Advocat d'informàtica
als Països Baixos

El vostre proveïdor de programari incompleix el termini, la vostra plataforma SaaS està inactiva durant dies o descobriu una filtració de dades un divendres al vespre. O voleu llançar una eina d'IA i no sabeu quines normes europees s'apliquen. Actuem com a advocats de TI als Països Baixos en contractes de TI, programari, dades i regulació digital, i en disputes quan un projecte de TI falla.

Tarifa dels clients Law & More 9.6 sobre 10 Històries de clients, la plataforma de ressenyes neerlandesa (81 ressenyes, a l'octubre de 2026).

Un advocat dels Països Baixos té el títol protegit d'advocaat i està registrat al Col·legi d'Advocats dels Països Baixos (NOvA). Un advocat informàtic neerlandès combina aquest estatus amb coneixements de tecnologia i dret contractual.

Quan necessites un advocat als Països Baixos?

Necessiteu un advocat informàtic als Països Baixos quan hi ha en joc contractes, drets o obligacions relacionades amb programari, dades o serveis digitals. Li doneu instruccions per gestionar els riscos abans de signar o per resoldre una disputa amb un proveïdor, client o regulador.

Les empreses i els negocis tecnològics es posen en contacte amb nosaltres en situacions com aquestes:

• Esteu negociant un acord SaaS, de llicència o de desenvolupament de programari i voleu saber quines responsabilitats i condicions de sortida heu d'acceptar;
• un projecte informàtic es sobrecarrega, costa molt més del pressupostat o lliura un programari que no funciona;
• voleu saber qui és el propietari del programari personalitzat, del codi font o d'una base de dades;
• teniu una violació de dades i heu de decidir en un termini de 72 hores si ho notifiqueu a l'Autoritat de Protecció de Dades dels Països Baixos;
• desenvolupes o utilitzes IA i vols saber què t'exigeix ​​la Llei d'IA;
• la vostra organització pot estar subjecta a NIS2, la Llei de dades o la Llei de serveis digitals;
• algú utilitza la teva marca comercial en un nom de domini o la teva botiga en línia rep una queixa sobre la legislació sobre protecció del consumidor.

Amb quins serveis relacionats us podem ajudar?

Per a preguntes específiques dins d'aquesta àrea del dret, aquestes pàgines aprofundeixen més.

• Compliment i RGPD
• Propietat intelectual
• Advocat de mitjans de comunicació

Què haurien de cobrir els contractes de TI com ara SaaS, llicències i SLA?

Un contracte informàtic sòlid estableix què es lliura, quina disponibilitat s'aplica, qui és el propietari del programari i les dades i com es surt. Si falta un d'aquests elements, les disputes sobre el que realment havia de fer el proveïdor són gairebé inevitables.

Segons un acord SaaS, utilitzeu el programari com a servei a través d'Internet. Rebeu accés, no una còpia del programari. Per tant, els termes sobre disponibilitat, seguretat, ubicació de les dades i la devolució de les vostres dades al final del contracte són essencials.

Sota una llicència, rebeu el dret d'ús, mentre que el desenvolupador conserva els drets d'autor. La llicència defineix el nombre d'usuaris, les ubicacions i els propòsits permesos. Si supereu aquests límits, infringiu els drets d'autor i el llicenciador pot reclamar tarifes o danys addicionals.

Un Acord de Nivell de Servei (SLA) estableix la qualitat del servei acordada en termes mesurables. Penseu en una disponibilitat del 99.5% al ​​mes, temps de resposta per nivell de prioritat i un crèdit de servei si el proveïdor no els compleix.

El dipòsit en garantia del codi font us protegeix si el proveïdor fa fallida o atura el manteniment. El codi font es diposita amb un agent independent i se us lliura en un esdeveniment desencadenant definit, com ara una fallida.

Segons un acord de desenvolupament de programari, un proveïdor crea programari a mida per a tu. Registra la funcionalitat esperada, com funcionen les proves d'acceptació i quan el programari es considera lliurat. Un procediment d'acceptació fix, per exemple 10 dies hàbils de proves, evita moltes disputes posteriors.

Les condicions generals d'un proveïdor només s'apliquen si s'han posat a disposició a temps. Segons l'article 6:233 del Codi Civil neerlandès, una clàusula injustificadament onerosa pot ser anul·lada. Aquesta protecció no s'estén a les grans empreses (article 6:235 del Codi Civil neerlandès).

