Xwediyê daneyên peymana SaaS: li gorî qanûna Hollandî xwediyê daneyên we kî ye?

Li gorî qanûnên Hollanda û YE, kes xwediyê daneyan nîne, ji ber vê yekê xala daneyan a di peymana we ya SaaS-ê de, ne qanûn, biryar dide ka kî dikare agahdariya ku hûn têxin platformek ewr bikar bîne, kopî bike, hinarde bike û jê bibe. Xala 3:2 ya Qanûna Sivîl a Hollanda (Burgerlijk Wetboek, BW) zaak (tiştek) wekî tiştek berbiçav ku dikare ji hêla mirovan ve were kontrol kirin pênase dike, û komek daneyan ne berbiçav e. Tiştê ku xerîdar bi rastî digire komek mafên peymanî ye, ku li hin deveran bi mafên nivîskar, mafê daneyê, parastina nehêniya bazirganiyê û GDPR-ê ve têne xurt kirin. Ji ber vê yekê, gotinên nezelal pirsê vekirî nahêlin: ew wê di berjewendiya dabînker de çareser dike.

Çima xwedîtiya daneyên peymana SaaS pirsek peymanî ye, ne pirsek milkê ye

Qanûna milkê ya Hollandî bi tiştên madî û mafên milkê re dixebite (Benda 3:1 BW). Dane ne di nav tu kategoriyan de ne. Hûn nekarin wan radest bikin, soz bidin an jî ji nû ve piştrast bikin mîna ku hûn dikarin serverek an makîneyekê bikin. Ev ne valahiyek e ku dadgehan bi bêdengî tijî kirine; ew taybetmendiyek bi zanebûn a sîstemekê ye ku tê de agahî bi azadî digere heya ku qaîdeyek taybetî wê sînordar neke. Encama pratîkî bêserûber e. Ger peymana we tiştek kêrhatî li ser daneyên we nebêje, hûn ne xwedî pozîsyonek paşvekişandinê ne ku hûn vekişin.

Çar rêzikên yasayê pîvanek parastinê didin daneyan, û hêjayî zanînê ye ku agahdariya we bi rastî di bin kîjan ji wan de ye. Nivîs, wêne, nexşe û nermalava orîjînal ku hûn li ser platformê bar dikin an diafirînin, di bin Auteurswet de mafên kopîkirinê distînin, ku bi qanûnan a we ye û tenê ji ber ku li ser serverên wan tê mêvandar kirin, ji dabînker re nayê veguheztin. Berhevokek birêkûpêk dikare mafê databasa sui generis a Databankenwet bikişîne ku we veberhênanek girîng di bidestxistin, verastkirin an pêşkêşkirina naveroka wê de kiriye, her çend qanûna dadgehê ya Ewropî ya bicîhkirî dibêje ku veberhênana di afirandina daneyên bingehîn de ji bo wê astê nayê hesibandin. Agahdariya karsaziyê ya nepenî ya bi nirxek bazirganî, ku bi gavên maqûl ji bo veşartina wê tê parastin, di bin Wet bescherming bedrijfsgehimen, pêkanîna Hollandî ya Rêbernameya Nehêniyên Bazirganiyê ya YE de ye. Û daneyên kesane ji hêla GDPR ve têne rêve kirin, ku maf dide kesên têkildar ne ji pargîdaniya we re.

Her tiştê ku li derveyî wan çar kategoriyan e, ku di piraniya bicîhkirinên SaaS de piraniya wê pêk tîne, peymanek saf e. Tomarên danûstandinê, telemetrî, mîhengên mîhengkirinê, şêwazên karanînê, xwendinên sensoran û analîtîkên li ser wan hatine çêkirin tenê heya wê astê têne parastin ku peymana we wan diparêze. Ev tiştê herî girîng e ku divê hûn berî xwendina bendê fam bikin.

Dema ku bend nezelal be çi xelet dibe

Nezelaliya di bendê daneyan de kêm caran tesadufî ye, û komek pirsgirêkên naskirî çêdike. Ya yekem kilîtkirin e: peymanek ku formata hinardekirinê, nexşeya demê û sînorê bihayê pêşkêş nake, dihêle ku projeyek ji biryarekê dûr bimîne. Ya duyemîn dirêjkirina çarçoveya lîsansa dabînker e, ku mafek ku ji bo armanca pêşkêşkirina xizmetê bi bêdengî tê dayîn heya pêşkeftina hilberê û karanîna bazirganî dirêj dibe. Ya sêyemîn valahiyek pabendbûnê ye, ji ber ku GDPR kontrolkerek mecbûr dike ku bizanibe daneyên kesane li ku derê û ji hêla kê ve têne pêvajo kirin, û peymanek ku bersiva van pirsan nade prensîba berpirsiyariyê ne gengaz dike ku were bicîhanîn. Ya çaremîn jêbirin li gorî şertên dabînker e ne li gorî yên we, bi arşîvê ku berî ku hûn veguhastinê biqedînin tê paqij kirin.

