Avvocato informatico
In Olanda

Che cosa comprende il diritto delle TIC?

Il diritto delle TIC non è un codice a sé stante. Si tratta piuttosto di un insieme di norme provenienti dal diritto contrattuale, dal diritto della proprietà intellettuale, dal diritto alla privacy e dalla regolamentazione della sicurezza informatica. Un avvocato specializzato in diritto delle TIC combina queste aree del diritto e conosce a fondo le tecnologie a cui si applicano. Un avvocato specializzato in diritto informatico traduce la tecnologia in accordi chiari, prevenendo così le controversie.

Gli aspetti giuridici della digitalizzazione cambiano rapidamente. Oltre al Codice civile olandese (Burgerlijk Wetboek) e alla legge olandese sul diritto d'autore (Auteurswet), si applicano sempre più normative europee. Le nuove tecnologie, come la blockchain e gli smart contract, sono inoltre soggette alle normali regole del diritto contrattuale e del diritto probatorio.

A cosa bisogna prestare attenzione nei contratti IT come SaaS, licenze e SLA?

Un avvocato specializzato in diritto informatico esamina innanzitutto il nucleo di un contratto ICT. Un buon contratto definisce chiaramente cosa verrà fornito, la disponibilità applicabile, la proprietà del software e dei dati e le modalità di recesso. Se uno di questi elementi manca, spesso si crea una controversia in merito agli obblighi del fornitore.

Con un contratto SaaS, si acquista un software come servizio cloud. Non si riceve una copia del software, ma solo l'accesso. Pertanto, gli accordi relativi alla disponibilità, alla sicurezza, alla posizione di archiviazione dei dati e alla restituzione dei dati al termine del contratto sono essenziali. Per approfondire l'argomento, consulta il nostro articolo sui contratti SaaS e la proprietà dei dati.

Con una licenza si ottiene il diritto di utilizzo, mentre il creatore conserva il copyright. La licenza stabilisce il numero di utenti, le aree geografiche e gli scopi consentiti. In caso di superamento di tali limiti, il licenziante può richiedere il pagamento di commissioni aggiuntive o il risarcimento dei danni.

Gli accordi sul livello di servizio (SLA) descrivono la qualità del servizio in termini misurabili. Si pensi, ad esempio, a una disponibilità del 99.5% al ​​mese, ai tempi di risposta per livello di priorità e a un credito di servizio nel caso in cui il fornitore non rispetti tali standard.

Il servizio di deposito a garanzia ti protegge nel caso in cui il fornitore fallisca o interrompa la manutenzione. Il fornitore deposita quindi il codice sorgente presso una terza parte indipendente. Al verificarsi di un evento predefinito, come ad esempio il fallimento, tu riotteni l'accesso a tale codice sorgente.

In un contratto di sviluppo si definiscono le funzionalità previste e le modalità di esecuzione dei test di accettazione. Una procedura di accettazione fissa con limiti di tempo, ad esempio 10 giorni lavorativi per i test, previene molti conflitti in seguito.

Le condizioni generali di contratto del fornitore (algemene voorwaarden) si applicano solo se fornite tempestivamente. Ai sensi dell'articolo 6:233 del Codice civile olandese, una clausola eccessivamente onerosa può essere annullabile. Tale tutela non si applica alle grandi aziende (articolo 6:235 del Codice civile olandese). Un avvocato specializzato in diritto informatico esamina tali clausole prima della firma. Consulta anche i nostri contratti di servizio per imprenditori.

Cosa fa un avvocato specializzato in diritto informatico quando un progetto IT fallisce?

Se un fornitore di servizi ICT non adempie ai propri obblighi o fornisce un servizio difettoso, è possibile richiedere l'adempimento, la risoluzione del contratto o il risarcimento dei danni. Di solito, si invia prima al fornitore una comunicazione scritta di inadempimento, concedendogli un periodo di tempo ragionevole per adempiere correttamente.

Un inadempimento imputabile (toerekenbare tekortkoming) dà diritto al risarcimento dei danni ai sensi dell'articolo 6:74 del Codice civile olandese. La diffida (ingebrekestelling) è disciplinata dall'articolo 6:82 del Codice civile olandese. In essa si fissa un termine specifico, ad esempio 14 giorni, per porre rimedio ai difetti.

La risoluzione del contratto (ontbinding) è possibile ai sensi dell'articolo 6:265 del Codice Civile olandese. In un progetto IT, la risoluzione non sempre comporta il rimborso di tutto. Quanto già consegnato in forma utilizzabile spesso non rientra nell'ambito della risoluzione.

Esiste anche l'obbligo di presentare un reclamo (klachtplicht). Ai sensi dell'articolo 6:89 del Codice Civile olandese, è necessario presentare un reclamo entro un termine ragionevole dopo aver scoperto un difetto. Pertanto, è importante documentare immediatamente i difetti per iscritto, indicando la data, allegando screenshot e fornendo i numeri di ticket.

