SaaS／クラウドサービス利用契約書（BtoB）の解読ガイド
クラウドサービス利用契約書、SaaS利用規約（BtoB）、クラウド利用契約書、SaaS基本契約書 とも呼ばれます。
BtoBのSaaS／クラウドサービス利用契約書は、成果物を引き渡す契約ではなく、提供者の環境にある機能を継続的に利用させる関係を文書化した書類です。保守・運用・サポートは民法656条から委任の規律に接続し、初期設定や個別開発が混じると民法632条の請負の規律も重なります。利用規約を組み込む形をとれば民法548条の2以下の定型約款、顧客データを預かる部分は個人情報保護法の委託・国外移転の規律が同時に働きます。利用範囲、料金、停止、解約、データ、権利帰属を分けて読む書類です。
最終確認日:
どんなときに必要か
法人向けにSaaSを提供する側と、法人としてSaaSを導入する側の双方で必要になります。特に、個人データを含む顧客データを預ける、業務基幹として使う、稼働率やSLAを約束する、海外リージョンや外部APIを使う、初期設定・データ移行・個別開発を伴う、年額前払いや自動更新・中途解約制限を置く場合は、同意画面だけで済ませず条項を確認する必要があります。
書面にする必要はあるか
法定の書面要件はない（証拠目的）。民法656条は「この節の規定は、法律行為でない事務の委託について準用する。」と定めるだけで、請負の民法632条も含め、成立の効力要件として書面は求められていません。書面又は電磁的方法が法定されているのは一場面だけです。従業員を使用しない個人等に設定や保守を委託する部分があれば、フリーランス法3条1項が「特定受託事業者の給付の内容、報酬の額、支払期日その他の事項」を書面又は電磁的方法により直ちに明示することを求めます。利用規約を定型約款として組み込む場合の民法548条の3第1項は別種で、定型取引合意の前又は合意後相当の期間内に相手方から請求があれば遅滞なく相当な方法でその定型約款の内容を示せという表示義務であり、書面の交付ではありません。既に定型約款を記載した書面を交付し、又はこれを記録した電磁的記録を提供していたときは、同項ただし書により表示自体が不要です（申込時に一括交付しておけば都度の請求対応が要りません）。
必ず入れる事項
契約類型の切分け（準委任か請負か）
表題がSaaS利用契約でも規律は表題で決まりません。保守・運用は民法656条から民法643条以下の委任に接続し、民法644条の「善良な管理者の注意」が水準になりますが、実質が民法632条の請負なら完成義務と契約不適合責任が加わります。切り分けないと解除と報酬の条項が噛み合いません。
サービス内容・利用範囲・SLA
提供機能、管理者権限、ユーザー数、API、保存容量、稼働率、計画停止、禁止用途を特定します。委任に近い運用では履行の内容がそのまま報酬の基準になり、民法648条3項の履行の割合に応じた報酬を計算する土台にもなるため、範囲が曖昧だと途中終了時の精算が定まりません。
料金・支払期日・中途終了時の精算
初期費用、月額、従量、超過料金、支払期日、遅延損害金を分けます。民法648条3項は「委任が履行の中途で終了したとき」に既にした履行の割合に応じた報酬請求を認めるため、返金不可とだけ書いても未提供期間の扱いが争点になります。成果完成型なら民法648条の2の整理です。
中途解約・更新拒絶・利用停止
民法651条1項は「委任は、各当事者がいつでもその解除をすることができる。」と定めます。予告期間、未払時の停止、停止前通知、復旧条件を置かないと、民法651条2項により相手方に不利な時期の解除として損害賠償が問題になります（やむを得ない事由があったときを除く）。
利用規約の組込みと変更手続
規約を契約内容に取り込む根拠を明記します。民法548条の2第1項は、定型約款を契約の内容とする旨の合意をしたとき、又はあらかじめその旨を相手方に表示していたときにみなし合意を認めます。変更手続は民法548条の4の要件に沿って設計しないと、変更が効力を生じません。
個別開発・カスタマイズ成果物の検収
