IT-jogász: mit csinál egy IT-jogász, és mikor van rá szüksége?

An IT lawyer is an advocaat, registered with the Dutch Bar Association (NOvA), who advises on and litigates about software, data and digital services: IT contracts, the GDPR, the AI Act, the Cyberbeveiligingswet (the Dutch NIS2 act) and IT disputes. The main exception: an IT legal consultant without a bar qualification can also advise, but has no legal privilege and cannot act where representation by a lawyer is mandatory.

Mit jelent az, hogy informatikai jogász?

Az IT-jogász az információtechnológiával, szoftverekkel, digitális szolgáltatásokkal és adatokkal kapcsolatos jogi kérdésekre specializálódott. Míg egy generalista több jogterületet is lefed, az IT-jogász kifejezetten a technológia és a jog metszéspontjára összpontosít: a szoftverszerződésektől és az adatvédelemtől a kiberbiztonságon át az új mesterséges intelligencia szabályozásáig.

A terület évtizedek óta létezik, de az utóbbi években drasztikusan megváltozott. Míg korábban egy informatikai jogász főként szoftverlicencekkel és tárhelyszerződésekkel foglalkozott, a terület ma már számos összetett szabályozást ölel fel: az általános adatvédelmi rendeletet (GDPR), az európai mesterséges intelligenciatörvényt, a Hollandiában a Cyberbeveiligingswet által végrehajtott NIS2 irányelvet, az adatvédelmi törvényt, valamint az e-kereskedelemmel és a szellemi tulajdonnal kapcsolatos különféle jogszabályokat.

Egy informatikai jogász mindkét nyelven beszél: a technológia és a bíróság nyelvén. Ez nagy különbséget jelent, amikor egy olyan szerződés felülvizsgálatára van szükség, amely tele van műszaki leírásokkal, vagy amikor egy bírónak kell bizonyítania, hogy egy szoftverszállító nem teljesítette kötelezettségeit.

Mikor van szüksége IT-jogászra?

Sok vállalkozás túl későn vesz igénybe IT-jogászt – csak akkor, ha valami már elromlott. De a megelőző jogi tanácsadás legalább annyira értékes, mint az utólagos korrekciós intézkedések, ha IT-ügyekről van szó. A következő helyzetekben van szüksége IT-jogászra.

IT-szerződések megkötésekor

A szoftverlicenc-szerződések, a SaaS-szerződések, a felhőszerződések és az IT-megvalósítási szerződések olyan felelősségi, szellemi tulajdonra és kilépési megállapodásokra vonatkozó záradékokat tartalmaznak, amelyek messzemenő következményekkel járhatnak. Egy IT-jogász már az aláírás előtt megvédi az Ön érdekeit.

Szoftverfejlesztéskor

Amikor szoftvert fejlesztesz – akár külső ügynökség, akár állandó személyzet –, egyértelműen rögzíteni kell, hogy kinek a forráskódhoz fűződő jogai vannak. Egyértelmű szerződéses megállapodások nélkül egy vita után kiderülhet, hogy a szoftverszállító a fizetett kód tulajdonosa.

Adatvédelmi incidens vagy kiberbiztonsági incidens esetén

Adatvédelmi incidens esetén 72 órán belül értesítenie kell a holland adatvédelmi hatóságot. A súlyosságtól függően előfordulhat, hogy az érintett személyeket is tájékoztatnia kell. Egy informatikai jogász végigvezeti Önt ezen a folyamaton, korlátozza a felelősséget és koordinálja a kommunikációt.

Megfelelőségi ügyekben

A GDPR, a mesterséges intelligencia törvény, a NIS2 irányelv és az adatvédelmi törvény konkrét kötelezettségeket ró a technológiát használó vagy fejlesztő vállalkozásokra. A meg nem felelés büntetései szigorúak: akár 20 millió euró vagy a globális éves forgalom 4%-a a GDPR értelmében. Egy informatikai jogász segít Önnek a megfelelés bizonyításában.

