オランダにおけるITサービス契約：重要な条項とその理由

ITサービス契約とは、プロバイダーが企業にテクノロジーサービス（マネージドIT、ソフトウェア開発、ホスティング、サポート、またはこれらの組み合わせ）を提供する契約です。オランダ法では、通常、オランダ民法典第7編（Burgerlijk Wetboek、BW）に基づくサービス契約（overeenkomst van opdracht）となりますが、プロバイダーが明確な成果物を納品しなければならない場合は、業務契約（aanneming van werk）となります。

その分類は多くのことを左右します。プロバイダーが最善の努力を尽くす義務があるのか​​、それとも結果を出す義務があるのか​​、契約を早期に解除できるのか、そして期限を守れなかった場合にどうなるのか、といったことが決まります。

オランダ法において、ITサービス契約はどのような種類の契約に該当するのでしょうか？

ほとんどの場合、これはサービス契約であり、サービス提供者は最善の努力を尽くす義務を負う。契約で明確に定められた成果が約束されている場合にのみ、サービス提供者は成果を出す義務を負う。

オランダ法では、英語のIT契約ではしばしば曖昧にされがちな2種類の義務が区別されています。最善努力義務（inspanningsverbintenis）は、プロバイダーが合理的な能力を持つ専門家の注意を払って業務を行うことを要求します。プロバイダーがこの基準を満たさなかった場合にのみ、義務違反となります。成果義務（resultaatsverbintenis）は、明確に定義された成果を要求します。プロバイダーがどれだけ努力したかにかかわらず、その成果が達成されなかった場合、プロバイダーは義務違反となります。

プロバイダーは前者を想定して契約書を作成するが、クライアントは後者を想定している。「納品する」という言葉は曖昧に使われるため、この問題は解決しない。オランダの裁判所は解釈によって判断する。つまり、文言、交渉内容、当事者の専門知識、そして商業目的を考慮する。もし特定の期日までに動作するシステムを購入するのであれば、契約書にはその期日までにシステムを納品することが成果義務であると明記しなければならない。また、受諾は定められた基準に基づいて評価されるとも明記する必要がある。両当事者が真に最善の努力を尽くすつもりであれば、契約書にはその旨も明記し、努力の測定方法を定めるべきである。

分類は解雇にどのような影響を与えるか？

契約を解除できる者と解除条件を決定するのは、この条項である。サービス契約においては、原則として顧客はいつでも契約を解除できる。

民法第7条408項によれば、依頼者はいつでもサービス契約を解除することができます。その場合、サービス提供者は、行った業務に対して相当な報酬を受け取る権利を有します（民法第7条411項）。依頼者が個人である場合、この権利は排除できません。企業間契約の場合は排除可能であり、サービス提供者の契約条件では通常、この権利を排除または制限しています。業務の一環として業務を引き受けたサービス提供者は、やむを得ない理由がある場合に限り、自ら契約を解除することができます。これらの一般的な規則と照らし合わせて解除条項を読めば、契約が誰のために作成されたのかがすぐに分かります。サービス契約に関する当社のガイドでは、これらの法定規則をより詳細に解説しています。

どの文書がどのような役割を担っているのか？

IT関連の契約は、単一の文書でまとまることは稀です。通常は、基本契約書、1つ以上の作業明細書、サービスレベル契約書、データ処理契約書、およびプロバイダーの一般利用規約などが含まれます。

基本契約書は法的条件を定めます。作業明細書またはサービス説明書は、実際に提供される内容を定めます。サービスレベル契約は、パフォーマンス基準を定めます。データ処理契約は個人データが関係する場合に適用され、プロバイダーの一般利用規約はそれらすべての下に位置します。これらの文書間の優先順位を明確に示してください。これらの文書はしばしば矛盾するため、矛盾を解消する条項は個々の条項よりも重要になる場合があります。

