Pemasok perangkat lunak Anda gagal memenuhi tenggat waktu, platform SaaS Anda mengalami gangguan selama berhari-hari, atau Anda menemukan pelanggaran data pada Jumat malam. Atau Anda ingin meluncurkan alat AI dan tidak tahu peraturan Eropa mana yang berlaku. Kami bertindak sebagai pengacara TI di Belanda dalam hal kontrak TI, perangkat lunak, data dan regulasi digital, serta dalam sengketa ketika proyek TI gagal.

Klien memberi peringkat Law & More 9.6 dari 10 pada Pelanggan, platform ulasan Belanda (81 ulasan, per Oktober 2026).

Seorang pengacara di Belanda menyandang gelar terlindungi advocaat dan terdaftar di Asosiasi Pengacara Belanda (NOvA). Seorang pengacara TI Belanda menggabungkan status tersebut dengan pengetahuan tentang teknologi dan hukum kontrak.

Kapan Anda membutuhkan pengacara IT di Belanda?

Anda membutuhkan pengacara IT di Belanda ketika kontrak, hak, atau kewajiban terkait perangkat lunak, data, atau layanan digital dipertaruhkan. Anda menunjuk seorang pengacara untuk mengelola risiko sebelum penandatanganan, atau untuk menyelesaikan sengketa dengan pemasok, pelanggan, atau regulator.

Perusahaan dan bisnis teknologi menghubungi kami dalam situasi seperti ini:

  • Anda sedang menegosiasikan perjanjian SaaS, lisensi, atau pengembangan perangkat lunak dan ingin mengetahui ketentuan tanggung jawab dan klausul keluar mana yang harus diterima;
  • Sebuah proyek TI mengalami pembengkakan biaya, pengeluaran jauh melebihi anggaran, atau menghasilkan perangkat lunak yang tidak berfungsi;
  • Anda ingin mengetahui siapa pemilik perangkat lunak kustom, kode sumber, atau basis data;
  • Anda mengalami pelanggaran data dan harus memutuskan dalam waktu 72 jam apakah akan memberi tahu Otoritas Perlindungan Data Belanda;
  • Anda mengembangkan atau menggunakan AI dan ingin mengetahui apa yang dipersyaratkan oleh Undang-Undang AI dari Anda;
  • Organisasi Anda mungkin termasuk dalam cakupan NIS2, Undang-Undang Data, atau Undang-Undang Layanan Digital;
  • Seseorang menggunakan merek dagang Anda dalam nama domain, atau toko online Anda menerima pengaduan tentang hukum konsumen.

Layanan terkait apa saja yang dapat kami bantu?

Untuk pertanyaan spesifik dalam bidang hukum ini, halaman-halaman ini memberikan penjelasan yang lebih rinci.

Apa saja yang harus dicakup oleh kontrak TI seperti SaaS, lisensi, dan SLA?

Kontrak TI yang baik menyatakan apa yang diberikan, ketersediaan apa yang berlaku, siapa yang memiliki perangkat lunak dan data, serta bagaimana Anda mengakhiri kontrak. Jika salah satu elemen ini hilang, perselisihan tentang apa yang sebenarnya harus dilakukan oleh pemasok hampir tidak dapat dihindari.

Dalam perjanjian SaaS, Anda menggunakan perangkat lunak sebagai layanan melalui internet. Anda menerima akses, bukan salinan perangkat lunak. Oleh karena itu, ketentuan tentang ketersediaan, keamanan, lokasi data, dan pengembalian data Anda di akhir kontrak sangat penting.

Di bawah lisensi, Anda menerima hak penggunaan, sementara pengembang tetap memegang hak cipta. Lisensi tersebut menentukan jumlah pengguna, lokasi, dan tujuan yang diizinkan. Jika Anda melampaui batasan tersebut, Anda melanggar hak cipta dan pemberi lisensi dapat menuntut biaya tambahan atau ganti rugi.