Egy informatikai vitában

Ha egy IT-bevezetési projekt meghiúsul, egy beszállító nem teljesíti az SLA-kötelezettségeit, vagy konfliktus merül fel a szoftver tulajdonjogával kapcsolatban, olyan ügyvédre van szüksége, aki érti a technikai valóságot, és hatékonyan tud fellépni – mind peren kívül, mind bíró előtt.

A szellemi tulajdon védelme érdekében

A szoftvereket szerzői jog védi, de ez a védelem nem automatikusan kizáró ok. Az adatbázisoknak saját, különálló adatbázis-joguk van. Egy informatikai jogász segít megvédeni digitális eszközeit, és fellép a jogsértés ellen.

What are the core areas of IT law?

What should a software, SaaS or cloud contract cover?

Az IT-szerződések minden digitális üzleti művelet alapját képezik. Legyen szó szoftverszállítási szerződésről, SaaS-előfizetésről vagy felhőmigrációs projektről, a jogi kockázatok első pillantásra ártalmatlannak tűnő részletekben rejlenek.

Az IT-szerződések kritikus záradékai közé tartozik a felelősség korlátozása, a forráskód és az adatok tulajdonjoga, az üzemidő-garanciák (SLA-k), a kilépési megállapodások és az adatvisszaadás, valamint a biztonsági kötelezettségek. Egy IT-jogász ezeket a záradékokat az Ön szemszögéből vizsgálja – nem pedig a szerződést készítő beszállító szemszögéből.

Bővebben: Szoftverszerződés szerkesztése – mire kell figyelni?

Who owns the software you paid for?

Software is protected by copyright under the Dutch Copyright Act. But who actually holds that copyright? For software written by an external developer, it is in most cases the developer, unless otherwise agreed in writing; for software written by employees in the course of their work, it is the employer under Article 7 of the Copyright Act (Auteurswet). This regularly leads to disputes when a client assumed they owned software they had commissioned.

A szerzői jogok mellett az adatbázis-jogok vonatkozhatnak az adatgyűjteményekre, a szabadalmak pedig relevánsak lehetnek a technológiai találmányok esetében. Egy informatikai jogász feltérképezi az Ön szellemi tulajdonjogi helyzetét, és biztosítja, hogy a szerződések helyesen rögzítsék a tulajdonjogokat.

Bővebben: Szellemi tulajdon és szoftverek – kié a kód?

Mit követel meg a GDPR a vállalkozásodtól?

A GDPR gyakorlatilag minden olyan vállalkozásra vonatkozik, amely személyes adatokat kezel. Ez elvontnak hangzik, de a gyakorlatban a következőket jelenti: adatfeldolgozási megállapodások az informatikai beszállítókkal, adatfeldolgozási tevékenységek nyilvántartása, a tájékoztatási kötelezettségnek megfelelő adatvédelmi szabályzat , technikai és szervezési biztonsági intézkedések, valamint az adatvédelmi incidensek kezelésére vonatkozó eljárás.

Egy IT-jogász a GDPR-kötelezettségeket konkrét lépésekké alakítja át szervezete számára, és segít a szükséges dokumentumok megírásában.

Bővebben: GDPR és IT – a kötelezettségek, amelyeket sok vállalkozás figyelmen kívül hagy

What does the Cyberbeveiligingswet (NIS2) require?

The Netherlands implemented the NIS2 Directive late. The Cyberbeveiligingswet, the Dutch Cybersecurity Act, entered into force on 15 August 2026; before that date the directive itself had no direct effect on private organisations. The Act requires organisations in designated sectors — including energy, transport, digital infrastructure, health, water and government — to take appropriate technical and organisational measures, to register, and to report significant incidents with an early warning within 24 hours of becoming aware of them, followed by a fuller notification within 72 hours. Directors can be held personally accountable for the duty of care.

A NIS2 előírja a szervezetek számára, hogy felmérjék az ellátási láncuk biztonsági kockázatait. Ez azt jelenti, hogy a beszállítókkal kötött informatikai szerződéseknek tartalmazniuk kell a NIS2-nek megfelelő biztonsági követelményeket. Egy informatikai jogász segít meghatározni, hogy az irányelv vonatkozik-e Önre, milyen intézkedésekre van szükség, és hogyan igazíthatja ki szerződéseit.

Bővebben: A NIS2 irányelv – mit kell most elintéznie vállalkozóként?

