Software-as-a-service (SaaS): goed contract vereist

SaaS, een software delivery model via internet, biedt veel mogelijkheden, maar er zijn ook risico's, met name op het gebied van privacy en continuïteit. Met een goed contract blijven deze risico's beheersbaar.

De voordelen van SaaS zijn onder meer een verschuiving van vaste kosten (investeringen in eigen ICT-infrastructuur) naar variabele kosten (vast bedrag per gebruiker en transactie). Ook de verantwoordelijkheid voor het up-to-date houden van eigen applicaties is verplaatst naar de dienstverlener.

SaaS kent echter ook flinke risico's. Als er met de betreffende applicatie(s) ook persoonsgegevens worden verwerkt (bijvoorbeeld gegevens van klanten of werknemers), dan blijft de opdrachtgever zelf verantwoordelijk voor het voldoen aan de eisen van de Wet bescherming persoonsgegevens. Zelfs het afsluiten van een aparte bewerkersovereenkomst is in die gevallen verplicht.

De continuïteit vormt ook een belangrijk aandachtspunt. Een storing in het platform van de dienstverlener vormt een direct gevaar voor de bedrijfscontinuïteit. Risico’s op dit vlak kunnen ook bij het contractseinde een rol spelen (in beginsel geen eigen exemplaar en externe omgeving wordt gedeeld met anderen). Hoe hard zijn de verplichtingen van de dienstverlener überhaupt (in termen van inspanning- en resultaatverplichtingen)? Alleen met adequate aandacht voor de risico's van SaaS, zowel in het contract als in de Service Level Agreement, blijven deze beheersbaar.

Voor meer informatie kunt u contact opnemen met mr. Kees Stuurman of mr. Louis Jonker, Praktijkgroep Informatietechnologie.

Terug naar de nieuwsbrief »