易于访问
Law & More 周一至周五的08:00至22:00以及周末的09:00至17:00
快速沟通
我们的 律师 听取你的陈述，并制定合适的行动方案。
个人方法
我们的工作方法可确保100％的客户推荐我们，并且我们的平均评分为9.4
IT律师
科技驱动着现代商业——随之而来的是日益增长的法律体系，所有在数字领域运营的公司都必须遵守这些法律。信息技术法（也称为信息通信技术法或技术法）涵盖了数字产品和服务的开发、销售、使用和管理过程中产生的所有法律问题。
荷兰拥有欧洲最先进的数字经济之一，其城市中涌现出蓬勃发展的科技产业，例如…… Eindhoven, Amsterdam以及 Brainport 地区。 Law & More的 IT 律师在对科技公司、初创企业、成长型企业以及依赖 IT 的企业而言最重要的法律问题方面拥有深厚的实践经验——从合同纠纷和软件许可到 GDPR 合规性和 AI 监管。
我们的IT法律服务包括：
- IT合同：软件、SaaS、云和许可协议
- GDPR 和数据保护合规性
- 网络安全法律和数据泄露应对
- 软件法和版权保护
- 人工智能和算法监管
- 电子商务和网上商店法（Webwinkelwet、消费者权利、远程销售）
- SaaS、云和托管协议
- 开源软件许可
- IT采购和外包
- 源代码托管和业务连续性安排
- 工业和嵌入式软件
- IT纠纷、责任和诉讼
- 技术领域的知识产权：专利、商业秘密和商标
我们的IT律师随时为您服务。
公司律师
家庭律师
移民律师
刑事律师
“Law & More 律师参与其中，能够理解客户的问题。
GDPR 和数据保护
自2018年5月生效以来，《通用数据保护条例》（GDPR，在荷兰实施的条例为AVG）从根本上改变了企业处理个人数据的方式。违规行为最高可处以2000万欧元或全球年营业额4%的罚款，以较高者为准。荷兰数据保护局（Autoriteit Persoonsgegevens）已成为欧洲最活跃的监管机构之一。
无论您是收集客户数据的小型网店，还是处理数百万条记录的大型企业，遵守 GDPR 都不是可选项。 Law & More 为各种规模的公司提供数据保护义务方面的咨询。
我们协助：
- 开展 GDPR 差距分析和合规性审计
- 起草和审查隐私政策、Cookie声明和数据处理协议（verwerkersovereenkomsten）
- 就处理的法律依据（同意、合法利益、合同）提供建议
- 数据主体权利：访问权、删除权、数据可携权和反对权
- 数据保护影响评估 (DPIA)
- 任命和指导数据保护官（DPO）
- 跨境数据传输和标准合同条款（SCC）
- 回应监管机构的调查
- 数据泄露通知程序（在72小时内）
- 工作场所的员工监控和隐私
客户故事
客户的评价
网络安全和信息保护
网络安全是信息技术法律领域发展最快的领域之一。随着网络犯罪、勒索软件攻击和数据泄露事件的日益增多，企业面临着越来越大的法律义务，需要保护其系统和所持有的个人数据。与此同时，监管环境也在迅速扩展：除了GDPR之外，欧盟的NIS2指令（在荷兰通过《网络安全法》实施）现在也对众多组织机构施加了强制性的安全要求和事件报告义务。
Law & More 为企业提供网络安全法律义务方面的建议，并帮助企业在发生安全事件时迅速有效地做出反应。
我们为您提供以下帮助：
- 了解您在NIS2和荷兰网络安全法下的义务
- 制定和审查网络安全政策和事件响应计划
- 信息安全措施的法律要求（GDPR 第 32 条）
- 数据泄露后的责任——对监管机构、客户和业务合作伙伴的责任
- 荷兰刑法规定的黑客、计算机欺诈和其他网络犯罪（第 138ab Wetboek van Strafrecht 条）
- IT合同中的供应商和供货商安全义务
- 关于网络风险的保险建议（网络责任险）
- 安全事件后的危机管理和沟通
- Wet Huis voor Klokkenluiders 规定的举报人和内部报告义务
IT合同
在数字经济时代，合同是所有商业关系的基础——然而，IT合同却经常出现草率起草、误解或根本缺失的情况。一份草率起草的软件协议、服务水平协议（SLA）或外包合同，都可能使您的公司面临巨额赔偿、意外成本，甚至关键数据或知识产权的丢失。
Law & MoreIT 律师为各行各业的客户起草、审查和谈判技术合同，客户涵盖从初创企业到跨国公司。