Què pots fer quan un projecte informàtic falla?

Si un proveïdor no lliura o lliura un treball defectuós, podeu reclamar el compliment, l'acomiadament o els danys i perjudicis. En la majoria dels casos, primer heu de notificar-ho formalment per escrit al proveïdor i donar-li un termini raonable per solucionar-ho.

L'incompliment dóna dret a una indemnització en virtut de l'article 6:74 del Codi Civil neerlandès, tret que l'incompliment no es pugui atribuir al proveïdor. La notificació formal d'impagament (ingebrekestelling) es regeix per l'article 6:82. En ella, s'estableix un termini concret, per exemple 14 dies, per esmenar els defectes.

La rescissió del contracte és possible segons l'article 6:265. En un projecte informàtic, la rescissió no sempre significa que ho recupereu tot. Les peces ja lliurades i utilitzables sovint no queden subjectes a la rescissió.

També hi ha el deure de presentar una queixa. Segons l'article 6:89, heu de presentar una queixa en un termini raonable després de descobrir un defecte o podeu perdre els vostres drets. Registreu els defectes per escrit immediatament, amb dates, captures de pantalla i números de tiquet.

Els proveïdors solen limitar la seva responsabilitat, per exemple a 12 mesos de quotes, i exclouen les pèrdues conseqüents. Aquest límit generalment no protegeix un proveïdor que ha actuat intencionadament o amb imprudència deliberada. Confiar-hi també pot ser inacceptable segons els estàndards de raonabilitat i equitat (article 6:248(2)). Les reclamacions de fins a 25,000 euros van al jutjat de subdistricte; les reclamacions més grans, al jutjat de districte.

Qui és el propietari del programari, el codi font i les bases de dades?

Els drets d'autor del programari pertanyen al seu creador, tret que la llei o una escriptura escrita disposin el contrari. Si una empresa externa crea programari per a tu, conserva els drets d'autor sempre que no hi hagi cap cessió escrita.

La Llei de drets d'autor neerlandesa (Auteurswet) protegeix els programes informàtics com a obres. Si un empleat escriu programari durant el període de treball, l'empresari es considera autor segons l'article 7. Aquesta norma no s'aplica als desenvolupadors externs ni als professionals autònoms. La cessió dels drets d'autor requereix una escriptura, és a dir, un document escrit signat (article 2).

Sense una cessió, com a màxim tens una llicència. Això pot convertir-se en un problema en una ronda d'adquisició o finançament, on el dret informàtic es troba amb el dret corporatiu, perquè un comprador vol veure que ets el propietari del teu programari principal. Un advocat informàtic dels Països Baixos comprova això primer en qualsevol due diligence tecnològica.

Una base de dades també pot estar protegida per la Llei de bases de dades (Databankenwet) si el fabricant hi ha fet una inversió substancial. També cal anar amb compte amb els components de codi obert. Algunes llicències, com la GPL, requereixen que es publiqui el codi font quan es distribueix el programari.

Qui és propietari del contingut generat per IA?

Els drets d'autor protegeixen una obra que reflecteix la creació intel·lectual pròpia de l'autor, feta a través d'eleccions humanes lliures i creatives. Per tant, és poc probable que els resultats generats per la IA sense una aportació creativa humana significativa estiguin protegits pels drets d'autor.

A la pràctica, la propietat dels resultats de la IA es regula principalment per contracte i pels termes del proveïdor d'IA. Reviseu aquests termes per conèixer els drets d'ús, la confidencialitat de les vostres aportacions i la responsabilitat si els resultats infringeixen els drets de tercers.

Què exigeix ​​el RGPD a la vostra organització?

El RGPD requereix una base jurídica per al processament de dades personals, una seguretat adequada i la notificació de les violacions de dades en un termini de 72 hores. L'Autoritat de Protecció de Dades dels Països Baixos (Autoriteit Persoonsgegevens) supervisa el compliment i pot imposar multes de fins a 20 milions d'euros o el 4% de la facturació anual mundial.

Si un proveïdor processa dades personals en nom vostre, com ara un proveïdor d'allotjament o un proveïdor de SaaS, actua com a encarregat del tractament. L'article 28 del RGPD exigeix ​​un acord de processament de dades. Cobreix la finalitat del processament, les mesures de seguretat, els subencarregats del tractament i la supressió posterior de les dades.

