ICT法はどのような内容を網羅していますか？
ICT法は独立した法典ではなく、契約法、知的財産法、プライバシー法、サイバーセキュリティ規制といった分野の規則を統合したものです。ICT法弁護士はこれらの法分野を融合させ、それぞれの法分野が適用される技術を熟知しています。ICT法弁護士は、技術を明確な契約に落とし込むことで、紛争を未然に防ぎます。
デジタル化の法的側面は急速に変化しています。オランダ民法典（Burgerlijk Wetboek）やオランダ著作権法（Auteurswet）に加え、ますます多くの欧州の規制が適用されるようになっています。ブロックチェーンやスマートコントラクトといった新技術も、通常の契約法や証拠法の規則の対象となります。
SaaS、ライセンス、SLAなどのIT契約において、どのような点に注意すべきでしょうか？
IT法弁護士はまず、ICT契約の中核となる部分を検討します。優れた契約書には、納品されるもの、適用される可用性、ソフトウェアとデータの所有権、そして契約解除方法が明記されています。これらの要素のいずれかが欠けていると、問題が生じ、供給業者が何をすべきだったのかをめぐる紛争に発展することがよくあります。
SaaS契約では、ソフトウェアをクラウドサービスとして購入します。ソフトウェアのコピーは提供されず、アクセス権のみが付与されます。そのため、可用性、セキュリティ、データの保存場所、契約終了時のデータ返却に関する合意が不可欠です。SaaS契約とデータの所有権に関する詳細は、弊社の記事をご覧ください。
ライセンス契約では、使用権は付与されますが、著作権は製造元に帰属します。ライセンス契約では、使用が許可されるユーザー数、使用場所、および使用目的が定められています。これらの制限を超えた場合、ライセンス提供者は追加料金または損害賠償を請求することができます。
サービスレベル契約（SLA）は、サービス品質を測定可能な形で規定するものです。例えば、月間稼働率99.5%、優先度レベルごとの応答時間、そしてサプライヤーがこれらの基準を満たさなかった場合のサービスクレジットなどが挙げられます。
エスクローサービスは、サプライヤーが倒産したり、メンテナンスを停止したりした場合に、あなたを保護します。サプライヤーはソースコードを独立した第三者に預託します。倒産などの事前に定義された事象が発生した場合、あなたはソースコードにアクセスできるようになります。
開発契約書には、期待する機能と受け入れテストの実施方法を明記します。例えば、テスト期間を10営業日とするなど、期限を定めた明確な受け入れ手順を設けることで、後々の多くのトラブルを未然に防ぐことができます。
| 契約要素 | あなたが手配するもの |
|---|---|
| サービスの説明 | 機能、仕様、および課題の範囲外となる事項 |
| SLA | 可用性、応答時間と復旧時間、サービスクレジット |
| 知的財産 | 譲渡またはライセンス、オープンソースコンポーネント、既存の構成要素 |
| データとプライバシー | 保管場所、セキュリティ、データ処理契約 |
| 負債 | 上限額、除外損失、苦情申し立て期限 |
| 出口 | データ返却、移行支援、エスクロー、通知期間 |
サプライヤーの一般取引条件（algemene voorwaarden）は、適時に提供された場合にのみ適用されます。オランダ民法第6条233項に基づき、不当に負担の大きい条項は無効とすることができます。ただし、この保護は大企業には適用されません（オランダ民法第6条235項）。契約締結前に、IT法専門の弁護士がこれらの条項を精査します。起業家向けサービス契約も併せてご覧ください。
ITプロジェクトが失敗した場合、IT法務弁護士はどのような役割を果たすのでしょうか？
ICTサプライヤーが納品を怠った場合、または欠陥のある納品を行った場合、履行請求、契約解除請求、または損害賠償請求を行うことができます。通常はまず、サプライヤーに書面で履行不能の通知を行い、適切な履行期間を設けます。
履行における帰責事由（toerekenbare tekortkoming）は、オランダ民法第6条74項に基づき損害賠償請求権を生じさせます。履行遅延通知（ingebrekestelling）は、オランダ民法第6条82項によって規定されています。この通知では、例えば14日間といった具体的な期間を設定し、その期間内に不備を是正します。
オランダ民法第6条265項に基づき、契約解除（契約の拘束）が可能です。ITプロジェクトにおいては、契約解除によって必ずしも全額の返済が必要となるわけではありません。既に利用可能な形で納品されたものは、契約解除の対象外となる場合が多いです。
苦情を申し立てる義務（klachtplicht）もあります。オランダ民法第6条89項に基づき、欠陥を発見してから合理的な期間内に苦情を申し立てなければなりません。そのため、欠陥を発見した場合は、日付、スクリーンショット、チケット番号などを添えて、すぐに書面で記録しておきましょう。
