SaaS-contracten voor SaaS-leveranciers

Professionele contracten voor jouw SaaS-dienst

Een SaaS-dienst vraagt om meer dan alleen algemene voorwaarden. Als SaaS-leverancier bied je software aan als doorlopende dienst, vaak inclusief hosting, onderhoud, updates, support en verwerking van data. Dat brengt specifieke juridische en commerciële risico's met zich mee.

Met onze SaaS-contracten beschik je over een complete en onderling afgestemde set juridische documenten voor het aanbieden van SaaS-diensten. Ontwikkeld vanuit de praktijk van gespecialiseerde ICT-advocaten en ingericht vanuit het perspectief van de leverancier.

Geen langdurig traject waarbij ieder uur wordt geschreven. Je weet vooraf wat je krijgt en wat het kost.

Vaste prijs. Professionele IT-contracten. Klaar voor gebruik en direct toepasbaar in jouw organisatie.

Bekijk de SaaS-contracten & bestel →

Wat is SaaS?

SaaS staat voor Software as a Service. Bij SaaS koopt de klant doorgaans geen softwareprogramma dat op zijn eigen computers wordt geïnstalleerd. De leverancier stelt de software via internet beschikbaar en blijft verantwoordelijk voor belangrijke onderdelen van de dienstverlening.

De dienstverlening kan onder meer bestaan uit:

  • toegang tot de software;

  • hosting en infrastructuur;

  • onderhoud en updates;

  • support;

  • beveiliging;

  • gegevensopslag;

  • back-ups;

  • API's en koppelingen;

  • verwerking van persoonsgegevens;

  • aanvullende implementatie- of consultancydiensten.

Juist doordat deze onderdelen samenkomen, is een goed SaaS-contract belangrijk.

Waarom heeft een SaaS-leverancier specifieke contracten nodig?

Een traditionele softwarelicentie is meestal onvoldoende voor een SaaS-dienst.

De leverancier levert immers continu een dienst. De klant verwacht beschikbaarheid, ondersteuning, beveiliging en onderhoud en vertrouwt vaak belangrijke bedrijfsgegevens toe aan het SaaS-platform.

Daar tegenover staat dat de leverancier zijn dienstverlening beheersbaar en schaalbaar moet houden.

Een goed SaaS-contract maakt daarom duidelijk wat de leverancier wél levert, maar minstens zo belangrijk: wat niet.

Belangrijke onderwerpen zijn:

Beschikbaarheid
Welke beschikbaarheid wordt toegezegd en hoe wordt deze gemeten?

Onderhoud en wijzigingen
Wanneer mag onderhoud plaatsvinden en hoeveel vrijheid heeft de leverancier om de dienst verder te ontwikkelen?

Support
Welke ondersteuning krijgt de klant en binnen welke tijden?

Data en exit
Wat gebeurt er met gegevens tijdens en na beëindiging van de dienstverlening?

Privacy en security
Welke verantwoordelijkheden hebben leverancier en klant?

Aansprakelijkheid
Welke schade komt voor rekening van de leverancier en waar ligt de grens?

Dat goede afspraken over toegang en continuïteit daadwerkelijk verschil kunnen maken, blijkt ook uit de rechtspraak. In een zaak bij de Rechtbank Rotterdam werd een leverancier bijvoorbeeld bevolen een blokkade van toegang tot een SaaS-platform op te heffen zolang de overeenkomst nog niet rechtsgeldig was beëindigd (ECLI:NL:RBROT:2021:7869).

Welke contracten heeft een SaaS-leverancier nodig?

Er bestaat niet één universeel SaaS-contract.

Een professionele SaaS-contractstructuur bestaat meestal uit meerdere documenten die ieder een eigen functie hebben.

SaaS-overeenkomst

De SaaS-overeenkomst bevat de commerciële en operationele hoofdafspraken tussen leverancier en klant.

Daarin kunnen bijvoorbeeld worden vastgelegd:

  • de SaaS-dienst;

  • abonnement en looptijd;

  • gebruikers en licenties;

  • implementatie;

  • aanvullende diensten;

  • prijsafspraken;

  • governance;

  • specifieke afspraken met de klant.

