Taal: NL · EN summary
Taal: NL · EN summary
Acceptable use for online services · Rule Step B.V.
Plain-English summary of aup-nl.md (AUP), version 1.0, effective 30 September 2026. The Dutch text is legally binding.
The AUP applies to all online services of Rule Step B.V. (hosting, VPS, app-hosting, domains, email, certificates, licenses, backups). It does not apply to consulting services — confidentiality and professional standards for consulting live in AVC Art. 7.
For full legal text, see all legal documents.
The Dutch text below is the legally binding version.
Versie: 1.0 Datum van inwerkingtreding: 30 september 2026
Dit Acceptable Use Policy ("AUP") is, naast de Algemene Voorwaarden ("AW"), de Aanvullende Voorwaarden Online Diensten ("AVO") en het Opdrachtformulier, van toepassing op ieder gebruik van de online diensten van Rule Step B.V. (hosting, VPS, app-hosting, domeinnaamregistratie, e-mail, certificaten, licenties, back-up). Voor consulting-diensten is dit AUP niet van toepassing; de vertrouwelijkheids- en beroepsnormen staan in de Aanvullende Voorwaarden Consulting (AVC Art. 7).
Definities uit de AW (AW Art. 1.1) en AVO (AVO Art. 1.1) zijn van overeenkomstige toepassing.
In dit AUP wordt verstaan onder:
1.1. AUP: dit Acceptable Use Policy. 1.2. Consument: een natuurlijke persoon die niet handelt voor doeleinden die verband houden met zijn handels-, bedrijfs-, ambachts- of beroepsactiviteit (B2C), als bedoeld in de artikelen 6:193-194 BW. 1.3. Bedrijfsklant: een Klant die geen Consument is (B2B). 1.4. Diensten: de door Rule Step aangeboden hosting-, domeinregistratie- en aanverwante online diensten. 1.5. Infrastructuur: de fysieke en virtuele servers, netwerkcomponenten en gerelateerde faciliteiten, waaronder de door hostingpartners geleverde dedicated servers en Virtual Private Servers (VPS). 1.6. Illegale Inhoud: informatie die in strijd is met het toepasselijke recht, waaronder maar niet beperkt tot kinderpornografisch materiaal (CSAM), terroristische inhoud, en inhoud die inbreuk maakt op intellectuele eigendomsrechten.
Wettelijke grondslag: AW Art. 1.3 en 1.4; Boek 6 Afdeling 3 BW.
2.1.1 Dit AUP maakt deel uit van de overeenkomst tussen Rule Step en de Klant met betrekking tot online diensten. Door gebruik te maken van de diensten aanvaardt de Klant de bepalingen van dit AUP.
2.1.2 Consumenten aanvaarden dit AUP door uitdrukkelijke elektronische aanvaarding (clickwrap) bij het afnemen van de diensten, conform artikel 6:231a en 6:234 BW. Blote kennisneming (browsewrap) is onvoldoende voor de totstandkoming van de overeenkomst met Consumenten.
2.2.1 Bedingen die nadelig zijn voor de Consument en die in strijd zijn met het dwingend recht, in het bijzonder de artikelen 6:193h (grijze lijst) en 6:193j (zwarte lijst) van het Burgerlijk Wetboek betreffende onredelijke bedingen, zijn niet van toepassing op Consumenten en worden geacht niet niet te zijn overeengekomen. Artikel 6:194 BW bepaalt dat onredelijke bedingen niet bindend zijn voor de Consument.
Wettelijke grondslag: NIS2-richtlijn (2022/2555); Telecommunicatiewet; Wetboek van Strafvordering; Wet meldplicht kindermisbruik.
3.1.1 Het is de Klant verboden om de diensten te gebruiken voor activiteiten die in strijd zijn met enig toepasselijk recht, de openbare orde, de goede zeden, of de redelijkerwijs te stellen eisen van een stabiele en veilige infrastructuur.