帳票、連携プログラム、設定ファイルを作る部分は民法632条の請負に寄ります。民法636条本文は「種類又は品質に関して契約の内容に適合しない仕事の目的物」の引渡しについて、注文者の供した材料の性質又は注文者の与えた指図によって生じた不適合を理由とする追完・報酬減額・損害賠償・解除を封じる制限規定です（民法636条ただし書＝請負人がその材料又は指図が不適当であることを知りながら告げなかったときは別）。一年以内の通知を求めるのは民法637条1項で、不適合を知った時から一年以内に通知しないとこの四つが行使できません。検収基準と通知手順に加え、仕様・データ・環境をどちらが指定したかも書き分けます。
著作権の帰属と著作権法27条・28条の特掲
SaaS本体、マニュアル、個別成果物の帰属を分けます。著作権法61条2項は、著作権法27条又は28条に規定する権利が譲渡の目的として特掲されていないとき譲渡者に留保されたものと推定するため、特掲を落とすと翻案や派生利用を争う場面で発注者側が反証を背負います。
著作者人格権の不行使特約
著作権法59条は「著作者人格権は、著作者の一身に専属し、譲渡することができない。」と定めます。人格権も譲渡すると書いた条項は効力を生じないため、画面文言や帳票の改変を予定するなら、著作権法20条1項の同一性保持権を含めた不行使特約として設計します。
個人データの取扱い・再委託・終了時処理
顧客が個人データを預ける構造では、個人情報保護法25条が委託先に対する必要かつ適切な監督を委託元に求めます。再委託先の範囲、保管国、終了時の返還形式・期限・費用、バックアップの消去期限を書かないと、監督義務の履行と移行の双方が行き詰まります。
無効・効力が否定されやすい条項
古い雛形をそのまま使うと、次の点でつまずくことがあります。
利用規約に全面免責や一方的な即時解約を書き込めばそのまま通ると考える落とし穴があります。民法548条の2第2項は、「相手方の権利を制限し、又は相手方の義務を加重する条項」であって取引の態様・実情・取引上の社会通念に照らし信義誠実の原則に反して「相手方の利益を一方的に害すると認められるものについては、合意をしなかったものとみなす」と定めます。みなし合意から外れた条項は契約内容になりません。
同意ボタンさえ押させれば規約の中身は問われないとする落とし穴があります。民法548条の2第1項の定型取引は「不特定多数の者を相手方として行う取引」で、内容の全部又は一部が画一的であることが双方にとって合理的なものに限られ、個別交渉した大口契約は枠外になり得ます。さらに民法548条の3第2項により、定型取引合意の前に内容表示の請求を拒んだときは民法548条の2は適用されません（民法548条の3第2項ただし書＝一時的な通信障害が発生した場合その他正当な事由がある場合を除く）。
当社は規約を随時変更でき変更後の規約が適用される、とだけ書く落とし穴があります。民法548条の4第1項2号による変更は、契約をした目的に反せず、変更の必要性・変更後の内容の相当性・変更条項の有無等に照らして合理的であることを要します。民法548条の4第2項は効力発生時期を定めて「インターネットの利用その他の適切な方法により周知しなければならない」とし、民法548条の4第3項は周知がなければ効力を生じないと定めます。
SaaS利用契約という表題だから準委任だと決めつけ、個別開発やデータ移行成果物の検収を置かない落とし穴があります。実質が民法632条の請負に当たる部分には民法637条1項が働き、「注文者がその不適合を知った時から一年以内にその旨を請負人に通知しないとき」は追完・報酬減額・損害賠償・解除ができません。対象は種類又は品質の不適合で、数量には及びません。
成果物の著作権をすべて譲渡するとだけ書く落とし穴があります。著作権法61条2項は「著作権を譲渡する契約において、第二十七条又は第二十八条に規定する権利が譲渡の目的として特掲されていないときは、これらの権利は、譲渡した者に留保されたものと推定する。」と定めます。推定でありみなし規定ではありませんが、特掲がない以上、改変や派生利用を争うときに発注者側が反証を背負います。