Algemene voorwaarden SaaS

De algemene voorwaarden bevatten de juridische basisvoorwaarden waaronder de leverancier zijn SaaS-diensten aanbiedt.

Hierin worden onderwerpen geregeld die in beginsel voor alle klanten gelijk zijn, zoals betaling, gebruiksrechten, intellectuele eigendom, wijzigingen, aansprakelijkheid, overmacht, beëindiging en geschillen.

Service Level Agreement

Een Service Level Agreement (SLA) beschrijft het overeengekomen serviceniveau.

Een SLA kan onder meer bepalingen bevatten over:

  • beschikbaarheid;

  • onderhoud;

  • incidenten;

  • support;

  • responstijden;

  • service levels;

  • uitsluitingen;

  • eventuele service credits.

Een goede SLA voorkomt dat algemene commerciële termen later als absolute garanties worden uitgelegd.

Verwerkersovereenkomst

Wanneer via de SaaS-dienst persoonsgegevens van medewerkers, klanten of andere personen worden verwerkt, is de leverancier vaak verwerker in de zin van de AVG.

In dat geval moet tussen klant en leverancier doorgaans een verwerkersovereenkomst worden gesloten.

Security-afspraken

Zakelijke klanten stellen steeds vaker eisen aan cybersecurity. Voor de leverancier is het belangrijk dat dergelijke verplichtingen concreet en uitvoerbaar blijven en niet ongemerkt leiden tot onbeperkte garanties.

Eén samenhangende contractstructuur

Losse modeldocumenten van verschillende bronnen bij elkaar zoeken lijkt aantrekkelijk, maar levert regelmatig tegenstrijdigheden op.

Zo kan in algemene voorwaarden een aansprakelijkheidslimiet staan, terwijl een SLA of verwerkersovereenkomst ongemerkt een verdergaande verplichting bevat.

Ook definities, looptijden, beëindigingsbepalingen en verantwoordelijkheden moeten op elkaar aansluiten.

Daarom zijn onze SaaS-documenten als één samenhangende contractstructuur ontwikkeld.

Bekijk de SaaS-contracten & bestel →

SaaS-contracten vanuit het perspectief van de leverancier

Onze contracten zijn ontwikkeld voor SaaS-leveranciers.

Dat betekent niet dat alle risico's simpelweg bij de klant worden gelegd. Een contract moet commercieel bruikbaar en juridisch verdedigbaar blijven.

Wel kijken we bij iedere bepaling naar de positie van de leverancier.

Denk aan:

  • geen onnodig ruime garanties;

  • duidelijke afbakening van de dienstverlening;

  • beheersbare aansprakelijkheid;

  • ruimte om de SaaS-dienst verder te ontwikkelen;

  • fair use;

  • bescherming van intellectuele eigendom;

  • API's en koppelingen;

  • diensten van derden;

  • verantwoordelijkheden van de klant;

  • security en privacy;

  • beëindiging en data-export.

Mag een SaaS-leverancier de software wijzigen?

SaaS-software staat vrijwel nooit stil.

Nieuwe functies worden toegevoegd, interfaces veranderen en onderliggende technologie wordt vervangen. Ook beveiligingsupdates en wijzigingen van externe API's kunnen noodzakelijk zijn.

Een klant mag daarom niet zonder meer verwachten dat een SaaS-dienst gedurende jaren exact hetzelfde blijft.

Het contract moet de leverancier voldoende ruimte geven om de dienst te onderhouden en verder te ontwikkelen, met oog voor gerechtvaardigde belangen van klanten bij wezenlijke wijzigingen.

Aansprakelijkheid bij SaaS

Een storing in een SaaS-platform kan grote gevolgen hebben voor een klant.

Dat betekent echter niet dat de SaaS-leverancier ieder bedrijfsrisico van zijn klant behoort over te nemen.

Zonder goede aansprakelijkheidsregeling kunnen schadeclaims bovendien vele malen hoger zijn dan de jaarlijkse abonnementsvergoeding.