我们提供以下方面的起草和咨询服务：
- 软件开发和许可协议
- SaaS协议和订阅合同
- 云服务协议（IaaS、PaaS、SaaS）
- IT外包和管理服务协议
- 服务级别协议（SLA）和违约条款
- 维护和支持合同
- 硬件采购合同
- 软件经销商和分销协议
- IT 公司的一般条款和条件 (algemene voorwaarden)
- 数据处理协议 (DPA/verwerkersovereenkomsten)
- 保密协议（NDA）
- 联合开发和共同创造协议
我们解决的常见问题：
- 对已商定交付内容的争议（范围蔓延和交付失败）
- 已开发软件或数据的所有权不明确
- 供应商锁定和退出条款
- 责任上限和免责条款
- 变更管理程序
软件法和知识产权
软件受知识产权法保护——主要是荷兰《著作权法》（Auteurswet）规定的版权——但商业秘密法（Wet bescherming bedrijfsgeheimen）也日益受到保护，有时涉及创新技术流程时还会受到专利（octrooien）的保护。了解谁拥有您的软件，以及他人可以按照何种条款使用它，对于保护您的技术价值至关重要。
我们为软件开发人员和用户解答的关键问题：
- 员工或自由职业者开发的软件的版权归谁所有？
- 当您为客户开发定制软件时，客户会获得哪些知识产权？
- 软件许可协议应该如何设计才能保护你的商业模式？
- 你的竞争对手能否抄袭你软件的功能或用户界面？
- 什么构成软件版权侵权？有哪些补救措施？
- 如何保护您的知识产权免受盗版或未经授权的复制行为侵害？
- 商业秘密可以保护哪些内容？如何保护？
我们协助：
- 软件开发合同中知识产权所有权的构建（雇佣作品与许可）
- 起草最终用户许可协议 (EULA) 和开发者协议
- 为科技公司的投资者和收购方进行知识产权尽职调查
- 通过发出停止侵权通知函或提起诉讼来强制执行版权侵权行为。
- 商业秘密保护策略和合同保障
- 域名争议和在线品牌保护（UDRP程序）
SaaS 和云
SaaS 和云计算已成为企业软件的标准交付模式。虽然其商业优势显而易见，但法律风险却常常被低估——尤其是在数据主权、GDPR 合规性、供应商依赖性和服务连续性方面。
作为 SaaS 提供商或云用户，您的法律协议必须仔细规定性能、责任、数据所有权，以及如果提供商破产或终止服务会发生什么情况。
我们为SaaS和云服务提供商提供以下方面的咨询服务：
- 起草保护您业务的订阅和SaaS协议
- 构建公平且可执行的责任限制
- 与您的客户签订符合 GDPR 的数据处理协议
- 子处理器管理和供应链义务
- 正常运行时间服务水平协议、补偿金和违约金条款
- 可接受使用政策和账户终止程序
对于使用SaaS或云服务的公司，我们提供以下方面的建议：
- 与主要供应商审查和协商 SaaS 合同
- 确保符合 GDPR 要求，包括子处理者和数据位置要求。
- 协商退出条款和数据可移植权
- 业务连续性和数据恢复条款
- 了解云服务提供商服务中断时您的责任
业务连续性和托管
业务连续性日益被视为一项法律义务，同时也是一项商业优先事项——尤其是在针对金融服务公司的《NIS2 指令》和《数字运营弹性法案》(DORA) 的约束下。源代码托管是确保关键软件即使在 IT 供应商停止运营的情况下仍能访问的最有效法律工具之一。
我们提供以下方面的建议：
- 构建和起草源代码托管协议（broncode-escrow）
- 选择并与独立第三方托管代理机构（SGD、Iron Mountain 等）合作
- 定义发布条件：什么触发对托管源代码的访问？
- 面向云和SaaS的技术托管：数据托管和功能托管解决方案
- 根据NIS2、DORA和金融行业法规，企业有义务履行业务连续性义务。
- IT合同中的灾难恢复和备份义务
- 关键IT外包安排的连续性计划
网络商店法律与电子商务
在荷兰经营网店意味着要遵守一系列复杂且不断变化的法律法规，包括荷兰消费者法、欧盟电子商务指令、GDPR、Cookie法规以及广告规则等。不遵守这些法规可能会导致荷兰消费者和市场管理局（ACM）或荷兰个人数据保护局（Autoriteit Persoonsgegevens）处以巨额罚款。
Law & More 帮助网店店主和电子商务企业正确处理法律文件，并随着法律的演变保持合规。
我们协助：
- 起草和审查网上商店的一般条款和条件 (algemene voorwaarden)
