Αρθρογραφία

Σύμβαση SaaS με Πάροχο: Τι Ελέγχει η Επιχείρηση

Από τον Γεώργιο Στουραΐτη, Δικηγόρο παρ’ Αρείω Πάγω · Τελευταία ενημέρωση: 12 Ιουνίου 2026

Σύμβαση SaaS: Ποιους Όρους Διαπραγματεύεται η Επιχείρηση Πριν Υπογράψει

Περιληπτικά:

Η σύμβαση SaaS δεσμεύει την επιχείρηση όπως ακριβώς υπογράφεται. Στις αμιγώς επιχειρηματικές συναλλαγές η προστασία καταναλωτή δεν εφαρμόζεται και η διαπραγμάτευση πριν την υπογραφή αποτελεί το μόνο ουσιαστικό εργαλείο προστασίας.
Τα σημεία που κρίνουν τη σύμβαση: επίπεδα εξυπηρέτησης (SLA) με αυτόματες συνέπειες, όροι εξόδου και μεταφοράς δεδομένων, επεξεργασία προσωπικών δεδομένων, όρια ευθύνης του παρόχου, διάρκεια και καταγγελία.
Ο Κανονισμός (ΕΕ) 2023/2854 (Data Act) εφαρμόζεται από τις 12 Σεπτεμβρίου 2025 και μετατρέπει την αλλαγή παρόχου σε κανονιστικό δικαίωμα του πελάτη. Οι χρεώσεις αλλαγής καταργούνται πλήρως από τις 12 Ιανουαρίου 2027.
Οι ρήτρες περιορισμού ευθύνης ισχύουν για ελαφρά αμέλεια, είναι όμως άκυρες κατά το μέρος που καλύπτουν δόλο ή βαριά αμέλεια (άρθρο 332 ΑΚ).
Όταν η υπηρεσία επεξεργάζεται προσωπικά δεδομένα, η σύμβαση επεξεργασίας του άρθρου 28 GDPR είναι υποχρεωτική και όχι προαιρετική.

Πότε αρκούν οι τυποποιημένοι όροι του παρόχου και πότε απαιτείται διαπραγμάτευση;

Οι τυποποιημένοι όροι του παρόχου αρκούν όταν η υπηρεσία έχει χαμηλή κρισιμότητα, δηλαδή όταν δεν φιλοξενεί παραγωγικά ή προσωπικά δεδομένα, αντικαθίσταται εύκολα και το κόστος της παραμένει περιορισμένο. Η διαπραγμάτευση γίνεται αναγκαία όταν η επιχείρηση αναθέτει στον πάροχο κρίσιμη λειτουργία ή δεδομένα πελατών, όταν ο κλάδος της υπόκειται σε κανονιστικές απαιτήσεις και όταν το κόστος μετάβασης σε άλλη λύση είναι υψηλό.

Η σύμβαση SaaS, δηλαδή το λογισμικό ως υπηρεσία (SaaS – Software as a Service), συνιστά τη συμφωνία με την οποία ο πάροχος παρέχει πρόσβαση σε λογισμικό και συναφείς υπηρεσίες μέσω διαδικτύου, έναντι περιοδικής αμοιβής. Το λογισμικό και τα δεδομένα φιλοξενούνται σε υποδομές που ελέγχει ο πάροχος και ο πελάτης αποκτά πρόσβαση χωρίς τοπική εγκατάσταση.

Νομικά πρόκειται για σύνθετη ή μεικτή σύμβαση, καθώς συνδυάζει στοιχεία σύμβασης έργου και παροχής υπηρεσιών (φιλοξενία, τεχνική υποστήριξη, επεξεργασία δεδομένων κλπ) με στοιχεία παραχώρησης άδειας χρήσης λογισμικού. Η σημασία της μεικτής φύσης έγκειται στο ότι, σε κάθε επιμέρους ζήτημα, εφαρμόζονται αναλογικά οι διατάξεις του αντίστοιχου συμβατικού τύπου και, επομένως, ο ορθός νομικός χαρακτηρισμός κάθε παροχής καθορίζει τα δικαιώματα των μερών σε περίπτωση πλημμελούς εκπλήρωσης.

