Contractul de hosting și colocare este un contract nenumit, hibrid — care combină locațiune (spațiu de stocare, fizic sau virtual) și prestare de servicii (energie, răcire, conectivitate, administrare) — guvernat de libertatea contractuală. Miza juridică stă în trei clauze: SLA-ul (disponibilitatea garantată), răspunderea furnizorului și protecția datelor sub GDPR.
Definiție
Contractul de hosting și colocare nu are o reglementare separată în dreptul român — sunt contracte nenumite, cărora li se aplică, potrivit art. 1168 Cod civil, regulile contractului cu care se aseamănă cel mai mult. Ele combină componente de locațiune (spațiu, indiferent dacă este rack în colocare sau stocare virtuală în hosting) și prestare de servicii (alimentare electrică, răcire, conectivitate, backup, suport tehnic).
Distincția practică este clară: în hosting, furnizorul pune la dispoziție propria infrastructură și adesea administrează datele clientului, devenind persoană împuternicită sub GDPR (art. 28). În colocare, clientul aduce propriile servere, furnizorul închiriază doar spațiul fizic și utilitățile, și nu accesează datele. Această diferență determină obligații GDPR distinct și impactul răspunderii.
Trei clauze esențiale
1. SLA-ul (Service Level Agreement) transformă disponibilitatea într-o obligație măsurabilă — „99,9% uptime" admite ~8,76 ore de indisponibilitate pe an. Valoarea juridică depinde de definirea preciză a ceea ce se măsoară, metoda de măsurare și remediile (service credits, reduceri de preț).
2. Răspunderea — Neexecutarea obligațiilor atrage răspundere contractuală (art. 1350 Cod civil). Clauzele de limitare a răspunderii sunt valabile în limitele art. 1355 Cod civil: răspunderea pentru dol sau culpă gravă nu poate fi exclusă. Un plafon acoperă culpa ușoară. Pentru hosting, se adaugă o exonerare specială: art. 14 din Legea 365/2002 exonerează gazda pentru informația stocată dacă nu are cunoștință de caracterul ilicit și acționează rapid la notificare. Din 2024 regimul se coroborează cu Regulamentul (UE) 2022/2065 (DSA).
3. Protecția datelor — Când gazda stochează sau administrează date personale, trebuie încheiat un DPA (Data Processing Agreement) conform art. 28 GDPR, cu autorizarea prealabilă a subprocesorilor. În colocarea pură, unde clientul administrează datele, furnizorul nu este, de regulă, persoană împuternicită.
Clauza de „exit"
O clauză de încheierea contractului este obligatorie: trebuie să prevadă procedura și termenul de retragere a echipamentelor în colocare, respectiv exportul și ștergerea datelor în hosting, cu confirmare. Absența ei duce la blocaj („vendor lock-in") și litigii.
Obligații moderne: NIS2 și DSA
Din 2024–2025, contractele de hosting și colocare cad sub două noi cadre:
- NIS2 (OUG 155/2024): centrele de date sunt infrastructură digitală, cu obligații de gestionare a riscurilor și notificare a incidentelor către DNSC.
- DSA (Regulamentul (UE) 2022/2065): serviciile de găzduire au obligații de moderare a conținutului și raportare.
Contractul trebuie să reflecte aceste obligații și, dacă clientul este el însuși entitate NIS2, să prevadă flow-down de cerințe de securitate și drepturi de audit.
Cea mai bună practică este să consultați glosarul contractelor comerciale pentru a înțelege termenii specifici — clauzele de garanție, clauzele de limitare a răspunderii și condițiile de exit și migrare — și articolele aferente precum contractul de implementare ERP și service-ul și mentenanța, care urmează logici similare de SLA și răspundere.
Întrebări frecvente
1. Care este diferența juridică dintre hosting și colocare? În hosting furnizorul pune la dispoziție propria infrastructură și adesea administrează datele clientului (frecvent devenind persoană împuternicită sub GDPR). În colocare, clientul își aduce propriile servere, iar furnizorul închiriază spațiul fizic și furnizează utilitățile (energie, răcire, rețea), fără a accesa, de regulă, datele. Ambele sunt contracte nenumite (art. 1168 Cod civil), dar cu accente diferite.
2. Ce se întâmplă cu datele mele la încetarea contractului? Trebuie prevăzută o clauză de exit: în colocare — procedura și termenul de retragere a echipamentelor (care rămân proprietatea ta); în hosting — exportul și ștergerea datelor într-un format utilizabil, cu confirmarea ștergerii. Absența acestei clauze duce frecvent la blocaj ("vendor lock-in") și litigii.
3. Pot furnizorul să-mi limiteze răspunderea prin contract? Nu integral. Clauzele de limitare sunt valabile în limitele art. 1355 Cod civil: răspunderea pentru dol sau culpă gravă nu poate fi exclusă. Un plafon și excluderea prejudiciilor indirecte sunt uzuale pentru culpa ușoară, dar nu acoperă culpa gravă. În raporturile B2C, un plafon "exclusiv" poate fi și clauză abuzivă (Legea nr. 193/2000).