Bekijk Volledige Versie : klant eist fysieke toegang tot dedicated server
Hallo,
om een lang verhaal kort te maken.
klant huurt dedicated server, en heeft nog steeds volledige toegang tot server. Hij zegt dat het hem te lang duurt
om zijn data via FTP er af te halen, en eist dat hij fysieke toegang krijgt tot het DC zodat hij met zijn usb drive de
data erhaalt, en hij wil zelf de HD formateren.
Ben ik juridisch verplicht dit te doen, want het lijkt me sterk, dedicated server is niet zijn eigendom, en data is makkelijk via FTP te halen, het is
zijn probleem dat hij ongeduldig is. Hij dreigt met advocatenkantoor, en schadeclaims elke dag dat hij geen toegang krijgt. Echt zo'n blaaskaak,
met het gedrag van een 5-jarige als hij zijn zin niet krijgt.
Alvast bedankt.
Ik ben geen jurist, maar dat lijkt me absoluut geen verplichting. Wellicht kan je hem colo verhuren? Dan kan hij wel met hoge snelheid zijn data binnenhalen ;)
Dank je. Ik heb hem zelfs aangeboden, dat hij zijn usb drive naar me toestuurt, en dat ik dan zijn data overzet zodra ik in het DC moet zijn. Ging hij niet mee akkoord. Ik heb zo'n hekel aan mensen
die meteen met advocaten, schadeclaims etc dreigen. Dan werk ik uit principe niet meer mee met zo'n klant. Dus als er nog iemand is die zijn advies hierover kan geven, dan hoor ik het graag.
Gewoon aangeven de brief van zijn advocaat vol vertrouwen tegemoet te zien en voorstellen om verdere communicatie onderling te staken in afwachting daarvan.
Dank je. Ik heb hem zelfs aangeboden, dat hij zijn usb drive naar me toestuurt, en dat ik dan zijn data overzet zodra ik in het DC moet zijn. Ging hij niet mee akkoord. Ik heb zo'n hekel aan mensen
die meteen met advocaten, schadeclaims etc dreigen. Dan werk ik uit principe niet meer mee met zo'n klant. Dus als er nog iemand is die zijn advies hierover kan geven, dan hoor ik het graag.
De hoofdzaak waar je juridisch toe verplicht bent is wat in je contract met de klant staat; Daarnaast wat in je algemene voorwaarden staat.
Ik zie zo niet waar fysieke toegang tot een dedicated gehuurde server uit een wettelijke plicht moet volgen; De data zal normaal gesproken wel van de klant zijn, en toegang daartoe zal de klant wel moeten hebben. Niet speciaal volgt dat dat fysiek door de klant en direct en gratis op elk moment dat de klant wenst.
Dan gaan termen als "redelijk" "gebruikelijk in de branche" of "onredelijk bezwarend" naar beide contract partijen spelen als er geen specifiekere afspraak is.
Aanbieden van toegang onder begeleiding en tegen uurtarief ?
(ook ik ben geen jurist, gratis advies is waard wat je ervoor betaald hebt, je beslissing is je eigen keuze en risico etc).
Ik hem aangeboden om onder uurtarief de data op zijn usb-drive te zetten. wilde hij niet. En toegang tot zijn data heeft hij gewoon, via FTP/web etc. In het contract staat niks dat de klant het recht heeft om fysiek toegang te krijgen tot de server, juist het omgekeerde. Hij beweert bij hoog en laag dat de Nederlandse wet Natuurlijk snap ik dat jullie geen juristen zijn, maar misschien dat iemand dit al eens had meegemaakt. Dus alvast bedankt voor het advies. hieronder een stukje uit een mail wat hij me stuurde :
Het is bij de Nederlandse wet niet toegestaan ons te weigeren en ons belangrijke prive data te ontzeggen en vervolgens te verwijderen/ up te loaden op onze harde schrijf.
Ik verwacht een gepaste oplossing, zodat mijn programmeur toegang krijgt met of zonder jou om de data netjes eraf te halen en dan kan jij/wij de server formatteren
Wanneer dit niet gebeurd zal DAS , ons juridische kantoor a.s. maandag contact met je opnemen, om toegang te eisen. ( dit zal dan voor jou flink in de kosten lopen zoals je dan begrijpt, iedere dag dat je ons toegang weigert tot onze data zullen wij een schadeclaim eisen.
Toen ik het woord DAS las toen was het al zo klaar als een klontje, lekker verder laten stomen in zijn eigen wereldje.
