När SaaS-leverantören sviker
Din affärskritiska SaaS-tjänst ligger nere igen. Supporten svarar inte. En kritisk bugg har funnits i sex månader utan att åtgärdas. Eller värre – leverantören har gått i rekonstruktion och du vet inte om du kommer åt din data nästa vecka. Frågan blir hur du tar dig ur avtalet utan att fastna i en kostnadsfälla eller förlora företagets data.
SaaS-uppsägning är komplicerat eftersom avtalen typiskt löper på 12–36 månader med automatisk förlängning, innehåller höga avgifter för förtida uppsägning och placerar all data i leverantörens system. Svensk rätt har ingen specifik SaaS-lag. För B2B-relationer bygger rättigheterna i stället på avtalsvillkoren, köplagen (KöpL) tillämpad analogt och allmänna principer om väsentligt avtalsbrott.
- Återkommande downtime som överstiger SLA-tröskeln (oftast 99,5–99,9 procent uppetid).
- Kritiska buggar som inte avhjälps trots upprepade supportbiljetter.
- Datasäkerhetsincidenter med GDPR-implikationer eller läckta inloggningsuppgifter.
- Ensidiga pris- eller villkorsändringar i strid med avtalet.
- Leverantörens konkurs eller rekonstruktion där din affärskritiska data står på spel.
SaaS-avtalets rättsliga natur – B2B kontra konsument
Den första frågan i varje SaaS-tvist är vilken lag som gäller, eftersom det avgör vilka påföljder du kan kräva. När båda parter är näringsidkare gäller avtalets ordalydelse i första hand. Köplagen är dispositiv enligt 3 § KöpL men fyller ut tomrum i avtalet och tjänar som tolkningsstöd för begrepp som väsentligt avtalsbrott, skälig reklamationstid och tilläggsfrist. Eftersom SaaS är en hybrid av licensupplåtelse, tjänsteprestation och datalagring tillämpas köplagen analogt – det finns ingen direkt SaaS-lag i svensk rätt, och för rena tjänstemoment hämtas vägledning även ur konsumenttjänstlagens fackmässighetskrav.
Är köparen däremot konsument tillämpas konsumentköplagen (KKL, 2022:260) 9 kap. om digitalt innehåll och digitala tjänster, i kraft sedan 1 maj 2022. Konsumenten har då rätt till avhjälpande, prisavdrag och hävning, och de bestämmelserna är enligt 1 kap. 10 § KKL tvingande till konsumentens förmån – avtalsvillkor som är till nackdel för konsumenten jämfört med lagen är utan verkan. Den här sidan fokuserar dock på det vanligaste fallet: B2B, där köplagen tillämpas analogt.
Hybridnaturen som skapar tolkningsutrymme
Ett SaaS-avtal är samtidigt licens, tjänsteleverans, datalagringsavtal och ofta konsultavtal. Olika delar kan bedömas efter olika regler. Vid drift- och tillgänglighetsbrister är det tjänsteleveransen som brister – då blir köplagens regler om dröjsmål och fel utgångspunkten, tillämpade analogt på tjänsten.
SLA – avtalets kärna och din primära påföljdsgrund
Ett Service Level Agreement (SLA) är hjärtat i varje seriöst SaaS-avtal. SLA:n kvantifierar leverantörens åtaganden och fungerar som central bevisning vid avtalsbrott. Utan tydlig SLA blir tvisten en skönsmässig bedömning – med tydlig SLA blir den en jämförelse mellan utlovade och faktiska siffror. Fyra parametrar bär normalt hela åtagandet: uppetid (typiskt 99,5 procent till 99,99 procent), svarstid per ärendekategori (P1 kritisk, P2 allvarlig, P3 mindre fel), återställningstid (Recovery Time Objective, ofta under fyra timmar för affärskritiska system) och service credits (automatisk kreditering vid SLA-brott).
Leverantörsavtal anger ofta service credits som enda påföljd vid SLA-brott – allt ansvar begränsas till en månads krediter även om driftstoppet kostat miljoner i förlorad omsättning. I B2B kan en sådan friskrivning prövas mot 36 § avtalslagen: är den oskälig med hänsyn till avtalets innehåll och omständigheterna i övrigt? Vid systematiska SLA-brott och vetskap om skadepotentialen finns utrymme att tränga igenom friskrivningen.
Vanliga leverantörsproblem och vilka påföljder de utlöser
Påföljden måste matcha avtalsbrottets natur. En enstaka downtime ger sällan hävningsrätt – ett halvårs systematiska driftstörningar gör det. Downtime över SLA-tröskel mäts mot avtalad nivå med externa övervakningstjänster (Pingdom, UptimeRobot, StatusGator) som ger oberoende data; leverantörens egen statussida räcker inte i en tvist. Ackumulera tre månaders mätning innan du bedömer om avtalsbrottet är väsentligt i den mening som följer av 25 § KöpL analogt. Kritiska buggar som inte avhjälps kräver att varje supportbiljett, svar och statusuppdatering sparas; tillämpa tilläggsfristmekaniken och skicka ett skriftligt krav på avhjälpande med skälig tilläggstid innan hävning aktualiseras.
En datasäkerhetsincident är ofta både kontraktsbrott mot leverantörens åtaganden om informationssäkerhet och en överträdelse av dataskyddsregler. Är leverantören personuppgiftsbiträde och uppfyller inte säkerhetskraven i biträdesavtalet kan detta utgöra väsentligt avtalsbrott, vara grund för anmälan till Integritetsskyddsmyndigheten och utlösa skadestånd enligt dataskyddsförordningen. Försenade releaser och underleverans – ett API som skulle klara 1 000 anrop per sekund men kraschar vid 50 – är fel i tjänsten; här ger 17–18 §§ KöpL analogt måttstocken för vad köparen med fog kunnat förutsätta. En ensidig pris- eller villkorsändring på 20–30 procent är diskutabel, medan en på 200–300 procent typiskt är oskälig och kan prövas mot 36 § avtalslagen.
Leverantörskonkurs – specialfallet
Konkursfallet är farligare än en vanlig SaaS-tvist eftersom du står inför en konkursförvaltning, inte ett företag som vill behålla kundrelationen. Tre saker går först. Datakontroll: har du fortsatt åtkomst till plattformen och din data? I konkursens första veckor brukar driften pågå, men servrar kan släckas – gör omedelbar dataexport, även om det kräver helgarbete. Återkrav av förskott: förskottsbetald del av abonnemanget är en konkursfordran som anmäls till konkursförvaltningen; utdelningen blir oftast låg men anmälan kostar inget. Source code escrow: är källkodsdeponering avtalad kan källkoden frigöras vid konkurs så att du i teorin kan fortsätta driften med ny leverantör. Köper en konkurrent konkursboet kan du ibland fortsätta med ny ägare – förhandla aktivt.