Perjanjian Tingkat Layanan (Service Level Agreement/SLA) menetapkan kualitas layanan yang disepakati dalam istilah yang terukur. Bayangkan ketersediaan 99.5 persen per bulan, waktu respons per tingkat prioritas, dan kredit layanan jika pemasok gagal memenuhinya.

Layanan penyimpanan kode sumber (source code escrow) melindungi Anda jika pemasok bangkrut atau menghentikan pemeliharaan. Kode sumber tersebut disimpan pada agen independen dan akan diberikan kepada Anda setelah peristiwa pemicu tertentu, seperti kebangkrutan.

Berdasarkan perjanjian pengembangan perangkat lunak, pemasok akan membuat perangkat lunak khusus untuk Anda. Catat fungsionalitas yang diharapkan, bagaimana pengujian penerimaan dilakukan, dan kapan perangkat lunak dianggap telah dikirim. Prosedur penerimaan yang tetap, misalnya 10 hari kerja pengujian, dapat mencegah banyak perselisihan di kemudian hari.

Elemen kontrakApa yang Anda setujui
Deskripsi layananFungsionalitas, spesifikasi, dan hal-hal yang berada di luar cakupan.
SLAKetersediaan, waktu respons dan perbaikan, kredit layanan
Kekayaan intelektualPenugasan atau lisensi, komponen sumber terbuka, blok bangunan yang sudah ada sebelumnya
Data dan privasiLokasi data, keamanan, perjanjian pemrosesan data
KewajibanBatasan, kerusakan yang dikecualikan, periode pemberitahuan untuk pengaduan
ExitPengembalian data, dukungan migrasi, escrow, periode pemberitahuan

Syarat dan ketentuan umum pemasok hanya berlaku jika telah disampaikan tepat waktu. Berdasarkan Pasal 6:233 Kitab Undang-Undang Hukum Perdata Belanda, klausul yang memberatkan secara tidak wajar dapat dibatalkan. Perlindungan tersebut tidak berlaku untuk perusahaan besar (Pasal 6:235 Kitab Undang-Undang Hukum Perdata Belanda).

Apa yang bisa Anda lakukan ketika proyek TI gagal?

Jika pemasok gagal mengirimkan barang atau mengirimkan pekerjaan yang cacat, Anda dapat mengajukan klaim atas kinerja, pemutusan kontrak, atau ganti rugi. Dalam kebanyakan kasus, Anda harus terlebih dahulu memberikan pemberitahuan tertulis resmi kepada pemasok dan jangka waktu yang wajar untuk memperbaiki keadaan.

Kegagalan dalam melaksanakan kewajiban memberi Anda hak untuk mendapatkan ganti rugi berdasarkan Pasal 6:74 Kitab Undang-Undang Hukum Perdata Belanda, kecuali jika kegagalan tersebut tidak dapat dikaitkan dengan pemasok. Pemberitahuan resmi tentang wanprestasi (ingebrekestelling) diatur oleh Pasal 6:82. Di dalamnya, Anda menetapkan jangka waktu tertentu, misalnya 14 hari, untuk memperbaiki kekurangan tersebut.

Pengakhiran kontrak dimungkinkan berdasarkan Pasal 6:265. Dalam proyek TI, pengakhiran tidak selalu berarti Anda mendapatkan semuanya kembali. Bagian yang sudah dikirim dan dapat digunakan seringkali berada di luar cakupan pengakhiran.

Ada juga kewajiban untuk mengajukan keluhan. Berdasarkan Pasal 6:89, Anda harus mengajukan keluhan dalam waktu yang wajar setelah menemukan cacat, atau Anda dapat kehilangan hak Anda. Catat cacat tersebut secara tertulis segera, dengan menyertakan tanggal, tangkapan layar, dan nomor tiket.

