合がありますが、 SaaS契約は EULAがソフトウェア自体の使用方法に限定されるのに対し、SaaS契約はプロバイダーと顧客の関係におけるより広範で包括的な条件を定めます。

ほとんどの場合、 SaaSパートナーシップ、顧客は権利を留保します 彼らのデータに対する所有権。ただし、サービスプロバイダーは、契約に明記されている通りにデータにアクセスし、使用する権利を有します。 GDPR第28条によれば、処理者が顧客に代わって処理しなければならないデータに関して、契約は、処理者が顧客の指示にのみ従って行動することを明記しなければなりません（GDPR第28条).

一部のSaaS企業は、データに基づく意思決定を向上させるために、匿名化された形式でデータを使用する場合があります。