Onverminderd het algemene verbod is het de Klant uitdrukkelijk verboden om:
(a) Illegale Inhoud te hosten, op te slaan, te verspreiden of anderszins beschikbaar te stellen, waaronder uitdrukkelijk doch niet uitsluitend begrepen: kinderpornografisch materiaal en seksueel misbruikmateriaal van kinderen (CSAM), terroristische inhoud, en extreem gewelddadige afbeeldingen of video's;
(b) Ongewenste commerciële communicatie (spam) te verzenden of faciliteren, waaronder het verzenden van e-mails naar ontvangers die daarvoor geen toestemming hebben verleend, alsook het beheren van open mailrelays of open proxy servers;
(c) Malware, ransomware, spyware, virussen, trojaanse paarden, wormen, of andere schadelijke code te verspreiden, op te slaan of uit te voeren;
(d) Onderdelen van botnets te hosten, te beheren of te faciliteren, of de Infrastructuur te gebruiken voor Command and Control (C2) infrastructuur;
(e) Het zonder uitdrukkelijke, voorafgaande en schriftelijke toestemming van Rule Step uitvoeren van cryptografische mijnbouw (crypto mining). Het uitvoeren van crypto mining op gedeelde of virtuele infrastructuur (VPS) is te allen tijde verboden. Op toegewijde servers (dedicated servers) is crypto mining uitsluitend toegestaan indien hiervoor uitdrukkelijke schriftelijke toestemming is verleend en de daaraan verbonden specifieke toeslagen zijn voldaan;
(f) Het uitvoeren van, deelnemen aan, of faciliteren van Distributed Denial of Service (DDoS) aanvallen of andere netwerkaanvallen;
(g) Phishing, fraude, of het onrechtmatig verkrijgen van inloggegevens, financiële gegevens of andere vertrouwelijke informatie;
(h) Het plegen van inbreuk op intellectuele eigendomsrechten van derden, waaronder het onrechtmatig kopiëren, verspreiden of beschikbaar stellen van auteursrechtelijk beschermde werken, merken, of octrooien;
(i) Het zonder uitdrukkelijke en schriftelijke toestemming benutten van beveiligingskwetsbaarheden, het scannen van netwerken van derden, of het onrechtmatig verkrijgen van toegang tot systemen van derden;
(j) Het aanbieden van illegale gokspelen of het faciliteren van kansspelen zonder de vereiste vergunningen;
(k) Het registreren van domeinnamen met het doel om deze (cybersquatting) te verkopen aan de rechthebbenden, het registreren van domeinnamen voor phishing-doeleinden, of het registreren van domeinnamen die inbreuk maken op de merk- of handelsnaamrechten van derden.
3.3.1 De verboden activiteiten zijn van overeenkomstige toepassing op Consumenten. Echter, een verbod dat zodanig breed is geformuleerd dat het legitieme gebruik, zoals het uiten van gerechtvaardigde kritiek of protest, onnodig beperkt, is niet van toepassing op Consumenten voor zover dit in strijd is met de bescherming van artikel 6:193 BW. Legitieme uitingen van mening of kritk worden geacht geen illegale inhoud of misbruik te vormen.
Wettelijke grondslag: Auteurswet 1912; E-Commerce Richtlijn (2000/31/EG) artikelen 6-8; EU Digital Services Act (Verordening 2022/2065).
4.1.1 Rule Step hanteert een formele notice-and-takedown procedure voor voor het behandelen van klachten betreffende inbreuk op intellectuele eigendomsrechten en illegale inhoud. De Digital Millennium Copyright Act (DMCA) is niet van toepassing op Rule Step; uitsluitend het EU-kader (Auteurswet, E-Commerce Richtlijn, DSA) is van toepassing.
4.2.1 Een melding van inbreuk dient schriftelijk en met voldoende specificiteit te worden ingediend bij Rule Step (abuse@rulestep.com), bevattende: (i) identificatie van het beschermde werk, (ii) locatie van de inbreukmakende inhoud op de Infrastructuur, (iii) contactgegevens van de rechthebbende, en (iv) een verklaring dat de melding te goeder trouw wordt gedaan en dat de melder bevoegd is namens de rechthebbende op te treden.