スコープ、承認、変更管理はどのように定義しますか？

サービスのカテゴリではなく、タスクの内容を記述し、除外事項を列挙してください。次に、成果物のテスト方法と変更の承認方法について合意してください。

紛争のほとんどは、サービス範囲条項から始まります。「マネージドネットワークサービス」はサービス範囲ではなく、カテゴリです。実用的な記述には、監視対象とその時間帯、パッチ適用対象とその頻度、対象となるエンドポイントとユーザーの数などが明記されます。また、オンボーディングとオフボーディングに含まれる内容、対象となるインシデント、明示的に除外される内容、想定されるベースラインを超えてボリュームが増加した場合の対応についても記載する必要があります。

除外事項は包含事項と同じくらい重要であり、信頼できるプロバイダーは除外事項を歓迎します。除外事項の例としては、時間外の緊急対応、ハードウェアの調達、サードパーティ製ソフトウェアのライセンス、オンサイト訪問、顧客側のエラーによるデータ復旧、プロバイダーがインストールしていないシステムのサポートなどが挙げられます。これらの項目が除外されている場合は、必要になった場合に請求される料金についても契約書に明記する必要があります。

承認手続きはどのような場合に必要ですか？

単に運用するのではなく、何かを構築する際には必ず必要となる。それがなければ、プロバイダーが実際にサービスを提供した時期が不明確になる。

誰が、どの基準で、どのくらいの期間内にテストを行うかを明確に定めます。欠陥とみなされるものと、それがどの重大度クラスに分類されるかを定義します。プロバイダーに与えられる修正回数、期間内にテストを行わなかった場合の対応、そして最終的な拒否の結果について合意します。期限内に応答しない場合に納品物が承認されたものとみなされるみなし受諾条項は、プロバイダーの契約条件によく見られるものであり、一般的に有効です。原則としてこれに異議を唱えるべきではありません。期間を現実的なものにし、プロバイダーが実際にテスト可能なものを納品した時点から開始するようにしましょう。

なぜ変更管理も同じ問題の一部なのでしょうか？

なぜなら、重要なITプロジェクトはどれも、そのライフサイクルの中で変化していくからです。手順を定めておかないと、後になって合意内容について議論することになりかねません。

手続きがない場合、変更は組織を拘束できない当事者間で電子メールによって合意されることになります。その結果、最終的に3月に合意された内容について紛争が生じることになります。簡潔な手続きを設けることで、こうした事態のほとんどを防ぐことができます。手続きでは、誰が変更を要求できるか、誰が承認しなければならないか、変更の価格設定方法、そして両当事者が署名するまで変更は有効にならないことを明記します。

サービスレベル契約には何を含めるべきか？

実用的なSLAには、指標、測定方法と測定期間、除外事項、および障害発生時の対応が明記されている必要があります。これらの要素の一つ一つが、見出しの数値の意味を静かに損なう可能性があります。

スコープには実施内容が記載されていますが、サービスレベル契約にはその実施の質が記載されています。各要素を個別に検討してください。なぜなら、表面的な数値は詳細が明らかになって初めて意味を持つからです。

可用性を例にとってみましょう。99.9%の保証は印象的ですが、それでも30日間で約43分のダウンタイムが発生します。99%では7時間以上ダウンタイムが発生する可能性があります。この数字が意味を持つのは、次の3つのことを理解した場合のみです。

• 測定されるもの：プラットフォームの可用性は、アプリケーションの可用性とは異なります。
• 除外されるもの：計画的なメンテナンス期間、第三者のネットワーク障害、不可抗力は通常除外されます。
• 誰がそれを測定するのか：合意されたツールや監査権なしに、プロバイダーが自らのパフォーマンスを報告することは、事実上、自らの宿題を採点していることになる。

対応目標と解決目標は、同じように扱う必要があります。「対応」とは通常、問題解決ではなく、問題の確認を意味します。解決目標が伴わない15分以内の対応目標は、ほとんど意味がありません。どちらも、深刻度分類に依存します。重大、高、中、低のインシデントは、技術的な症状ではなく、ビジネスへの影響に基づいて定義し、分類ミスが発生した場合にエスカレーションできる仕組みを用意しておきましょう。