Ti ji van ne eksotîk in. Ew rewşa standard a piraniya şertên xizmetê yên amade ne, û ew sedema wê ne ku peymanek ewr heman lêkolîna wekî peymanek kirê an belavkirinê heq dike. Nirxandina me ya li ser tiştên ku di peymanek ewr de li Hollanda werin kontrol kirin , çarçoveya bazirganî ya berfirehtir a ku xala daneyan tê de ye destnîşan dike.

Divê beşê daneyê çi bibêje

Bendeke daneyên karbar sê tiştan dike: ew tiştên ku wekî daneyên xerîdar têne hesibandin bi nav dike, ew diyar dike ku hemî mafên di wan daneyan de ji xerîdar re dimînin, û ew lîsansa dabînker bi armancê ve diyar dike ne bi firehiyê. Sînorkirina armancê ew beşa ku giraniyê hildigire ye. Dabînker bi rastî hewce dike ku daneyên we mêvandar bike, pêvajo bike, veguhezîne û nîşan bide da ku karûbarê bimeşîne, û tu xerîdarek maqûl li dijî vê yekê îtîraz nake. Tiştê ku xerîdar divê li dijî wê derkeve ev e ku lîsansek piştî bidawîbûnê sax bimîne, dirêj bibe heya bin-lîsansê, an jî karanîna ji bo her armancek ku dabînker kêrhatî dibîne vedihewîne.

Du formulasyonên ku di xwendina yekem de dişibin hev bidin ber hev. Lîsansek ji bo bikaranîn, hilberandin, guhertin û belavkirina Daneyên Xerîdar , ku bi awayekî herheyî û bêveger tê dayîn, mafê dabînker dide ku li ser agahdariya we hilberan ava bike û piştî ku hûn çûn jî vê yekê berdewam bike. Lîsansek ji bo gihîştin û hilgirtina Daneyên Xerîdar tenê ji bo armanca peydakirina Xizmetguzariyan di bin vê Peymanê de , ku bi bidawîbûna peymanê diqede, naqede. Cûdahî çend peyvan e û ew diyar dike ka daneyên we yên operasyonel hebûnek we ne an madeya wan a xav e.

Du xalên din bi rêkûpêk têne paşguh kirin. Daneyên xerîdaran bi awayekî diyar bikin ku materyalên ku karmendên we di hundurê platformê de çêdikin, ne tenê tiştên ku hûn bar dikin, tê de hebin, ji ber ku bilêt, şîrove, mîhengên herikîna kar û şîrovekirin pir caran naveroka herî hêja li ser pergalê ne. Û daneyên wergirtî û berhevkirî bi eşkereyî çareser bikin, ji ber ku bendek ku tenê Daneyên Xerîdar vedihewîne her tiştê ku dabînker ji wê hesab dike li derveyî parastina we dihêle.

Mercên standard û sînorên qanûna peymanên Holendî

Piraniya peymanên SaaS li ser şert û mercên giştî yên dabînker têne girêdan, ku ev yek Bendên 6:231 heta 6:247 BW tîne holê. Du rêzik li vir girîng in. Li gorî Bend 6:234 BW, dabînker divê şertan berî an jî di kêliya ku peyman tê girêdan de peyda bike, û ji bo peymanên ku bi elektronîkî têne girêdan, divê ew bi awayekî ku xerîdar dikare hilîne û ji nû ve hilberîne werin peyda kirin; girêdanek ku paşê diguhere ne bes e. Li gorî Bend 6:233(a) BW, şertek dikare were betalkirin ger, bi nirxandina hemî şert û mercan, ew ji bo aliyê din bi awayekî ne maqûl giran be.

Ew rêya duyemîn ji ya ku karsazî hêvî dikin tengtir e. Xala 6:235 BW rê li ber aliyekî digire ku xwe bispêre Xalên 6:233 û 6:234 ger ew di wateya Xala 2:360 BW de saziyeke yasayî be ku hesabên xwe yên salane yên herî dawî weşandiye, an jî ger di dema girêdana peymanê de pêncî an jî zêdetir karmendên wê hebûn. Ji ber vê yekê, şîrketên Holandî yên mezin nikarin piştî bûyerê bi argumanan ji bendên daneyên dijwar derkevin. Ne jî aliyekî ku bi adetî heman an jî hema hema heman şertên standard bikar tîne. Ji bo piraniya karsaziyên damezrandî, danûstandin berî îmzekirinê tenê derfeta rastîn e.