Καθοριστικό στοιχείο για τη στρατηγική της επιχείρησης είναι το γεγονός ότι η έννοια του καταναλωτή καλύπτει μόνο φυσικά πρόσωπα που ενεργούν εκτός της επιχειρηματικής τους δραστηριότητας (άρθρο 1α του Ν. 2251/1994). Η επιχείρηση που προμηθεύεται SaaS μένει εκτός αυτής της προστασίας. Ο δικαστικός έλεγχος των τυποποιημένων όρων στηρίζεται στις γενικές διατάξεις του Αστικού Κώδικα και όχι στην καταναλωτική νομοθεσία, με συνέπεια ό,τι υπογράφεται να δεσμεύει, ακόμα και αν είναι καταχρηστικό κατά το δίκαιο του καταναλωτή.

SaaS ή άδεια χρήσης λογισμικού: ποιο μοντέλο εξυπηρετεί την επιχείρηση;

Η επιλογή κρίνεται από τρία κριτήρια:

ποιος ελέγχει τα δεδομένα,
ποιες κανονιστικές απαιτήσεις βαρύνουν τον κλάδο και
πώς κατανέμεται το κόστος στον χρόνο.

Το SaaS προσφέρει χαμηλό αρχικό κόστος και ευελιξία με αντάλλαγμα την εξάρτηση από τον πάροχο. Η άδεια χρήσης λογισμικού με τοπική εγκατάσταση διατηρεί τον έλεγχο εντός της επιχείρησης με υψηλότερη πάγια επένδυση.

Κριτήριο	Σύμβαση SaaS	Άδεια χρήσης (on-premise)
Παράδοση λογισμικού	Υπηρεσία μέσω διαδικτύου, χωρίς τοπική εγκατάσταση	Τοπική εγκατάσταση και εκτέλεση στις υποδομές του χρήστη
Έλεγχος δεδομένων	Αποθήκευση στους διακομιστές του παρόχου. Η ασφάλεια και η συμμόρφωση βαρύνουν κυρίως τον πάροχο	Πλήρης έλεγχος από την επιχείρηση, η οποία φέρει και την ευθύνη ασφάλειας
Υποστήριξη και ενημερώσεις	Περιλαμβάνονται στην υπηρεσία	Ξεχωριστές υπηρεσίες με πρόσθετο κόστος
Ευελιξία κλιμάκωσης	Προσθαφαίρεση χρηστών και λειτουργιών κατά τις ανάγκες	Πρόσθετες άδειες και πιθανές αναβαθμίσεις εξοπλισμού
Εξάρτηση από τον πάροχο	Υψηλή (vendor lock-in), μετριάζεται πλέον από τον Data Act	Περιορισμένη, τα δεδομένα παραμένουν τοπικά
Διαθεσιμότητα	Εξαρτάται από τον πάροχο και τη σύνδεση, απαιτείται SLA	Εξαρτάται από την υποδομή της επιχείρησης

Το SaaS επιλέγεται κατά κανόνα όταν προέχουν η ταχύτητα ανάπτυξης και το προβλέψιμο λειτουργικό κόστος. Η εγκατεστημένη άδεια προτιμάται όταν κανονιστικές απαιτήσεις επιβάλλουν φυσικό έλεγχο των δεδομένων ή όταν το λογισμικό συνδέεται με κρίσιμα εσωτερικά συστήματα.

Η σύμβαση SaaS διαφέρει εξάλλου από τις συμβάσεις API licensing, καθώς η πρώτη αφορά παροχή υπηρεσίας, ενώ η δεύτερη συνιστά άδεια εκμετάλλευσης τεχνολογικού πόρου με διαφορετικούς κανόνες δικαίου.

Ποιους όρους SLA πρέπει να διαπραγματευτεί η επιχείρηση;

Η συμφωνία επιπέδου υπηρεσιών (SLA – Service Level Agreement) προσδιορίζει την εγγυημένη διαθεσιμότητα, τους χρόνους απόκρισης και την ποιότητα της τεχνικής υποστήριξης. Χωρίς αυτόματες συνέπειες σε περίπτωση παραβίασης, το SLA μένει απλά διακηρυκτικό. Η επιχείρηση πρέπει να διαπραγματεύεται μετρήσιμα όρια και κυρώσεις που ενεργοποιούνται χωρίς προσφυγή στα δικαστήρια.

Η εγγυημένη διαθεσιμότητα (uptime) εκφράζεται σε ποσοστό και η διαφορά των δεκαδικών έχει ουσία. Παράδειγμα: το 99,9% σε ετήσια βάση επιτρέπει έως 8,8 ώρες διακοπής, ενώ το 99,5% έως 43,8 ώρες.