サービスクレジットの実際の価値とは？

補償としては、ごくわずかです。重要なのは、クレジットが唯一の救済策であるかどうか、そして度重なる不履行によって契約を解除する権利が生じるかどうかです。

サービスクレジットは標準的な救済策であり、目標未達成時に月額料金の一部を返金するものです。これは経営上のシグナルとしては有効ですが、補償としてはほとんど価値がありません。また、返金される金額は料金のごく一部に制限されており、深刻なサービス停止によって生じる損失に比べればごくわずかです。したがって、2つの点が重要になります。

まず、クレジットが唯一の救済手段であるかどうかを確認してください。サービスレベル未達に対する「唯一かつ排他的な救済手段」としてサービスクレジットが規定されている場合、損害賠償を請求する権利は失われます。多くのSLAにおいて、これは最も重要な条項です。次に、継続的なサービス不履行に対して、通常は一定期間内に一定回数の違反があった場合に、契約を解除する権利が与えられるかどうかを確認してください。クレジットしか与えられず、契約解除権がないクライアントは、実質的な交渉力を持っていません。

料金と支払い方法はどのように定めるべきでしょうか？

価格設定モデル、インデックス連動方式、および請求書発行について正確に説明してください。契約書に規定がない場合は、オランダの支払遅延に関する法令が適用されます。

料金体系（固定料金、ユーザー単位、デバイス単位、チケット単位、時間と材料費、またはこれらの組み合わせ）と、それぞれの料金に含まれる内容を明記してください。料金改定の基準となる指標と改定日を明記し、プロバイダーの裁量による年次値上げは認めないでください。請求書の発行時期、記載事項、支払期限を明記してください。

欧州支払遅延指令を施行するオランダの規則は、あらゆるビジネス契約と同様に、IT契約にも適用されます。オランダ民法典第6条119a項によれば、企業間の支払は、期間が合意されていない場合、30日以内に期限が到来します。より長い期間を合意することも可能ですが、債権者にとって著しく不公平な場合は、60日を超える期間は無効となります。支払いが遅延すると、法定の商業利息が自動的に発生します。債権者は、最低40ユーロの回収費用も請求できます（オランダ民法典第6条96項）。

プロバイダーは、料金不払いの場合にサービスを停止する権利を規定することがよくあります。この権利は原則として合法ですが、IT分野ではサービス停止によって業務が停止してしまう可能性があるため、乱暴な手段と言えます。そのため、通知期間を設け、真に係争中の金額については例外とする条項を盛り込むべきです。

プロバイダーの標準契約条件について交渉できますか？

はい、特に賠償責任限度額やSLA（サービスレベル契約）における救済措置に関しては、顧客が想像するよりも頻繁に該当します。オランダの一般契約条件に関する2つの規則も参考になるでしょう。

オランダのほぼすべてのITプロバイダーは、自社の一般利用規約（algemene voorwaarden）が適用されることを明示しています。この分野では、多くの企業が業界団体が発行する標準規約を使用しています。これらの規約は専門家によって作成され、プロバイダー側​​に有利な内容となっています。例えば、最大限の努力義務、短い苦情処理期間、契約金額の一部を上限とする賠償責任、そして結果的損害に対する広範な免責条項などが挙げられます。

最初のルールは、情報提供義務に関するものです。一般契約条件の利用者は、契約締結前または締結時に、相手方にその条件を読む合理的な機会を与えなければなりません。実際には、条件を提供する必要があります。そうしない場合、個々の条項が無効とされる可能性があります（オランダ商法典第6条233項および第234項）。2番目のルールは、契約条件の優先適用に関するものです。両当事者がそれぞれ独自の条件を参照する場合、オランダ法はオランダ商法典第6条225項(3)の「先制」ルールに従います。つまり、相手方が明示的に拒否しない限り、参照された条件が先に適用されます。これは、他のいくつかの法制度とは逆の立場です。一般契約条件の説明と国際商事契約における5つのよくある間違いに関するガイドでは、これが実際にどのように機能するかを示しています。