4.3.1 Ontvangt Rule Step een rechtmatige en voldoende specifieke melding, dan handelt Rule Step expeditief door de desbetreffende inhoud te verwijderen of de toegang daartoe onmogelijk te maken, teneinde aanspraak te kunnen maken op de safe harbor voorzieningen van artikel 14 E-Commerce Richtlijn.
4.4.1 De Klant heeft het recht om een tegenmelding in te dienen indien deze van oordeel is dat de inhoud onrechtmatig is verwijderd. De tegenmelding dient te worden ingediend binnen veertien (14) kalenderdagen na de verwijdering. Rule Step zal de verwijderde inhoud herstellen indien de tegenmelding voldoet aan de wettelijke vereisten en de oorspronkelijke melder niet binnen de wettelijke termijn een rechtsprocedure aanhangig maakt, conform artikel 14 DSA en artikel 7 E-Commerce Richtlijn.
4.5.1 Voor domeinnamen is het Uniform Domain-Name Dispute-Resolution Policy (UDRP)-proces van toepassing. Klachten over WHOIS-gegevens worden overeenkomstig de ICANN-voorschriften behandeld.
4.6.1 [B2B] De Klant vrijwaart Rule Step voor alle aanspraken van derden die voortvloeien uit inbreuk op intellectuele eigendomsrechten met betrekking tot content die door de Klant op de Infrastructuur is geplaatst.
4.6.2 [B2C] De vrijwaringsverplichting van artikel 4.6.1 is voor Consumenten beperkt tot gevallen waarin de Consument op de hoogte was of had moeten zijn van de inbreuk, overeenkomstig de artikelen 6:193-194 BW. Een Consument wordt niet geacht afstand te doen van zijn of haar rechten uit de Auteurswet of de DSA.
Wettelijke grondslag: Wetboek van Strafvordering; Telecommunicatiewet; AVG artikelen 6 lid 1 onder c en e.
5.1.1 Rule Step werkt volledig mee aan rechtmatige verzoeken van Nederlandse en Europese opsporingsinstanties en inlichtingendiensten, voor zover deze verzoeken gebaseerd zijn op een geldige wettelijke grondslag, waaronder een bevelschrift, last of dwangbevel.
5.2.1 Gegevens van de Klant worden uitsluitend verstrekt krachtens een geldig rechtelijk bevel of een wettelijke verplichting. Rule Step verstrekt niet vrijwillig gegevens aan overheidsinstanties, tenzij hiertoe een wettelijke verplichting bestaat.
5.3.1 Rule Step informeert de Klant over een verzoek van een autoriteit, tenzij dit wettelijk verboden is, bijvoorbeeld in het kader van een strafrechtelijk onderzoek waarbij een geheimhoudingsplicht is opgelegd.
5.4.1 In het kader van NIS2-verplichtingen meldt Rule Step significante incidenten aan de bevoegde autoriteit (CSIRT/NL), zoals uitgewerkt in de SLA (Art. 6.2).
5.5.1 Voor domeinnamen werkt Rule Step mee aan WHOIS-openbaarmakingsverzoeken van wetshandhavers en voldoet aan geldige rechterlijke uitspraken betreffende registrantgegevens, overeenkomstig de ICANN-voorschriften en de toepasselijke privacywetgeving (zie AVO Art. 4.5).
5.6.1 [B2C] Indien de Klant een Consument is, verricht Rule Step de verwerking van persoonsgegevens voor opsporingsdoeleinden uitsluitend indien dit vereist is krachtens artikel 6 lid 1 onder c AVG (noodzakelijk om te voldoen aan een wettelijke verplichting) dan wel, voor zover van toepassing, artikel 6 lid 1 onder e AVG (noodzakelijk voor de vervulling van een taak van algemeen belang), gelezen in verbverking met de Uitvoeringswet AVG en het Wetboek van Strafvordering. De Consument wordt beschermd tegen willekeurige of onrechtmatige gegevensverstrekking.
5.7.1 De verwerking van persoonsgegevens door Rule Step is te allen tijde onderworpen aan het Privacybeleid van Rule Step. Vragen en verzoeken met betrekking tot persoonsgegevens kunnen worden gericht aan de FG/DPO via privacy@rulestep.com.