Li cihê ku şertên standard ti rihetiyê nadin, Bend 6:248(2) BW dimîne: qaîdeyek ku ji peymanê derdikeve, li cihê ku di şert û mercên diyarkirî de, sepandina wê ji hêla pîvanên maqûlbûn û dadperweriyê ve nayê qebûlkirin, nayê sepandin. Dadgehên Hollandî vê ceribandinê bi awayekî sînordar di têkiliyên bazirganî de bikar tînin, û ew bi awayekî berbiçav bêtir amade ne ku wê bikar bînin li cihê ku dabînker bi qestî an bêhişmendiya hişmendî zirarê daye. Ew valahiyek ewlehiyê ye, ne stratejiyek danûstandinê ye.

Qanûna biyanî û bendên forumê

Gelek peymanên SaaS qanûn û dadgehên dadweriya herêmî ya dabînker hildibijêrin. Li gorî Rêziknameya Romayê I, hilbijartina qanûnê ya karsazî-bi-karsaziyê bi gelemperî derbasdar e, û li gorî Rêziknameya Brukselê I bis, hilbijartina forumê di nav YE de jî derbasdar e. Tiştê ku ev hilbijartin nake, GDPR-ê venaqetîne, ku ji bo pêvajoyê di çarçoveya saziyek li Yekîtiyê de û ji bo pêşkêşkirina karûbaran ji mirovên li Yekîtiyê re derbas dibe, an qaîdeyên guheztina Qanûna Daneyan, ku dabînkerên ku karûbarên pêvajoya daneyan ji xerîdarên li Yekîtiyê re pêşkêş dikin bêyî ku dabînker li ku derê hatî damezrandin be, girêdide. Xalek ku soza pabendbûna bi qanûna nepenîtiyê ya navxweyî ya dabînker re li şûna GDPR-ê dide, kêmasiyek e, ne hûrguliyek e.

Vegerandina daneyên we: Qanûna Daneyên YE niha çi hewce dike

Ji 12ê Îlona 2025an vir ve Qanûna Daneyan (Rêziknameya (YE) 2023/2854) tê sepandin, û beşa wê ya li ser guheztina di navbera karûbarên pêvajoya daneyan de SaaS û her weha karûbarên binesaziyê û platformê vedihewîne. Ew hejmarek xalên ku berê danûstandinên saf bûn vediguherîne mafên herî kêm ên qanûnî, û ew vê yekê dike bêyî ku şert û mercên standard ên dabînker çi dibêjin. Ev guhertina herî girîng di peymana ewr de ye di salan de, û gelek peymanên ku berî wê tarîxê hatine îmzekirin nehatine nûvekirin da ku wê nîşan bidin.

Erkên bingehîn wiha ne. Pêşkêşvan divê astengiyên peymanî, teknîkî, bazirganî û rêxistinî yên ku rê li ber xerîdar digirin ku peymanê biqedîne û biçe pêşkêşvanek din an jî binesaziya xwe ya li ser cîhê xwe, rake. Dema herî zêde ya agahdarkirinê ku pêşkêşvan dikare berî destpêkirina pêvajoya guheztinê ferz bike du meh e. Dema veguhêz a mecbûrî ku tê de pêşkêşvan divê piştgiriya veguhastinê berdewam bike sî rojên salnameyê ne, ku li cihê ku guheztin di wê pencereyê de ji hêla teknîkî ve ne gengaz be, heya herî zêde heft mehan dikare were dirêj kirin. Piştî ku dema veguhêztinê bi dawî dibe, divê xerîdar heyamek vegerandina daneyan a herî kêm sî roj hebe berî ku daneyên hinardekirî û hebûnên dîjîtal werin jêbirin. Pêşkêşvan divê navrûyên vekirî pêşkêş bike û bi formatek avahîkirî, bi gelemperî tê bikar anîn û ku dikare ji hêla makîneyê ve were xwendin hinarde bike.

Xerc li gorî bernameyek diyarkirî gav bi gav tên rakirin. Di dema veguhêztinê de ku heta 12ê Çileya 2027an didome, dabînker dikare tenê lêçûnên ku bi rastî di derbarê guhertinê de çêdibin vegerîne, ku ev yek jixwe xercên derketinê yên ku wekî cezayê derketinê têne bikar anîn qedexe dike. Ji 12ê Çileya 2027an pê ve, xercên guhertinê bi tevahî ji holê radibin: dabînker nikare ji bo operasyonên pêwîst ji bo hêsankirina guhertinê, ne jî ji bo veguhastina daneyan ji hawîrdora xwe, pere bistîne.

