独自ソフトウェアライセンス：オランダ法で認められていることと要求されていること

独自ソフトウェアライセンスの場合、サプライヤーは著作権とソースコードを保持し、ライセンス契約に定められた限定的な使用権のみをユーザーに付与します。契約内容に関わらず、オランダ法およびEU法は、バックアップコピーの作成やプログラムの動作原理の調査など、合法的なユーザーに排除できないいくつかの権利を認めています。

コンピュータプログラムは著作権で保護されているため、ライセンスなしでは使用できません。したがって、ライセンスは、誰が、どのシステムで、どのくらいの期間、そしてライセンス関係が終了した場合にどうなるかなど、すべてを規定します。ライセンスの仕組み全般については、ソフトウェアライセンスの仕組みに関する記事を、反対のモデルについては、オープンソースソフトウェアライセンスに関するガイドをご覧ください。

独占ライセンスでは、どのような権利が付与されますか？

専有ライセンスは契約であり、売買ではありません。通常、非独占的、譲渡不可、かつ範囲が限定された使用権が付与されますが、知的財産権は供給者が保持し、オブジェクトコードのみを提供します。

明示的に付与されていない権利はすべて供給者に帰属します。そのため、所有権に関する条項は実際には厳密に解釈されます。また、ライセンスの範囲外でソフトウェアを使用することと、ライセンスなしで使用することは、全く異なる問題となります。合意されたユーザー数を超えると契約違反となり、追加料金、損害賠償、または契約解除につながります。ライセンスなしでプログラムを使用したり、契約解除後も使用を継続したりすることは、著作権侵害となります。これは、差止命令、利益の没収、そして悪質かつ故意の場合には刑事責任につながる可能性があります。

ライセンス契約は単独で成立することは稀です。保守条件、SLA、クラウド利用規約、GDPRデータ処理契約などが付随し、互いに矛盾することが多いため、署名する前にどの文書が優先されるのかを明確にしておく必要があります。

オランダ法およびEU法における法的根拠は何ですか？

コンピュータプログラムは、オランダ著作権法（Auteurswet）に基づき、文学作品として保護されています。具体的な規定は、ソフトウェア指令2009/24/ECに基づき、同法の第45条h項から45条n項に定められています。

プログラムが作成された時点で自動的に保護が付与され、登録は不要です。権利者は、プログラムの複製、改変、翻訳、および複製物の配布に関する独占的な権利を有します。プログラムの読み込み、実行、表示は、著作権上の複製行為とみなされます。そのため、インストールといったごく一般的な行為にもライセンスが必要となるのです。

著作権の所有者は誰か、そして誰が料金を支払ったかは別の問題です。従業員が職務の一環としてプログラムを作成した場合、著作権法第7条に基づき、雇用主が著作者とみなされます。請負業者や代理店がプログラムを作成した場合、書面による譲渡がない限り、権利は開発者に帰属します。請求書の支払いは著作権の譲渡にはつながりません。

ライセンスの内容に関わらず、あなたはどの権利を保持しますか？

EUのソフトウェア法は、合法的な使用者に対し、ライセンスによって奪うことのできない、あるいは完全に奪うことができない4つの権利を与えている。しかし、多くのプロプライエタリライセンスは依然としてこれらの権利を排除しようとしている。

第一に、通常の利用について。正当な取得者は、契約書に別段の有効な規定がない限り、プログラムを本来の目的に利用するために必要な範囲で複製および改変することができる。これには、エラーの修正も含まれる。第二に、バックアップコピーについて。プログラムを利用する権利を有する者は、利用に必要な場合にバックアップコピーを作成することができ、これを全面的に禁止する条項は無効である。

3つ目は、観察とテストです。プログラムを使用する権利を有する者は、その動作を観察、研究、テストし、その根底にある考え方や原理を解明するとともに、自らが実行できる行為を行うことができます。この権利は契約によって排除することはできず、相互運用可能な製品を構築するための法的根拠となります。

4つ目は、相互運用性のための逆コンパイルです。リバースエンジニアリングは、独自に作成したプログラムをライセンスされたプログラムと連携させるために必要な情報を取得することが不可欠であり、その情報が他に容易に入手できない場合、かつ逆コンパイルが必要な部分に限定されている場合に認められます。情報は他の目的で使用したり、第三者に提供したりすることはできません。欧州連合司法裁判所は、Top System事件（事件番号C-13/20、2021年10月6日）において、合法的な取得者は、プログラムの動作に影響を与えるエラーを修正するためにプログラムを逆コンパイルすることもできると付け加えました。