What does the AI Act require, and from when?

Az európai mesterséges intelligenciatörvény az első átfogó jogszabály, amely a mesterséges intelligencia rendszereket szabályozza, és szakaszosan, nem pedig egyszerre alkalmazandó. A tiltott mesterséges intelligencia gyakorlatokra vonatkozó tilalom és a mesterséges intelligenciával kapcsolatos ismeretek kötelezettsége 2025 februárja óta van érvényben, az általános célú mesterséges intelligencia modellekre vonatkozó szabályok pedig 2025 augusztusa óta. Az 50. cikk átláthatósági kötelezettségei – azaz az emberek tájékoztatása arról, hogy egy mesterséges intelligencia rendszerrel van dolguk, és a szintetikus tartalom címkézése – szintén már érvényesek. A magas kockázatú szabályozás az, amelyik megváltozott: a digitális omnibusz csomag a III. mellékletben szereplő magas kockázatú rendszerekre vonatkozó kötelezettségeket 2027 decemberére, az I. mellékletben szereplő termékekre vonatkozó kötelezettségeket pedig 2028 augusztusára halasztotta. A különálló mesterséges intelligencia felelősségi irányelvet visszavonták, így a mesterséges intelligencia rendszer által okozott károkat a rendes holland felelősségi jog és a felülvizsgált termékfelelősségi irányelv szabályozza.

Sok vállalkozás számára felmerül a kérdés: a mesterséges intelligencia alkalmazásom a mesterséges intelligencia törvény hatálya alá tartozik-e, és ha igen, melyik kockázati kategóriába? Egy IT-jogász elemzi a mesterséges intelligencia használatát, és segít megtenni a megfelelő megfelelési intézkedéseket.

Bővebben: A mesterséges intelligencia törvénye – mit jelent az új uniós szabályozás a vállalkozása számára?

How are IT disputes and liability resolved?

A nagy IT-bevezetési projektek a legtöbb más ágazatban gyakrabban késnek, túllépik a költségvetést vagy félbemaradnak. Amikor ez megtörténik, felmerül a kérdés, hogy ki viseli a veszteséget, és a válasz általában attól függ, hogy miben állapodtak meg a specifikációk, az elfogadás és a figyelmeztetések tekintetében.

Egy informatikai jogász felméri a szerződéses felelősséget, bizonyítékokat gyűjt (műszaki dokumentáció, e-mailes levelezés, átvételi jegyzőkönyvek), és tárgyalásokat folytat egy egyezségről, vagy megindítja az eljárást. A Holland Választottbírósági Intézet (NAI) vagy az SGOA (Stichting Geschillenoplossing Automatisering, a holland informatikai választottbírósági intézet) általi választottbírósági eljárás gyakran gyorsabb és olcsóbb, mint a teljes bírósági eljárás.

Bővebben: IT viták – milyen jogi lehetőségei vannak?

Which rules apply when you sell online?

Selling online brings specific legal obligations: the 14-day right of withdrawal (Article 6:230o BW), information duties for webshops, cookie law compliance, rules on digital products, and the rules on distance contracts (article 6:230g et seq. of the Dutch Civil Code, implementing the EU Consumer Rights Directive). Breaching these rules can lead to fines from the Dutch Authority for Consumers and Markets (ACM) and reputational damage.

Egy informatikai jogász biztosítja, hogy az Ön felhasználási feltételei, adatvédelmi nyilatkozata és süti szabályzata jogilag megalapozott legyen, és hogy webáruháza megfeleljen az összes fogyasztóvédelmi jogszabálynak.

What is the difference between an IT lawyer and an IT legal consultant?

A kifejezéseket gyakran felcserélhetően használják, de jogilag is van különbség közöttük.

An IT lawyer is registered with the Dutch Bar Association (NOvA) and, as a result, has professional secrecy (everything you share is covered by legal privilege, even in court proceedings), the exclusive right to represent you where representation by a lawyer is mandatory, such as at the district court in claims above €25,000, is subject to disciplinary oversight (misconduct can be reported to the disciplinary board), and is required to carry professional indemnity insurance.