Sê encamên pratîkî li pey tên. Peymanên ku li ser şertên kevin hatine girêdan divê li gorî van rêzikan ji nû ve werin xwendin, ji ber ku bendek ku bi wan re nakok e, dabînker xilas nake. Soza pencereyek hinardekirinê ya nod rojî êdî ne comerd e; ew nêzîkî asta qanûnî ye dema ku demên agahdarî û veguhêz li hev werin zêdekirin. Û hewcedariya hinardekirinê bi formateke bikêrhatî xwedî dendikên rastîn e, ji ber ku depoyek di şemayek xwedan de ku tu platformek reqabetkar nikare bigire, erkê nagire. Li cihê ku karûbarê ku hûn pê ve girêdayî ne pir xwerû ye, format, belgekirina şemayê û pabendbûnên piştgiriya koçberiyê bi her awayî di peymanê de bi cîh bikin. Kêmtirînên qanûnî asta qanûnî ne, ne planeke koçberiyê ne.

Jêbirin, kopiyên hilanînê û peymana pêvajoyker

Li cihê ku platform daneyên kesane digire, dabînker hema hema her gav pêvajoyker e û hûn kontrolker in, û Xala 28 GDPR peymanek nivîskî hewce dike ku mijar, dem, cewher û armanca pêvajoyê, kategoriyên daneyan û mijarên daneyan, û rêwerzên kontrolker vedihewîne. Xala 28(3)(g) ew xal e ku di dawiya têkiliyê de girîng e: di dema bidawîbûnê de, pêvajoyker divê, li gorî bijartina kontrolker, hemî daneyên kesane jê bibe an vegerîne û kopiyên heyî jê bibe, heya ku qanûna Yekîtî an Dewleta Endam hilanînê ferz neke. Ger peymana we dihêle ku dabînker hilbijêre, ew li gorî standardê nîne. Şirovekirina me ya rolên kontrolker û pêvajoyker di bin GDPR de destnîşan dike ka meriv çawa diyar dike ka her alî bi rastî di kîjan rolê de ye, û rêbernameya me ya ji bo peymana pêvajoya daneyan nivîsandinê bi hûrgulî vedihewîne.

Sozên jêbirinê bi gelemperî di paşvekişandinê de tên bicihanîn. Pabendbûnek ku daneyên ji pergalên çalak werin rakirin tiştekî li ser arşîv, wêneyên demkî û kopiyên vegerandina ji karesatê nabêje, û mufetîşek ji Autoriteit Persoonsgegevens dê li ser her sêyan bipirse. Pratîka çavdêriyê qebûl dike ku paşvekişandin bi emeliyatê nayên sererastkirin: rêbaza pejirandî ew e ku daneyên ku ji bo jêbirinê hatine nîşankirin ji karanînê derdikevin, nayên vegerandin nav pergalên zindî, û dema ku paşvekişandin di zivirîna xwe ya asayî de tê nivîsandin winda dibin. Ji ber vê yekê, tiştê ku divê peyman diyar bike, heyama zivirînê, garantiya ku daneyên nîşankirî dê ji nû ve neyên danîn, û piştî ku çerx biqede, piştrastkirinek nivîskî ya jêbirinê ye. Sertîfîkaya jêbirinê di peymanê de bixwazin, ne di wê gavê de ku hûn hewce ne.

Erkên ewlehiyê jî heman muameleyê heq dikin. Xala 32 ya GDPR tedbîrên teknîkî û rêxistinî yên guncaw ji kontrolker û pêvajoker dixwaze, û peyman divê wan bi sertîfîkayek ku dabînker bi rastî digire û qebûl dike ku biparêze ve girêbide, wek ISO/IEC 27001 an raporek SOC 2 Type II ya heyî, bi mafê venêrîn an teftîşê ve girêdayî. Ji ber ku Cyberbeveiligingswet, pêkanîna Hollandî ya Rêbernameya NIS2, di 15ê Tebaxa 2026an de ket meriyetê, rêxistinên di çarçoveya wê de divê li NCSC qeyd bibin û bûyerên girîng di nav bîst û çar demjimêran de piştî ku ji wan haydar dibin rapor bikin, û dûv re di nav heftê û du demjimêran de agahdariyek berfirehtir bidin. Ew demên dawîn nayên bicîhanîn heya ku dabînkerê we bi peymanî neçar nebe ku we têra xwe zû hişyar bike da ku hûn wan bicîh bînin, ji ber vê yekê pencereya agahdarkirinê di peymanê de divê bi demjimêran were pîvandin.