- 履行《湿式室外采光设备指令》和《欧盟消费者权益指令》规定的法律披露和信息义务
- 实施符合法律规定的退货和退款政策（herroepingsrecht — 14 天冷静期）
- Cookie 同意和 Cookie 横幅合规性（Telecomwet、GDPR）
- 隐私政策和数据处理文档
- 支付服务提供商合规性（PSD2）
- 欧盟平台到企业（P2B）法规和数字服务法案（DSA）规定的市场义务
- 网络广告规则：代言、评论和网红营销
- 订阅服务义务：取消权和自动续订规则
- 跨境电子商务：欧盟内部的增值税义务和远程销售规则
人工智能与算法监管
人工智能正在改变各行各业，监管机构也在迅速行动以跟上步伐。欧盟人工智能法案（Verordening AI）将于2024年起逐步实施，该法案为人工智能系统创建了一个全面的监管框架，将影响在欧洲市场开发、部署或使用人工智能工具的公司。对于荷兰企业而言，了解自身在人工智能法案下的义务已成为当务之急。
Law & More 为科技公司、人工智能系统用户和投资者提供有关人工智能和算法决策的法律影响方面的建议。
我们提供以下方面的建议：
- 根据欧盟人工智能法案对您的人工智能系统进行分类（禁止、高风险、有限风险或极低风险）
- 高风险人工智能系统的合规性要求：文档记录、测试、人工监督和透明度
- 通用人工智能模型提供商（GPAI，例如大型语言模型）的义务
- GDPR 下的算法透明度和可解释性义务（第 22 条——自动化决策）
- 人工智能造成的损害的责任：荷兰的合同法和侵权法责任
- 工作场所中的人工智能：员工监控、算法管理和职工委员会咨询（ondernemingsraad）
- 人工智能与知识产权：人工智能生成的内容归谁所有？
- 人工智能工具采购：尽职调查和合同保障
- 欧盟产品责任指令（修订版）及其对人工智能产品的影响
工业软件
工业和嵌入式软件——即运行在机器、车辆、医疗设备和关键基础设施内部的代码——带来了独特的法律挑战，与传统软件截然不同。风险极高：嵌入式软件的缺陷可能造成人身伤害、产品召回以及巨额赔偿。
脑港 Eindhoven 地区，其中 Law & More 总部位于[此处应填写总部所在地]，这里汇聚了众多世界领先的高科技制造企业，例如ASML、飞利浦和恩智浦。我们的IT律师在处理高科技制造和工业软件领域出现的法律问题方面拥有丰富的经验。
我们提供以下方面的建议：
- 嵌入式软件和固件的知识产权所有权和保护
- 实体产品软件缺陷的产品责任（修订后的欧盟产品责任指令）
- 安全关键型软件的认证和法规遵从性（IEC 61508，汽车行业 ISO 26262）
- 欧盟医疗器械法规 (MDR) 下的医疗器械软件
- 高科技供应链中的软件开发和许可合同
- OEM和技术转让协议
- 工业控制系统和关键基础设施的软件托管
- 两用软件和技术的出口管制合规性
IT纠纷与诉讼
IT项目经常出现问题，而当这些问题出现时，争议解决流程的技术复杂性可能与底层软件系统本身不相上下。IT争议通常涉及巨额资金、高度技术性的主题，以及供应链中多方之间的分歧。
Law & More 代表客户在荷兰民事法院和仲裁程序中处理 IT 纠纷，并且在调解等替代性纠纷解决 (ADR) 方法方面拥有丰富的经验，这些方法通常比完整的法庭诉讼更快、更便宜。
我们代表客户：
- 关于失败的IT项目或软件交付（运营杠杆）的争议
- 数据泄露或网络安全事件后的损害赔偿请求
- 软件版权侵权诉讼
- 关于服务水平协议 (SLA) 履行和服务信用索赔的争议
- IT外包纠纷和合同终止索赔
- 域名和在线品牌纠纷（UDRP 和 WIPO 程序）
- 与云服务和SaaS提供商的纠纷
- 采购纠纷（包括政府IT采购）
- 知识产权和信息技术事项中的紧急禁令
IT采购与外包
无论是私营企业还是政府机构，大规模的IT采购和外包安排都是技术领域最复杂、价值最高的合同之一。从一开始就构建正确的结构、治理和退出机制，对于保护组织的长期利益至关重要。
我们为买家和供应商提供以下方面的建议：
- IT外包合同和服务过渡安排
- 根据欧盟采购指令和欧洲采购指令进行政府IT采购
- GIBIT（政府IT采购条件）和ARBIT框架合同
- 内部化和回外包：合法管理 IT 向内部转移的过程
- 多供应商和总承包商安排
- 供应商管理和治理框架