Hij zal zelf voor een snelle internet verbinding moeten zorgen om zijn data van jullie apparatuur af te halen, hij heeft geen recht om fysiek de server te mogen bezoeken. Dat je deze wel kan verschaffen is een gulden middenweg onder begeleiding voor een uur tarief.
Daarnaast geeft hij ook aan dat hij of jullie de server mogen formatteren (vertel hem maar niet dat formatteren niet betekend dat zijn data ook daadwerkelijk weg is), ik zie dus het nut eigenlijk niet waarom hij er fysiek zelf bij wilt.
magentohosting
13/04/12, 18:07
Vooraf: ik ben ook geen jurist, heb geen juridische kennis, etc. etc.
Maar het klinkt alsof hij bijzonder weinig poten heeft om op te staan.
Het kan best zo zijn dat je als gebruiker / klant bij je eigen (privé)data moet kunnen komen.
En dat is ook precies wat hij kan, afgaand op wat jij zegt. De klant kan met zijn FTP, Web of wat dan ook een verbinding met de dedicated server maken en zijn data eraf trekken.
Daarna kan hij toch zelf vanaf zijn PC alles op zijn USB-stick zetten.. Dunkt mij dan.
Ik kan me wel goed voorstellen dat hij er bij wilt zijn wanneer je de harde schijf formatteert.. Dan weet hij zeker dat alles verwijderd is.
Maar, denk ik dan weer.. er zullen ongetwijfeld back-ups zijn, dus dan moet je die ook allemaal verwijderen.
Dat je aanbiedt om onder begeleiding (inc. uurtarief) de data op de USB-stick te zetten, is erg netjes. De klant zou hier dan ook blij mee moeten zijn.
Waarom wilde hij dat dan niet?
Ben benieuwd of je maandag inderdaad wat hoort van DAS of dat de klant gewoon hoog van te toren blaast.
Succes in ieder geval! Ben benieuwd wat er uitkomt.
Hij ging niet in op mijn aanbod, omdat hij blijkbaar niet wil betalen voor het uurtarief, een andere reden kan ik niet bedenken. Dus ik wacht a.s. maandag wel af of ik een telefoontje krijg van DAS.
Wordt vervolgd...
magentohosting
13/04/12, 18:14
Wat ik me nog afvraag..
Om hoeveel MB/GB aan data gaat het? Enig idee?
Kan me ergens ook wel weer voorstellen dat je er niet vrolijk van wordt om 100GB binnen te harken met een ADSL-lijntje..
Anderzijds.. -zucht-
Eerst maar tijd voor weekend ;)
Geen idee hoeveel precies, maar laat het 100 GB zijn. Ok geen pretje, maar met een breedbandverbinding van Ziggo of UPC zeer goed te doen. Verder heb ik hem een alternatief aangeboden, heeft hij afgewezen.
Wat een chaos zou het zijn als ik alle klanten die een dedicated server hebben, toegang tot het DC zou geven, denk niet dat ik daar vrolijk van zou worden. Maar je hebt gelijk, eerst maar van het weekend
genieten, wat er daarna gebeurt zie ik dan wel ;-)
magentohosting
13/04/12, 18:26
Ikzelf heb thuis nog een ADSL-lijntje liggen met max. snelheid van 820KB's.. Dat zou wel even duren ;). Duurt even, maar kan prima..
Toegang voor elke klant die een dedicated server heeft.. pfoe, ik zie het al voor me met al die toegangspasjes, controle's, etc. Nee bedankt.
Zal ongetwijfeld met een sisser aflopen.
Gok dat hij met FTP alle bestandjes een voor een binnenhaalt. Dan kan het wel een paar weken gaan duren. Zou de klant uitleggen hoe het maken van een tar.gz werkt :) Laten we even gokken dat de klant een downloadsnelheid van maximaal 2.5 MBps heeft, dan zou het grof geschat binnen 11 uur klaar kunnen zijn.
Hij ging niet in op mijn aanbod, omdat hij blijkbaar niet wil betalen voor het uurtarief, een andere reden kan ik niet bedenken. Dus ik wacht a.s. maandag wel af of ik een telefoontje krijg van DAS.
Wordt vervolgd...
Ik denk dat je met een aanbod voor begeleide (en betaalde) toegang een prima "gepaste oplossing" zou bieden; De noodzaak van begeleiding volgt vanuit je verplichtingen jegens overige klanten, en van jou kan niet verlangd worden om dat gratis te doen nu de klant een minder gebruikelijke manier van toegang tot zijn gegevens eist terwijl de gebruikelijke methode (via het netwerk) gewoon beschikbaar is. Dat is waar ik me op zou baseren.