Wettelijke grondslag: Artikelen 3:40, 6:248 en 6:193 BW.
6.1.1 Bij een vermoeden van schending van dit AUP past Rule Step een escalatieprocedure toe, welke bestaat uit drie treden, tenzij de aard van de schending onmiddellijke beëindiging vereist.
6.2.1 Rule Step verstuurt een schriftelijke waarschuwing aan de Klant, waarin de schending wordt omschreven en de Klant een termijn van vierentwintig (24) uur krijgt om de schending te beëindigen en de schade te herstellen.
6.3.1 Indien de Klant niet binnen de gestelde termijn voldoet aan de waarschuwing, of bij herhaalde schending, worden de diensten opgeschort. De Klant krijgt een termijn van achtenveertig (48) uur om de schending te rectificeren en een verklaring te overleggen dat toekomstige schendingen zullen worden voorkomen.
6.4.1 Indien de schorsing niet leidt tot rectificatie, wordt de overeenkomst met onmiddellijke ingang ontbonden. De Klant krijgt een termijn van dertig (30) dagen om zijn of haar data te exporteren, na het verstrijken waarvan de dienstgerelateerde data permanent wordt verwijderd. Administratieve en financiële gegevens worden bewaard zolang dit vereist is krachtens de toepasselijke wet- en regelgeving, waaronder de Algemene wet inzake rijksbelastingen (AWR) die een bewaartermijn van zeven (7) jaar voorschrijft.
6.5.1 In geval van ernstige schendingen, waaronder het hosten van kinderpornografie, terroristische inhoud, of het plegen van DDoS-aanvallen, is Rule Step gerechtigd om de diensten onmiddellijk en zonder voorafgaande waarschuwing op te schorten of de overeenkomst te ontbinden, teneinde verdere schade aan de Infrastructuur of derden te voorkomen.
6.6.1 Voor domeinen omvat de escalatieprocedure: (i) schriftelijke waarschuwing, (ii) DNS-omleiding of -opschorting, en (iii) annulering van de domeinnaam overeenkomstig het ICANN-beleid. Bij een geldig rechterlijk bevel wordt de domeinnaam onmiddellijk opgeschort.
6.7.1 [B2C] Voor Consumenten geldt dat onmiddellijke beëindiging uitsluitend is toegestaan in geval van ernstige schendingen die een wettelijke verplichting tot ingrijpen met zich meebrengen. Bij geringe schendingen door Consumenten biedt Rule Step altijd eerst een redelijke hersteltermijn van minimaal zeven (7) dagen, tenzij de aard van de schending vereist dat de Infrastructuur direct wordt beveiligd. Een bepaling die Rule Step de bevoegdheid geeft om de overeenkomst met een Consument om een niet-essentiële reden te beëindigen, wordt geacht een onredelijk beding te zijn in de zin van artikel 6:193 BW en is nietig.
Wettelijke grondslag: Wetboek van Strafvordering (artikelen 151c en 151d); Wet meldplicht kindermisbruik; Telecommunicatiewet (artikel 11.5); Wet ter bestrijding van terrorisme; NIS2-richtlijn.
7.1.1 Indien Rule Step kennis krijgt van het bestaan van kinderpornografisch materiaal of ontuchtige voorstellingen van een kind op haar Infrastructuur, meldt Rule Step dit onverwijld aan de politie en de meldpuntorganisaties, overeenkomstig de Wet meldplicht kindermisbruik en de artikelen 151c en 151d van het Wetboek van Strafvordering.
7.2.1 Indien Rule Step kennis krijgt van terroristische inhoud, meldt Rule Step dit overeenkomstig de toepasselijke terrorismewetgeving.
7.3.1 In het kader van NIS2-verplichtingen meldt Rule Step significante incidenten die een impact hebben op de beschikbaarheid, integriteit of vertrouwelijkheid van de diensten. De vroege waarschuwing wordt binnen vierentwintig (24) uur na vaststelling van het incident gerapporteerd aan CSIRT/NL, gevolgd door een volledig rapport binnen tweeënzeventig (72) uur.