オランダでは、クリック同意型のライセンスは法的拘束力を持つのか？

原則として、はい。オランダの裁判所は通常、エンドユーザー使用許諾契約（EULA）を一般的な利用規約として扱い、契約締結前または締結時に合理的な機会があれば、その契約に拘束されるものとみなします。

オランダ民法典（Burgerlijk Wetboek、BW）第6条233項(b)に基づき、利用者が利用規約を確認する合理的な機会を与えられなかった場合、その利用規約は無効となる可能性があります。同法第6条234項では、その機会をどのように提供すべきかが規定されています。オンラインにおいては、契約締結前に利用規約が提示され、利用者がそれを保存・複製できるような方法で提供されていれば、一般的にこの要件を満たします。インストール後にのみ表示されるフッターに隠されたリンクは、この要件を満たしません。

消費者は、民法第6条236項および第237項に規定されている不当に負担の大きい条項の法定リストの恩恵を受けており、法定権利を剥奪したり、長期の予告期間を課したりする条項は、これらのリストの適用を受けにくい。しかし、これらのリストは企業には適用されない。従業員が50人以上、または年次決算書を公開している大企業顧客は、民法第6条233項（第6条235項）に規定されている一般的な契約無効の根拠を主張することさえできない。したがって、ビジネスにおいては、裁判所が条項を無効にしてくれることを期待するよりも、交渉による契約変更の方がはるかに価値がある。

パッケージの中にシュリンクラップで包装された、購入後にしか見えない条項は、最も弱い形態です。契約締結前にその条項を読むことができなかった場合、ドイツ民事訴訟法第6条233項(b)に基づき、強力な主張を展開できます。ライセンス契約に関する当社の記事では、これらの契約がどのように構成されているかを解説しています。

2022年1月1日以降、オランダ法には、指令（EU）2019/770を施行する形で、消費者へのデジタルコンテンツおよびデジタルサービスの提供に関する具体的な規則が盛り込まれています。ソフトウェアは契約内容に適合していなければならず、供給者は消費者が合理的に期待できる期間にわたってアップデートを提供しなければなりません。これらの規則は、消費者が金銭で支払う場合でも、個人データで支払う場合でも適用されます。

どのようなライセンスモデルがあり、どのようなリスクがあるのか​​？

独自ライセンスにはいくつかの基本的なモデルがあります。法的リスクは通常、モデル名ではなく、ライセンスの指標に起因します。

永久ライセンスは、特定のバージョンを無期限に使用できる権利を付与するもので、通常は指定されたハードウェア上で使用され、サポートとアップグレードは別途販売されます。リスクはバージョン間の互換性の問題です。バージョン6を使用する権利にはバージョン7は含まれず、サプライヤーが使用中のバージョンのサポートを終了すると、法的には問題なくても、実際には使用できなくなる可能性があります。

サブスクリプションまたはSaaS（Software as a Service）モデルでは、料金を支払っている限りアクセスできます。支払いが停止するとアクセスも終了するため、価格よりも解約条項とデータ返却条項が重要になります。オランダの法律では、消費者の場合、自動更新が制限されています。最初の契約期間終了後、更新されたサブスクリプションは、1か月以内の予告期間でいつでも解約できる必要があります。法人顧客にはこのような保護はなく、契約書に署名した内容に拘束されます。

シートベースおよびデバイスベースのライセンスでは、指定ユーザー数、同時接続ユーザー数、デバイス数、またはプロセッサ数がカウントされます。監査に関する紛争のほとんどは、契約書に記載された指標と実際の導入状況との乖離が原因で発生します。典型的な例としては、テスト環境、災害復旧用コピー、仮想マシン、契約社員、アカウントが削除されずに残っている元従業員などが挙げられます。

階層型モデルとフリーミアムモデルは、同じプログラムを異なる機能レベルで販売するものであり、管理者がアップグレード時にクリックして同意する規約は、署名済みの契約書と同じくらい企業を拘束する。