Perwerdehiya AI û daneyên wergirtî

Daneyên wergirtî ew agahî ne ku dabînker ji yên we hesab dike: pîvan, pêşbînî, puanên meyldariyê, raporên karîgeriyê û giraniya modelê ya li ser koma bingehîn hatî perwerdekirin. Ji ber ku di daneyan de mafê milkê tune ye, bersivek xwerû tune ku kî dikare wê bikar bîne, û heman sedem ku daneyên we yên xav ji bo peymanê dihêle, qata wergirtî jî li wir dihêle. Bendek ku bi baldarî Daneyên Xerîdar diparêze dema ku tiştek li ser derketin û analîtîkan nabêje, malzemeyan diparêze û xwarinê dide.

Gotina ku divê were şopandin xala başkirina xizmetê ye, ku bi gelemperî mafê karanîna daneyên xerîdar ên anonîm an komkirî ji bo baştirkirin û pêşxistina xizmet û modelên dabînker e. Du tişt xelet in ku meriv wê bêyî vekolîn qebûl bike. Ya yekem, anonîmkirin li gorî GDPR-ê astengiyek bilind e: daneyên tenê anonîm in li cihê ku ji nû ve nasnamekirin bi tu awayî ne muhtemel e, bi berçavgirtina daneyên din ên ku ji dabînker re hene. Tomarên bi sextekarî, û komkirinên ku têra xwe hûrkirî ne ku xerîdarek ferdî veqetînin, daneyên kesane dimînin û di bin sînorkirinên pêvajoyê de dimînin ku we li cîhek din di heman belgeyê de danûstandin kirine. Ya duyemîn, anonîmkirin di derbarê nepeniya bazirganî de tiştek nabêje. Avahiya bihayê we, daneyên marjê, tevliheviya xerîdar û pêvajoyên navxweyî dikarin di wateya parastina daneyan de bi tevahî anonîm bin û dîsa jî ew îstîxbarata pêşbaziyê bin ku hûn herî kêm dixwazin hilberek ku ji pêşbazên we re tê firotin bidin.

Parastina nehêniya bazirganiyê di bin Wet bescherming bedrijfsgehimen de tenê dibe alîkar ger we gavên maqûl avêtine da ku agahiyê nehênî bihêlin, û razîbûna di şert û mercên xizmetê de ji bo karanîna wê ji bo perwerdehiya modelan nêzîkî berevajiya gavek maqûl e. Rêziknameya zekaya sûnî jî valahiyê tijî nake: Qanûna AI ya YE rêk dixe ka pergalên AI çawa dikarin werin pêşve xistin, li sûkê werin danîn û werin bikar anîn, û erkên şefafiyetê ferz dike, lê ew mafan di daneyên perwerdehiyê an jî di derana modelê de nade. Ew dabeşkirin peymanî ye, ku tê vê wateyê ku divê benda parastinê were nivîsandin ne ku were texmîn kirin.

Formûlasyoneke bikêrhatî dibêje ku xerîdar hemû mafên xwe di daneyên xav, yên derxandî û berhevkirî de diparêze; ku dabînker dikare daneyan tenê ji bo pêşkêşkirina karûbarê peymankirî bikar bîne; ku her karanîna ji bo pêşvebirina hilberê, pîvandina berawirdî, perwerdehiya modelê an weşanê li gorî her rewşê hewceyê razîbûna nivîskî ya pêşîn e; û ku razîbûn, piştî ku tê dayîn, ji bo lîsanskirina bin-lîsans an firotina ji nû ve dirêj nabe. Ger dabînker ji bo perwerdehiya modelê veqetandinek qebûl neke, ev agahdariya kêrhatî ye li ser modela karsaziya wê, û ew berî îmzekirinê çêtir tê fêr kirin ji piştî destpêkirina hilberek nû.

Sînorên berpirsiyariyê li gorî qanûna Hollandî

Bendê sînordarkirina berpirsiyariyê biryar dide ka parastina daneyên we bi rastî çiqas e. Pêşkêşker bi gelemperî berpirsiyariyê li gorî xercên ku di şeş an diwanzdeh mehên berê de hatine dayîn sînordar dikin, ku di abonetiyek navîn de beşek ji windahiya ku ji ber binpêkirinek cidî çêdibe ye. Qanûna Hollandî van sînoran qedexe nake; bendên bêgunehiyê di prensîbê de derbasdar in, û dadgeh rêzê li dabeşkirina rîskê ya ku aliyên bazirganî danûstandin dikin digirin.