Pemasok biasanya membatasi tanggung jawab mereka, misalnya pada 12 bulan biaya, dan mengecualikan kerugian konsekuensial. Batasan tersebut umumnya tidak melindungi pemasok yang bertindak secara sengaja atau dengan kecerobohan yang disengaja. Mengandalkan hal tersebut juga dapat dianggap tidak dapat diterima berdasarkan standar kewajaran dan keadilan (Pasal 6:248(2)). Klaim hingga 25,000 euro diajukan ke pengadilan subdistrik; klaim yang lebih besar diajukan ke pengadilan distrik.

Siapa yang memiliki perangkat lunak, kode sumber, dan basis data?

Hak cipta atas perangkat lunak dimiliki oleh penciptanya, kecuali jika undang-undang atau akta tertulis menetapkan sebaliknya. Jika perusahaan eksternal mengembangkan perangkat lunak untuk Anda, perusahaan tersebut tetap memegang hak cipta selama belum ada pengalihan hak cipta secara tertulis.

Undang-Undang Hak Cipta Belanda (Auteurswet) melindungi program komputer sebagai karya. Jika seorang karyawan menulis perangkat lunak dalam rangka pekerjaannya, pemberi kerja dianggap sebagai penulis berdasarkan Pasal 7. Aturan tersebut tidak berlaku untuk pengembang eksternal atau pekerja lepas. Pengalihan hak cipta memerlukan akta, yaitu dokumen tertulis yang ditandatangani (Pasal 2).

Tanpa pengalihan hak, Anda paling banter hanya memegang lisensi. Hal ini dapat menjadi masalah dalam akuisisi atau putaran pendanaan, di mana hukum TI bertemu dengan hukum korporasi, karena pembeli ingin melihat bahwa Anda memiliki perangkat lunak inti Anda. Seorang pengacara TI di Belanda akan memeriksa hal ini terlebih dahulu dalam setiap uji tuntas teknologi.

Sebuah basis data juga dapat dilindungi berdasarkan Undang-Undang Basis Data (Databankenwet) jika pembuatnya telah melakukan investasi yang substansial di dalamnya. Waspadai juga komponen sumber terbuka. Beberapa lisensi, seperti GPL, mengharuskan Anda untuk merilis kode sumber Anda sendiri saat mendistribusikan perangkat lunak tersebut.

Siapakah yang memiliki konten hasil ciptaan AI?

Hak cipta melindungi karya yang mencerminkan kreasi intelektual penulis sendiri, yang dibuat melalui pilihan manusia yang bebas dan kreatif. Oleh karena itu, hasil yang dihasilkan oleh AI tanpa masukan kreatif manusia yang berarti kemungkinan besar tidak akan dilindungi oleh hak cipta.

Dalam praktiknya, kepemilikan atas hasil keluaran AI diatur terutama oleh kontrak dan ketentuan dari penyedia AI. Periksa ketentuan tersebut untuk mengetahui hak penggunaan, kerahasiaan masukan Anda, dan tanggung jawab jika hasil keluaran melanggar hak pihak ketiga.

Apa yang dipersyaratkan GDPR dari organisasi Anda?

GDPR mensyaratkan dasar hukum untuk pemrosesan data pribadi, keamanan yang memadai, dan pemberitahuan pelanggaran data dalam waktu 72 jam. Otoritas Perlindungan Data Belanda (Autoriteit Persoonsgegevens) mengawasi kepatuhan dan dapat mengenakan denda hingga 20 juta euro atau 4 persen dari omset tahunan di seluruh dunia.

Jika pemasok memproses data pribadi atas nama Anda, seperti penyedia hosting atau vendor SaaS, mereka bertindak sebagai pengolah data. Pasal 28 GDPR kemudian mensyaratkan perjanjian pemrosesan data. Perjanjian tersebut mencakup tujuan pemrosesan, langkah-langkah keamanan, sub-pengolah data, dan penghapusan data setelahnya.