Κρίσιμα σημεία ελέγχου αποτελούν:

ο τρόπος μέτρησης και οι εξαιρέσεις, όπως η προγραμματισμένη συντήρηση,
οι χρόνοι απόκρισης ανά βαθμό σοβαρότητας του προβλήματος και
το ωράριο και τα κανάλια της τεχνικής υποστήριξης.

Η παραβίαση του SLA πρέπει να ενεργοποιεί προκαθορισμένες συνέπειες, όπως πιστώσεις υπηρεσίας (service credits), επιστροφή μέρους της αμοιβής, δωρεάν παράταση ή ποινικές ρήτρες. Η ποινική ρήτρα παρέχει το πλεονέκτημα της κατ’ αποκοπή αποζημίωσης χωρίς απόδειξη ζημίας, υπόκειται όμως σε δικαστική μείωση όταν είναι δυσανάλογα μεγάλη (άρθρο 409 ΑΚ).

Η εμπειρία από διαπραγματεύσεις συμβάσεων πληροφορικής δείχνει ότι οι πάροχοι αποδέχονται ευκολότερα κλιμακωτές πιστώσεις υπηρεσίας παρά ποινικές ρήτρες, οπότε η επιλογή του μηχανισμού κυρώσεων αποτελεί αντικείμενο στρατηγικής στάθμισης και διαπραγμάτευσης κατά περίπτωση.

Πώς αλλάζει ο Data Act τη διαπραγμάτευση για το vendor lock-in;

Από τις 12 Σεπτεμβρίου 2025 ο Κανονισμός (ΕΕ) 2023/2854 (Data Act – κανονισμός για τα δεδομένα) μετατρέπει την αλλαγή παρόχου υπηρεσιών επεξεργασίας δεδομένων από διαπραγματευτικό αίτημα σε κανονιστική υποχρέωση. Το Κεφάλαιο VI επιβάλλει υποχρεωτικό συμβατικό περιεχόμενο για την έξοδο του πελάτη και προβλέπει την πλήρη κατάργηση των χρεώσεων αλλαγής από τις 12 Ιανουαρίου 2027.

Η εξάρτηση από τον πάροχο (vendor lock-in) αποτελούσε τον κεντρικό κίνδυνο του μοντέλου SaaS, καθώς τα δεδομένα φιλοξενούνται στις υποδομές του παρόχου και η μετάβαση σε άλλη λύση μπορούσε να αποδειχθεί τεχνικά ή οικονομικά απαγορευτική. Ο Data Act καλύπτει τις «υπηρεσίες επεξεργασίας δεδομένων», έννοια που περιλαμβάνει τις υπηρεσίες υπολογιστικού νέφους σε όλα τα επίπεδα, μεταξύ των οποίων και το SaaS.

Το άρθρο 25 του Κανονισμού απαιτεί η σύμβαση να περιλαμβάνει, μεταξύ άλλων:

δικαίωμα του πελάτη να αλλάξει πάροχο ή να μεταφέρει τα εξαγώγιμα δεδομένα του σε δική του υποδομή, με μέγιστη μεταβατική περίοδο 30 ημερολογιακών ημερών μετά τη λήξη της περιόδου προειδοποίησης, κατά τη διάρκεια της οποίας ο πάροχος παρέχει εύλογη συνδρομή,
ελάχιστη περίοδο ανάκτησης δεδομένων τουλάχιστον 30 ημερολογιακών ημερών μετά τη λήξη της μεταβατικής περιόδου και
ρήτρα πλήρους διαγραφής των δεδομένων του πελάτη μετά την επιτυχή ολοκλήρωση της διαδικασίας.

Κατά το άρθρο 29, έως τις 12 Ιανουαρίου 2027 επιτρέπονται μόνο μειωμένες χρεώσεις αλλαγής και έκτοτε καμία.

Για τον αγοραστή ο Κανονισμος σημαίνει ότι δεν ζητά πλέον το δικαίωμα εξόδου ως παραχώρηση, αλλά ελέγχει αν οι όροι του παρόχου έχουν προσαρμοστεί στον Κανονισμό. Η μετάφραση των γενικών απαιτήσεων σε λειτουργικές ρήτρες (ποια δεδομένα θεωρούνται εξαγώγιμα, σε ποιους μορφότυπους, με ποια συνδρομή και με ποιο κόστος έως το 2027) απαιτεί διατύπωση κατά περίπτωση και εκεί κρίνεται η πραγματική προστασία.