Lêbelê, ew bêsînor nînin. Li gorî Xala 6:248(2) ya BW, girêdana bi bendên beraetkirinê li cihê ku ji hêla pîvanên maqûl û dadperweriyê ve nayê qebûlkirin, tê paşguh kirin, û qanûna Dadgeha Bilind zirara ku ji ber niyeta an bêhişmendiya hişmend a deynkar, an jî ya kesên ku bi rêveberiya karsaziya wî hatine spartin, çêdibe, wekî doza paradîgmayê dibîne. Li cihê ku bend bi awayekî giştî tê sepandin, aliyek ku ji hêla Xala 6:235 ya BW ve nehatiye derxistin jî dikare li gorî Xala 6:233(a) ya BW êrîşî wê bike. Her du rê jî piştî ku windahî çêbûye, bi hin lêçûnan û bêyî garantiyê têne nîqaş kirin. Danûstandina li ser sînor erzantir e.

Du xalên girîng hene ku divê li ser werin israrkirin. Binpêkirina nepenîtiyê û erkên ewlehiyê divê li derveyî sînorê giştî an jî di bin sînorek pir bilindtir de be, ji ber ku tam ew xetera ku hûn parastinê li dijî wê dikirin e. Û divê tazmînata milkê rewşenbîrî bê sînorkirin, ji ber ku dozek binpêkirinê ya ji hêla partiya sêyemîn ve ku ji nermalava dabînker bi xwe derdikeve holê xeterek e ku hûn nekarin vekolin an kontrol bikin. Her weha bala xwe bidinê ku sînorek peymanî tenê aliyên peymanê girêdide. Ew doza zirarê ya mijara daneyê di bin Xala 82 GDPR de sînordar nake, û ew cezayên îdarî yên ku Autoriteit Persoonsgegevens dikare ferz bike sînordar nake, ku ji bo binpêkirinên herî giran digihîje ji sedî çarê dahata salane ya cîhanî. Ew eşkerekirin bêyî ku pêvajoker çi razî bibe ku bide, li ser kontrolker dikevin.

Berdewamî heke pêşkêşkar têk biçe

Îflasbûn senaryoya herî xirab e ku piraniya peymanan çareser dikin. Ger dabînkerê Hollandî îflas bibe, xala 37-an a Faillissementswet destûrê dide hevber ku ji bo piştrastkirina ka peyman dê were bicîhanîn an na, demek maqûl a nivîskî ji bawermend re destnîşan bike; ger bawermend piştrast neke, ew mafê xwe winda dike ku ji we pêkanînê bixwaze, lê ev yek xizmetek dixebite nayne holê. Di pratîkê de, platform dikare were vemirandin dema ku milk tê tasfiyekirin, û daneyên we li ser binesaziya ku bawermend hewl dide bifroşe dimînin.

Emanetkirina koda çavkaniyê bi tena serê xwe vê pirsgirêkê ji bo SaaS çareser nake, ji ber ku bêyî jîngeh, mîheng û daneyan ragirtina kodê bêkêr e. Tiştê ku dixebite rêkeftineke domdariyê ye ku her sêyan vedihewîne: danîna birêkûpêk a koda çavkaniyê û rêwerzên avakirinê, kopiyeke heyî ya daneyên we di formateke belgekirî de ku li derveyî milkê dabînker tê girtin, û tetikek berdanê ku îflas û têkçûna karûbarê dirêj vedihewîne ne tenê îflas. Gotarên me yên li ser rêkeftinên emanetkirinê û li ser emanetkirina nermalavê li Hollanda rave dikin ka ev çawa têne avakirin û berdan bi rastî çi pêşkêş dike.

Berî îmzekirinê çi kontrol bikin

Lêkolîna li ser dabînkerê SaaS-ê bi piranî meseleya pirsîna pirsan e ku dabînkerê baş-rêvebir dikare bi nivîskî bersiv bide. Dabînker xwediyê kîjan sertîfîkayan e, ew kengî herî dawî hatine denetimkirin, û ew ê pabend be ku wan ji bo heyamê biparêze? Daneyên li ku têne hilanîn û pêvajokirin, kîjan bin-pêvajoker beşdar in, û guhertina bin-pêvajoker çawa tê agahdarkirin û îtîraz li hember tê kirin? Dîroka bûyerê çi ye, û di ya dawî de çawa ragihandiye? Nexwestina bersivdayîna yek ji van bi nivîskî bi xwe bersiv e.