ソフトウェアとソースコードの所有者は誰ですか？

著作権は、それを作成した本人に帰属し、費用を支払った当事者には帰属しません。著作権は、書面による譲渡証書によって譲渡された場合にのみ取得できます。

ソフトウェアの代金を支払ったからといって、そのソフトウェアの所有者になるわけではありません。オランダ著作権法（Auteurswet）では、作品を創作した人が著作者であり、著作権を保持します。作品を依頼したり、代金を支払ったりした人に所有権が移転する規定はありません。ただし、2つの例外があります。従業員が職務の一環として作品を創作した場合、雇用主が著作者とみなされます（著作権法第7条）。法人が自然人を著作者として明記せずに作品を自社のものとして公表した場合、その法人が著作者とみなされます（著作権法第8条）。いずれの例外も、顧客が外部のプロバイダーやフリーランスの開発者に依頼する通常のケースには適用されません。

したがって、譲渡は明示的に合意されなければなりません。著作権法第2条第3項によれば、著作権の譲渡または独占的ライセンスの付与に関する合意は書面で行われなければならず、譲渡自体にはその目的のための証書（akte）が必要です。成果物に関するすべての知的財産権をクライアントが取得するという条項を契約書に盛り込み、両当事者が署名すれば、この要件を満たします。請求書や口頭での合意では不十分です。権利の譲渡はすべて、同様の方法でデータベースに記録してください。

背景、前景、第三者の素材をどのように区別しますか？

各カテゴリごとに独自のルールを設ける。背景素材にはライセンス、前景素材には所有権、サードパーティ製およびオープンソースのコンポーネントには保証を設ける。

バックグラウンドマテリアルとは、プロバイダーが提供するフレームワーク、ライブラリ、ツール、標準モジュールなどです。プロバイダーは所有権を保持し、ユーザーはライセンスを受け取ります。ライセンスの範囲、期間、地域、譲渡可能性を定義してください。フォアグラウンドマテリアルとは、ユーザー専用に作成されるもので、所有権は通常、全額支払いが完了した時点で移転します。サードパーティ製コンポーネントとオープンソースコンポーネントには、それぞれ独自のライセンスが適用されます。プロバイダーは、どのコンポーネントがどのような条件で使用されるかを保証する必要があります。なぜなら、カスタムソフトウェアに組み込まれたコピーレフトライセンスは、ユーザーが意図していなかった義務を課す可能性があるからです。オランダにおけるオープンソースソフトウェアライセンスに関するガイドでは、これらの義務について説明しています。

ソースコードのエスクローはどのような場合に必要ですか？

ビジネスが自社所有ではないソフトウェアに依存している場合、エスクローサービスを利用することで、プロバイダーがソフトウェアの保守を継続できなくなった場合でも、ソースコードにアクセスできるようになります。

エスクローでは、ソースコードとビルドドキュメントはエスクローエージェントに預けられます。これらは、プロバイダーの倒産やソフトウェアの保守が継続的に行われなくなった場合など、定められた条件が満たされた時点でユーザーに返還されます。エスクローは、預託金が常に最新の状態に保たれ、返還条件が検証可能な場合にのみ機能します。オランダにおけるソフトウェアエスクローに関するガイドでは、実用的な取り決めの具体的な例を説明しています。

あなたのデータは誰が所有していますか？

そうすべきです。契約書にもその旨を明記する必要があります。データと知的財産は別々に扱うべきです。

契約書には、データの返却形式、後継プロバイダーへの支援義務、およびその後残存コピーを削除する義務を明記する必要があります。プロバイダーが自社サービスの改善やモデルのトレーニングにデータを使用する場合は、付録の一文ではなく、別途交渉による明確な許可が必要です。

プロセッサー契約には何を含める必要があるか？

プロバイダーがあなたの指示に基づいて個人データを処理する場合、GDPRは所定の内容を含む書面による処理契約を義務付けています。この契約がない場合、両当事者はリスクにさらされます。

一般データ保護規則（GDPR、オランダ語ではAVG）第28条第3項は、契約書に何を含めるべきかを規定しています。契約書には、処理の対象と期間、その性質と目的、個人データの種類、およびデータ主体のカテゴリーを記載する必要があります。また、処理者に対して一連の義務を課す必要もあります。

