Pilvipalvelusopimukset : keskeiset sopimusehdot ja lainsäädäntö

Abstract

Tässä pro gradu -tutkielmassa keskityttiin tarkastelemaan pilvipalvelusopimusten erityispiirteitä perinteisempiin IT-alan sopimuksiin, kuten ohjelmistolisenssisopimuksiin, verrattuna. Lisäksi tutkielmassa eriteltiin pilvipalvelusopimuksia säätelevää lainsäädäntöä. Tavoitteena oli lisäksi selventää, mitkä ovat keskeisimpiä sopimusehtoja pilvipalvelusopimuksissa sekä miten nämä ehdot ilmenevät käytännön sopimuksissa. Tutkimus oli otteeltaan sekä oikeustieteellinen että teknis-taloudellinen, ja käytetyt tutkimusmenetelmät olivat kirjallisuuskatsaus ja tapaustutkimus.

Kirjallisuuskatsauksen perusteella todettiin, että erikoispiirteitä ovat tekijänoikeuden vähäisempi merkitys, palvelutasosopimukset sekä tietosuojakysymykset. Keskeisimpiä sopimusehtoja olivat lain valinta, irtisanomisehdot, palvelutasosopimukset, auditointiehdot, tietosuojaehdot sekä vastuunrajauslausekkeet.

Tapaustutkimuksessa oli kaksi tapausta, joissa molemmissa analyysiyksikkönä oli pilvipalvelusopimus. Toinen tutkittava sopimus oli sovelluskehitysalustaa palveluna tarjoavan, ja toinen infrastruktuuria palveluna tarjoavan yrityksen käyttöehtosopimus. Tapaustutkimuksen perusteella todettiin johtopäätöksinä, että palvelutasosopimukset ovat keskeisin ja ainoa asiakkaan etuja suojeleva osa sopimusta. Lisäksi todettiin, että palvelujen liian laaja irtisanomisoikeus saattaa olla riskitekijä asiakkaan näkokulmasta. Auditointioikeuksia ei tutkituissa tapauksissa myöskään myönnetty pilvipalvelun tarjoajan asiakkaille.

This pro gradu thesis concentrated on examining the characteristics of cloud service contracts compared to more traditional contracts in the IT field, such as software license agreements. The study also analyzed law relevant to cloud services. In addition, a goal was to identify the key contract terms in cloud service contracts and how these key terms appeared in real world contracts. The research approach of this study combined both legal and techno-economic study approaches, and the research methods used were literature review and case study.

Based on the literature review it was concluded that the characteristics of cloud service contracts are the reduced significance of copyright, service-level agreements and data protection issues. The key contract terms identified were choice of law, contract termination clauses, service-level agreements, audit rights, privacy provisions and limited liability clauses.

In the case study there were two cases both in which the unit of analysis was the contract. The first contract studied was a PaaS service provider's cloud service agreement, the second contract was from an IaaS service provider. Based on the case study it was concluded that service-level agreement is the sole part of the contract whose purpose is to protect the rights of the customer. In addition it was concluded, that a too broadly defined termination clause may be a risk factor from the customer's point of view. In the cases studied, no audit rights were granted.