著作者人格権を譲渡すると書いて済ませる落とし穴があります。著作権法59条は「著作者人格権は、著作者の一身に専属し、譲渡することができない。」と定めるため、この条項は効力を生じません。画面文言、帳票レイアウト、マニュアルを顧客側で改変・再配布する設計なら、著作権法20条1項の同一性保持権を含む不行使特約として整理します。
継続課金なのに中途解約と精算を沈黙させる落とし穴があります。保守・運用が準委任に近い場合、民法651条1項は「委任は、各当事者がいつでもその解除をすることができる。」と定め、民法648条3項は「委任が履行の中途で終了したとき」に既にした履行の割合に応じた報酬請求を認めます。予告期間、未提供期間の返金、データ返還を書かないと、解除の可否と精算の双方で争いになります。
作成の流れ
- 1
サービスと成果物を分ける
契約対象をクラウド機能の継続利用、保守・サポート、初期設定、データ移行、個別開発に分けます。継続利用と運用は民法656条から民法643条以下の委任に接続し、民法644条の善管注意義務の水準で読み、個別成果物は民法632条の請負として検収と不適合対応の条項を別立てにします。ここを分けないと、解除条項が契約全体に効いてしまいます。
- 2
規約と契約書の関係を確定する
利用規約、SLA、プライバシーポリシー、個別契約書の優先順位を明記します。民法548条の2第1項は、定型約款を契約の内容とする旨の合意、又はあらかじめ契約の内容とする旨を相手方に表示したことをみなし合意の入口とするため、申込書に組込条項を置きます。民法548条の3第1項の内容表示請求への応じ方も社内手順に落とします。
- 3
料金と解約精算を固める
初期費用、月額、年額前払い、従量、追加ユーザー、超過料金、支払期日、税、遅延損害金を分けます。民法648条3項と民法648条の2を踏まえ、途中終了時にどこまで報酬が発生するか、未提供期間を返金するかを条項で決めます。未払時の利用停止は、停止前通知と復旧条件をあわせて書きます。
- 4
データ条項を独立させる
顧客データ、ログ、バックアップ、統計や学習への利用、保管国、終了時エクスポート、削除期限と削除証跡を独立条項にします。個人データを含むなら、個人情報保護法25条が委託元に委託先の監督を求め、保管や運用が国外に及ぶ場合は個人情報保護法28条1項の外国にある第三者への提供の規律を確認します。
- 5
権利条項を用途別に確認する
SaaS本体は提供者に残すのか、個別成果物は顧客に譲渡するのか、マニュアルや設定ファイルの再利用を許すのかを分けます。譲渡を置くなら著作権法61条2項に対応して著作権法27条・28条を特掲し、著作者人格権は著作権法59条を踏まえて不行使特約にします。外注先が作った部分は著作権法15条の職務著作が原則として働かないため、再委託先からの権利承継まで遡って確認します。
- 6
相手方の属性と相談先を確認する
導入支援や保守を従業員を使用しない個人等に委託するなら、フリーランス法3条1項の明示義務と、継続的業務委託の解除・不更新に「少なくとも三十日前までに、その予告をしなければならない」と定めるフリーランス法16条1項を確認します。この継続的業務委託はフリーランス法13条1項の定義語で、同法施行令3条により六月以上の期間行う業務委託に限られるため、契約期間が六月以上になるかを先に確認します（同項ただし書により、災害その他やむを得ない事由により予告が困難な場合等は例外です）。損害賠償上限、セキュリティ事故、国外移転、権利帰属の交渉は個別性が高いため、弁護士等への相談要否を切り分けます。
専門家に相談したほうがよい場面
損害賠償上限や免責条項の設計、規約変更の可否、個人データの国外移転とサブプロセッサ管理、セキュリティ事故の責任分界、著作権の帰属や譲渡範囲、解約・返金の紛争は、事案ごとに結論が変わる領域です。契約交渉や個別の適法性判断は弁護士に、従業員の労務が絡む部分は社会保険労務士に、収益認識や源泉徴収の扱いは税理士に相談する場面です。当社は士業資格者を擁さず、契約書の作成の受託、作成代理、交渉代理、個別の法律判断の提供は行いません。本ガイドは利用者自身による編集・締結を前提とした支援ツールです。
