A revolução digital mudou fundamentalmente a perceção da propriedade de produtos e serviços. Se no passado uma transação comercial se centrava na venda de um ativo tangível ou numa licença permanente de software, hoje em dia os modelos de Software as a Service (SaaS) esbatem os limites da propriedade e do contrato. Em vez de uma venda, o cliente "subscreve" para utilizar o serviço; em vez de um ativo tangível, obtém acesso a um sistema remoto localizado nos servidores do fornecedor num local desconhecido. Esta mudança tecnológica levanta sérias questões jurídicas, a tal ponto que não estão devidamente regulamentadas nos acordos de utilização, como por exemplo: quais são os direitos do cliente quando o sistema contém as suas informações comerciais críticas? Quem é realmente o proprietário dos dados que são gerados durante a utilização? O cliente tem direitos sobre as atualizações do sistema feitas especialmente para ele ou mesmo sobre as atualizações do sistema criadas como resultado do treino do sistema com os seus dados? e muito mais.
Um dos desafios mais complexos nos acordos SaaS é distinguir entre a propriedade do software, incluindo as melhorias e atualizações do mesmo, e a propriedade da informação que lhe é introduzida. Embora os tribunais em Israel tenham concluído que o software continua a ser propriedade intelectual do fornecedor e que o cliente apenas recebe uma licença para a sua utilização, a questão da propriedade da informação em si mesma não é evidente e depende da redação contratual. Quando um cliente introduz informações sensíveis ou pessoais, incluindo dados de clientes, dados de funcionários ou propriedade intelectual operacional, num sistema SaaS, está efetivamente a confiar um dos seus ativos empresariais mais importantes ao prestador de serviços, enquanto a propriedade do software permanece nas mãos do fornecedor.
Isto é ainda mais verdade devido às obrigações legais que se aplicam ao proprietário de uma base de dados e a quem utiliza informações pessoais de terceiros. Em Israel, ao abrigo da Lei de Proteção de Privacidade e dos seus regulamentos, existem obrigações claras impostas ao proprietário de uma base de dados e a quem processa a informação em seu nome, quando o cliente que utiliza o sistema SaaS é definido por lei como "proprietário da base de dados" e continua a assumir a responsabilidade legal, mesmo que a informação esteja fisicamente armazenada pelo fornecedor em servidores fora do seu controlo, à semelhança do regulamento europeu do RGPD. A importância legal para os clientes empresariais reside em que, mesmo que a informação esteja "na nuvem", a lei considera o cliente responsável por garantir que a informação esteja protegida, e o cliente pode ver-se a infringir a lei se não tiver um controlo real que lhe permita evitar uma violação de dados.
Além disso, na ausência de uma definição contratual clara dos direitos sobre os dados, alguns fornecedores de SaaS tendem a incluir termos que lhes concedem uma licença para utilizar os dados dos clientes para fins como treino de sistemas, desenvolvimento de produtos, análise estatística ou melhoria de algoritmos, bem como o direito de utilizar subcontratados e transferir dados entre jurisdições. Nalguns casos, esta situação pode constituir uma violação das obrigações de proteção da privacidade e segurança da informação impostas ao cliente, contaminar a propriedade intelectual do cliente e até criar o risco de expor segredos comerciais.
Portanto, o contrato de compromisso não é apenas um documento técnico, mas também um documento legal cuja redação correta por um advogado especialista é vital para cumprir os requisitos legais. Para além da questão da propriedade dos dados e das obrigações legais relacionadas com a privacidade e até com a IA, há muitos outros assuntos que um advogado experiente poderá gerir, como prevenir a "contaminação" da propriedade intelectual, gerir casos de falha do sistema ou mesmo falha do fornecedor, obrigações de relatar eventos irregulares e muito mais. Numa era em que os dados e a propriedade intelectual são os ativos mais valiosos, a sua proteção começa com um conjunto de acordos que devem ser construídos corretamente.