SaaS 계약 및 계약이란 무엇일까요?

SaaS (서비스형 소프트웨어) 계약은 서비스 이용 약관을 명시하기 위해 소프트웨어 공급업체가 작성한 두 당사자 간의 법적 구속력 있는 합의입니다. 고객의 개인 데이터를 처리하는 제공업체는 GDPR 제28조에 따라 계약이 필요합니다. 이러한 계약은 양측의 책임을 명확히 하고, 각 당사자의 보호를 보장하며, 소프트웨어가 어떻게 작동할지 설명합니다.

SaaS 계약의 중요한 부분은 다음 구성 요소들입니다:

• 서비스 정보: 클라우드 기반 소프트웨어의 범위와 포함된 기능을 설명합니다.
• 가격 및 결제 모델: 개요 구독 모델, 결제 방법 및 연체료 정책.
• 데이터 보안: 명확하게 정의: 사용자 데이터에 누가 접근하는지, 어떻게 사용되고 보호되는지, 그리고 설치된 보안 조치.
• 서비스 수준 계약: SLA는 소프트웨어 가동 시간의 명시된 수준을 보장합니다, 성능, 그리고 문제 해결.
• 책임의 범위: 공급자 또는 고객이 손해에 대해 책임을 질 수 있는 한도를 나타냅니다.
• 지적 재산: 이는 소유자가 소프트웨어에 대한 소유권을 유지하고 고객에게는 사용권이 부여됨을 확인합니다.
• 해지 및 갱신: 계약을 무효화하거나 관계를 연장하기 위한 절차를 정의합니다.

SaaS 계약은 기존 소프트웨어 라이선스 계약과는 상당히 다릅니다. SaaS 계약은 사용자가 클라우드에서 호스팅되는 소프트웨어에 액세스할 수 있도록 허용하는 반면, 라이선스 계약은 소프트웨어를 로컬에서 사용하거나 시스템에 통합할 수 있도록 합니다.

예시. 서비스는 SaaS 계약에 따라 제공됩니다: Google Workspace SLA는 월별 최소 99.9%의 가용성을 보장하며, 미준수에 대한 서비스 크레딧이 제공됩니다 (Google, 2026년 10월 기준).

SaaS 계약에는 최종 사용자 라이선스 계약(EULA)의 구성 요소가 포함될 수 있지만, SaaS 계약은 상당히 광범위하고 포괄적입니다. EULA는 소프트웨어 자체가 어떻게 사용되는지에 명확히 초점을 맞추는 반면, SaaS 계약은 공급업체-고객 관계 내에서 더 넓은 매개변수를 적용합니다.

대부분의 경우 SaaS 파트너십, 고객은 보유합니다 자신의 데이터에 대한 소유권. 하지만, 서비스 제공업체는 계약서에 명시된 바와 같이 데이터에 접근하고 사용할 권리를 가집니다. GDPR 제28조에 따르면, 처리자가 고객을 대신하여 처리해야 하는 모든 데이터에 대해 계약은 처리자가 고객의 지시에만 따라야 함을 명시해야 합니다 (GDPR, 제28조).

일부 SaaS 회사는 데이터 기반 의사 결정을 개선하기 위해 익명화된 형태로 데이터를 사용할 수 있습니다.