In sintesi
A chi serve: imprese che acquistano, rinnovano o rinegoziano licenze software, servizi SaaS e infrastrutture cloud.
Cosa risolve: la logica giuridica sotto le condizioni contrattuali — come il testo distribuisce potere, rischio e controllo tra te e il fornitore.
Riferimenti chiave: L. 633/1941 per la licenza; artt. 1229, 1341 e 1382 c.c. per limiti e penali; art. 28 GDPR e Data Act per subfornitori ed exit.
Stato della norma: la qualificazione giuridica del SaaS si fa sul singolo contratto (giurisprudenza non uniforme); i riferimenti civilistici e GDPR sono stabili, mentre il Data Act (Reg. UE 2023/2854) è di applicazione recente. Verifica i testi vigenti su Normattiva ed EUR-Lex.
Come si legge un contratto SaaS, in quattro passi
Passo 1
Cosa ricevi: licenza, cessione o accesso
Passo 2
Quanto vale lo SLA, e con quali rimedi
Passo 3
Chi c’è nella catena e chi risponde
Passo 4
Come esci e cosa ti porti via
I concetti chiave
«Licenza» non è proprietà
Con la licenza acquisisci un diritto d’uso perimetrato; solo la cessione trasferisce la titolarità.
SaaS = dipendenza continuativa
Accedi a una funzionalità per la durata del rapporto: a fine contratto non resta una copia autonoma.
SLA e service credit
Conta come si calcola l’uptime, cosa è escluso e se il credit è l’unico rimedio.
Subfornitori e subprocessor
Per i dati personali servono autorizzazione scritta e diritto di opposizione (art. 28 GDPR).
Exit e portabilità
Formati aperti, periodo di reversibilità, migrazione assistita, cancellazione certificata.
Personalizzazioni
Senza cessione espressa gli sviluppi commissionati possono restare del fornitore.
I riferimenti normativi
Art. 64-bis
L. 633/1941 — software
Art. 1229
c.c. — dolo e colpa grave
Art. 28
GDPR — subprocessor
Data Act
Reg. UE 2023/2854 — cambio fornitore
On-premise e SaaS a confronto
| Profilo | On-premise / licenza | SaaS / cloud |
|---|
| Cosa ricevi | Copia installata + diritto d’uso perimetrato | Accesso a una funzionalità, di norma nessuna copia autonoma |
| Natura giuridica | Licenza (l. 633/1941) | Contratto atipico complesso, secondo i casi appalto di servizi (art. 1677 c.c.) |
| Se il rapporto finisce | La copia può funzionare secondo la licenza | Non ti resta una copia autonoma |
| Dove si gioca la trattativa | Perimetro licenza, manutenzione | SLA ed exit, non il prezzo |
SLA, penali e service credits
Un SLA serio definisce come si calcola la percentuale, cosa è escluso (le manutenzioni programmate possono svuotare un 99,9%) e chi misura. La clausola penale (art. 1382 c.c.) predetermina il risarcimento senza provare il danno, e il giudice può ridurla se manifestamente eccessiva (art. 1384 c.c.). Il service credit è la forma tipica nel cloud: tra imprese il «sole remedy» non è di per sé nullo, ma se irrisorio riduce sensibilmente la tutela. Negozia almeno la risoluzione per disservizi ripetuti.
Exit e cambio di fornitore (Data Act)
Un cattivo exit è la forma più efficace di lock-in. Per i servizi che rientrano nel Data Act (Reg. UE 2023/2854) il contratto deve disciplinare il passaggio ad altro fornitore: dati esportabili, formati, assistenza alla migrazione, periodo transitorio, cancellazione e costi, con preavviso massimo di due mesi, transizione ordinaria non oltre trenta giorni e almeno trenta giorni per il recupero dei dati. Per i dati personali restano il GDPR e la portabilità dell’art. 20 nel suo ambito.
Responsabilità, limiti e manleve
Il cap di responsabilità (spesso 6-12 mesi di canone) è legittimo tra imprese ma va pesato sul danno potenziale; le esclusioni (danni indiretti, lucro cessante, perdita di dati) vanno soppesate voce per voce. Nessun limite tiene per dolo o colpa grave (art. 1229 c.c.). La doppia sottoscrizione (art. 1341, co. 2, c.c.) serve solo su condizioni generali predisposte unilateralmente; con un consumatore operano gli artt. 33 ss. del Codice del Consumo. Per banche e intermediari vigilati si aggiungono Circolare 285 e DORA: vedi la Guida DORA.
Approfondimenti ADLP
Domande frequenti sui contratti software e cloud
Nel SaaS «compro» il software?
No: accedi a una funzionalità per la durata del rapporto, di norma senza copia autonoma. Nell’on-premise una copia installata può continuare a funzionare solo secondo durata, condizioni e dipendenze tecniche della licenza.
Un «99,9% di uptime» mi basta?
No da solo: verifica calcolo, esclusioni, periodo, chi misura e quale rimedio (credit simbolico o anche risoluzione?).
I miei dati a fine contratto?
Dipende dall’exit e, per i servizi Data Act, dalle regole sul passaggio (formati, assistenza, periodo transitorio, recupero, cancellazione); per i dati personali, GDPR e art. 20 nel suo ambito.
Le limitazioni nei T&C standard sono sempre valide?
No, ma neanche sempre soggette a doppia sottoscrizione: solo le clausole dell’art. 1341, co. 2, su condizioni generali predisposte unilateralmente. Mai per dolo o colpa grave (art. 1229). Con un consumatore, artt. 33 ss. C. Cons.
Le personalizzazioni che pago sono mie?
Non automaticamente: dipende dal contratto e dall’apporto; per portarle altrove serve cessione o licenza ampia.
Fonti
Guida in PDFScarica questa guida in PDF
Versione brandizzata da conservare o condividere. Lascia la tua email: ti diamo subito accesso al download.