Ποιους όρους για δεδομένα, ασφάλεια και συμμόρφωση πρέπει να απαιτήσει η επιχείρηση;

Όταν η υπηρεσία επεξεργάζεται προσωπικά δεδομένα, η σύναψη σύμβασης επεξεργασίας κατά το άρθρο 28 του Κανονισμού (ΕΕ) 2016/679 (GDPR) αποτελεί νομική υποχρέωση και η παράλειψή της συνιστά αυτοτελή παράβαση. Η επιχείρηση απαιτεί επιπλέον συγκεκριμένα μέτρα ασφάλειας, όρους για τους υπεργολάβους επεξεργασίας και δεσμεύσεις για την τοποθεσία των δεδομένων.

Σύμβαση επεξεργασίας δεδομένων (DPA)

Στο τυπικό σχήμα SaaS η επιχείρηση – πελάτης ενεργεί ως υπεύθυνος επεξεργασίας και ο πάροχος ως εκτελών την επεξεργασία. Η σύμβαση επεξεργασίας (DPA – Data Processing Agreement) κατά το άρθρο 28 παρ. 3 GDPR ορίζει το αντικείμενο, τη διάρκεια, τη φύση και τον σκοπό της επεξεργασίας, το είδος των δεδομένων και τις υποχρεώσεις του εκτελούντος.

Κρίσιμα σημεία ελέγχου είναι η προηγούμενη έγκριση ή ενημέρωση για τους υπεργολάβους, οι διαβιβάσεις εκτός Ευρωπαϊκού Οικονομικού Χώρου και η συνδρομή του παρόχου σε περιστατικά παραβίασης δεδομένων.

Κυβερνοασφάλεια και NIS2

Ο Ν. 5160/2024 ενσωμάτωσε την Οδηγία (ΕΕ) 2022/2555 (NIS2) και επιβάλλει στις βασικές και σημαντικές οντότητες μέτρα διαχείρισης κινδύνων που εκτείνονται στην ασφάλεια της αλυσίδας εφοδιασμού.

Με τον τρόπο αυτό, οι υποχρεώσεις κυβερνοασφάλειας της επιχείρησης μετακυλίονται συμβατικά στους παρόχους SaaS, περιλαμβάνοντας πιστοποιήσεις (ενδεικτικά ISO 27001), γνωστοποίηση περιστατικών σε καθορισμένο χρόνο και δικαιώματα ελέγχου. Σε ρυθμιζόμενους κλάδους, όπως ο χρηματοοικονομικός τομέας και η υγεία, προστίθενται τομεακές απαιτήσεις για την τοποθεσία αποθήκευσης των δεδομένων.

Πρόσθετοι όροι όταν το SaaS ενσωματώνει τεχνητή νοημοσύνη

Ο Κανονισμός (ΕΕ) 2024/1689 για την τεχνητή νοημοσύνη (AI Act) εφαρμόζεται σταδιακά, με τις υποχρεώσεις για τα συστήματα υψηλού κινδύνου να ισχύουν πλήρως από τις 2 Αυγούστου 2026.

Όταν η υπηρεσία SaaS ενσωματώνει λειτουργίες τεχνητής νοημοσύνης, η σύμβαση οφείλει να κατανέμει τους ρόλους του παρόχου και του φορέα εφαρμογής, τις αντίστοιχες κανονιστικές υποχρεώσεις και την ευθύνη για αποφάσεις που λαμβάνονται αυτοματοποιημένα. Για παρόχους διαμεσολαβητικών ψηφιακών υπηρεσιών ισχύουν παράλληλα οι υποχρεώσεις του Κανονισμού (ΕΕ) 2022/2065 (DSA).

Πόσο ισχύουν οι ρήτρες περιορισμού ευθύνης του παρόχου;

Οι ρήτρες περιορισμού ευθύνης δεσμεύουν στο μέτρο που καλύπτουν ελαφρά αμέλεια. Κάθε εκ των προτέρων συμφωνία που αποκλείει ή περιορίζει την ευθύνη από δόλο ή βαριά αμέλεια είναι άκυρη κατά το άρθρο 332 παρ. 1 ΑΚ. Η επιχείρηση διαπραγματεύεται το ανώτατο όριο ευθύνης και τις εξαιρέσεις του, γνωρίζοντας ότι ο νόμος θέτει το απώτατο πλαίσιο.

