Hur skriver man användarvillkor för att skydda sig när användare hämtar data via externa API:er?

Question

Jag håller på att bygga en kommersiell webapplikation som bl.a innehåller funktionalitet där slutanvändaren kan konfigurera hämtning av data via API:er på ett generellt sätt (i princip ange valfri webadress, ungefär som en webbläsare). Jag undrar hur jag ska formulera applikationens användarvillkor för att skydda mig och min applikation från att slutanvändaren använder sig av tredjeparts-API:er/data som hen ej har tillåtelse att använda. Applikationen går att använda utan denna funktionalitet, självklart något begränsat, och jag kommer/kan tillhandahålla åtminstone ett exempel på ett tillåtet API.

Answer 1

Hej,

Det går bra att bygga in en funktion i din webbtjänst där användaren själv kan ange egna API-adresser, men du bör skydda dig juridiskt med välskrivna användarvillkor. Det viktigaste är att göra klart att användaren själv ansvarar för hur funktionen används.

I villkoren bör du ange att användaren garanterar att hen har rätt att använda de API:er och datakällor som kopplas till din applikation. Du bör också ha en tydlig friskrivning där du anger att du inte ansvarar för innehåll, tillgänglighet eller laglighet i data som hämtas från tredje part.

Det är bra att skriva in ett förbud mot att använda din tjänst för otillåten åtkomst, intrång, automatiserad datainsamling eller annan olaglig aktivitet. Gör även klart att du har rätt att logga och övervaka användning, samt stänga av användare som bryter mot reglerna utan förvarning.

Lägg till en så kallad hålla-skadelös-klausul. Den innebär att användaren förbinder sig att ersätta dig för eventuella krav, kostnader eller skador som uppstår på grund av att hen brutit mot dina villkor eller använt någon annans data utan tillstånd.

Om din tjänst riktar sig till företag (B2B) kan du i princip avtala fritt. Om den även riktar sig till privatpersoner måste du följa konsumenttjänstlagen, vilket innebär att du inte helt kan friskriva dig från ansvar vid egen vårdslöshet.

För att undvika problem är det klokt att:
– skilja på grundfunktionalitet (som du kontrollerar) och den öppna API-funktionen (på användarens ansvar)
– lägga in en tydlig varning i gränssnittet när användaren aktiverar funktionen
– beskriva rutinen för avstängning vid missbruk

Mvh,

Lawline AI