Berdasarkan Pasal 33 GDPR, Anda wajib melaporkan pelanggaran data pribadi kepada Otoritas Perlindungan Data Belanda dalam waktu 72 jam setelah mengetahuinya. Ketentuan ini tidak berlaku jika pelanggaran tersebut kecil kemungkinannya menimbulkan risiko bagi individu. Jika risikonya tinggi, Anda juga wajib memberi tahu subjek data (Pasal 34). Dokumentasikan setiap pelanggaran secara internal, termasuk yang tidak Anda laporkan.

Untuk pemrosesan dengan risiko privasi tinggi, seperti pembuatan profil skala besar, penilaian dampak perlindungan data (DPIA) diperlukan terlebih dahulu (Pasal 35). Untuk informasi lebih lanjut tentang privasi dan perlindungan data, lihat halaman pengacara privasi kami.

Peraturan teknologi Uni Eropa mana yang berlaku untuk perusahaan Anda?

Selain GDPR, semakin banyak peraturan Uni Eropa yang berlaku untuk produk dan layanan digital, termasuk Undang-Undang AI, NIS2, Undang-Undang Data, dan Undang-Undang Layanan Digital. Peraturan mana yang berlaku untuk Anda bergantung pada sektor, ukuran, dan layanan yang Anda tawarkan.

Apa yang dipersyaratkan oleh Undang-Undang AI?

Undang-Undang AI (Peraturan (EU) 2024/1689) mengklasifikasikan sistem AI berdasarkan risiko. Beberapa praktik dilarang, sistem berisiko tinggi harus memenuhi persyaratan ketat, dan sistem lainnya terutama menghadapi kewajiban transparansi. Peraturan ini mulai berlaku pada 1 Agustus 2024 dan diterapkan secara bertahap.

TanggalApa yang berlaku
2 Februari 2025Larangan terhadap praktik AI terlarang dan kewajiban literasi AI bagi staf.
2 Agustus 2025Aturan untuk model AI tujuan umum dan kerangka kerja tata kelola.
2 Agustus 2026Sebagian besar kewajiban yang tersisa, sesuai jadwal semula
2 Agustus 2027Aturan untuk AI berisiko tinggi dalam produk yang sudah tercakup oleh peraturan produk Uni Eropa.

Uni Eropa telah membahas penundaan dimulainya aturan untuk sistem berisiko tinggi. Periksa tanggal mana yang saat ini berlaku untuk sistem spesifik Anda sebelum Anda merencanakan kepatuhan.

Apa arti NIS2 bagi keamanan siber Anda?

Direktif NIS2 (Direktif (EU) 2022/2555) mewajibkan organisasi menengah dan besar di sektor-sektor kritis untuk mengelola risiko siber dan melaporkan insiden signifikan. Di Belanda, NIS2 diimplementasikan melalui Undang-Undang Keamanan Siber (Cyberbeveiligingswet).

NIS2 mewajibkan peringatan dini dalam waktu 24 jam setelah insiden signifikan, pemberitahuan dalam waktu 72 jam, dan laporan akhir dalam waktu satu bulan. Manajemen bertanggung jawab secara pribadi untuk mengawasi tindakan tersebut. Meskipun NIS2 tidak berlaku langsung untuk Anda, pelanggan sering kali memberlakukan persyaratannya melalui kontrak.

Apa saja yang diubah oleh Undang-Undang Data dan Undang-Undang Layanan Digital?

Undang-Undang Perlindungan Data (Peraturan (EU) 2023/2854) telah berlaku sejak 12 September 2025. Pengguna produk yang terhubung mendapatkan akses ke data yang mereka hasilkan, dan penyedia layanan cloud harus memungkinkan peralihan ke penyedia lain.

Undang-Undang Layanan Digital (Peraturan (EU) 2022/2065) telah berlaku sepenuhnya sejak 17 Februari 2024. Undang-undang ini menetapkan aturan untuk layanan hosting, pasar, dan platform konten ilegal. Di Belanda, Otoritas Konsumen dan Pasar (ACM) mengawasi kepatuhan terhadap peraturan ini.