Daarom zijn onder meer afspraken nodig over:

  • maximale aansprakelijkheid;

  • directe en indirecte schade;

  • verlies van gegevens;

  • gevolgschade;

  • bedrijfsschade;

  • aanspraken van derden;

  • uitzonderingen;

  • de verhouding tot verzekeringen.

SaaS en persoonsgegevens

Bij veel SaaS-diensten verwerkt de leverancier persoonsgegevens namens de klant.

De AVG stelt eisen aan deze verhouding. Niet alleen de verwerkersovereenkomst is daarbij van belang: ook de SaaS-overeenkomst, beveiligingsafspraken en operationele processen moeten op elkaar aansluiten.

Bijzondere aandacht verdienen beveiligingsmaatregelen, datalekken, subverwerkers, internationale doorgifte, bewaartermijnen en verwijdering van gegevens.

Data, exit en de Data Act

Data wordt steeds belangrijker binnen SaaS-contracten.

Een klant wil bij beëindiging zijn gegevens kunnen terugkrijgen en eventueel overstappen naar een andere leverancier.

Voor bepaalde dataverwerkingsdiensten bevat de Europese Data Act bovendien regels die overstappen tussen aanbieders gemakkelijker moeten maken.

Daarom moet vooraf duidelijk zijn:

  • welke data kan worden geëxporteerd;

  • in welk formaat;

  • binnen welke termijn;

  • welke ondersteuning wordt geboden;

  • welke verantwoordelijkheid de klant zelf heeft;

  • wanneer data wordt verwijderd.

API's, koppelingen en diensten van derden

Moderne SaaS-platforms functioneren steeds vaker binnen een groter digitaal ecosysteem.

Een SaaS-dienst kan afhankelijk zijn van cloudproviders, payment providers, identity providers, AI-diensten en andere softwareleveranciers.

Een externe leverancier kan een API wijzigen, tarieven verhogen, functionaliteit beëindigen of tijdelijk uitvallen.

Het SaaS-contract moet daarom duidelijk regelen in hoeverre de leverancier verantwoordelijk is voor diensten en infrastructuur van derden.

AI-functionaliteit binnen SaaS

Steeds meer SaaS-platforms bevatten AI-functionaliteit.

Dat roept nieuwe vragen op:

  • mag klantdata voor AI-functionaliteit worden gebruikt?

  • worden externe AI-modellen ingezet?

  • welke garanties gelden voor AI-output?

  • wie controleert de juistheid van resultaten?

  • welke verantwoordelijkheid houdt de gebruiker?

Traditionele SaaS-voorwaarden beantwoorden deze vragen vaak niet.

Voor welke SaaS-bedrijven?

Onze contracten zijn onder meer geschikt voor:

  • B2B SaaS-platforms;

  • HR-software;

  • CRM-systemen;

  • financiële software;

  • planning- en projectsoftware;

  • cybersecuritysoftware;

  • branchegerichte SaaS;

  • data- en analyseplatforms;

  • AI-enabled SaaS;

  • SaaS-start-ups en scale-ups.

Waarom IT-contracten.nl?

IT-contracten zijn een vakgebied op zichzelf.

Een bepaling kan juridisch uitstekend geformuleerd zijn en toch niet passen bij de technische werkelijkheid van een SaaS-dienst.

Daarom combineren wij juridische expertise met kennis van IT en de praktijk van ICT-contractering.

Onze contracten zijn ontwikkeld door gespecialiseerde ICT-advocaten en mede tot stand gebracht met moderne AI-technologie. AI gebruiken wij om sneller en systematischer te analyseren en controleren. De juridische keuzes worden niet aan AI overgelaten.

De kracht van AI, de zekerheid van praktijkervaring.

Geen uurtarief, maar een vaste prijs

Een traditioneel advocatenkantoor stelt een SaaS-contract vaak volledig op urenbasis op.

Veel juridische vraagstukken keren echter bij iedere SaaS-dienst terug. Door die kennis vooraf in hoogwaardige contractdocumentatie te verwerken, kunnen wij professionele SaaS-contracten aanbieden tegen een vaste prijs.

Je weet vooraf wat je krijgt en wat het kost.

Bekijk & bestel SaaS-contracten →