• 文書化された指示に基づいてのみ処理を行う。
• 職員の機密性を確保する。
• 適切な技術的および組織的なセキュリティ対策を講じること。
• 承認を得た上で、かつ同等の条件でのみ下請け業者を利用すること。
• データ主体からの要求およびデータ侵害通知に関して、管理者を支援する。
• サービス終了時にデータを削除または返却する。

これらの要素が欠けている契約は、法令遵守違反となります。オランダにおけるデータ処理契約に関する当社のガイドでは、必要な内容を網羅しています。

まず、役割分担を正しく理解することが重要です。例えば、自社の分析にデータを使用するなど、独自の目的を設定するプロバイダーは、その処理において処理者ではなく管理者となります。契約は、当事者が好む名称ではなく、現実を反映したものでなければなりません。

セキュリティ条項はどの程度具体的に記述すべきでしょうか？

検証可能なほど具体的に記述してください。測定項目に名前を付け、検証方法を明確にしてください。

関連する対策としては、保存時および転送時のデータの暗号化、多要素認証によるロールベースのアクセス制御、ログ記録とログ保持、パッチ適用および脆弱性管理の期間設定などが挙げられます。さらに、バックアップ頻度と復元テスト、共有環境におけるクライアント間の分離、プロバイダーが自社施設を運営する場合の物理セキュリティも追加する必要があります。監査権、あるいは独立した保証レポートと侵入テスト結果を提供する義務を設けることで、これらの約束を検証可能なものに変えることができます。

情報漏洩通知条項には何と記載すべきでしょうか？

プロバイダーは、短期間で定められた期間内にあなたに通知する義務を負うべきです。そうしないと、あなた自身が設定した72時間という期限を守ることができなくなります。

GDPR第33条に基づき、データ管理者は、個人データ侵害を認識してから72時間以内に監督機関に通知しなければなりません。ただし、侵害がリスクをもたらす可能性が低い場合は除きます。オランダでは、その機関はオランダデータ保護庁（Autoriteit Persoonsgegevens）です。リスクが高い場合、データ管理者は関係する個人にも通知しなければなりません（GDPR第34条）。処理者は、遅滞なくデータ管理者に通知しなければなりません。通知が遅れると期限を守ることができないため、契約では短期間での通知を義務付け、連絡先を明記する必要があります。また、プロバイダーが調査に協力し、ログと証拠を提供する義務を負う必要があります。サブプロセッサーと国際移転も同様に扱われ、データが欧州経済領域から出る場所では、移転メカニズムを特定する必要があります。

どのサイバーセキュリティ規則および業界規則が契約に影響しますか？

データ保護はもはや唯一の規制層ではありません。オランダのサイバーセキュリティ法、EUのデジタル運用レジリエンスに関する規則、そしてAI法はすべて、プロバイダーに直接適用される可能性があります。

オランダのサイバーセキュリティ法では何が求められていますか？

2026年8月15日以降、本規制の対象となる組織は、登録を行い、サイバーリスクを管理し、重大なインシデントを迅速に報告しなければなりません。マネージドサービスプロバイダーも、それ自体が本規制の対象となります。

オランダのサイバーセキュリティ法（Cyber​​beveiligingswet）は、EU第2次ネットワークおよび情報セキュリティ指令（NIS2）を施行するもので、2026年8月15日から施行されています。この法律の適用範囲に含まれる組織は、管轄の監督機関に登録し、適切なリスク管理措置を講じ、重大なインシデントを報告する必要があります。報告期限はNIS2に準拠しており、24時間以内の早期警告、72時間以内のインシデント通知、1か月以内の最終報告が義務付けられています。マネージドサービスプロバイダーおよびマネージドセキュリティサービスプロバイダーは、それぞれ独自の要件を満たしています。適用範囲に含まれる顧客は、サプライチェーンが管理されていることを証明する必要があります。契約上、プロバイダーは、一般的なインシデント条項で定められているよりもはるかに短い、顧客独自の報告期限を遵守する必要があります。オランダのサイバーセキュリティ法とその要件に関するガイドでは、適用範囲について詳しく説明しています。