Apa yang berlaku untuk nama domain dan e-commerce?

Nama domain yang menyerupai merek dagang atau nama dagang Anda dapat melanggar hak Anda. Toko online harus memenuhi kewajiban informasi yang diatur dalam undang-undang, atau akan kehilangan haknya terhadap konsumen.

Untuk nama domain .nl, Anda dapat mengajukan sengketa melalui skema penyelesaian sengketa SIDN, yaitu badan registrasi .nl. Biasanya prosesnya lebih cepat dan lebih murah daripada proses pengadilan. Untuk domain generik seperti .com, tersedia prosedur UDRP.

Jika Anda menjual secara online kepada konsumen, mereka umumnya memiliki periode penarikan selama 14 hari (Pasal 6:230o Kitab Undang-Undang Hukum Perdata Belanda). Jika Anda gagal memberi tahu mereka tentang hak tersebut, periode tersebut diperpanjang hingga 12 bulan. Anda juga harus menyatakan identitas Anda, harga total termasuk PPN dan biaya pengiriman di muka.

Bagaimana cara bekerja dengan Law & More bekerja?

Sebagai pengacara IT Anda di Belanda, yang bekerja dalam bahasa Inggris atau Belanda, kami mengikuti empat fase. Untuk setiap fase, kami sepakati terlebih dahulu apa yang akan kami lakukan dan berapa biayanya.

  1. Sesi konsultasi awal. Dalam pertemuan pengantar gratis, kami akan membahas situasi Anda, pihak-pihak yang terlibat, dan tenggat waktu apa pun, seperti periode 72 jam untuk pelanggaran data.
  2. Konsultasi. Kami meninjau kontrak, ketentuan umum, dan bukti-bukti. Anda akan menerima nasihat tertulis mengenai situasi hukum Anda, risiko, dan biaya setiap tahapan.
  3. Negosiasi. Dalam suatu sengketa, kami mengirimkan pemberitahuan wanprestasi dan bernegosiasi dengan pihak lain. Jika diperlukan, kami mengusulkan mediasi untuk menjaga hubungan bisnis.
  4. Proses hukum. Jika tidak tercapai kesepakatan, kami akan mengajukan gugatan ke pengadilan. Dalam kasus mendesak, seperti ancaman penghentian sistem Anda, proses hukum singkat (kort geding) dimungkinkan.

Berapa biaya pengacara IT di Belanda?

Kami bekerja berdasarkan tarif per jam, yang disepakati bersama Anda sebelumnya. Seorang pengacara mengenakan biaya 250 hingga 350 euro per jam dan seorang rekanan 300 hingga 400 euro per jam, keduanya belum termasuk PPN.

Pertemuan pendahuluan tidak dipungut biaya. Pertemuan konsultasi satu kali tanpa bantuan lebih lanjut dikenakan biaya 300 euro termasuk PPN. Untuk tugas-tugas tertentu, seperti meninjau perjanjian SaaS, kami memberikan perkiraan jam kerja di muka. Kantor hukum kami berlokasi di Marconilaan 13 in Eindhoven, dengan lokasi kunjungan di Amsterdamdan bekerja untuk perusahaan-perusahaan di seluruh Belanda.

Siapa yang menangani kasus Anda?

Kasus Anda akan ditangani oleh salah satu pengacara kami. Dalam pertemuan perkenalan, Anda akan mendengar siapa pengacara tersebut dan bagaimana kami menangani kasus Anda. Anda dapat membaca lebih lanjut tentang latar belakang mereka di halaman tim kami.

Artikel mana yang lebih membantu Anda?

Teks Undang-Undang Hak Cipta Belanda tersedia di wetten.overheid.nl.

Pertanyaan yang sering diajukan

Siapa pemilik perangkat lunak yang dikembangkan oleh agensi eksternal untuk saya?