I fornitori solitamente limitano la propria responsabilità a un importo massimo, ad esempio l'importo fatturato in 12 mesi, ed escludono i danni consequenziali. Tale limitazione generalmente non è valida in caso di dolo o colpa grave. Affidarsi a tale limitazione potrebbe inoltre essere inaccettabile secondo i principi di ragionevolezza ed equità (articolo 6:248(2) del Codice Civile olandese). Per saperne di più su quando un fornitore IT è responsabile e cosa fare se il fornitore IT non adempie agli obblighi contrattuali , consulta la sezione dedicata.

A chi appartengono software, codice sorgente e database?

Il diritto d'autore sul software appartiene al suo creatore, a meno che la legge o un accordo scritto non dispongano diversamente. Se si utilizza un software sviluppato da un'azienda esterna, quest'ultima ne rimane proprietaria finché non vi sia una cessione scritta.

La legge olandese sul diritto d'autore tutela il software come opera. Se un dipendente crea un software nell'ambito del proprio rapporto di lavoro, il datore di lavoro è considerato l'autore ai sensi dell'articolo 7 della legge olandese sul diritto d'autore. Ciò non si applica ai liberi professionisti e agli sviluppatori esterni. Ai sensi dell'articolo 2 della legge olandese sul diritto d'autore, la cessione richiede un atto formale, ovvero un documento scritto e firmato.

Senza una cessione, si ha al massimo una licenza. In un'acquisizione o in un round di investimenti, questo spesso diventa un problema, perché l'acquirente vuole accertarsi che l'azienda sia effettivamente proprietaria del proprio software principale. Per saperne di più sul diritto d'autore nel software personalizzato , clicca qui.

Un database può essere protetto anche dalla legge olandese sui database (Databankenwet) se il suo creatore ha investito in modo significativo nei suoi contenuti. Bisogna inoltre fare attenzione ai componenti open source. Alcune licenze, come la GPL, richiedono il rilascio del codice sorgente in caso di distribuzione del software.

I contenuti creati dall'intelligenza artificiale sono protetti da copyright?

I contenuti generati autonomamente da un sistema di intelligenza artificiale, senza scelte creative umane, non sono in linea di principio protetti dal diritto d'autore. Il diritto d'autore richiede infatti una creazione intellettuale da parte di un essere umano.

Se una persona compie delle scelte creative personali quando utilizza l'IA, il risultato potrebbe essere protetto. Pertanto, è opportuno stabilire nei contratti chi detiene i diritti sull'output e sui dati di addestramento.

Come si proteggono il marchio e la proprietà intellettuale online?

La tutela del marchio inizia con la registrazione. È possibile registrare un marchio presso l'Ufficio per la proprietà intellettuale del Benelux (BOIP, Benelux-Bureau voor de Intellectuele Eigendom) per il Benelux, oppure presso l'EUIPO per l'intera Unione Europea. Ogni registrazione ha una validità di 10 anni ed è rinnovabile.

Un nome di dominio che assomiglia al tuo marchio o nome commerciale potrebbe violare i tuoi diritti. Per i nomi di dominio .nl puoi presentare un reclamo al sistema di risoluzione delle controversie di SIDN, il registro per i domini .nl. Dovrai quindi dimostrare, tra le altre cose, che il titolare non ha un interesse legittimo e sta utilizzando il nome in malafede.

Un avvocato specializzato in diritto delle TIC può rappresentarvi presso il BOIP, il SIDN e i tribunali. Una buona tutela del marchio e accordi chiari sulla proprietà intellettuale nei contratti vi evitano di dover ricorrere al contenzioso in futuro. Un accordo di non divulgazione (geheimhoudingsovereenkomst) protegge anche le conoscenze non tutelate dalla proprietà intellettuale.

Se vendete online ai consumatori, questi hanno generalmente un periodo di recesso di 14 giorni (articolo 6:230o del Codice civile olandese). Se non fornite informazioni su questo diritto di recesso (herroepingsrecht), il periodo di recesso si estende fino a 12 mesi. Per saperne di più sulla legislazione in materia di commercio elettronico , consultate la sezione dedicata.

Quali sono i requisiti del GDPR per la vostra organizzazione?

Il Regolamento generale sulla protezione dei dati (GDPR, AVG) impone di trattare i dati personali solo su base legale, di proteggerli adeguatamente e di segnalare le violazioni dei dati entro 72 ore. L'Autorità olandese per la protezione dei dati può imporre sanzioni fino a 20 milioni di euro o al 4% del fatturato annuo mondiale.

Se un fornitore elabora i tuoi dati, come ad esempio un fornitore di hosting o un provider SaaS, tale fornitore agisce in qualità di responsabile del trattamento (verwerker). L'articolo 28 del GDPR richiede quindi un accordo sul trattamento dei dati (verwerkersovereenkomst). Gli accordi sul trattamento dei dati regolano, tra l'altro, le finalità, la sicurezza, i sub-responsabili del trattamento e la cancellazione dei dati. Consulta anche il nostro articolo sugli obblighi del responsabile del trattamento.

