Bescherming van data en databanken

De vraag

Je data zijn misschien het waardevolste dat je hebt, en tegelijk het minst beschermd. Een klantenbestand, een samengestelde prijsfeed, een sensorarchief of een trainingsset kan jaren investering vertegenwoordigen. Voor geen van die dingen bestaat een inschrijving of certificaat.

De vragen die we krijgen zijn heel praktisch. Kunnen we een concurrent stoppen die onze catalogus scrapet? Wie is eigenaar van data die een leverancier voor ons verrijkt? Moeten we door de Data Act de data van onze verbonden producten uit handen geven? Mag een AI-ontwikkelaar op onze inhoud trainen?

Meestal komen klanten in een van vier situaties bij ons: een concurrent of partner heeft een dataset gekopieerd, ze staan op het punt een samenwerkings- of datadelingsovereenkomst te tekenen, een product begint data te genereren waar klanten bij willen, of een investeerder of koper vraagt wat het bedrijf echt bezit in zijn data.

Onze aanpak

We starten met een overzicht van wat je hebt en waar de waarde zit. Data beschermen doe je met een combinatie van rechten, niet met één recht. We lopen elke laag langs.

Het sui generis databankenrecht uit Richtlijn 96/9/EG beschermt een substantiële investering in het verkrijgen, controleren of presenteren van de inhoud van een databank. Auteursrecht kan de originele selectie of rangschikking van een databank beschermen, en de software eromheen. Het bedrijfsgeheim (Richtlijn 2016/943) beschermt gegevens die geheim zijn, waarde hebben omdat ze geheim zijn, en waarvoor redelijke geheimhoudingsmaatregelen zijn genomen. De voorwaarden en de gaten leggen we uit in databankenrecht en bedrijfsgeheimen.

Daarna nemen we je contracten door. De meeste datageschillen worden beslecht door wat partijen hebben opgeschreven, of net niet. We leggen je klanten-, leveranciers-, arbeids- en samenwerkingsovereenkomsten naast een playbook voor databepalingen met onze contractreview. Die wijst per clausule de knelpunten aan en stelt aanpassingen voor. Een jurist kijkt elk voorstel na.

Vervolgens kijken we naar de regelgeving. De Europese Data Act geeft gebruikers van verbonden producten toegang tot de data die die producten genereren, en beperkt het databankenrecht voor zulke data. Maak je verbonden producten of lever je gerelateerde diensten? Dan verandert dat je contracten. Gebruik je AI, dan tellen trainingsdata, opt-outs en AI-output mee voor wat je beschermt en voor wat je mag gebruiken.

In de praktijk gaan we stap voor stap. Eerst verzamelen we de feiten bij jou: wat de dataset bevat, hoe ze is samengesteld, wat ze aan tijd en geld heeft gekost, wie erbij kan en onder welke contracten ze het bedrijf verlaat. Onze advocaat beslist dan welke rechten realistisch beschikbaar zijn, want een uitsluitend recht bestaat alleen als aan de wettelijke voorwaarden is voldaan. Daarna volgt de contractcheck, waarbij de advocaat beslist welke aanpassingen we voorstellen en welke risico's jij kunt nemen.

Moet er iets worden opgesteld, zoals een overeenkomst voor toegang tot data, een addendum bij een samenwerking of een intern vertrouwelijkheidsbeleid? Dan maken we dat met onze Document Studio, in de huisstijl van het kantoor. Je auteursrechtelijke werken en geregistreerde rechten staan in onze IP-portefeuille, zodat je je hele positie op één plek ziet.

Wat je mag verwachten

• Een beknopt overzicht van je data-activa, de rechten die op elk ervan spelen en de gaten.
• Een check van de belangrijkste overeenkomsten, met aanpassingen over eigendom van afgeleide data, toegang, gebruiksbeperkingen, vertrouwelijkheid en teruggave of verwijdering.
• Opgestelde of bijgewerkte voorwaarden voor samenwerkingen, toegang tot data, website- en API-gebruik, en vertrouwelijkheid voor werknemers en aannemers.
• Een beoordeling van wat de Data Act betekent voor je producten, diensten en contracten, voor zover dat speelt.
• Een praktische beschermingschecklist: toegangscontrole, markering van vertrouwelijk materiaal, bewijs van de investering die een databankenrecht onderbouwt, en wat je doet bij vermoeden van extractie.
• Bij een inbreuk: advies over je opties, zoals een ingebrekestelling (een formele aanmaning), contractuele remedies, voorlopige maatregelen of een vordering.

Een kort scenario. Een Vlaamse aanbieder van marktdata merkt dat een doorverkoper zijn catalogus kopieert in een eigen product. We documenteren de investering achter de catalogus, lezen de doorverkoopovereenkomst, zien dat er geen beperking op verder gebruik in staat en bereiden een ingebrekestelling voor op grond van het databankenrecht en het contract. Voor de toekomst voegen we gebruiksbeperkingen, auditrechten en een uitdrukkelijk verbod op extractie toe aan zijn standaardvoorwaarden.

We beloven niet dat elke dataset met een uitsluitend recht te beschermen is. Sommige kunnen dat niet. Dan zeggen we dat gewoon, en laten we zien wat contractuele en technische maatregelen wel kunnen doen.

Volgende stap

Vertel ons op welke data je draait en waar ze naartoe gaan. Meestal volstaat een eerste gesprek om te zeggen op welke rechten je kunt rekenen en welke contracten aandacht nodig hebben.

Plan een afspraak of neem contact op.