Οι τυποποιημένοι όροι των παρόχων ορίζουν ανώτατο όριο ευθύνης (liability cap), συνήθως ίσο με τις αμοιβές ορισμένων μηνών και αποκλείουν την αποθετική ζημία ή το διαφυγόν κέρδος. Οι ρήτρες αυτές παράγουν αποτελέσματα μόνο εντός των ορίων του νόμου. Κατά την ΑΠ 1223/2015, η διάταξη του άρθρου 332 παρ. 1 ΑΚ απειλεί ακυρότητα μόνο όταν η απαλλακτική ρήτρα αφορά αποκλεισμό ή περιορισμό της ευθύνης από δόλο ή βαριά αμέλεια, ενώ σε συνδυασμό με το άρθρο 361 ΑΚ η απαλλαγή για ελαφρά αμέλεια είναι επιτρεπτή.

Πρακτικά, αν η απώλεια δεδομένων οφείλεται σε βαριά αμέλεια του παρόχου, το συμβατικό όριο δεν τον προστατεύει, ανεξάρτητα από τη διατύπωσή του. Ο χαρακτηρισμός όμως της αμέλειας ως ελαφράς ή βαριάς κρίνεται από τα πραγματικά περιστατικά της υπόθεσης και το βάρος απόδειξης φέρει ο ζημιωθείς πελάτης.

Η εμπειρία από διαφορές με παρόχους τεχνολογικών υπηρεσιών δείχνει ότι η έκβαση εξαρτάται από την τεκμηρίωση των οργανωτικών παραλείψεων του παρόχου και, επομένως, καθίσταται κρίσιμη η συμβατική πρόβλεψη για καταγραφή συμβάντων και η πρόσβαση του πελάτη σε αρχεία ελέγχου.

Ποιοι όροι εξόδου προστατεύουν την επιχείρηση στη λήξη ή την καταγγελία;

Η προστασία στην έξοδο στηρίζεται σε τέσσερις προβλέψεις:

σαφή διάρκεια χωρίς αιφνιδιαστική αυτόματη ανανέωση,
δικαίωμα καταγγελίας με εύλογη προθεσμία και για σπουδαίο λόγο,
περίοδο ανάκτησης δεδομένων μετά τη λήξη και
ρητή ρύθμιση της τύχης των δεδομένων.

Χωρίς αυτές, η λήξη της σύμβασης λειτουργεί ως μοχλός πίεσης υπέρ του παρόχου.

Η ρήτρα αυτόματης ανανέωσης (auto-renewal) δεσμεύει αν δεν ασκηθεί εμπρόθεσμη εναντίωση, οπότε η σύμβαση οφείλει να ορίζει ρητά την προθεσμία και τον τρόπο γνωστοποίησης. Ως διαρκής ενοχική σχέση, η σύμβαση SaaS μπορεί επιπλέον να καταγγελθεί για σπουδαίο λόγο, κατά τη γενική αρχή των διατάξεων του Αστικού Κώδικα για τις διαρκείς συμβάσεις.

Η συμβατική εξειδίκευση των λόγων καταγγελίας (όπως πχ επανειλημμένη παραβίαση του SLA, σοβαρό περιστατικό ασφάλειας ή αφερεγγυότητα του παρόχου), προλαμβάνει τη μεταγενέστερη αμφισβήτηση.

Στη λήξη, τα δεδομένα του πελάτη παραμένουν δικά του, καθώς η περίοδος ανάκτησης και η υποχρέωση διαγραφής αποτελούν πλέον και κανονιστική απαίτηση του Data Act. Το λογισμικό προστατεύεται ως έργο λόγου κατά τον Ν. 2121/1993 και η πνευματική ιδιοκτησία λογισμικού παραμένει στον πάροχο.

«Γκρίζα ζώνη» αποτελούν οι παραμετροποιήσεις και τα παραδοτέα που αναπτύχθηκαν ειδικά για τον πελάτη. Για αυτά, χωρίς ρητή ρήτρα, η τύχη τους κρίνεται κατά περίπτωση. Οι ρήτρες εχεμύθειας οφείλουν να προβλέπουν ρητά την επιβίωσή τους μετά τη λήξη της σύμβασης.

Συχνές Ερωτήσεις

Τι είναι η σύμβαση SaaS;

Η σύμβαση SaaS είναι η συμφωνία με την οποία πάροχος παραχωρεί σε επιχείρηση ή χρήστη πρόσβαση σε λογισμικό μέσω διαδικτύου, έναντι περιοδικής αμοιβής και χωρίς τοπική εγκατάσταση. Νομικά συνιστά μεικτή σύμβαση με στοιχεία παροχής υπηρεσιών, έργου και άδειας χρήσης λογισμικού. Το λογισμικό και τα δεδομένα φιλοξενούνται σε υποδομές που ελέγχει ο πάροχος, στοιχείο που καθορίζει και τους κρίσιμους όρους της.