- 退出条款、数据可移植性和知识转移义务
常見問題解答
IT律师在技术与法律的交叉领域提供咨询和诉讼服务。服务范围包括：软件和IT合同（许可、SaaS、实施）、数据保护和GDPR合规、知识产权（软件版权、商标）、网络安全和数据泄露、IT责任和纠纷、电子商务和在线平台、人工智能和新兴技术监管以及云计算协议。我们为科技公司、软件供应商、初创企业和IT部门提供有关数字技术相关法律问题的咨询服务。
我们采用透明的每小时收费标准，价格为295欧元（不含增值税）。具体费用视个案而定。
如果您处理个人数据，您必须：拥有合法的处理依据（同意、合同、合法利益），采用隐私设计，实施安全措施，与供应商签订处理协议，维护处理登记册，发布隐私声明，保障数据主体的权利（访问、删除、更正），并在72小时内向数据保护机构报告数据泄露事件。违规者可能面临最高20万欧元或全球营业额4%的罚款。我们会进行合规性审计并采取相应措施。
一份完善的SaaS合同应明确规定：服务和功能的详细描述、服务水平协议（SLA，包括正常运行时间、性能和响应时间）、数据存储位置和安全、知识产权、定价和指数化、期限和终止条件、责任限制、退出策略和数据可移植性、GDPR及其他法规的合规性以及争议解决机制。标准的供应商条款和条件通常对供应商非常有利。我们致力于协商平衡各方利益的合同，以保障您的权益。
这取决于合同协议和保证条款。对于定制软件，通常适用结果义务（软件必须符合规范）。对于SaaS/标准软件，通常适用尽力义务，且责任有限。损害赔偿可能包括：直接损失（维修费用）、间接损失（利润损失、声誉损害）和数据丢失。可以通过条款和条件限制责任，但并非无限。我们提供风险管理和责任限制合同起草方面的咨询服务。
软件受版权保护（自动生效，无需注册），但版权仅保护具体的代码/表达形式，而非其创意。其他保护措施包括：商标注册（用于名称/标识）、商号权、数据库权、技术发明专利（软件专利受到限制）、与员工/合作伙伴签订保密协议以及规范使用权的许可条款。我们提供最佳知识产权策略咨询，并起草保护性协议。
一旦怀疑发生数据泄露：立即展开调查，确定泄露范围和风险；采取措施阻止泄露并限制损失；如果存在数据主体风险，则在72小时内向数据保护机构报告；在高风险情况下通知受影响人员；记录事件和应对措施；并实施结构性措施。未报告或延迟报告可能导致最高10万欧元或营业额2%的罚款。我们将指导数据泄露处理流程并与数据保护机构沟通。
这取决于许可证。宽松的许可证（例如 MIT、BSD、Apache）通常允许商业用途，前提是保留版权声明。Copyleft 许可证（例如 GPL、AGPL）要求衍生作品也必须是开源的，这对于商业软件来说可能存在问题。LGPL 和 MPL 的限制较少。违反开源许可证可能会导致法律责任，并强制公开您的代码。我们会分析您的软件栈，并就合规使用提供建议。
是的，我们提供新兴技术监管方面的咨询服务，包括：欧盟人工智能法案合规性（风险类别、透明度义务）、算法歧视和公平性、训练数据和版权（生成式人工智能）、人工智能决策的责任、GDPR下的自动化决策，以及合同中的人工智能条款（保证、责任）。作为Brainport成员公司，我们深谙技术和法律的复杂性。我们帮助科技公司应对这些新法规。
主要风险：数据存储在欧盟境外（GDPR合规性、Schrems II规则）、供应商锁定和数据可移植性问题、故障责任不明确、安全措施不足、缺乏充分的数据处理协议、数据丢失或损坏以及对子处理者的依赖。我们会评估云合同，协商服务水平协议 (SLA) 和安全要求，并确保数据处理协议和数据传输机制符合GDPR要求。
电子商务平台负有注意义务，但根据托管协议，其责任有限。一旦收到非法内容（例如虚假评论、仿冒商品）的通知，平台必须将其移除（通知和下架）。《数字服务法》(DSA) 要求平台提供透明度和内容审核机制。您可以：就平台运营方的疏忽行为提起诉讼；追究虚假评论作者的责任（此类责任更难确定）；以及通过法院命令强制平台移除相关内容。我们代理针对平台的诉讼，帮助客户最大限度地减少声誉损失。
公共IT采购（政府机构、半公共机构）遵循《采购法》的严格程序：欧洲采购（服务金额超过215,000万欧元）、透明和公平对待、技术规范不偏袒任何品牌、评标标准（质量或价格）、异议期（中止期）以及预先确定的合同条款。私人采购更为自由，但公平交易仍然至关重要。我们为供应商提供投标指导，为客户协助采购流程，并对非法拒付提起诉讼。