Ai sensi dell'articolo 33 del GDPR, è necessario segnalare una violazione dei dati all'Autorità olandese per la protezione dei dati entro 72 ore, a meno che la violazione non comporti un rischio irrilevante. In caso di rischio elevato, è necessario informare anche gli interessati (articolo 34 del GDPR). Le violazioni dei dati devono essere sempre registrate internamente.

Per i trattamenti che comportano un elevato rischio per la privacy, come la profilazione su larga scala, è necessaria una valutazione d'impatto sulla protezione dei dati (DPIA) preventiva (articolo 35 del GDPR). Per una consulenza approfondita sulla privacy, si prega di consultare la nostra pagina sulla normativa in materia di privacy.

Quali normative digitali europee si applicano alla tua azienda?

Un avvocato specializzato in diritto informatico ti aiuta a determinare quali normative si applicano al tuo caso. Oltre al GDPR, si applicano anche la legge sull'intelligenza artificiale, la normativa NIS2, la legge sulla protezione dei dati e la legge sui servizi digitali. La normativa applicabile dipende dal tuo settore, dalle dimensioni della tua azienda e dai servizi che offri.

Cosa prevede l'AI Act?

La legge sull'intelligenza artificiale (Regolamento (UE) 2024/1689) classifica i sistemi di intelligenza artificiale in base al rischio. Alcune applicazioni sono vietate, i sistemi ad alto rischio devono soddisfare requisiti rigorosi e altri sistemi sono principalmente soggetti ad obblighi di trasparenza. Il regolamento è entrato in vigore il 1° agosto 2024 e viene applicato gradualmente:

Nell'UE si è discusso di un possibile rinvio della data di entrata in vigore delle norme relative ai sistemi ad alto rischio. Pertanto, è necessario verificare per ciascun sistema quale data sia attualmente applicabile. Per maggiori informazioni, consultare il nostro articolo Sistemi di intelligenza artificiale e conformità.

Cosa significano NIS2 e il Cybersecurity Act?

La direttiva europea NIS2 impone alle organizzazioni di medie e grandi dimensioni operanti in settori vitali di effettuare una gestione del rischio informatico e di segnalare gli incidenti. Nei Paesi Bassi, la direttiva NIS2 è attuata tramite la legge sulla sicurezza informatica (Cyberbeveiligingswet).

A seguito di un incidente significativo, come un attacco informatico andato a buon fine, la direttiva prevede un allarme tempestivo entro 24 ore, una notifica entro 72 ore e una relazione finale entro un mese. Il consiglio di amministrazione è responsabile della supervisione della sicurezza. Per saperne di più su NIS2 e sulla legge sulla sicurezza informatica , consultare la sezione dedicata.

Cosa regolamentano la legge sulla protezione dei dati e la legge sui servizi digitali?

La legge sulla protezione dei dati (Regolamento (UE) 2023/2854) è in vigore dal 12 settembre 2025. Gli utenti di prodotti connessi hanno accesso ai dati che generano e i fornitori di servizi cloud devono consentire il passaggio a un altro fornitore.

La legge sui servizi digitali (Regolamento (UE) 2022/2065) è pienamente in vigore dal 17 febbraio 2024. Le piattaforme e i marketplace online devono, tra le altre cose, disporre di un meccanismo di segnalazione per i contenuti illegali. Nei Paesi Bassi, l'Autorità per i consumatori e i mercati (ACM, Autoriteit Consument & Markt) vigila sul rispetto della normativa.

Come fa una questione con Law & More procedere?

Ogni pratica inizia con un colloquio preliminare e un'analisi dei vostri contratti e della vostra corrispondenza. Il nostro team, insieme a voi, sceglierà quindi l'approccio più adatto ai vostri interessi, al vostro budget e al rapporto con la controparte.

1. Colloquio iniziale. In un incontro introduttivo gratuito, discuteremo della vostra situazione e di eventuali termini di prescrizione, come ad esempio il periodo di 72 ore per la segnalazione di una violazione dei dati.
2. Consulenza. Analizziamo il contratto, le condizioni generali e le prove. Riceverete una consulenza scritta sulla vostra posizione, sui rischi e sui costi.
3. Negoziazione. In caso di controversie, inviamo una diffida e negoziamo con la controparte. Ove opportuno, proponiamo la mediazione affinché si preservi il rapporto di lavoro.
4. Procedimenti giudiziari. Se non si raggiunge un accordo, si procede per vie legali. Le controversie fino a 25,000 euro vengono trattate dal tribunale distrettuale (kantonrechter). In casi urgenti, come ad esempio un'imminente interruzione dei vostri sistemi, è possibile ricorrere al procedimento sommario (kort geding).

Il nostro team può anche redigere o rivedere contratti ICT prima della firma. Questo è solitamente più economico di una controversia successiva. Il team del nostro studio assiste i clienti in tutti i Paesi Bassi, in olandese e inglese, da Eindhoven (Marconilaan 13) e una località di visita in Amsterdam.