SaaS-avtal: Granska dessa 5 risker innan du signerar

SaaS-avtal — vad ska granskas i molntjänstavtal?

Snabbsvar: Ett SaaS-avtal är i grunden ett tjänsteavtal med starka inslag av immaterialrätt och dataskydd. Fokusera på tre saker: vem äger datan, vad händer vid avbrott (SLA), och hur ansvarsbegränsningen ser ut. Kom ihåg att 36 § avtalslagen kan jämka oskäliga villkor, men i kommersiella förhållanden krävs väsentligt mer för att ett villkor ska anses oskäligt (NJA 2022 s. 354) – förhandla därför hellre villkoren innan du skriver under.

När du tecknar avtal för molnbaserad mjukvara (SaaS) handlar det inte bara om månadskostnad. Det handlar om tillgänglighet, säkerhet och vem som har makten över din affärsdata. Oavsett om du är beställare eller leverantör är transparens nyckeln. Här är den pragmatischen ordningen för granskningen.

1. Äganderätt och immaterialrätt

Det vanligaste missförståndet är vem som äger vad. I ett SaaS-avtal äger leverantören nästan alltid mjukvaran (licensrätt). Du äger din data.

• Kontroll: Se till att avtalet explicit säger att du behåller alla rättigheter till den data du laddar upp.
• Risk: Undvik klausuler som ger leverantören rätt att använda din data för "analys" eller "förbättring" utan anonymisering, särskilt om datan känslig.
• Länk: Om du också köper utvecklingstjänster, se till att skilja på licens och äganderätt till kod. Jämför med hur man hanterar konsultavtal där IP-överlåtelse ofta är central.

2. Tillgänglighet och SLA (Service Level Agreement)

Molnet är inte alltid molnigt, men det kan vara avstängt. Ett SLA definierar hur mycket tid tjänsten får vara nere.

• Kontroll: Kräv ett tydligt SLA (t.ex. 99,9 % tillgänglighet).
• Kompensation: Vad händer vid miss? Vanligtvis får du kredit på nästa faktura. Som beställare bör du kräva rätten att säga upp avtalet vid upprepade missar.
• Dröjsmål: Kom ihåg att dröjsmålsränta enligt 3 § räntelagen utgår från förfallodagen om förfallodagen är bestämd i förväg, och annars enligt 4 § från trettio dagar efter att räkning skickats. Som leverantör: se till att betalningsvillkoren är tydliga för att undvika onödiga räntekrav.

3. Ansvarsbegränsning – den farligaste klausulen

Här ligger den största konfliktpunkten. Leverantörer vill begränsa sitt ansvar till t.ex. en månads avgift. Beställare vill ha full ersättning för utebliven vinst.

• Juridik: Enligt 36 § avtalslagen kan ett avtalsvillkor jämkas om det är oskäligt. NJA 2022 s. 354 påminner oss att det krävs "väsentligt mer" för att ett villkor ska anses oskäligt mellan jämnstarka parter. Det betyder att domstolar är tveksamma att ingripa i kommersiella avtal om parterna är på samma nivå.
• Strategi: Som beställare: förhandla upp taket för ansvarsbegränsningen. Som leverantör: se till att begränsningen är tydlig och rimlig i förhållande till priset.
• Undantag: NJA 2017 s. 113 – ett konsumentfall om en villabesiktning – säger att en ansvarsbegränsning i princip prövas enligt 36 § avtalslagen och att grövre oaktsamhet då kan vara skäl nog att helt sätta den åt sidan; i det kommersiella fallet NJA 2022 s. 354 betonade HD att graden av oaktsamhet är central. Har parterna avtalat att begränsningen inte gäller vid grov vårdslöshet eller uppsåt, så gäller det. Se till att detta är explicit reglerat.

4. Sekretess och dataskydd

SaaS innebär ofta att du delar affärskritisk information.

• Kontroll: Ett separat nda / sekretessavtal är bra, men sekretessklausulen i själva SaaS-avtalet måste vara robust.
• GDPR: Om leverantören behandlar personuppgifter för er räkning (som personuppgiftsbiträde) ska behandlingen enligt artikel 28.3 i dataskyddsförordningen regleras genom ett skriftligt avtal med det innehåll som artikeln anger – kräv ett personuppgiftsbiträdesavtal (DPA), gärna som bilaga.

5. Uppsägning och övergång

Vad händer om ni vill skiljas?

• Datautlämning: Kräv att leverantören lämnar över all data i ett maskinläsbart format vid uppsägning.
• Preskription: Kom ihåg 2 § preskriptionslagen – en fordran preskriberas oftast efter tio år i B2B. Detta är lång tid, men bra att veta vid långsiktiga tvister.

Checklista: De 5 viktigaste punkterna att granska

1. IP: Jag äger min data, leverantören äger koden. Tydligt?
2. SLA: Finns det ekonomiska konsekvenser (kredit/ersättning) vid driftstopp?
3. Ansvar: Är ansvarsbegränsningen proportionerlig? (Jämför med 36 § avtalslagen).
4. Sekretess: Finns ett DPA för personuppgifter?
5. Uppsägning: Hur får jag ut min data när avtalet slutar?

Om du hanterar flera leverantörer, överväg ett ramavtal för att standardisera dessa villkor. För säljare av SaaS-lösningar, se även hur återförsäljaravtal eller agentavtal kan påverka din distributionskanal.

Pröva avtalsgranskningen – steget innan juristen.