“Cloud computing”

Juridische aspecten

Cloud Computing

“een model dat het mogelijk maakt om

door middel van een computernetwerk

gedeelde configureerbare

computermiddelen op aanvraag

beschikbaar te stellen op een snelle,

gemakkelijke en alomtegenwoordige

manier met minimale beheermoeite of

interactie van een serviceprovider”. 

Individuele eindgebruikers waren “early adopters”

van cloud computing

Computermiddelen?

1. Cloud Software as a Service• voorbeeld: Microsoft Office 365

2. Cloud Platform as a Service• voorbeeld: Google Apps Engine

3. Cloud Infrastructuur as a Service• voorbeeld: Amazon Web Services

Modellen

• Publieke Cloud

• Private Cloud

• Hybride Cloud

Overgang naar “cloud” diensten

o ... gaat gepaard met veel op te lossen kwesties, zoals:

kostenmigratie interoperabiliteit identiteitsbeheergovernance risicobeheercompliance ...contracten

Cloud computing contracten: inleiding

• bij publieke “cloud” diensten: meestal toetredingscontracten met kleine onderhandelingsmarge

• B2B : dus in principe contractvrijheid

• aard van de dienstverlener bepaalt de inhoud van het contract en de mogelijkheid tot onderhandeleno traditionele IT-bedrijven : vaak vestiging in Belgiëo “nieuwe” dienstverleners: alles loopt via internet

Checklist

1. structuur

2. kwalificatie

3. governance

4. toepasselijk recht

5. bevoegde rechtbank

6. service level agreement

7. resultaatsverbintenis

8. vergoeding

9. informatieveiligheid

10. persoonsgegevens

11. controle

12. aansprakelijkheid

13. wijziging

14. intellectuele eigendom

15. einde

1. Structuur• Algemene voorwaarden

• Specifieke voorwaarden

• SLA-documenten

• Policieso acceptable use policyo privacy policyo …

2. Kwalificatie van de overeenkomst

• waarom is kwalificatie van een contract belangrijk?

• welke benoemde contracten komen in aanmerking:o licentiecontracto huuro aanneming van diensten

3. Contract governance

• Wie zijn de partijen? o hoofdaannemer en onderaannemers: hoe zijn de

relaties geregeld?

• Wie is het aanspreekpunt? o belangrijk bij ingebrekestellingen?o hoe wordt gecommuniceerd?

4/5 Toepasselijk recht en bevoegde rechtbank

Applicable law and venue. This agreement is governed by State of Washington law, without regard to its conflict of laws principles except that (1) if you are a U.S. Government entity, this agreement is governed by the laws of the United States, and (2) if you are a state or local government entity in the United States, this agreement is governed by the laws of that state. Any action to enforce this agreement must be brought in the State of Washington. This choice of jurisdiction does not prevent either party from seeking injunctive relief in any appropriate jurisdiction with respect to violation of intellectual property rights.

6. Resultaatsverbintenis?

• Verschil tussen resultaats – en inspanningsverbintenis

• “reasonable efforts”, “due diligence”, …

• belang voor SLA’s

SLA

7. Service Level Agreement

• Eerste vraag: is er een SLA?

• Serviceniveaus: let goed op de definities (hoe wordt gemeten?)

• Reikwijdte en uitzonderingen

• Rapportering: nog niet overal ingeburgerd

Service credits: berekening en aanrekening

8. Vergoeding• Eigenschap van cloud computing: “pay per use”

9. Informatieveiligheid

• Wie draagt het risico van verlies?

Wat is geregeld over vertrouwelijkheid (datalekken)?

10. Persoonsgegevens

• Toepassing van de “privacywet” (Wet verwerking persoonsgegevens)

• Wie is “de verantwoordelijke voor de verwerking”?

• Regels over export van persoonsgegevens buiten de EU

• Privacy policies van de cloud dienstenverleners

11. Audit

• Zie outsourcingcontracten: gebruik van “audits” door de klant

• Zeldzaam in cloud computing overeenkomsten

• Uitzonderingen:o audits door de dienstverlener bij de klanto audits in gereguleerde sectoren (gezondheid, )

12. Aansprakelijkheid• Uitdrukkelijke beperkingen

o uitsluiting voor bepaalde vormen van schadeo plafonds van aansprakelijkkeido beperkingen in de tijdo herstelling of vervanging in plaats van financiele vergoeding bij

schadeo kwalificatie van de fout (bijv. “gross negligence”)

• Indirecte beperkingeno aard van de verbintenis (resultaat of inspanning?)o regeling in verband met “service credits”o overmachto garantiebeperkingen

13. Wijzigingen2. Changes.

2.1 To the Service Offerings. We may change, discontinue, or deprecate any of the Service Offerings (including the Service Offerings as a whole) or change or remove features or functionality of the Service Offerings from time to time. We will notify you of any material change to or discontinuation of the Service Offerings.2.2 To the APIs. We may change, discontinue or deprecate any APIs for the Services from time to time but will use commercially reasonable efforts to continue supporting the previous version of any API changed, discontinued, or deprecated for 12 months after the change, discontinuation, or deprecation (except if doing so (a) would pose a security or intellectual property issue, (b) is economically or technically burdensome, or (c) is needed to comply with the law or requests of governmental entities).2.3 To the Service Level Agreements. We may change, discontinue or add Service Level Agreements from time to time.

14. Intellectuele eigendom

• Gebruikelijke clausules: zie licentiecontracten

• Wie heeft de rechten op inhoud die door de klant op het cloud platform wordt geplaatst?

15. Einde

A. Wie heeft wanneer de mogelijkheid tot opschorting?

B. Wie kan wanneer en hoe de overeenkomst stopzetten?

C. Exitmodaliteiten

EU

Q & A

Contact

Jos DumortierK.U.Leuven/iMinds – ICRISint-Michielsstraat 6B-3000 Leuven(t) +32 (0)16 32 51 49www.icri.be / jos.dumortier@law.kuleuven.be

Jos Dumortiertime.lex - Information & Technology LawCongresstraat 35B-1000 Brussel(t) +32 (0)2 229 19 47www.timelex.eu / jos.dumortier@timelex.eu