Segons l'article 33 del RGPD, heu d'informar d'una violació de dades personals a l'Autoritat de Protecció de Dades dels Països Baixos en un termini de 72 hores des que en tingueu coneixement. Això no s'aplica si és poc probable que la violació suposi un risc per a les persones. Si el risc és alt, també heu d'informar els interessats (article 34). Documenteu totes les violacions internament, incloses les que no informeu.

Per al processament amb un alt risc de privadesa, com ara l'elaboració de perfils a gran escala, cal una avaluació d'impacte sobre la protecció de dades (DPIA) prèviament (article 35). Per obtenir més informació sobre privadesa i protecció de dades, consulteu la nostra pàgina d'advocats especialitzats en privadesa.

Quines normes tecnològiques de la UE s'apliquen a la vostra empresa?

A més del RGPD, un conjunt creixent de normes de la UE s'aplica als productes i serveis digitals, com ara la Llei d'IA, el NIS2, la Llei de dades i la Llei de serveis digitals. Les normes que s'apliquen al vostre cas depenen del vostre sector, la vostra mida i els serveis que oferiu.

Què exigeix ​​la Llei d'IA?

La Llei d'IA (Reglament (UE) 2024/1689) classifica els sistemes d'IA per risc. Algunes pràctiques estan prohibides, els sistemes d'alt risc han de complir requisits estrictes i altres sistemes s'enfronten principalment a deures de transparència. El reglament va entrar en vigor l'1 d'agost de 2024 i s'aplica per fases.

La UE ha debatut ajornar l'inici de les normes per als sistemes d'alt risc. Comproveu quina data s'aplica actualment al vostre sistema específic abans de planificar el compliment de les normes.

Què significa NIS2 per a la vostra ciberseguretat?

La Directiva NIS2 (Directiva (UE) 2022/2555) exigeix ​​que les organitzacions mitjanes i grans de sectors crítics gestionin els riscos cibernètics i informin dels incidents significatius. Als Països Baixos, NIS2 s'implementa a través de la Llei de ciberseguretat (Cyberbeveiligingswet).

El NIS2 requereix un avís precoç en un termini de 24 hores després d'un incident significatiu, una notificació en un termini de 72 hores i un informe final en un termini d'un mes. La direcció és personalment responsable de supervisar les mesures. Fins i tot si el NIS2 no s'aplica directament al vostre cas, els clients sovint imposen els seus requisits per contracte.

Què canvien la Llei de dades i la Llei de serveis digitals?

La Llei de dades (Reglament (UE) 2023/2854) s'aplica des del 12 de setembre de 2025. Els usuaris de productes connectats accedeixen a les dades que generen i els proveïdors de núvol han de fer possible el canvi a un altre proveïdor.

La Llei de serveis digitals (Reglament (UE) 2022/2065) s'aplica plenament des del 17 de febrer de 2024. Estableix normes per a serveis d'allotjament, mercats i plataformes sobre contingut il·legal. Als Països Baixos, l'Autoritat de Consumidors i Mercats (ACM) supervisa el compliment.

Què s'aplica als noms de domini i al comerç electrònic?

Un nom de domini que s'assembla a la vostra marca comercial o nom comercial pot infringir els vostres drets. Una botiga en línia ha de complir les obligacions legals d'informació o perd els drets contra els consumidors.

Per als noms de domini .nl, podeu presentar una disputa sota el sistema de resolució de disputes de SIDN, el registre .nl. Normalment és més ràpid i econòmic que els procediments judicials. Per als dominis genèrics com ara .com, hi ha disponible el procediment UDRP.

Si vens en línia a consumidors, generalment tenen un període de desistiment de 14 dies (article 6:230o del Codi Civil neerlandès). Si no els informeu d'aquest dret, el període s'amplia fins a 12 mesos. També heu d'indicar la vostra identitat, el preu total amb l'IVA inclòs i les despeses d'enviament per endavant.

Com funciona treballar amb Law & More funciona?

Com a advocat informàtic als Països Baixos, treballant en anglès o neerlandès, seguim quatre fases. Per a cada fase acordem per endavant què farem i quant costarà.

1. Incorporació. En una reunió introductòria gratuïta, parlarem de la vostra situació, de les parts implicades i de qualsevol termini, com ara el període de 72 hores per a una violació de dades.
2. Assessorament. Revisem el contracte, les condicions generals i les proves. Rebrà assessorament per escrit sobre la seva situació legal, els riscos i el cost de cada pas.
3. Negociació. En una disputa enviem una notificació d'impagament i negociem amb l'altra part. Quan sigui útil, proposem una mediació per preservar la relació comercial.
4. Procediments. Si no s'arriba a un acord, litiguem davant dels tribunals. En casos urgents, com ara una amenaça de tancament dels vostres sistemes, són possibles procediments sumaris (kort geding).

