BtoBサービスの利用規約、BtoCテンプレート流用が危険な理由

自社が開発したサービスに関して、新しい法人顧客の導入が決まりかけたところで、先方の法務担当者から利用規約の確認を求められ、「請求書払いの条件が書かれていない」「解約後のデータ返還に関する条項がない」「秘密保持の規定が見当たらない」と指摘を受け、稟議が止まってしまった・・・ということはありませんか?
こうした条項の欠落は、BtoBサービスに必要な設計が盛り込まれていない利用規約に共通して見られる問題です。

BtoBのSaaSや業務支援サービスを提供している事業者のなかには、利用規約の整備段階で
「インターネットで見つけたテンプレートをそのまま使っている」
「以前のBtoCサービスで使っていた規約を転用した」
という場合も少なくないようです。
表面上は問題なく見えても、BtoCを前提に作られた利用規約は「消費者を守る」という法的枠組みの中で設計されており、これをそのまま法人間取引に持ち込むと、守られるべき側の前提が大きく変わり、自社が本来得られるはずの法的保護が機能しないおそれがあります。

相手方が法人である場合、規約に求められる法的前提は根本から異なります。
この記事では、その前提の違いが、責任制限・機密保持・データの取り扱いといった各条項の設計にどう影響するかを、実務的な視点を交えて整理します。

BtoBとBtoC、規約の「法的前提」が変わる理由

消費者契約法の適用範囲

消費者契約法は、事業者と「消費者」の間で締結される契約を対象とし、消費者の利益を保護することを目的とした法律です。ここでいう「消費者」とは、個人として契約する者を指します。法人はもちろん、個人事業主が業務上締結する契約も対象外となります。

BtoBサービスの利用規約は、この消費者契約法による保護という前提が、最初から存在しない状態で機能させる必要があります。BtoCで有効に機能していた保護規定が、BtoBでは法的根拠を失う可能性がある点を、設計の起点として押さえておくことが重要です。

なお、個人ユーザーと法人ユーザーの双方が混在するサービスでは、利用者の属性に応じて適用条項を整理するか、それぞれに対応した規約を別立てで設けるかの判断が、別途必要になります。

民法の定型約款規制はBtoB取引にも適用される

消費者契約法が適用されないからといって、事業者が一方的に有利な条項を盛り込めるわけではありません。民法の定型約款規制(民法548条の2)は、BtoB取引であっても、定型取引に当たる限り適用されます。不特定多数の事業者を相手方として画一的に提供される利用規約は、定型約款に該当することが多く、相手方の権利を制限し、又は義務を加重する条項のうち、信義則に反して相手方の利益を一方的に害すると認められるものは、契約内容とならないおそれがあります。

そのため、「BtoBだから何でも有効」という前提は危険です。自由度が高い分だけ、条項の合理性について設計する側の責任が重くなると理解しておく必要があります。この点については、民法が定める”無効な利用規約”とは?違約金条項が否定された判例に学ぶでも詳しく取り上げていますので、あわせてご参照ください。

準拠法・管轄裁判所の確認

準拠法と管轄裁判所は、BtoBサービスでも規約に明記しておくべき基本事項です。「日本法を準拠法とする」「東京地方裁判所を第一審の専属合意管轄とする」といった条項は、紛争時の法的安定性を確保する上で有効です。BtoCテンプレートを転用している場合、この条項が消費者保護を意識した表現のままになっていないか、あわせて確認しておくとよいでしょう。

責任制限条項の設計が変わる

損害賠償上限(キャップ条項)の活用

BtoC取引では、消費者契約法により、事業者の故意・重大な過失による損害賠償責任を全額免除する条項は無効となります。BtoBでは、この制約が基本的に存在しないため、たとえば「利用料金の直近3ヶ月相当額を上限とする」といったキャップ条項を有効に機能させやすくなります。

ただし、BtoBであっても過度に一方的な上限設定は民法上の定型約款規制や信義則の観点から問題となり得ます。また、故意又は重過失がある場合まで責任制限が当然に有効とは言い切れません。自社サービスの料金水準・提供価値・リスクの性質を踏まえた合理的な設計が、法的安定性と長期的な取引関係の維持の両面で重要です。

間接損害・逸失利益の免責

BtoBサービスでは、システム障害や納期遅延が取引先の売上損失や事業機会の喪失に連鎖することがあります。「間接損害および逸失利益については責任を負わない」という条項は、BtoCでは実効性に疑問が生じやすいものの、BtoBでは有効性を持たせやすい規定です。

この条項を設ける際は、自社が利用するインフラやクラウド基盤・外部サービスの仕様・可用性がサービス提供内容に影響することを念頭に置いておく必要があります。
外部委託先の障害がそのまま自社サービスの停止につながる構成であれば、免責の範囲はその実態に即して設計しておくことが望まれます。BtoCテンプレートの免責条項をそのまま転用している場合は、この観点からの見直しも検討することをお勧めします。その免責条項、無効かも?利用規約と消費者契約法の基礎知識もご参照ください。

BtoBで設計が大きく変わる条項

機密保持条項の組み込み

BtoBサービスを通じて、顧客の業務情報・営業情報・取引先情報が事業者側に開示されることは珍しくありません。BtoCの利用規約には存在しないことも多い機密保持の規定を、どの範囲で利用規約に組み込むかは、設計上の重要な判断事項です。

独立した秘密保持契約(NDA)を別途締結する場合でも、利用規約との間で機密情報の定義・範囲・取り扱い期間に齟齬がないかを確認しておくことが重要です。規約とNDAが矛盾している状態は、いざトラブルが生じたときに自社の足を引っ張ることになりかねません。

