Wat zijn SaaS-contracten en -overeenkomsten?

SaaS (software als een dienst) Contracten zijn afdwingbare overeenkomsten tussen twee partijen, opgesteld door softwareleveranciers om de voorwaarden voor het gebruik van hun dienst vast te leggen. Aanbieders die persoonsgegevens van klanten verwerken, hebben er één nodig volgens AVG Artikel 28. Deze contracten verduidelijken de verantwoordelijkheden van beide partijen, waarborgen de bescherming van elke partij en leggen uit hoe de software zal functioneren.

De belangrijke onderdelen van een SaaS-overeenkomst zijn deze componenten:

• Dienst Informatie: Dekt de reikwijdte van de cloudgebaseerde software en de meegeleverde functies.
• Prijs- en betaalmodellen: Schetst abonnementsmodellen, betalingsregelingen en het beleid voor te late betalingen.
• Gegevensbeveiliging: Duidelijk definieert wie toegang heeft tot gebruikersgegevens, hoe deze worden gebruikt en beschermd, en welke beveiligingsmaatregelen zijn geïnstalleerd.
• Service Level Agreements (SLA's): SLA's garanderen afgesproken niveaus van software-uptime, prestaties en probleemoplossing.
• Omvang van aansprakelijkheid: Geeft de limiet aan waartoe de aanbieder of klant aansprakelijk kan worden gesteld voor schade.
• Intellectueel eigendom: Dit bevestigt dat de eigenaar de eigendomsrechten van de software behoudt, terwijl de klant gebruiksrechten krijgt.
• Beëindiging en verlenging: Definieert de procedure voor het ontbinden van een contract of het verlengen van de relatie.

SaaS-overeenkomsten verschillen behoorlijk van conventionele softwarelicentieovereenkomsten. Met SaaS krijgt de gebruiker toegang tot de software die in de cloud wordt gehost, terwijl een licentieovereenkomst u toestaat de software lokaal te gebruiken of te integreren in uw systemen.

Voorbeeld. Dienstverlening vindt plaats onder een SaaS-contract: Google’s Workspace SLA garandeert een minimale beschikbaarheid van 99,9% per maand, met service credits bij niet-naleving (Google, per oktober 2026).

Een SaaS-contract kan componenten van een End User License Agreement (EULA) bevatten, maar SaaS-contracten zijn vrij breed en allesomvattend. EULA's richten zich uitsluitend op hoe de software zelf wordt gebruikt, terwijl SaaS-overeenkomsten bredere parameters afdwingen binnen een provider-klantrelatie.

In de meeste SaaS-partnerschappen, de klant behoudt eigendomsrechten op hun gegevens. De dienstverlener heeft echter het recht om de gegevens te benaderen en te gebruiken zoals vermeld in het contract. Volgens artikel 28 van de GDPR moet, met betrekking tot alle gegevens die de verwerker namens de klant moet verwerken, in het contract worden gespecificeerd dat de verwerker uitsluitend handelt op instructie van de klant (GDPR, Art. 28).

Sommige SaaS-bedrijven kunnen geanonimiseerde gegevens gebruiken om datagestuurde besluitvorming te verbeteren.