Dat schermen met 'volgens de Nederlandse wet' en schadevergoedingen, als hij een idee heeft op welke gronden hij dat wil baseren zou er waarschijnlijk wel naar een artikel gehint worden.
Misschien dat DAS (verzekeraar) een brief op poten met logo erboven en "Mr X" eronder stuurt, maar zie eerst maar wat er daar in staat. Je mag overigens zonder advocaat jezelf verdedigen bij de kantonrechter, als het een stapje verder zou gaan.
Hij ging niet in op mijn aanbod, omdat hij blijkbaar niet wil betalen voor het uurtarief, een andere reden kan ik niet bedenken. Dus ik wacht a.s. maandag wel af of ik een telefoontje krijg van DAS.
Wordt vervolgd...
Sowieso heb je een voorstel gedaan om tot een passende oplossing te komen (terwijl dat misschien niet eens hoeft). Hij gaat daar niet op in, daardoor staat hij alleen maar minder sterk. Denk dat je je niet zoveel zorgen moet maken. Ook het formatteren van de schijf heeft weinig zin, want de data is gewoon nog terug te halen dan.
dreamhost_nl
13/04/12, 20:05
Je mag overigens zonder advocaat jezelf verdedigen bij de kantonrechter, als het een stapje verder zou gaan.
Ik denk eerlijk gezegd niet dat het zo'n vaart zal lopen als hij hoort wat voor eigen risico hier aan vast zit. Hoogstwaarschijnlijk zal hij zich schamend voor het aangeboden alternatief gaan.
Vraag: Wil je dit soort cliënten houden? Heb je niets in je AV staan waarmee je zijn contract kan opzeggen van jouw kant uit met bijv. een maand vantevoren vermelding?
hieronder een stukje uit een mail wat hij me stuurde :
Het is bij de Nederlandse wet niet toegestaan ons te weigeren en ons belangrijke prive data te ontzeggen en vervolgens te verwijderen/ up te loaden op onze harde schrijf.
Ik verwacht een gepaste oplossing, zodat mijn programmeur toegang krijgt met of zonder jou om de data netjes eraf te halen en dan kan jij/wij de server formatteren
Wanneer dit niet gebeurd zal DAS , ons juridische kantoor a.s. maandag contact met je opnemen, om toegang te eisen. ( dit zal dan voor jou flink in de kosten lopen zoals je dan begrijpt, iedere dag dat je ons toegang weigert tot onze data zullen wij een schadeclaim eisen.
Hier kunnen we kort over zijn: hahaha. Graag verwijzing naar de relevante wetsartikelen. Hij kiest zelf voor een dedicated server die zich naar de aard van het product niet voor fysieke toegang leent, wat er verder ook zij van zijn eigen problemen waardoor hij nu onverwijld moet beschikken over de data.
Overigens is DAS gewoon een rechtsbijstandsverzekeraar, niets spannends aan.
En de hoeveelheid data zal ook wel meevallen als ie het op een usb stickje wil zetten.
Veel geblaat weinig wol denk ik zo.
Ik denk niet eens dat je een brief krijgt want zelfs bij Das lachen ze hem daarmee nog uit denk ik zo, of hij heeft verteld dat het zijn eigendom is die server.
Ik zou een offerte maken voor een kwart rack, met daarin 1 colocated lease-server. Uiteraard de bijbehorende setupkosten. Dan de HDD uitbouwen, inbouwen in zijn server, en dan mag hij bezoek aankondigen voor zijn kwartrack.
Het type klant waar je nu mee te maken hebt ken ik wel. Dat is van het type koste wat het kost de eigen zin doordrijven. Fysieke toegang heb je niet tot een dedicated, dat is algemeen bekend. Via FTP backuppen lijkt mee een kleine moeite. Wanneer het een tar.gz is, is het nog makkelijker maar ik neem aan dat ze root toegang hebben dus ze kunnen dat probleemloos zelf doen, behalve bij gebrek aan kennis.
Ben benieuwd of er ook echt actie komt, juridisch heeft hij geen poot om op te staan zolang hij er via o.a. FTP wel bij kan. Dat hij niet voor de alternatieven kiest, tja dat is lekker zijn probleem.
magentohosting
16/04/12, 16:09
En hoe staan de zaken ervoor?
Al een telefoontje / mailtje van DAS gehad?