契約前に交渉すべき条項はどれですか？

使用範囲、譲渡および支配権の変更、監査、責任、サポートおよび終了に関する条項に焦点を当ててください。これらの条項が、ライセンスの実質的な価値を決定づけます。

利用範囲が最優先されます。社内業務利用のためのライセンスは、顧客向けポータルサイトには適用されません。また、ある法人に付与されたライセンスは、組織再編後も自動的に有効となるわけではありません。

次に、譲渡と支配権の変更について検討します。譲渡禁止条項は、グループ再編や買収を阻害する可能性があります。支配権変更条項は、サプライヤーがあなたの交渉力が最も弱いタイミングで契約を解除したり、価格を変更したりすることを可能にする可能性があります。最初からグループ内でのライセンス譲渡権を交渉しておきましょう。

監査に関しては、合理的な条項として、監査を年1回に制限し、競合他社を監査人から除外し、重大な不足が発見されない限り供給者が支払うことを規定している。

責任と保証は通常、交渉不可として提示されますが、実際には交渉可能な場合も少なくありません。現状有姿の免責条項や、12か月分の料金を上限とする条項は一般的です。しかし、オランダ法では、損失が供給者の故意または意図的な過失（bewuste roekeloosheid）によって引き起こされた場合、供給者は免責条項に依拠することはできません。重要なシステムに対して有効な救済手段を残さない上限条項は、オランダ民事訴訟法第6条248項(2)に基づき、これに依拠することは容認できないという主張を招く可能性があります。ソフトウェアがビジネス上重要なものである場合は、ライセンス料ではなく、重要な結果に責任を関連付けるべきです。

アップデート、サポート終了、そして契約終了に関する事項もリストに含めましょう。サプライヤーがあなたのバージョンをどのくらいの期間サポートするのか、サポート終了時にどのような通知を行うのか、そして契約終了時にデータと運用がどうなるのかを明確に定めてください。オンプレミスシステムの場合、ソフトウェアエスクロー契約が定番の解決策です。クラウドサービスの場合は、データエクスポート形式を明記した契約終了計画書を作成するのが解決策となります。クラウド契約に関する記事では、その要件について説明しています。

ソフトウェアライセンスを再販することはできますか？

場合によっては可能です。EU域内で一括料金を支払って無期限のダウンロード版を購入した場合、ライセンスで譲渡が禁止されていても、ご自身で所有しているコピーの使用を中止すれば、転売することができます。

UsedSoft事件（事件番号C-128/11、2012年7月3日）において、欧州連合司法裁判所は、そのような複製物に関する頒布権は消尽していると判断した。最初の取得者は、譲渡時に元の複製物が使用不能になっている限り、それを再販することができる。譲渡を禁止する契約条項があっても、その再販を阻止することはできない。

制限事項も同様に重要です。権利の消滅は、無期限でライセンスされたコピーに適用され、サブスクリプションやサービスには適用されません。ボリュームライセンスを複数のシートに分割することはできません。販売者がコピーの使用を停止する必要があり、その停止は証明可能でなければなりません。

ソフトウェア監査はどのように実施しますか？

回答する前に監査条項をよく読み、監査報告書は支払うべき請求書ではなく、検証すべき主張として扱ってください。支払うべき金額は、監査人のテンプレートではなく、契約書に明記されています。

ほとんどの独占契約では、供給者が使用状況を確認することが認められています。監査は通常、書簡から始まり、展開データの提出要求または自己評価アンケートが続き、最終的に権利とインストール状況を比較したレポートで締めくくられます。不足が見つかった場合、供給者は追加のライセンス料（多くの場合、定価で遡及適用）に加え、メンテナンス費用、場合によっては監査費用（精算）を請求します。

リスクを軽減するには、次の3つの対策が有効です。ライセンス状況を一元的に文書化すること（契約書、注文書、キー、デプロイメントなど）、データを引き渡す前に監査条項の範囲を確認すること、そして、契約で明確にカバーされていない仮想化システムやスタンバイシステムに適用されることが多い監査人の評価指標をテストすることです。

供給業者は、過剰使用を契約違反ではなく著作権侵害として主張する可能性があります。なぜなら、著作権侵害の方がより強力な救済措置が受けられるからです。ただし、それが正しいかどうかは、使用がライセンスの範囲外であったか、あるいはライセンス内の条項に違反しただけであったかによって異なります。オランダにおける知的財産権執行の概要では、救済措置について説明しています。