顧客データの取り扱い範囲と利用条件の明確化

BtoBサービスでは、顧客が入力・蓄積したデータについて、誰がどの範囲で利用できるのか、解約時にどのように返還・エクスポート・削除されるのかを明確にすることが重要です。あわせて、サービス改善や統計分析のために、匿名化・集計化した情報を事業者が利用できるかどうかも整理しておく必要があります。

この点を曖昧にしておくと、導入検討の段階で障壁になることがあります。
ウェブ上の申込みだけで利用開始できるサービスであっても、導入を検討する企業の情報システム部門や法務担当者が規約を確認し、データの取り扱いに関する記述がなければ社内稟議が止まるケースは珍しくありません。規約での明確化は、単なる法的整備を超えて、導入決定を円滑に進めるための材料にもなります。

再委託・外部サービス利用の明示とセキュリティ審査

クラウドサービスを基盤とするBtoBサービスでは、AWSやAzureといったインフラ、決済代行会社、メール配信基盤など、複数の外部サービスへの再委託が標準的な構成となっていることが多いです。こうした再委託・外部サービス利用の状況は、個人情報保護法上当然に利用規約への記載が義務づけられるわけではありませんが、委託先管理の整理、顧客への説明、セキュリティ審査への対応を円滑にする観点から、利用規約等で明確化しておくことが重要です。

近年では大企業との取引や官公庁案件において、取引先の委託・再委託状況を問うセキュリティチェックシートへの対応が求められる場面が増えています。
「サービスを使うと、どの会社に情報が渡るか」を利用規約や関連文書で確認できる状態にしておくことは、顧客企業が求めるセキュリティ審査への回答を迅速にするという実務的な意義があります。
なお、セキュリティチェックシートへの対応に関してはこちらもご覧ください

BtoBサービス提供者として、この観点を規約整備に織り込んでおくことは、新規顧客の導入判断を後押しする要素のひとつとなります。

支払い・解約条件の実務設計

請求書払いを前提とした支払条件

BtoCサービスではクレジットカード決済による即時完結が多い一方、BtoBでは月次請求や銀行振込などの設定になっていることも多いです。利用規約には、支払遅延が生じた場合の対応(遅延損害金の利率、利用停止の発動条件、契約解除の要件等)を具体的に定めておく必要があります。

こうした規定を整備しないまま運用していると、支払が遅れた場合の対処が難しくなり、督促の根拠が曖昧になります。特に継続課金型のサービスでは、解除条件と利用停止の手順を明文化しておくことが、実務上のリスク管理の基本となります。

解約時のデータ取り扱い

BtoBサービスにおいて、解約後の顧客データの取り扱いは、顧客企業にとって重要な関心事です。解約後いつまでデータを保持するか、顧客がデータをエクスポートする手段を提供するか、一定期間後にデータを削除するかを規約に明記しておくことは、導入検討段階での信頼獲得に直結します。

「解約後のデータがどうなるかわからない」という不安は、BtoBサービスの乗り換え検討を妨げる要因のひとつでもあります。規約で明示することは、ベンダーロックインへの懸念を和らげ、長期的な取引関係を築く上での誠実さの表れでもあります。

自社規約を見直すためのチェックリスト

BtoCテンプレートをBtoBサービスに転用している場合、または規約を作成してから一定期間が経過している場合に、以下の観点で確認することをお勧めします。利用規約のテンプレートを使う前に要チェック!10の確認ポイントと注意点も参考にしながら、自社の実態と照合してみてください。

  1. 「消費者」を保護することを前提とした文言・構成になっていないか
  2. 損害賠償の上限額(キャップ条項)が設定されているか
  3. 間接損害・逸失利益についての免責規定があるか
  4. 準拠法と管轄裁判所が明記されており、BtoBの実態に即した設計になっているか
  5. 機密保持に関する条項が利用規約内または別途の契約で整備されており、相互に矛盾していないか
  6. 顧客データに対する権利の帰属とサービス提供者の利用範囲が明記されているか
  7. 再委託・外部サービス利用の状況が明示されているか
  8. 支払遅延時の対応(利用停止・解除の条件)が具体的に定められているか
  9. 解約後のデータ保持・削除・エクスポートについて規定があるか

まとめ

BtoBとBtoCの最大の差異は、消費者保護法制の適用有無にあります。これが責任制限・機密保持・データ取り扱いといった主要条項の設計方針に大きく影響します。
テンプレートを活用すること自体が問題なのではなく、相手方が「事業者」であるという前提で規約全体を再点検できているかどうかが問われます。

BtoBサービスにおける利用規約の整備は、法的リスクへの対処であると同時に、顧客企業の法務担当者やセキュリティ部門が行う導入審査の材料にもなります。
規約に何が書かれているか、あるいは書かれていないかは、ウェブ上の申込みフローであれ対面での契約交渉であれ、顧客が導入判断をする際に直接影響します。「BtoCと同じでいい」という判断が、本来防げたはずの問題を引き込む起点になりやすい点を、改めて確認しておくことが重要です。

自社のサービスがBtoB・BtoC・あるいは混在型のいずれであるかを確認するところが、利用規約整備の出発点になります。
現在の利用規約がどちらを前提として設計されているか確認したい場合や、新たにBtoBサービスを立ち上げる際の法的文書整備について、まずはお気軽にご相談ください

法務とIT・セキュリティの両面から、自社サービスの実態に即した形でご支援します。

サービスに合った規約と運用を整えませんか

利用規約・プライバシーポリシーは、作るだけでは足りません。
サービスの仕様、データの取り扱い、外部サービスの利用状況、実際の導線や運用に合わせて整えておくことで、公開前の手戻りや運用開始後の対応負担を減らしやすくなります。

無理にご依頼を勧めることはありません。現状の整理だけでも対応しています。