Quant costa un advocat als Països Baixos?

Treballem per hores, acordades amb vostè prèviament. Un advocat cobra entre 250 i 350 euros per hora i un soci entre 300 i 400 euros per hora, ambdós sense IVA.

La reunió introductòria és gratuïta. Una reunió d'assessorament puntual sense assistència addicional costa 300 euros amb IVA inclòs. Per a encàrrecs definits, com ara la revisió d'un acord SaaS, donem una estimació d'hores per endavant. El nostre bufet d'advocats té la seu a Marconilaan 13 in Eindhoven, amb una ubicació de visita a Amsterdam, i treballa per a empreses de tot els Països Baixos.

Qui s'encarrega del teu cas?

El vostre cas està gestionat per un dels nostres advocats. A la reunió introductòria, sentireu qui és i com abordem el vostre cas. Podeu llegir més informació sobre els seus antecedents a la pàgina del nostre equip.

Quins articles t'ajuden més?

• Explicació de l'acord SaaS
• Acords de nivell de servei
• Dipòsit en garantia de programari als Països Baixos
• Limitació de la responsabilitat
• Drets d'autor en programari
• Acord de tractament de dades
• La Llei de ciberseguretat neerlandesa i NIS2
• El vostre chatbot està preparat per a la Llei d'IA de la UE?

El text de la Llei de drets d'autor neerlandesa està disponible a wetten.overheid.nl.

Preguntes freqüents

De qui és el propietari del programari que una agència externa crea per a mi?

L'agència externa conserva els drets d'autor tret que acordeu una cessió per escrit. Segons l'article 2 de la Llei de drets d'autor neerlandesa, una cessió requereix una escriptura. Sense ella només teniu un dret d'ús, l'abast del qual es desprèn del contracte.

En quin termini he de denunciar una violació de dades?

Heu d'informar d'una violació de dades personals a l'Autoritat de Protecció de Dades dels Països Baixos en un termini de 72 hores després de tenir-ne coneixement, en virtut de l'article 33 del RGPD. No cal notificar-ho si és poc probable que la violació suposi un risc per a les persones. Heu de documentar cada violació internament.

Pot el meu proveïdor de TI excloure'n totalment la responsabilitat?

Un proveïdor pot limitar la seva responsabilitat, per exemple amb un límit o excloent les pèrdues conseqüents. Aquesta limitació generalment no s'aplica en cas d'intenció o imprudència deliberada. Confiar-hi també pot ser inacceptable segons els estàndards de raonabilitat i equitat.

Necessito un acord de processament de dades amb el meu proveïdor SaaS?

Sí, si el proveïdor processa dades personals en nom vostre, l'article 28 del RGPD exigeix ​​un acord de processament de dades. Cobreix la finalitat, la seguretat, els subencarregats del tractament i la supressió de dades. Molts proveïdors ofereixen una versió estàndard, que igualment hauríeu de consultar.

Des de quan s'aplica la Llei d'IA?

La Llei d'IA (Reglament (UE) 2024/1689) va entrar en vigor l'1 d'agost de 2024 i s'aplica per fases. La prohibició de les pràctiques d'IA prohibides s'aplica des del 2 de febrer de 2025 i les normes per als models d'IA d'ús general des del 2 d'agost de 2025. Les dates posteriors s'apliquen als sistemes d'alt risc, que heu de comprovar per a cada sistema.

Advocat informàtic als Països Baixos: quan he de contactar?

Poseu-vos en contacte amb un advocat informàtic als Països Baixos abans de signar un contracte informàtic important i tan bon punt un projecte o una relació amb un proveïdor vagi malament. L'assessorament precoç protegeix la vostra posició, per exemple complint amb el deure de queixar-vos a temps. En cas de violació de dades, poseu-vos en contacte amb nosaltres immediatament a causa del termini de 72 hores.

Tens dubtes sobre la teva posició? Explica'ns la teva situació. T'informarem en el termini d'un dia laborable de quines opcions tens. Contacte, truqueu al +31 40 369 06 80 o envieu un correu electrònic info@lawandmore.nl.

Aquesta pàgina proporciona informació general i no substitueix l'assessorament sobre la vostra situació específica.