契約期間の縛りを避け、退職する権利を維持するにはどうすればよいでしょうか？

独自開発ソフトウェアの主な戦略的リスクは、料金ではなく依存度です。クラウドサービスの場合、EUデータ保護法により切り替えの権利が認められていますが、オンプレミスソフトウェアの場合は、契約書に解約条項を盛り込む必要があります。

データ保護法（規則（EU）2023/2854）は、2025年9月12日から施行されています。この法律は、クラウドやSaaSプロバイダーなどのデータ処理サービス提供者に対し、他のプロバイダーまたは自社システムへの移行に関する契約上および技術的な障害を取り除くことを義務付けており、2027年1月12日以降は移行手数料を請求することはできません。データ保護法はオンプレミスライセンスには適用されません。オンプレミスライセンスの場合、保護はエスクロー、文書化されたインターフェース、データのエクスポート、および契約における移行期間によって確保する必要があります。

顧客として確認すべき点は何ですか？

ライセンシーとして、特にBW第6条235項に基づくビジネス顧客として、署名した内容に拘束されます。少なくとも以下を確認してください。

• ソフトウェアを使用できる者：グループ会社、請負業者、アウトソーシングパートナー、およびその使用目的。
• ライセンスの指標（指定ユーザー、デバイス、プロセッサ）が、テスト環境や災害復旧環境を含む実際の展開状況と一致しているかどうか。
• 監査条項：通知期間、頻度、費用負担者、および監査役を務めることができる者。
• グループ内でライセンスを譲渡できるかどうか、また、支配権変更条項によってサプライヤーがどのような行為を行えるか。
• ご利用のバージョンに対するサポート期間、エスクロー、またはデータエクスポート形式を含む文書化された終了計画。

サプライヤーとして確認すべきことは何ですか？

ライセンサーとして、あなたは著作権法第45条h項からn項に基づく著作権に依拠しますが、それはあなたの条件が有効に合意されている場合に限ります。少なくとも以下を確認してください。

• あなたが実際に著作権を所有しており、すべての外部開発者から譲渡証書を文書で受け取っていること。
• EULAは、契約締結前に顧客が保存できる形式で提供される必要があります（民法第6条233項および第6条234項）。
• 貴社の規約には、バックアップコピーの作成、監視およびテスト、または相互運用性のための逆コンパイルが除外されていないこと。
• 消費者向け：2022年1月1日以降、デジタルコンテンツに関する適合性および更新義務が課せられ、更新は1ヶ月前の通知で終了可能。
• クラウドサービスに関しては、データ保護法に基づくデータ移行義務と、2027年1月12日以降のデータ移行手数料の廃止が規定されています。

ソフトウェアライセンスに関して、弊社はどのようなサービスを提供できますか？

当事務所の知的財産弁護士とIT弁護士は、サプライヤーと顧客の両方にアドバイスを提供しています。実務では、以下のことを行っています。

• ライセンス、SLA、クラウド利用規約、データ処理契約、およびそれらの優先順位を確認してください。
• 契約書に署名する前に、利用範囲、グループ間の移転、監査、責任、および解約条項について交渉してください。
• 購入したソフトウェアの所有権が自分にあるかどうかを確認し、所有権がない場合は譲渡証書を作成してください。
• 監査通知に対応し、監査人の評価基準を契約内容と照らし合わせて検証する。
• 停止命令書に回答し、その申し立てが契約違反か著作権侵害かを判断する。
• エスクローを設定するか、データ保護法に準拠した出口戦略を立ててください。

法令条文は、ソフトウェア指令2009/24/ECに記載されています。

製品概要

• 独占的ライセンスとは、使用権が限定されたものであり、著作権およびソースコードは供給者が保持します。
• 開発費用を支払ったからといって、所有権が移転するわけではありません。請負業者の著作権は、書面による契約によってのみ移転します。
• ライセンスの内容に関わらず、バックアップコピーの作成、監視およびテスト、相互運用性のための逆コンパイルなど、一定の権利は保持されます。
• ダウンロードした永久ライセンスはEU域内で再販可能ですが（UsedSoft）、サブスクリプションは再販できません。
• クラウドサービスの場合、データ保護法によって切り替えの権利が認められています。オンプレミスソフトウェアの場合は、契約書に解約条項を盛り込んでください。

よくある質問