もしあなたが金融業界に携わっているとしたら？

そして、EUデジタル運用レジリエンス法（DORA）が契約内容を規定している。標準的なITサービス契約では、この規定を満たせない。

DORAは2025年1月17日から施行されています。第30条では、サービス内容、処理場所、アクセス権、検査権、監査権、離脱戦略、解約権など、ICTサービスプロバイダーとの契約に関する規定を定めています。金融顧客にサービスを提供するプロバイダーは、これらの条件を求められることを想定しておく必要があります。

AIがサービスの一部だったらどうなるだろうか？

EU人工知能法は、バリューチェーンにおける役割に応じて義務を割り当てています。契約書には、誰がどの義務を負うのかを明記する必要があります。

汎用AIモデルをシステムに統合するプロバイダーは、契約内容によっては、AI法におけるプロバイダーまたは導入者となる可能性があります。義務は段階的に導入されており、特定のAI行為の禁止は2025年2月2日から適用されています。禁止されているAI行為およびオランダ企業におけるAIの利用に関するガイドで、その状況について説明しています。どのような制度であっても、契約ではコンプライアンスの責任を定め、規制当局との協力を義務付け、新たな法律によって必要となる変更の費用を誰が負担するかを明記する必要があります。そうしないと、後々その費用について議論することになります。

プロバイダーはどの程度まで責任を制限できるのか？

事業者間においては、上限額や除外規定は原則として有効である。しかしながら、例えば故意または意図的な無謀行為の場合など、合理性や公平性の基準から見て容認できない場合には、事業者はそれらに依拠することはできない。

責任制限は、商業と法律が交わる部分です。プロバイダーの規約では通常、責任限度額が短期間に支払われた料金に設定され、結果的損失、逸失利益、データ損失は除外されます。また、請求を通知しなければならない期間も短く設定されています。顧客は一般的に、この限度額を引き上げるよう交渉し、多くの場合、12か月間の料金まで引き上げます。さらに、機密保持義務違反、第三者の知的財産権侵害、データ保護違反に起因する責任など、限度額を設定できない項目は除外します。

オランダ法は、こうした条項に一定の制限を設けています。民法第6条248項(2)に基づき、当事者は、合理性と公平性の基準から見て容認できない契約条項に依拠することはできません。裁判所は、免責条項が当事者の故意または意図的な無謀行為（opzet of bewuste roekeloosheid）、そして一般的には経営陣の故意または意図的な無謀行為から当事者を免責することを認めることを一貫して拒否しています。違反の重大性、損害の性質、保険の状況、そして相対的な交渉力はすべて、判断に影響を与えます。契約金額と関連するリスクとの明確な関連性を持つ上限額は、包括的な免責条項よりもはるかに認められる可能性が高くなります。

請求を行う前に、何をしなければなりませんか？

ほとんどの場合、まずはプロバイダーに書面で債務不履行を通知する必要があります。また、契約または法律で定められた期間内に苦情を申し立てなければなりません。

最初のステップは、不履行通知（ingebrekestelling）です。履行がまだ可能な場合は、損害賠償を請求したり契約を解除したりする前に、履行のための合理的な期間を定めた書面による通知を一般的に行う必要があります（民法第6:82条および第6:83条）。ただし、期限が過ぎた場合や履行が不可能になった場合は、この通知は不要です。怒りのメールは不履行通知ではありません。2番目のステップは、苦情申し立て期間です。民法第6:89条に基づき、欠陥を発見してから合理的な期間内に苦情を申し立てる必要があり、通常、プロバイダーの規約ではその期間が短縮されます。問題を発見し、数ヶ月間その問題を回避してから初めて苦情を申し立てた顧客は、請求権が消滅する可能性があります。

不可抗力条項は何を対象としているのか？

プロバイダー側​​の責任範囲についてよく読んでください。下請け業者やホスティングパートナーの不履行が記載されていることが多く、その結果、プロバイダー自身のサプライチェーンリスクがあなたに転嫁されることになります。

