ICT-Recht
Les 1 ICT-projecten en contracten
Automatisering: inzetten van computerprogramma’s voor de uitvoering van bepaalde
werkzaamheden binnen de organisatie voor bijvoorbeeld informatieverwerking. De automatisering
bepaalt in hoge mate hoe een bedrijf is georganiseerd en hoe het werk wordt uitgevoerd. Bedrijven
zijn in grote mate afhankelijk van hun geautomatiseerde gegevensverwerking en informatieopslag,
waardoor de eisen steeds strenger worden. De vraagstukken die hier spelen worden vooral door het
verbintenissenrecht en het intellectueel-eigendomsrecht beheerst.
Vier vormen van automatisering
De invoering van standaard software kant en klaar softwareproduct. Nadeel
standaardsoftware = Het wordt niet afgestemd op de specifieke behoeften van de organisatie.
Soms wordt de standaardsoftware aangepast op de behoeften van de organisatie. Bij
standaardsoftware denk je onder andere aan:
- Besturingssystemen
- Tekstverwerkingsprogramma’s
- Antivirusprogramma’s
- Spreadsheetprogramma’s
De invoering van maatwerksoftware Hierbij wordt er voor de organisatie een gehele nieuw
softwareproduct geschreven, waarbij er wordt gekeken naar de behoeftes van de organisatie en
vervolgens wordt er een nieuw computerprogramma ontwikkeld. Dit kan veel tijd in beslag
nemen en erg kostbaar zijn. Het wordt ook wel maatsoftware genoemd.
Software as a service (Saas) Hierbij wordt de informatieverwerking niet op de computers van
de klant uitgevoerd, maar via een netwerkverbinding op die van een dienstverlener. De klant
kan op afstand gebruikmaken van de functionaliteit van een computerprogramma zonder hij zelf
de beschikking heeft over een zelfstandig te installeren kopie.
Diensten rondom automatisering rondom de invoering en uitvoering van automatisering
worden allerlei diensten aangeboden. Hierbij speelt vaak een automatiseringscontract of een
onderhoudscontract.
Een computerprogramma is een set van instructies waarmee een computer een bepaalde taak kan
uitvoeren, oftewel: software. Zodra je software koop op een cd in een winkel, is het een zaak ex art.
3:2 BW. Via de koop wordt je eigenaar van de zaak en het auteursrecht op de software bepaald of de
consument het legaal mag gebruiken. Er heerst verdeeldheid over de vraag of de software zelf een
zaak is. Aan de ene kant wordt er gezegd dat de drager (de cd) een zaak is, maar de software zelf
niet. Aan de andere kant vinden juristen dat ook de inhoud van de cd een zaak is.
Als de cd zelf kapot is, voldoet hij niet aan de conformiteit van art. 7:17 BW. Er kan ook een storing
zitten in de inhoud van de cd, de software. Hier is het kooprecht van toepassing. Als de software een
zaak is, is ook de inhoud non-conform. Als de software geen zaak is, kan toepasselijkheid van het
kooprecht slechts via analogie worden geredeneerd via art. 7:47 BW.
,Licentievoorwaarden
Om software te mogen gebruiken is er toestemming nodig van de auteursrechthebbende. (art.
45i Aw)
In de licentieovereenkomst het inperken van de aansprakelijkheid van de leverancier van de
software. exoneratieclausule: deze beperkt de aansprakelijkheid voor eventuele schade die
voortvloeit uit het niet goed functioneren van de software of sluit de vergoeding van dergelijke
schade gedeeltelijk of volledig uit.
Watervalmethode
1. Analyse
2. Ontwerp
3. Implementatie
4. Testen
5. Onderhoud
Agile
Agile organiseren is een manier van denken, werken en organiseren. Het stelt organisaties in staat
om snel en effectief in te spelen op veranderingen in de buitenwereld. Daarbij staat tevredenheid
van klanten voorop, met oog voor het welzijn van de medewerkers en de gezonde bedrijfsresultaten
van de organisatie zelf.
Waarom mislukken ICT-projecten?
- Te lange doorlooptijd
- Te duur
- Onvoldoende kwaliteit en/ of functionaliteit
7 oorzaken van de problemen
1. Onduidelijke/ veranderende eisen en wensen
2. Te veel aandacht voor detail
3. Onvoldoende kennis en ervaring
4. Onvoldoende (goede) communicatie
5. Verkeerde verwachtingen
6. Te krappe planning
7. Externe factoren
Onbenoemde overeenkomsten art.6:213 BW
1. Een overeenkomst in de zin van deze titel is een meerzijdige rechtshandeling, waarbij een of
meer partijen jegens een of meer andere een verbintenis aangaan.
2. Op overeenkomsten tussen meer dan twee partijen zijn de wettelijke bepalingen betreffende
overeenkomsten niet toepasselijk, voor zover de strekking van de betrokken bepalingen in
verband met de aard van de overeenkomst zich daartegen verzet.
Benoemde overeenkomsten Boek 7 Burgerlijk Wetboek
1
,Gemengde overeenkomsten art. 6:215 BW
Voldoet een overeenkomst aan de omschrijving van twee of meer door de wet geregelde bijzondere
soorten van overeenkomsten, dan zijn de voor elk van die soorten gegeven bepalingen naast elkaar
op de overeenkomst van toepassing, behoudens voor zover deze bepalingen niet wel verenigbaar
zijn of de strekking daarvan in verband met de aard van de overeenkomst zich tegen toepassing
verzet. ICT-contracten zijn gemengde overeenkomsten.