Σε τι διαφέρει η σύμβαση SaaS από την άδεια χρήσης λογισμικού;

Στη σύμβαση SaaS το λογισμικό παρέχεται ως υπηρεσία μέσω διαδικτύου και τα δεδομένα αποθηκεύονται στις υποδομές του παρόχου, με την υποστήριξη και τις ενημερώσεις ενσωματωμένες στην αμοιβή. Στην άδεια χρήσης το λογισμικό εγκαθίσταται τοπικά, η επιχείρηση διατηρεί τον πλήρη έλεγχο των δεδομένων και αναλαμβάνει η ίδια την ασφάλεια και τη συντήρηση.

Τι περιλαμβάνει ένα SLA;

Το SLA προσδιορίζει την εγγυημένη διαθεσιμότητα της υπηρεσίας, τους χρόνους απόκρισης ανά βαθμό σοβαρότητας του προβλήματος, το εύρος της τεχνικής υποστήριξης και τις συνέπειες της παραβίασης, όπως πιστώσεις υπηρεσίας ή επιστροφή αμοιβής. Χωρίς μετρήσιμα όρια και αυτόματες κυρώσεις, η αξία του περιορίζεται σε διακήρυξη προθέσεων.

Ισχύει ο Data Act για κάθε υπηρεσία SaaS;

Ο Data Act καλύπτει τις υπηρεσίες επεξεργασίας δεδομένων, έννοια που περιλαμβάνει τις υπηρεσίες υπολογιστικού νέφους σε όλα τα επίπεδα και επομένως και το SaaS. Οι υποχρεώσεις για τη διευκόλυνση της αλλαγής παρόχου εφαρμόζονται από τις 12 Σεπτεμβρίου 2025, ενώ οι χρεώσεις αλλαγής καταργούνται πλήρως από τις 12 Ιανουαρίου 2027.

Πρακτικές Επισημάνσεις

Αξιολόγηση κρισιμότητας πριν την υπογραφή: Η ένταση της διαπραγμάτευσης ακολουθεί την κρισιμότητα της υπηρεσίας. Υπηρεσία που φιλοξενεί παραγωγικά δεδομένα ή δεδομένα πελατών δεν καλύπτεται με απλή αποδοχή των τυποποιημένων όρων.

SLA με αυτόματες συνέπειες: Ποσοστά διαθεσιμότητας χωρίς προβλεπόμενες πιστώσεις ή ρήτρες δεν παρέχουν πραγματική εξασφάλιση. Η συνέπεια της παραβίασης ορίζεται στη σύμβαση και ενεργοποιείται χωρίς δικαστική διεκδίκηση.

Έλεγχος συμβατότητας με τον Data Act: Οι απαιτήσεις του Κανονισμού καταλαμβάνουν και τις ενεργές συμβάσεις υπηρεσιών επεξεργασίας δεδομένων. Ο έλεγχος των όρων εξόδου, των μορφότυπων εξαγωγής και των χρεώσεων αλλαγής αφορά επομένως και τις υφιστάμενες συνεργασίες.

DPA ως προϋπόθεση: Η χρήση SaaS με προσωπικά δεδομένα χωρίς σύμβαση επεξεργασίας του άρθρου 28 GDPR εκθέτει την επιχείρηση αυτοτελώς, ανεξάρτητα από τη συμπεριφορά του παρόχου.

Τα όρια των ρητρών ευθύνης: Το ανώτατο όριο ευθύνης δεν καλύπτει δόλο ή βαριά αμέλεια. Η διαπραγμάτευση πρέπει να εστιάζει στο ύψος του ορίου για την ελαφρά αμέλεια και στη συμβατική πρόσβαση σε αρχεία καταγραφής για την τεκμηρίωση τυχόν παραλείψεων.

Όροι εξόδου από την έναρξη: Η περίοδος ανάκτησης δεδομένων, οι μορφότυποι εξαγωγής και η τύχη των παραμετροποιήσεων συμφωνούνται κατά τη σύναψη. Στη λήξη, η διαπραγματευτική θέση της επιχείρησης είναι η ασθενέστερη.

Το Δικηγορικό μας Γραφείο, για περισσότερα από 20 χρόνια εξειδικεύεται στο Εταιρικό και Εμπορικό Δίκαιο. Επικοινωνήστε μαζί μας για σας καθοδηγήσουμε και να σας συμβουλεύσουμε σε κάθε θέμα σχετικά με τη σύμβαση SaaS.