サプライヤーは通常、責任を最大金額（例えば、12か月間に請求された金額）に制限し、結果として生じる損失を除外します。このような制限は、故意または故意の過失の場合には一般的に適用されません。また、これに依拠することは、合理性と公平性の基準から見て容認できない場合もあります（オランダ民法第6条248項(2)）。ITサプライヤーの責任が問われる場合や、ITサプライヤーが納品しない場合の対処法については、こちらをご覧ください。
ソフトウェア、ソースコード、データベースの所有者は誰ですか？
ソフトウェアの著作権は、法律または書面による契約で別段の定めがない限り、製造者に帰属します。外部企業が開発したソフトウェアの場合、書面による譲渡がない限り、その企業が所有権を保持します。
オランダ著作権法は、ソフトウェアを著作物として保護しています。従業員が雇用関係においてソフトウェアを作成した場合、オランダ著作権法第7条に基づき、雇用主が著作者とみなされます。ただし、これはフリーランサーや外部開発者には適用されません。オランダ著作権法第2条では、譲渡には証書、すなわち署名入りの書面が必要となります。
譲渡契約がない場合、せいぜいライセンスしか得られません。買収や投資の際には、買い手側が自社の中核ソフトウェアを実際に所有していることを確認したがるため、これが問題となることがよくあります。カスタムソフトウェアの著作権については、こちらをご覧ください。
データベースは、作成者がそのコンテンツに相当な投資を行っている場合、オランダのデータベース法（Databankenwet）によって保護される可能性があります。また、オープンソースのコンポーネントにも注意が必要です。GPLなどの一部のライセンスでは、ソフトウェアを配布する場合、ソースコードを公開することが義務付けられています。
AIによって作成されたコンテンツは著作権で保護されますか？
AIシステムが人間の創造的な選択を経ずに独自に生成したコンテンツは、原則として著作権で保護されません。著作権は、人間の知的創造に基づいている必要があります。
AIを使用する際に、ユーザーが独自の創造的な選択を行った場合、その結果は保護される可能性があります。そのため、出力データと学習データの権利を誰が保有するかを契約書に明記しておく必要があります。
オンライン上で商標権や知的財産権をどのように保護していますか？
商標保護は登録から始まります。ベネルクス三国の場合はベネルクス知的財産庁（BOIP、Benelux-Bureau voor de Intellectuele Eigendom）、EU全域の場合は欧州連合知的財産庁（EUIPO）に商標登録できます。登録期間は10年間で、更新可能です。
商標または商号に類似したドメイン名は、あなたの権利を侵害している可能性があります。.nlドメイン名については、.nlのレジストリであるSIDNの紛争解決制度に異議申し立てを行うことができます。その際、ドメイン名の所有者に正当な権利がなく、悪意を持ってその名称を使用していることなどを証明する必要があります。
情報通信技術法を専門とする弁護士は、BOIP（知的財産庁）、SIDN（南アフリカ情報技術局）、および裁判所において、あなたの代理として行動することができます。適切な商標保護と契約における知的財産に関する明確な合意は、後々の訴訟を回避するのに役立ちます。また、秘密保持契約（geheimhoudingsovereenkomst）は、知的財産権で保護されない知識も保護します。
消費者にオンラインで販売する場合、消費者は通常14日間のクーリングオフ期間を有します（オランダ民法第6条230o項）。このクーリングオフ権（herroepingsrecht）に関する情報を提供しない場合、クーリングオフ期間は最長12ヶ月まで延長されます。電子商取引に関する法律の詳細については、こちらをご覧ください。
GDPRは貴社に何を求めていますか？
一般データ保護規則（GDPR、AVG）は、個人データを合法的な根拠に基づいてのみ処理すること、適切に保護すること、およびデータ侵害が発生した場合は72時間以内に報告することを義務付けています。オランダのデータ保護当局は、違反者に対し、最大20万ユーロまたは全世界年間売上高の4％の罰金を科すことができます。
ホスティング事業者やSaaSプロバイダーなど、サプライヤーがお客様のためにデータを処理する場合、そのサプライヤーはデータ処理者（verwerker）となります。GDPR第28条では、データ処理契約（verwerkersovereenkomst）の締結が義務付けられています。データ処理契約では、データの目的、セキュリティ、サブプロセッサー、削除などについて規定されます。データ処理者の義務に関する記事も併せてご覧ください。