Dekt DAS sowieso niet alleen prive problemen? Daar valt dit waarschijnlijk niet eens onder ;)
Dekt DAS sowieso niet alleen prive problemen? Daar valt dit waarschijnlijk niet eens onder ;)
DAS doet wel wat meer dan de meeste mensen denken:
http://www.das.nl/bedrijfsjuristen
Hier_ben_ik
16/04/12, 20:50
Dat valt vies tegen hoor. Ik heb ze een tijdje geleden aan de telefoon gehad, alles waar ik ze voor zou kunnen gebruiken viel buiten de dekking :chinese:
magentohosting
16/04/12, 21:35
Dat valt vies tegen hoor. Ik heb ze een tijdje geleden aan de telefoon gehad, alles waar ik ze voor zou kunnen gebruiken viel buiten de dekking :chinese:
Misschien was jij dan ook wel weer een apart gevalletje ;)
We zullen één dezer dagen wel een update van de TS krijgen.. Ben benieuwd
Dat valt vies tegen hoor. Ik heb ze een tijdje geleden aan de telefoon gehad, alles waar ik ze voor zou kunnen gebruiken viel buiten de dekking :chinese:
Ik heb ook niet gezegd dat ze goed waren ;) Ben inderdaad ook erg benieuwd of de TS wat gehoord heeft of dat de klant nu toch overstag gaat.
Wachten op brief van DAS, heb je tenminste zeker iets om om te lachen. (Dat was in het verleden mbt ICT zaken iig wel standaard zo)
Het is bij de Nederlandse wet niet toegestaan ons te weigeren en ons belangrijke prive data te ontzeggen en vervolgens te verwijderen/ up te loaden op onze harde schrijf.
Ik verwacht een gepaste oplossing, zodat mijn programmeur toegang krijgt met of zonder jou om de data netjes eraf te halen en dan kan jij/wij de server formatteren.
Ik ken geen artikelen in de Nederlandse wet die iets regelen over toegang tot data. Je kunt je alleen op grond van je contract op toegang beroepen, en dat gaat dan op de wijze die partijen voorzien en bedoeld hadden bij het maken van het contract.
Verwijderen van data zal al snel wanprestatie zijn van de hoster, maar dat is een andere kwestie.
De opmerking over "privédata" klinkt alsof iemand de Wet bescherming persoonsgegevens een beetje scheef leest. Op grond van die Wbp heb je het recht om inzage te krijgen in data over jezelf (je klantrecord dus). Een bedrijf moet je daar een kopie van geven als je daarom vraagt. Maar ook daar geldt: kopie. Niet per se toegang tot de database met klantdata zelf, laat staan dat je zelf een kopie mag komen maken. Ze mogen je een CD sturen met je data.
Ik ken geen artikelen in de Nederlandse wet die iets regelen over toegang tot data. Je kunt je alleen op grond van je contract op toegang beroepen, en dat gaat dan op de wijze die partijen voorzien en bedoeld hadden bij het maken van het contract.
Verwijderen van data zal al snel wanprestatie zijn van de hoster, maar dat is een andere kwestie.
De opmerking over "privédata" klinkt alsof iemand de Wet bescherming persoonsgegevens een beetje scheef leest. Op grond van die Wbp heb je het recht om inzage te krijgen in data over jezelf (je klantrecord dus). Een bedrijf moet je daar een kopie van geven als je daarom vraagt. Maar ook daar geldt: kopie. Niet per se toegang tot de database met klantdata zelf, laat staan dat je zelf een kopie mag komen maken. Ze mogen je een CD sturen met je data.
Je hebt even wat te snel gelezen.
RikkiLake is de OP, een hoster, wiens (wier?) klant degene is die fysieke toegang eist. Het stukje was een citaat of parafrase van wat die klant eiste.
Maar goed, ook vanaf de andere kant beantwoord bevestigt het dat die klant weinig kans maakt.
Nou heb echt de hele dag gewacht op DAS zijn telefoontje, maar die kwam niet. Ik heb ook verder niks meer gehoord van de klant. Ik gun het nog even de tijd. Maar ik denk dat het gewoon bluf en blaaskakerij is geweest.
Ze zijn wellicht nog niet van de slappe lach bekomen ;)
magentohosting
17/04/12, 15:26
Het lijkt mij ook dat ze bij DAS meer dingen te doen hebben. En niet gelijk de volgende dag een briefje gaan typen, tenzij het natuurlijk een dringende zaak is.
dreamhost_nl
18/04/12, 11:56
Ik vraag me eerlijk gezegd af wat je nu van plan bent te gaan doen met deze cliënt. Ben je van plan deze gewoon aan te houden?
