SaaS-avtal: Granska dessa 5 risker innan du signerar

SaaS-avtal — vad ska granskas i molntjänstavtal?

Snabbsvar: Ett SaaS-avtal är i grunden ett tjänsteavtal med starka inslag av immaterialrätt och dataskydd. Fokusera på tre saker: vem äger datan, vad händer vid avbrott (SLA), och hur ansvarsbegränsningen ser ut. Kom ihåg att 36 § avtalslagen kan rädda dig från oskäliga villkor, men bara om du förhandlar eller invänder tidigt.

När du tecknar avtal för molnbaserad mjukvara (SaaS) handlar det inte bara om månadskostnad. Det handlar om tillgänglighet, säkerhet och vem som har makten över din affärsdata. Oavsett om du är beställare eller leverantör är transparens nyckeln. Här är den pragmatischen ordningen för granskningen.

1. Äganderätt och immaterialrätt

Det vanligaste missförståndet är vem som äger vad. I ett SaaS-avtal äger leverantören nästan alltid mjukvaran (licensrätt). Du äger din data.

• Kontroll: Se till att avtalet explicit säger att du behåller alla rättigheter till den data du laddar upp.
• Risk: Undvik klausuler som ger leverantören rätt att använda din data för "analys" eller "förbättring" utan anonymisering, särskilt om datan känslig.
• Länk: Om du också köper utvecklingstjänster, se till att skilja på licens och äganderätt till kod. Jämför med hur man hanterar granska konsultavtal där IP-överlåtelse ofta är central.

2. Tillgänglighet och SLA (Service Level Agreement)

Molnet är inte alltid molnigt, men det kan vara avstängt. Ett SLA definierar hur mycket tid tjänsten får vara nere.

• Kontroll: Kräv ett tydligt SLA (t.ex. 99,9 % tillgänglighet).
• Kompensation: Vad händer vid miss? Vanligtvis får du kredit på nästa faktura. Som beställare bör du kräva rätten att säga upp avtalet vid upprepade missar.
• Dröjsmål: Kom ihåg att 3 § räntelagen innebär att dröjsmålsränta utgår på obetalda fakturor från förfallodagen. Som leverantör: se till att betalningsvillkoren är tydliga för att undvika onödiga räntekrav.

3. Ansvarsbegränsning – den farligaste klausulen

Här ligger den största konfliktpunkten. Leverantörer vill begränsa sitt ansvar till t.ex. en månads avgift. Beställare vill ha full ersättning för utebliven vinst.

• Juridik: Enligt 36 § avtalslagen kan ett avtalsvillkor jämkas om det är oskäligt. NJA 2022 s. 354 påminner oss att det krävs "väsentligt mer" för att ett villkor ska anses oskäligt mellan jämnstarka parter. Det betyder att domstolar är tveksamma att ingripa i kommersiella avtal om parterna är på samma nivå.
• Strategi: Som beställare: förhandla upp taket för ansvarsbegränsningen. Som leverantör: se till att begränsningen är tydlig och rimlig i förhållande till priset.
• Undantag: Enligt NJA 2017 s. 113 kan grov vårdslöshet eller uppsåt leda till att ansvarsbegränsningen inte gäller. Se till att detta är explicit reglerat.

4. Sekretess och dataskydd

SaaS innebär ofta att du delar affärskritisk information.

• Kontroll: Ett separat nda / sekretessavtal är bra, men sekretessklausulen i själva SaaS-avtalet måste vara robust.
• GDPR: Om personuppgifter hanteras, kräv ett databearbetningsavtal (DPA) som bilaga. Utan detta bryter ni mot dataskyddsförordningen, oavsett vad huvudavtalet säger.

5. Uppsägning och övergång

Vad händer om ni vill skiljas?

• Datautlämning: Kräv att leverantören lämnar över all data i ett maskinläsbart format vid uppsägning.
• Preskription: Kom ihåg 2 § preskriptionslagen – en fordran preskriberas oftast efter tio år i B2B. Detta är lång tid, men bra att veta vid långsiktiga tvister.

Checklista: De 5 viktigaste punkterna att granska

1. IP: Jag äger min data, leverantören äger koden. Tydligt?
2. SLA: Finns det ekonomiska konsekvenser (kredit/ersättning) vid driftstopp?
3. Ansvar: Är ansvarsbegränsningen proportionerlig? (Jämför med 36 § avtalslagen).
4. Sekretess: Finns ett DPA för personuppgifter?
5. Uppsägning: Hur får jag ut min data när avtalet slutar?

Om du hanterar flera leverantörer, överväg ett ramavtal för att standardisera dessa villkor. För säljare av SaaS-lösningar, se även hur återförsäljaravtal eller agentavtal kan påverka din distributionskanal.

Pröva avtalsgranskningen (/granska) – steget innan juristen.