下請け業者、ホスティングパートナー、通信事業者の不履行は、不可抗力とみなされることがよくあります。これにより、プロバイダー自身のサプライチェーンのリスクがお客様に転嫁されます。この点は交渉可能です。マネージドサービス契約においては、まさにそのサプライチェーンの管理をプロバイダーに依頼しているため、この点が最も重要なポイントとなることがよくあります。

契約書には、従業員に関してどのような内容を記載すべきでしょうか？

契約書には、主要人員、下請け、フリーランサーの地位、勧誘禁止事項などを網羅する必要があります。ITサービスは人によって提供されるものであり、これらの各項目は後々問題を引き起こす可能性があります。

主要人員条項とは、あなたが頼りにしている個人を明記し、あなたの同意なしにその人物を交代させることを制限する条項です。開発・実装業務では一般的ですが、マネージドサービスでは稀です。マネージドサービスにおいては、少なくとも同等の資格を持つ人材を交代させ、適切な引き継ぎを行う必要があります。

業務委託は例外ではなく、むしろ一般的です。契約書には、業務委託が許可されているかどうか、あなたの同意が必要かどうか、そして委託先が委託先に対して全責任を負うことが明記されているべきです。下請け業者が個人データを処理する場合、GDPR（一般データ保護規則）の下請け処理者に関する規定も適用され、独自の同意および通知要件が課されます。

フリーランサーは本当に自営業者なのでしょうか？

その問題は、従業員があなたの施設で、あなたの指示の下で長期間勤務する場合に生じます。もし彼らが従業員のように働いているのであれば、雇用形態の再分類というリスクが実際に存在するのです。

オランダ税務当局（Belastingdienst）は、2025年1月1日より、雇用関係の分類に関する厳格な執行を再開しました。名目上はフリーランサーが従業員のように働く形態は、雇用関係の再分類のリスクを伴い、雇用主側に給与税上の影響が生じる可能性があります。したがって、業務委託契約においては、雇用主のように個人を指示する権限を与えるような文言は避けるべきです。双方とも、請求書の記載内容ではなく、実際の業務遂行状況に着目する必要があります。

勧誘禁止や、サービスを社内で取り戻すことについてはどうでしょうか？

限定的な勧誘禁止条項は一般的です。サービスを社内に戻したり、チームと共に移管したりすると、オランダの事業譲渡に関する規則が適用される場合があります。

契約終了後一定期間、各当事者が相手方の従業員を雇用することを禁止する条項は、期間と範囲が限定されている限り、企業間では一般的で、通常有効です。サービスを社内に戻したり、サービスとそれを提供したチームを別のプロバイダーに移管したりする場合は、事業譲渡に関する規則（民法第7条662項以降）が適用される場合があります。その場合、従業員は既存の雇用条件で移籍します。この結果は当事者を驚かせることが多いため、移行が合意される前に分析しておくべきであり、合意後に分析すべきではありません。

契約期間、解約、退職の手続きはどのように行われるのですか？

契約期間、自動更新、解約予告期間を確認し、詳細な解約条項を合意してください。解約条項によって、実際に解約にかかる費用が決まります。

マネージドサービス契約は通常、最初の契約期間が1～3年で、解約通知がない限り自動更新されます。自動更新と長い解約通知期間が組み合わさることで、顧客は本来解約したいプロバイダーと契約を継続せざるを得なくなります。解約通知期間、開始日、通知の形式を必ず確認してください。契約書に署名した日をカレンダーに記入しておきましょう。

脱出方法はどのようなものがあるのか​​？

オランダ法では、契約解除には3種類あります。都合による解除、正当な理由による解除、そして契約違反による解除です。それぞれに独自の条件があります。

• 都合による契約解除条項は、契約当事者のどちらか一方、あるいは多くの場合、顧客のみが、理由を告げることなく予告をもって契約を解除できる条項です。プロバイダーはしばしばこの条項を契約書に含めませんが、必ず盛り込むように主張する価値があります。
• 正当な理由による契約解除は、定められた期間内に是正されない重大な契約違反があった場合に、即時契約解除を可能にするものです。契約解除のトリガーには、壊滅的な事象だけでなく、サービスレベルの繰り返し低下も含まれるべきです。
• 契約違反による解除（拘束力なし）は、契約で除外されていない限り、上記の不履行通知を条件として、契約上の手段と並行して利用可能です。