よくある質問
- SaaS利用契約書は必ず書面で作る必要がありますか。
- 法定の書面要件はない（証拠目的）と整理します。民法656条から準用される委任の規定にも、請負を定める民法632条にも、契約成立の効力要件としての書面は置かれていません。ただし二点は別です。利用規約を定型約款として使う場合、民法548条の3第1項は、定型取引合意の前又は合意後相当の期間内に相手方から請求があれば、遅滞なく相当な方法で内容を示すことを求めます。個人への委託部分があればフリーランス法3条1項の明示義務が働きます。停止・料金・データ返還の証拠としても、書面又は電子契約で残す実益が大きい書類です。
- 利用規約の同意クリックだけで契約は成立しますか。
- みなし合意の枠に入れば成立し得ます。民法548条の2第1項は、定型約款を契約の内容とする旨の合意をしたとき、又は定型約款準備者があらかじめその定型約款を契約の内容とする旨を相手方に表示していたときに、個別の条項についても合意をしたものとみなすと定めます。もっとも定型取引は「不特定多数の者を相手方として行う取引」で画一性が双方にとって合理的なものに限られ、個別交渉した大口BtoB契約は枠外になり得ます。加えて民法548条の2第2項に当たる条項は、合意をしなかったものとみなされます。
- 提供者は利用規約を一方的に変更できますか。
- 民法548条の4の要件を満たす範囲で可能とされています。変更が相手方の一般の利益に適合するとき（1項1号）、又は契約をした目的に反せず、変更の必要性・変更後の内容の相当性・変更条項の有無その他の事情に照らして合理的なとき（1項2号）に、個別の合意なく変更できます。民法548条の4第2項は効力発生時期を定めた周知を求め、1項2号による変更は周知がなければ効力を生じません（3項）。なお民法548条の4第4項は、変更については民法548条の2第2項を適用しないと定めます。
- 顧客データを海外リージョンに保管する場合、どこを確認しますか。
- 委託か第三者提供かで整理が変わります。個人情報保護法27条5項1号は、利用目的の達成に必要な範囲内での委託に伴う提供を第三者提供から外し、代わりに個人情報保護法25条が「委託を受けた者に対する必要かつ適切な監督」を委託元に求めます。国外は別枠で、個人情報保護法28条1項は外国にある第三者への提供に原則として本人の同意を求めます。括弧書きにより、我が国と同等の水準にあると認められる制度を有する国として規則で定めるもの、及び相当措置を継続的に講ずるために必要なものとして規則で定める基準に適合する体制を整備している者は除かれます。ただし後者に乗った場合は、個人情報保護法28条3項が「当該第三者による相当措置の継続的な実施を確保するために必要な措置」と本人の求めに応じた情報提供を求めるため、保管国、再委託先、体制整備の根拠に加えて、提供者からの定期報告と本人請求対応の経路まで契約で特定します。
- カスタマイズ部分の著作権は当然に顧客のものになりますか。
- 自動的には決まりません。著作権法15条1項の職務著作は「その法人等の業務に従事する者」が職務上作成する著作物を対象とし、外注先は原則としてこれに当たらないため、発注しただけで発注者が著作者になるとは限りません（プログラムの著作物は著作権法15条2項で公表名義の要件がありません）。したがって契約で帰属か譲渡を定めます。譲渡とするなら著作権法61条2項に対応して著作権法27条・28条を特掲し、著作者人格権は著作権法59条により譲渡できないため不行使特約で処理します。
出典
最終確認日: 2026-08-27
同じ分類のガイド（取引・契約）
本ページは一般的な情報提供であり、個別の事案についての法律判断ではありません。ソロイは書類作成の受託を行うものではなく、記載内容の正確性について 保証するものでもありません。実際の作成・運用にあたっては、出典の原文をご確認いただくか、 弁護士など有資格の専門家にご相談ください。