7.4.1 Domeinnamen die in verband worden gebracht met geïdentificeerde criminele activiteiten worden gemeld aan de relevante autoriteiten, alsook via de ICANN-abuse-rapporteringsmechanismen.
7.5.1 De meldingsverplichtingen gelden zowel voor Bedrijfsklanten als Consumenten. Rule Step treft bij het melden van persoonsgegevens van Consumenten de noodzakelijke waarborgen om de privacy van de Consument te beschermen overeenkomstig de AVG, en verricht geen overmatige of onrechtmatige rapportage.
Wettelijke grondslag: Verordening (EU) 2022/2065 (DSA); Richtlijn 2000/31/EG (E-Commerce Richtlijn).
8.1.1 Rule Step kwalificeert als hostingprovider in de zin van artikel 14 E-Commerce Richtlijn en artikel 6 DSA (Verordening 2022/2065), voor zover Rule Step online diensten verleent. Rule Step kwalificeert niet als online platform in de zin van artikel 3 onder h DSA, tenzij de aard van de dienstverlening zich in de toekomst wijzigt. Als zodanig zijn de artikelen 13-14 DSA (transparantierapportages en digitale-dienstenfunctionaris) niet van toepassing op Rule Step, tenzij en voor zover Rule Step tevens kwalificeert als online platform.
8.2.1 Rule Step publiceert op vrijwillige basis een jaaroverzicht van inhoudsmoderatie-acties en ontvangen klachten. Indien Rule Step in de toekomst kwalificeert als online platform in de zin van de DSA, wordt een transparantierapport opgesteld ten minste eenmaal per jaar.
8.3.1 Rule Step biedt een eenvoudig en toegankelijk mechanisme aan om de aanwezigheid van vermeende illegale inhoud op de Infrastructuur te melden. Deze meldingen kunnen anoniem worden gedaan via abuse@rulestep.com.
8.4.1 Indien en voor zover Rule Step kwalificeert als een online platform in de zin van de DSA, stelt Rule Step een functionaris voor digitale diensten aan die fungeert als het enige contactpunt voor overheidsinstanties, en wiens contactgegevens openbaar worden gemaakt. Tot die tijd fungeert het algemene contactadres van Rule Step als aanspreekpunt voor overheidsinstanties.
8.5.1 Indien een Klant of derde een melding doet van illegale inhoud, behandelt Rule Step de melding zonder onnodige vertraging en informeert de melder over de genomen beslissing.
Wettelijke grondslag: NIS2-richtlijn (2022/2555); Cyberbeveiligingswet (Cbw).
9.1.1 De toepasselijkheid van de NIS2-verplichtingen is afhankelijk van de classificatie van Rule Step onder de uitvoeringswetgeving. De in dit artikel genoemde verplichtingen gelden uitsluitend voor zover Rule Step kwalificeert als essentiële dan wel belangrijke entiteit in de zin van de NIS2-richtlijn en de daarop gebaseerde nationale wetgeving.
9.2.1 Voor zover de NIS2-verplichtingen gelden, neemt Rule Step passende en proportionele technische en organisatorische maatregelen om de risico's voor de beveiliging van de netwerk- en informatievoorziening te beheersen. De concrete maatregelen zijn beschreven in de Verwerkersovereenkomst (DPA Annex C) en het Privacybeleid (PP Art. 8).
9.3.1 De Klant is gehouden om zelf eveneens passende beveiligingsmaatregelen te nemen met betrekking tot de door hem beheerde systemen en applicaties op de Infrastructuur, waaronder het tijdig installeren van beveiligingsupdates, het gebruik van sterke authenticatie, en het beperken van toegangsrechten.
9.3.2 Het niet nemen van voldoende beveiligingsmaatregelen door de Klant, waardoor de Infrastructuur van Rule Step of derden in gevaar wordt gebracht, wordt beschouwd als een schending van dit AUP.
Wettelijke grondslag: AW Art. 8.
10.1.1 Dit AUP treedt in werking op het moment dat de Klant de diensten afneemt en blijft van toepassing gedurende de looptijd van de overeenkomst.