退出条項には何を含めるべきか？

契約条項には、プロバイダーが一定期間サービスを継続し、データを返却し、後継事業者と協力する義務を規定すべきである。解約条項は、ほとんどの場合、内容が不十分である。

有効な解約条項では、プロバイダーは契約終了後一定期間、合意された料金で以下の義務を負うものとする。

• サービスを継続する。
• データを文書化され、使用可能な形式で返却してください。
• ドキュメントと設定の詳細を提供する。
• 後継プロバイダーと協力する。
• 可能な限り、第三者のライセンスを譲渡または移転する。
• 残っているデータのコピーを削除し、その旨を書面で確認してください。

そうした義務がなければ、書類上は自由に退職できるものの、実際には退職できないという状況になりかねません。

プロバイダーが倒産した場合、どうなりますか？

管財人（財産管理人）が就任しますが、業務を継続する義務はありません。その場合、あなたの救済手段は破産財団に対する債権となりますが、通常は価値はほとんどありません。

だからこそ、エスクロー契約、最新の退出書類、そして自社データの独立したバックアップは、契約書のどの条項よりも重要なのです。

顧客として確認すべきことは何ですか？

• スコープには、サービスの種類ではなく、タスクと除外事項が記載されていることを確認してください。
• サービス停止に対する唯一の救済策がサービスクレジットではないことを確認してください。
• 一度の重大な違反だけでなく、継続的な業績不振に対しても契約を解除できることを確認してください。
• 著作権法第2条の規定に従い、特注品における知的財産権が書面による証書によって移転されていることを確認してください。
• 更新日と通知期間を確認し、カレンダーに記入しておきましょう。
• 解約条項に、プロバイダーが合意された料金での移管に協力する義務が明記されていることを確認してください。

プロバイダーとして確認すべきことは何ですか？

• 契約書に、各成果物に対して最善の努力を尽くす義務があるのか​​、それとも結果を出す義務があるのか​​が明記されているか確認してください。
• 責任限度額が契約金額と明確な関係にあることを確認し、それがBW第6条248(2)の下で有効であることを確認してください。
• 処理委託契約が、GDPR第28条に基づき実際に実施する処理内容と一致していることを確認してください。
• マネージドサービスプロバイダーとしてサイバーセキュリティ法の適用対象となるか、また24時間以内の早期警告期限を遵守できるかを確認してください。
• 下請け業者も同様のセキュリティおよび機密保持に関する条項に拘束されていることを確認してください。

ITサービス契約で、弊社はどのようなお手伝いができますか？

当事務所のIT弁護士は、クライアントとプロバイダー双方に対し、技術契約およびプロジェクト失敗時に発生する紛争について助言を提供します。

• フレームワーク契約、SLA、プロセッサー契約、および一般条項を精査し、優先順位を定めます。
• 私たちは相手方と、賠償責任の上限、例外規定、および排他的救済条項の文言について交渉します。
• 私たちは、知的財産権条項、譲渡証書、そして必要に応じてソースコードのエスクロー契約書を作成します。
• プロバイダーが債務不履行に陥った場合、当社はBW第6条82項および第6条83項に基づき、債務不履行通知書を作成します。
• 契約終了前に退会計画を策定し、新しいプロバイダーへの移行を円滑に行えるように準備します。

製品概要

• ITサービス契約は通常、サービス契約（民法第7条400項以降）ですが、特定の期日までに明確な成果物を購入する場合は、成果義務契約としてください。
• タスクの範囲を定義し、承認手順と変更手順に合意し、文書間の優先順位を明記する。
• サービス料金の返金が唯一の救済策であるかどうか、また、度重なる不具合によって契約を解除する権利が生じるかどうかを確認してください。
• 特注ソフトウェアの著作権は、書面による契約と証書によってのみ移転します（著作権法第2条第3項）。支払いだけでは十分ではありません。
• GDPRに準拠したデータ処理契約、該当する場合はサイバーセキュリティ法を反映した条項、および詳細な解約条項に合意する。

よくある質問