Staat inmiddels ook op ispam http://www.ispam.nl/archives/27139/klant-eist-fysieke-toegang-tot-zijn-dedicated-server-wat-nu/
Overigens zou het een oplossing kunnen zijn de klant op het DC uit te nodigen, om daar gebruik te maken van een werkplek buiten de datavloer. Dan kan het met 100 of 1000 mbit binnengehengeld worden. Wel even ook de juri-ridder uithangen en om legitimatie vragen, aangezien je 100% zeker moet zijn dat degene die voor je staat ook degene is die de server afneemt. Nee rijbewijs volstaat niet moet paspoort of id zijn. Netjes nummer opschrijven enzo ;)
Netjes nummer opschrijven enzo ;)
Je hebt toestemming van het CBP om persoonsgegevens op te slaan in een databank, waaronder het BSN?
Overigens zou het een oplossing kunnen zijn de klant op het DC uit te nodigen, om daar gebruik te maken van een werkplek buiten de datavloer. Dan kan het met 100 of 1000 mbit binnengehengeld worden. Wel even ook de juri-ridder uithangen en om legitimatie vragen, aangezien je 100% zeker moet zijn dat degene die voor je staat ook degene is die de server afneemt. Nee rijbewijs volstaat niet moet paspoort of id zijn. Netjes nummer opschrijven enzo ;)
Dat zou inderdaad ook een oplossing kunnen zijn, alleen het vragen achter een paspoort is bij (privacy) wetgeving verboden. Vraag me trouwens af waarom je dat zou moeten doen om er zeker van te zijn dat persoon is wie hij beweert. Als je een e-mail hebt waarin vraag/goedkeuring staat en bvb een factuur heb je ook al bewijs genoeg, en als die kan inloggen op de server weet je het ook zeker.
Dat zou inderdaad ook een oplossing kunnen zijn, alleen het vragen achter een paspoort is bij (privacy) wetgeving verboden. Vraag me trouwens af waarom je dat zou moeten doen om er zeker van te zijn dat persoon is wie hij beweert. Als je een e-mail hebt waarin vraag/goedkeuring staat en bvb een factuur heb je ook al bewijs genoeg, en als die kan inloggen op de server weet je het ook zeker.
Volgens mij mag je het paspoort wel controleren of het ook echt die persoon is, alleen de gegevens er van niet opslaan zoals kopiëren , nummer opschrijven etc..?
dreamhost_nl
19/04/12, 17:45
Bij toegang tot een DC wordt normaliter toch altijd gevraagd naar een paspoort? Is het de eerste keer dat een persoon toegang krijgt wordt er zelfs een kopie gemaakt.
Bij toegang tot een DC wordt normaliter toch altijd gevraagd naar een paspoort? Is het de eerste keer dat een persoon toegang krijgt wordt er zelfs een kopie gemaakt.
Dat is wel een verschil, bij de datacenters waar de security (of andere aanwezige persoon bvb receptie) om je identiteit vraagt (en ik zeg wel duidelijk identiteit en niet pasport) hebben deze daar het recht toe gekregen om dit te doen. Verder hoeft dit ook je pasport niet te zijn maar mag even goed je rijbewijs zijn, zolang je maar kan bewijzen wie je bent.
De laatste keer dat ik keek naar de WBP, stond daar in dat je geen melding hoeft te doen wanneer de registratie van gegevens direct verband houden met de uitvoering van je diensten.
Het registreren wie er fysiek toegang heeft gehad tot een server, in het geval van niet standaard werkzaamheden, zou mijns inziens geen probleem moeten zijn. Voorwaarden is daarbij wel dat de gegevens niet voor andere (niet gerelateerde processen) worden gebruikt.
Het registreren van een documentnummer is daarom in mijn ogen niet zo'n heel groot probleem. Het volledig kopieeren van het paspoort of identiteitskaart is daar en tegen en no-go.
En anders neem je hem gewoon mee naar het DC. Neem aan dat jij een prijzig uurtarief hebt om naast hem te staan wachten tot hij zijn data heeft...
Je hebt toestemming van het CBP om persoonsgegevens op te slaan in een databank, waaronder het BSN?
Betreft hier een klant, waarvan je reeds gegevens in je database hebt opgenomen. Bovendien lijkt het me een vrijwillige actie van de klant en een noodzaak van de host, aangezien de klant 'dreigt' met een rechtsgang. Je kunt dan nooit voldoende zekerheden inbouwen en vastleggen, nietwaar ;-)
Hoe is het afgelopen? Opgelost? Nog wat gehoord van DAS of de klant?
dreamhost_nl
25/04/12, 10:56
TS is sinds 17/04/12 niet meer actief geweest op WHT, dus of hij is druk met het begeleiden van de cliënt of het is allemaal met een sisser afgelopen. Ik gok op het laatste.