Lembaga eksternal tetap memegang hak cipta kecuali Anda menyetujui pengalihan tertulis. Berdasarkan Pasal 2 Undang-Undang Hak Cipta Belanda, pengalihan memerlukan akta. Tanpa itu, Anda hanya memiliki hak penggunaan, yang ruang lingkupnya ditentukan oleh kontrak.

Dalam jangka waktu berapa lama saya harus melaporkan pelanggaran data?

Anda wajib melaporkan pelanggaran data pribadi kepada Otoritas Perlindungan Data Belanda dalam waktu 72 jam setelah mengetahuinya, sesuai dengan Pasal 33 GDPR. Pemberitahuan tidak diperlukan jika pelanggaran tersebut kecil kemungkinannya menimbulkan risiko bagi individu. Anda wajib mendokumentasikan setiap pelanggaran secara internal.

Apakah pemasok TI saya dapat sepenuhnya mengecualikan tanggung jawabnya?

Pemasok dapat membatasi tanggung jawabnya, misalnya dengan menetapkan batas atas atau dengan mengecualikan kerugian konsekuensial. Pembatasan tersebut umumnya tidak berlaku dalam kasus kesengajaan atau kelalaian yang disengaja. Mengandalkan hal tersebut juga dapat dianggap tidak dapat diterima berdasarkan standar kewajaran dan keadilan.

Apakah saya memerlukan perjanjian pemrosesan data dengan penyedia SaaS saya?

Ya, jika penyedia layanan memproses data pribadi atas nama Anda, Pasal 28 GDPR mewajibkan adanya perjanjian pemrosesan data. Perjanjian ini mencakup tujuan, keamanan, sub-prosesor, dan penghapusan data. Banyak penyedia layanan menawarkan versi standar, yang tetap perlu Anda periksa.

Sejak kapan Undang-Undang AI berlaku?

Undang-Undang AI (Peraturan (EU) 2024/1689) mulai berlaku pada tanggal 1 Agustus 2024 dan diterapkan secara bertahap. Larangan terhadap praktik AI yang dilarang telah berlaku sejak 2 Februari 2025 dan aturan untuk model AI tujuan umum sejak 2 Agustus 2025. Tanggal yang lebih baru berlaku untuk sistem berisiko tinggi, yang harus Anda periksa untuk setiap sistem.

Pengacara IT di Belanda: kapan saya harus menghubungi mereka?

Hubungi pengacara TI di Belanda sebelum Anda menandatangani kontrak TI yang signifikan, dan segera setelah proyek atau hubungan dengan pemasok mengalami masalah. Saran sejak dini akan melindungi posisi Anda, misalnya dengan memenuhi kewajiban untuk mengajukan keluhan tepat waktu. Jika terjadi pelanggaran data, hubungi kami segera karena batas waktu 72 jam.

Ragu dengan posisi Anda? Ceritakan situasi Anda kepada kami. Kami akan memberi tahu Anda pilihan apa yang tersedia dalam waktu satu hari kerja. Hubungi kami, hubungi +31 40 369 06 80 atau kirim email info@lawandmore.nl.

Halaman ini memberikan informasi umum dan tidak menggantikan saran untuk situasi spesifik Anda.

Artikel terbaru tentang hukum TI

Artikel terbaru oleh Law & More tentang hukum TI.

Kapan pemasok TI bertanggung jawab atas kerusakan dan keterlambatan menurut hukum Belanda? Pelanggaran, wanprestasi,
Kinerja, pemberitahuan wanprestasi, penangguhan, pembatalan, dan ganti rugi: jalur hukum yang dapat ditempuh ketika Anda berurusan dengan pemasok TI Anda.
Membayar untuk perangkat lunak khusus tidak menjadikan Anda pemegang hak. Hak cipta pemberi kerja, pengalihan, lisensi, kode sumber