Hêjayî wê ye ku hûn berî destpêkirina danûstandinan, di hundir de biryar bidin ka hûn ê kîjan mercan qebûl nekin. Lihevkirina li ser vê helwestê di navbera karsazî, IT û hiqûqî de pêşî li wê yekê digire ku di dawiya kirînê de di bin zexta demên dawî de ew neyê firotin. Kêmtirîn kar ev e ku hemî mafên di daneyên xav û yên wergirtî de bi we re bimînin; ku lîsansa dabînker bi pêşkêşkirina xizmetê ve sînorkirî be û bi peymanê re biqede; ku hinardekirin bi formata belgekirî, ku dikare ji hêla makîneyê ve were xwendin, ne ji lêçûna ku Qanûna Daneyan destûr dide zêdetir be; ku jêbirin kopiyên ewlehiyê vedihewîne û bi nivîskî tê piştrast kirin; ku agahdariya bûyerê bi saetan tê pîvandin; û ku nepenî, ewlehî û tazmînata IP-yê li derveyî sînorê berpirsiyariya giştî ne. Vê yekê wekî şertek ji bo karsaziyê pêşkêş bikin ne wekî navnîşek guhertinên li ser kaxeza dabînker, û axaftin bi rengekî din diçe.

Dema ku ew rewşa navxweyî hebe û lêkolîna teknîkî temam bibe, nirxandina qanûnî bînin. Di wê gavê de parêzer li şûna ku li ser kifşkirina hewcedariyên karsaziyê bi rastî, ku zûtir û pir erzantir e, li ser gotinê dixebite. Û vebijarka dûrketinê bi rastî vekirî bihêlin. Pêşkêşvanek ku berpirsiyariya xemsariya xwe qebûl nake, an jî dahata wî bi mafên di daneyên we de girêdayî ye, hevkariyek pêşkêş nake ku bi nivîsandinê were sererast kirin.

Gotinên peymanê berawird kirin

Ev qalib lihevhatî ye: guhertoya qels encamekê diyar dike, guhertoya parastinê jî bi mekanîzmayekê ve girêdayî ye. Bendek ku li hember formatekê, xalekê an jî standardeke bi navkirî neyê ceribandin, dema ku girîng be, nikare were sepandin.

Cihê daneyan, bin-pêvajoker û mafên denetimê di dema heyamê de

Heger hûn nikaribin diyar bikin ka daneyên bi rastî li ku ne, mafên di derbarê daneyan de hindik in. Xala 28(2) ya GDPR ji pêvajoker dixwaze ku berî ku pêvajokerek din bikar bîne, destûra kontrolker bistîne, û li cihê ku ew destûr giştî be, kontrolker ji zêdekirin an guhertinên mebest agahdar bike da ku kontrolker bikaribe îtîraz bike. Di pratîkê de, piraniya dabînkerên SaaS bi navnîşek jêr-pêvajoker a weşandî û destûrek giştî dixebitin, ku ev yek bi şertê ku peyman dema agahdarkirinê destnîşan bike, mafê îtîrazê yê rastîn bide we, û diyar bike ka çi dibe ger hûn îtîraz bikin, tê qebûlkirin: bendek bikêrhatî destûrê dide bidawîkirina bêyî ceza û bi hinardekirinek tevahî.

Cih ji ber heman sedemê girîng e. Ger daneyên kesane ji Herêma Aborî ya Ewropî derkevin, Beşa V GDPR mekanîzmayek veguhastinê hewce dike, çi biryarek têrker be, bendên peymanê yên standard ên Komîsyona Ewropî be, an jî qaîdeyên pargîdaniyê yên girêdayî be, digel nirxandinek ka gelo qanûna welatê armanc van ewlehiyê di pratîkê de têk dide. Biryarên têrker bi periyodîk têne vekolandin û ji carekê zêdetir li dadgehên Ewropî hatine îtîrazkirin, ji ber vê yekê peymanek ku xwe dispêre biryarek têrker a yekane û tiştek din peyda nake nazik e. Ji dabînker bixwazin ku mekanîzmayek alternatîf bi lêçûna xwe bicîh bîne ger ya ku tê bikar anîn winda bibe, û welatên ku karmendên piştgiriyê dikarin ji wan bigihîjin jîngehê eşkere bikin, ku pir caran navnîşek berfirehtir ji welatên ku daneyên lê têne hilanîn e.