GDPR第33条に基づき、データ侵害が発生した場合、侵害がリスクをもたらす可能性が低い場合を除き、72時間以内にオランダデータ保護当局に報告する必要があります。リスクが高い場合は、データ主体にも通知する必要があります（GDPR第34条）。データ侵害は必ず社内で記録してください。
大規模なプロファイリングなど、プライバシーリスクの高いデータ処理については、事前にデータ保護影響評価（DPIA）を実施する必要があります（GDPR第35条）。プライバシーに関する詳細な情報については、プライバシー法に関するページをご覧ください。
あなたのビジネスには、どの欧州のデジタル規制が適用されますか？
IT法専門の弁護士は、どの規則があなたに適用されるかを判断するのに役立ちます。GDPRに加え、AI法、NIS2、データ保護法、デジタルサービス法も適用されます。どの規制が適用されるかは、あなたの業界、規模、提供するサービスによって異なります。
AI法では何が求められているのか？
AI法（規則（EU）2024/1689）は、AIシステムをリスク別に分類しています。一部のアプリケーションは禁止されており、高リスクシステムは厳格な要件を満たす必要があり、その他のシステムは主に透明性に関する義務の対象となります。この規則は2024年8月1日に発効し、段階的に適用されています。
| 日付 | 何が適用されるか |
|---|---|
| ２０２2年２月2025日 | 容認できないAI慣行の禁止と、従業員のAIリテラシーを確保する義務 |
| 2年2025月XNUMX日 | 汎用AIモデルに関する規則および監督枠組み |
| 2年2026月XNUMX日 | 透明性義務を含む残りの義務のほとんど |
| 2年2027月XNUMX日 | 欧州製品法で既に規定されている製品における高リスクAIに関する規則 |
EUでは、高リスクシステムに関する規則の施行開始日の延期が議論されています。各システムについて、現在適用される日付を確認してください。詳しくは、弊社の記事「AIシステムとコンプライアンス」をご覧ください。
NIS2とサイバーセキュリティ法とはどういう意味ですか？
欧州のNIS2指令は、重要産業分野の中規模および大規模組織に対し、サイバーセキュリティリスク管理の実施とインシデントの報告を義務付けています。オランダでは、NIS2はサイバーセキュリティ法（Cyberbeveiligingswet）を通じて施行されています。
重大なインシデント（サイバー攻撃の成功など）が発生した場合、指令では24時間以内の早期警告、72時間以内の通知、1か月以内の最終報告が義務付けられています。セキュリティの監督責任は、理事会自身にあります。NIS2とサイバーセキュリティ法に関する詳細は、こちらをご覧ください。
データ保護法とデジタルサービス法は何を規制しているのですか？
データ保護法（規則（EU）2023/2854）は、2025年9月12日から施行されています。接続された製品の利用者は、自身が生成したデータにアクセスできるようになり、クラウドサービスの提供者は、別のプロバイダーへの切り替えを可能にしなければなりません。
デジタルサービス法（規則（EU）2022/2065）は、2024年2月17日から全面的に適用されています。オンラインプラットフォームやマーケットプレイスは、とりわけ、違法コンテンツに関する通知メカニズムを備えなければなりません。オランダでは、消費者市場庁（ACM、Autoriteit Consument & Markt）が法令遵守を監督しています。
問題はどのように Law & More 進む？
案件は、まずお客様の契約書や通信記録の受領と分析から始まります。その後、当チームはお客様と共に、お客様の利益、ご予算、そして相手方との関係性を考慮した最適なアプローチを選択します。
- 初回面談。無料の初回面談では、お客様の状況や、データ漏洩の72時間以内の報告期間など、期限について話し合います。
- アドバイス。契約内容、一般取引条件、および証拠資料を精査します。お客様の立場、リスク、および費用に関する書面によるアドバイスを提供いたします。
- 交渉。紛争が発生した場合は、相手方に債務不履行通知を送付し、交渉を行います。必要に応じて、良好な業務関係を維持するために調停を提案します。
- 手続き。和解が成立しない場合は、訴訟を起こします。25,000ユーロまでの請求は、地方裁判所（kantonrechter）で審理されます。システムの停止が差し迫っているなど、緊急の場合は、略式手続き（kort geding）も可能です。
当事務所のチームは、お客様が契約書に署名する前にICT契約書の作成やレビューも行います。これは通常、後から紛争になるよりも費用がかかりません。当事務所のチームは、オランダ全土のお客様をオランダ語と英語でサポートしています。 Eindhoven (Marconilaan 13）と訪問先 Amsterdam.