Contractsvrijheid
1. De vrijheid te contracteren met wie men wil
2. De vrijheid te contracteren wanneer men wil
3. De vrijheid zelf de inhoud van het contract te bepalen
Soorten ICT-overeenkomsten
1. Software ontwikkelovereenkomst: De ICT-dienstverlener ontwikkelt speciaal software voor de
klant. Het gaat dus om maatwerk.
2. Hostingovereenkomst: De ICT- dienstverlener stelt serverruimte ter beschikking waar de klant
zijn gegevens kan opslaan.
3. Onderhoudscontract software: De ICT-dienstverlener lost fouten en problemen op en voert
verbeteringen door.
4. Software-as-a-Service overeenkomst: de ICT-leverancier bidet software aan als dienst. Het gaat
veelal om standaardsoftware.
5. Service Level Agreement: De ICT- leverancier spreekt af wat het kwaliteitsniveau is van de
service van zijn dienstverlening
Anders dan bij standaardsoftware, wordt maatwerksoftware geschreven nadat de partijen een
overeenkomst hebben gesloten. De overeenkomst wordt ook wel een
softwareontwikkelingsovereenkomst genoemd. Hierin worden onder andere afspraken gemaakt over
het tijdspad, functionaliteit en de intellectuele-eigendomsrechten. Er zijn meerdere
ontwikkelingsmethoden bedacht om het proces van maatwerksoftware in goede banen te leiden.
System Development Methodology (SDM):
1. Vooronderzoek: is het project zinvol en haalbaar?
2. Analyse: wat moet het te bouwen systeem kunnen? Wordt afgesloten met een functioneel
ontwerp.
3. Ontwerp: vanuit het functioneel ontwerp wordt een blauwdruk gemaakt waarin staat hoe
bepaalde onderdelen moeten functioneren.
4. Implementatiefase: daadwerkelijk programmeren en de broncode wordt geschreven
5. Eindgebruikerstest
6. Onderhoud
Les 2 privacy
De AVG is vastgesteld op grond van art. 16, tweede lid, van het Verdrag betreffende de werking van
de Europese Unie. art 16 lid 2 VWEU: Het Europees Parlement en de Raad stellen volgens de
gewone wetgevingsprocedure de voorschriften vast betreffende de bescherming van natuurlijke
personen ten aanzien van de verwerking van persoonsgegevens door de instellingen, organen en
instanties van de Unie, alsook door de lidstaten, bij de uitoefening van activiteiten die binnen het
toepassingsgebied van het recht van de Unie vallen, alsmede de voorschriften betreffende het vrij
verkeer van die gegevens. Op de naleving van deze voorschriften wordt toezicht uitgeoefend door
onafhankelijke autoriteiten.
2
, Art. 1 AVG:
1. Bij deze verordening worden regels vastgesteld betreffende de bescherming van natuurlijke
personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer
van persoonsgegevens.
2. Deze verordening beschermt de grondrechten en de fundamentele vrijheden van natuurlijke
personen en met name hun recht op bescherming van persoonsgegevens.
3. Het vrije verkeer van persoonsgegevens in de Unie wordt noch beperkt noch verboden om
redenen die verband houden met de bescherming van natuurlijke personen ten aanzien van de
verwerking van persoonsgegevens
Verschil richtlijn en verordening:
- Rechtstreekse werking
- Verbindend in alle lidstaten
- Geen nationale afwijkingen tenzij de verordening dit toestaat uitvoeringswet AVG
Les 2: Beginselen voor gegevensverwerking
Materieel toepassingsbereik (art 2. AVG)
De AVG is van toepassing op de:
- Geheel of gedeeltelijk geautomatiseerde verwerking
- Alsmede op de verwerking van persoonsgegevens die in een bestand zijn opgenomen of die
bestemd zijn om daarin te worden opgenomen.
Wat is een bestand?
Een document met namen of iets geschreven op een papier. Art. 4 lid 6 AVG
Uitzonderingen: art. 2 lid 2 sub a, b, c en d AVG
Buiten werksfeer Unierecht a) in het kader van activiteiten die buiten de werkingssfeer van het
Unierecht vallen;
b) door de lidstaten bij de uitvoering van activiteiten die binnen de werkingssfeer van titel V,
hoofdstuk 2, VEU vallen;
Zijn de gegevens voor persoonlijk gebruik c) door een natuurlijke persoon bij de uitoefening van
een zuiver persoonlijke of huishoudelijke activiteit;
Strafrechtelijke context d) door de bevoegde autoriteiten met het oog op de voorkoming, het
onderzoek, de opsporing en de vervolging van strafbare feiten of de tenuitvoerlegging van straffen,
met inbegrip van de bescherming tegen en de voorkoming van gevaren voor de openbare
veiligheid.--> is niet van toepassing omdat er al een andere wet van toepassing is.
Territoriaal toepassingsbereik (art. 3 AVG)
Lid 1: Deze verordening is van toepassing op de verwerking van persoonsgegevens in het kader van
de activiteiten van een vestiging van een verwerkingsverantwoordelijke of een verwerker in de Unie,
ongeacht of de verwerking in de Unie al dan niet plaatsvindt.
Lid 2: Deze verordening is van toepassing op de verwerking van persoonsgegevens van betrokkenen
die zich in de Unie bevinden, door een niet in de Unie gevestigde verwerkingsverantwoordelijke of
verwerker, wanneer de verwerking verband houdt met:
a) het aanbieden van goederen of diensten aan deze betrokkenen in de Unie, ongeacht of een
betaling door de betrokkenen is vereist; of
b) het monitoren van hun gedrag, voor zover dit gedrag in de Unie plaatsvindt.
3