Di dawiyê de, li ser mafê verastkirinê yê bikêrhatî israr bikin. Xala 28(3)(h) ya GDPR pêvajoyê mecbûr dike ku agahdariya pêwîst ji bo nîşandana pabendbûnê peyda bike û destûr bide û beşdarî vekolînan bibe, di nav de vekolînên ku ji hêla kontrolker an vekolînerek ku ew ferz dike ve têne kirin. Pêşkêşker bi gelemperî vê yekê teng dikin bo raporek sertîfîkayê ya salane, ku ji bo platformek hevpar maqûl e lê tenê heke rapor nûjen be, karûbarên ku hûn bikar tînin vedihewîne, û bi mafê pirsîna pirsên şopandinê û vekolîna li ku derê raporek valahiyek girîng an bûyerek eşkere dike tê. Van tetikan di bendê de binivîsin. Mafê vekolînê ku tenê dikare bi awayekî abstrakt were bikar anîn qet nayê bikar anîn.

Pirsên Pir tên Pirsîn derbarê xwedîtiya daneyên peymana SaaS de

Kîjan bend herî girîng e?

Bendê ku lîsansa dabînker ji bo daneyên we diyar dike, ji ber ku ew e ku daxuyaniyek xwedîtiyê vediguherîne tiştek bicîhanîn. Hevokek ku dibêje xerîdar xwedîtiyê diparêze hindik nirxê wê heye ger paragrafa din lîsansek daîmî, bêveger û cîhanî bide ku heman daneyan ji bo her armancê bikar bîne. Herduyan bi hev re bixwînin û li sînordarkirina armancê, tarîxek bidawîbûnê ya bi bidawîbûnê ve girêdayî, û referansek eşkere ya daneyên wergirtî û berhevkirî bigerin.

Ger dabînkerê min îflas bibe, ez dikarim daneyên xwe vegerînim?

Tenê eger we ew pêşwext rêkxistibe. Di îflasa Hollandî de, bawermend ne mecbûr e ku xizmetê bixebitîne, û li gorî Xala 37 Faillissementswet encama pratîkî ya têkçûna piştrastkirina pêkanînê ew e ku peyman nayê bicîhanîn. Mafê hinardekirina peymanî li dijî pargîdaniyek di tasfiyeyê de îdîayek e, ne çareyek e. Parastina pêbawer rêkeftinek domdariyê ye ku kopiyek nûjen û belgekirî ya daneyên we û rêbazên xebitandina wê li derveyî milkê dabînker dihêle, bi tetikek berdanê ku îflas û têkçûna karûbarê domdar vedihewîne.

Ma pabendbûna GDPR mafên daneyên pargîdaniya min diparêze?

Na, û ev texmîn çavkaniyek hevpar a eşkerekirinê ye. GDPR kesan di derbarê daneyên wan ên kesane de diparêze û maf dide wan kesan, ne li ser pargîdaniya we wekî xerîdar. Pêşkêşvan dikare daneyên kesane bêqusûr pêvajo bike û dîsa jî lîsansek peymanî hebe da ku daneyên we yên bazirganî, dîroka danûstandinên we û analîtîkên li ser wan hatine çêkirin bikar bîne. Lihevhatina daneyên kesane û mafên daneyên bazirganî pirsên cuda ne û hewceyê bendên cuda ne.

Ma Qanûna Daneyan li ser tiştê ku peymana min dibêje derbas dibe?

Ji bo guhertinê, bi piranî erê. Beşa VI ya Qanûna Daneyan ji bo dabînkerên ku xizmetên pêvajoya daneyan pêşkêşî xerîdarên li Yekîtîyê dikin derbas dibe û mafên herî kêm li ser demên agahdarkirinê, demên veguhêz, formatên hinardekirinê û lêçûnên ku peymanek nikare ji wan kêmtir bike destnîşan dike. Lêbelê, ew biryar nade ka kî dikare daneyên we di dema peymanê de bikar bîne, xwediyê daneyên wergirtî kî ye, an jî di bûyerek ewlehiyê de çi dibe. Ev hîn jî mijarên peymanê ne.

Çawa Law & More dikare alîkariya

Parêzerên IT-ê li Law & More peymanên SaaS û ewr ji bo karsaziyên Holandî û navneteweyî binirxînin û danûstandin bikin, ku mafên di daneyan de, peymanên pêvajoyê, bendên guheztin û derketinê, pabendbûnên ewlehiyê û berpirsiyariyê vedihewîne. Em her weha li ser rêziknameyên domdariyê û li ser nakokiyên bi dabînkeran re dema ku derketinek xelet diçe şîret dikin. Rêbernameyên qanûnên IT-ê çarçoveyek berfirehtir destnîşan bikin. Heke hûn dixwazin peymanek berî îmzekirina wê were nirxandin, an jî helwestek li ser peymanek ku jixwe di meriyetê de ye were girtin, ji kerema xwe bi me re têkilî daynin.