10.1.2 Beëindiging van de overeenkomst laat de geldigheid van dit AUP onverlet voor zover dit betrekking heeft op voorafgaande schendingen en aansprakelijkheden.
10.2.1 [B2B] Bedrijfsklanten zijn gebonden aan de in de hoofdovereenkomst overeengekomen opzegtermijnen.
10.3.1 [B2C] Consumenten hebben het recht om de overeenkomst betreffende de diensten te allen tijde op te zeggen met een opzegtermijn van ten hoogste één (1) maand, tenzij de aard van de dienst zich tegen een kortere termijn verzet.
10.4.1 [B2C] Consumenten genieten een herroepingsrecht van veertien (14) kalenderdagen bij online inschrijving, overeenkomstig de toepasselijke wetgeving betreffende verkoop op afstand (artikelen 6:230o/p BW). De uitzonderingen op het herroepingsrecht zijn opgenomen in AVO Art. 3.
Wettelijke grondslag: AW Art. 9 en 10.
11.1.1 Voor Bedrijfsklanten is de aansprakelijkheid van Rule Step beperkt tot het bedrag dat de Bedrijfsklant in de twaalf (12) maanden voorafgaand aan het schadeveroorzakend evenement aan Rule Step heeft betaald, met een maximum van twintigduizend euro (EUR 20.000) per gebeurtenis. Indirecte schade, gevolgschade, winstderving en dataverlies zijn uitgesloten van vergoeding.
11.2.1 [B2C] Voor Consumenten is de uitsluiting van indirecte schade en gevolgschade niet van toepassing indien en voor zover deze uitsluiting in strijd is met het dwingend recht, in het bijzonder artikel 6:193j (zwarte lijst) en artikel 6:193h (grijze lijst) BW. De aansprakelijkheid van Rule Step jegens Consumenten is beperkt overeenkomstig het volgende:
(a) directe schade: 12 maanden rolling cap + EUR 20.000 maximum per gebeurtenis, met dien verstande dat deze beperking niet geldt voor dood, lichamelijk letsel, of opzet/bewuste roekeloosheid; (b) indirecte schade: gemaximeerd op EUR 1.000.000 per incident, teneinde de artikelen 6:193 en 6:194 BW te respecteren.
11.2.2 Niets in dit AUP strekt ter beperking of uitsluiting van de aansprakelijkheid van Rule Step voor dood of lichamelijk letsel voortvloeiend uit nalatigheid.
11.3.1 Rule Step is niet aansprakelijk voor schade als gevolg van het door de Klant in strijd met dit AUP handelen, noch voor schade voortvloeiend uit het door Rule Step handhaven van dit AUP, waaronder het opschorten of beëindigen van de diensten.
Wettelijke grondslag: AW Art. 16; Brussel I bis; SGC.
12.1.1 Op dit AUP en de hieruit voortvloeiende overeenkomsten is Nederlands recht van toepassing.
12.2.1 [B2B] Geschillen worden voorgelegd aan de bevoegde rechter in het arrondissement waarin Rule Step B.V. statutair is gevestigd (Amsterdam), onverminderd de bevoegdheid van de rechter in de woonplaats van de Consument indien de Consument daarvoor kiest.
12.3.1 [B2C] De Consument kan kiezen voor de rechter in het woonplaats-arrondissement, conform AW Art. 16.2. Voorts kan de Consument gebruik maken van het Europees Onlinegeschillenbeslechtingsplatform en de Geschillencommissie Consument & ICT van de Stichting Geschillencommissies voor Consumentenzaken (SGC), onverminderd het recht om de gang naar de rechter te maken.
Dit AUP is vastgesteld door het bestuur van Rule Step B.V. en treedt in werking op 30 september 2026.
Plaats: Amsterdam, Nederland Datum: 30 september 2026
________________________________________ J.J. van Grondelle Directeur (alleen/zelfstandig bevoegd)
Voor meldingen van illegale inhoud of notice-and-takedown: abuse@rulestep.com Voor vragen over privacy: privacy@rulestep.com