Egy ügyvédi képesítés nélküli IKT vagy IT jogi tanácsadó nyújthat jogi tanácsadást, de nem rendelkezik ügyvédi kiváltsággal és bírósági képviseleti joggal. Tisztán tanácsadói munkához ez elegendő lehet; amint valószínűsíthető az eljárás, vagy bizalmas információkat szeretne megosztani a kényszerített nyilvánosságra hozatal kockázata nélkül, ügyvédre van szüksége.

Mennyibe kerül egy IT jogász?

Hollandiában nincsenek fix vagy szabályozott díjszabások a jogi szolgáltatásokra. Az óradíjak jelentősen eltérnek az irodák között, és a praxis méretétől és helyszínétől, valamint az ügyvéd tapasztalatától függenek, és azokat időszakosan felülvizsgálják, így egy cikkben idézett adat gyorsan elavul. A munka megkezdése előtt írásban kérjen tájékoztatást az aktuális árról.

A támogatott jogsegélyre való jogosultság a jövedelmétől és a vagyonától függ, és azt a Jogi Segítségnyújtó Bizottság (Raad voor Rechtsbijstand) értékeli; vállalkozások számára ez nem elérhető, így a kereskedelmi informatikai munkákat mindig magánfinanszírozásúan kell elvégezni.

Az olyan standard szolgáltatások esetében, mint az adatfeldolgozási megállapodások szerkesztése vagy egy SaaS-szerződés felülvizsgálata, néha lehetséges fix árban megállapodni. Erről érdeklődjön a bevezető találkozón.

A teljes költséget befolyásoló tényezők többek között: a szerződés vagy jogvita mérete és összetettsége, az érintett szakasz (a tanácsadás és a szerződés felülvizsgálata olcsóbb, mint az eljárás), a sürgősség (adatvédelmi incidens utáni sürgős tanácsadás magasabb költséggel jár), valamint a vitában érintett felek száma.

What should you check as a customer of IT services?

Most IT disputes go back to a contract that did not say who delivers what. Check these points before you sign.

• Whether the limitation of liability leaves you a realistic claim if the system fails.
• Whether the source code and your data belong to you, or at least are placed in escrow.
• Whether the SLA sets measurable uptime and response times, with credits if they are missed.
• Whether the exit clause obliges the supplier to return your data in a usable format.
• Whether a data processing agreement under Article 28 GDPR is in place.

What should you check as an IT supplier?

Suppliers carry duties to warn and to cooperate that the contract does not always mention. Check these points in your standard terms and projects.

• Whether your general terms were validly made available before or when the contract was concluded (Article 6:234 BW).
• Whether the specifications and acceptance procedure are recorded in writing.
• Whether you warned the customer in writing about risks you saw in its requirements.
• Whether your customers fall under the Cyberbeveiligingswet and will expect supply-chain security clauses.
• Whether the IP licence you grant matches what the customer thinks it is buying.

What can we do for you with an IT law question?

termékeink IT-jogászok in Eindhoven és a Amsterdam advise technology companies, start-ups and established businesses, including in the Brainport region.

• We review SaaS, licence and cloud contracts on liability, source-code ownership and exit arrangements.
• We draft data processing agreements and your GDPR documentation.
• We assess after a data breach whether it must be notified to the AP within 72 hours, and draft the notification.
• We determine whether the Cyberbeveiligingswet or the AI Act applies to you and which measures follow.
• We conduct IT disputes before the courts, the NAI or the SGOA.
• We agree the fee arrangement in writing before any work begins.

Összegzésként

• An IT lawyer is a bar-registered advocaat specialising in technology, software and digital services, with legal privilege and the right to act in proceedings.
• The core areas are IT contracts, IP and software, privacy, cybersecurity, AI regulation, IT disputes and e-commerce.
• The Cyberbeveiligingswet has applied since 15 August 2026; the AI Act high-risk obligations follow on 2 December 2027 (Annex III) and 2 August 2028 (Annex I).
• A personal data breach must usually be notified to the AP within 72 hours (Article 33 GDPR).
• Fees are agreed in advance: an hourly rate, or a fixed price for standard work such as a data processing agreement.

Gyakran Ismételt Kérdések