MSA 服務合約：簽約前必知的五個賠償上限陷阱

MSA 服務合約：五個賠償上限陷阱

簽署服務合約（Master Service Agreement, MSA）時，責任限制條款，尤其是賠償上限（Limitation of Liability, LoL），往往是雙方攻防的重點。許多企業在審閱或草擬這類合約時，容易落入幾個常見的陷阱，導致在發生爭議時，權益受到不必要的損害。尤其對於中小企業而言，一次重大的賠償事件，可能就足以影響公司的存續。今天就來談談，在 MSA 中，關於賠償上限，有哪五個地方特別需要留意。

1. 賠償上限的「總額」陷阱：忽略了「每次事件」的概念

最常見的賠償上限條款，通常會設定一個總金額，例如「本公司對客戶的賠償總額，以契約總價款的 X% 為上限」。聽起來很合理，但問題出在，如果一個供應商的服務出了嚴重問題，導致客戶在不同時間點、因為不同原因，產生了多次的損害，但這些損害加起來，都還沒超過契約總價款的 X%，那這 X% 的上限就形同虛設。更糟的是，如果合約裡沒有明確定義「每次事件」（per incident）的賠償上限，供應商可能主張所有損害都應該合併計算，最終賠償總額可能遠超過預期。

法律上，雖然沒有直接規定賠償上限必須區分「每次事件」或「總額」，但民法中關於違約責任的認定，會考量損害的實際發生。若合約未明確約定，則可能回歸到個案事實認定。因此，在實務上，我們通常會區分「每次事件的賠償上限」以及「合約期間的總賠償上限」。前者是為了控制單一事件造成的最大損失，後者則是為了控制整體風險。

怎麼修？

在賠償上限條款中，應明確區分「每次事件」的賠償上限，以及「合約期間」的總賠償上限。例如，可以約定：「供應商就客戶因本合約所受損害之賠償責任，就『每次事件』，以新台幣 XXXX 元為上限；而於整個合約期間內，賠償總額合計不得超過新台幣 YYYY 元。」這樣才能更精確地控制風險。

範例條款： "Notwithstanding anything to the contrary herein, the total aggregate liability of the Service Provider to the Client under this Agreement shall not exceed the greater of (i) the total fees paid or payable by the Client to the Service Provider under this Agreement during the twelve (12) month period immediately preceding the event giving rise to the claim, or (ii) [Specific Dollar Amount, e.g., NT$5,000,000]. However, the Service Provider's liability for any single event or series of related events shall be capped at [Specific Dollar Amount, e.g., NT$2,000,000]."

2. 排除特定責任的「漏洞」：忽略了「重大過失」與「故意」

許多服務合約會明確排除某些類型的損害賠償，例如「間接損害」、「附帶損害」、「懲罰性損害」等。這部分通常是合法的，因為法律允許當事人約定排除特定責任。然而，陷阱在於，這些排除條款往往沒有明確排除「重大過失」（Gross Negligence）或「故意」（Willful Misconduct）所造成的損害。在許多法域，甚至是台灣實務上，法院可能不會允許將因重大過失或故意造成的損害，透過合約條款排除或限制賠償範圍。

為什麼這很重要？因為重大過失或故意，代表行為人對於損害的發生，有較高的預見可能性，卻仍不採取必要措施，或是明知故犯。若供應商因為重大過失或故意，導致了客戶的重大損失，而合約中卻沒有特別處理，那麼客戶就有可能主張，這些排除條款不適用於此類情況，進而要求全額賠償。

怎麼修？

在排除責任的條款中，應當明確加入「無論如何，本條款不排除或限制因一方之故意或重大過失所造成之損害賠償責任」的文字。這能確保即使在其他情況下排除特定損害，但對於最嚴重的行為，仍能保有求償的權利。

範例條款： "In no event shall either party be liable to the other party for any indirect, consequential, special, incidental, or punitive damages, including but not limited to lost profits, lost revenue, or loss of data, arising out of or in connection with this Agreement. Notwithstanding the foregoing, this exclusion shall not apply to damages arising from a party's willful misconduct or gross negligence."

3. 賠償上限的「絕對排除」陷阱：忽略了智慧財產權侵權

智慧財產權（Intellectual Property, IP）的侵權是一個非常敏感且嚴重的問題。如果供應商提供的服務或產品，侵犯了第三方的智慧財產權，導致客戶被求償，這對客戶造成的損害可能是災難性的。然而，有些賠償上限條款，會將「所有」類型的損害都包含在內，包括 IP 侵權。這就形成了一個陷阱：客戶可能因為 IP 侵權而面臨巨額賠償，但卻受限於合約中較低的賠償上限，無法獲得足夠的補償。

法律上，IP 侵權所造成的損害，其計算方式與一般違約可能有所不同，且潛在的賠償金額可能非常高。因此，在大多數的服務合約中，IP 侵權的賠償責任，通常會被排除在一般的賠償上限之外，或者有獨立的、更高的賠償約定。若合約中沒有特別處理，則可能導致客戶在 IP 侵權事件中，無法獲得充分的保障。

怎麼修？

在責任限制條款中，應明確將「智慧財產權侵權」排除在賠償上限之外，或者為此類侵權設定一個獨立且足夠的賠償上限。例如，可以約定：「本條款之賠償上限不適用於因一方違反本合約關於智慧財產權之條款，而對第三人造成之侵權損害賠償。」

範例條款： "The limitations of liability set forth in this Section shall not apply to (i) a party's indemnification obligations under Section [Indemnification Section Number] (Indemnification for Intellectual Property Infringement), or (ii) breaches of confidentiality obligations under Section [Confidentiality Section Number]."

4. 賠償上限的「適用範圍」陷阱：忽略了「保密義務」與「個資保護」

在數位時代，保密義務（Confidentiality）和個人資料保護（Data Privacy）的重要性日益升高。如果供應商違反了保密義務，洩漏了客戶的機敏資訊，或是因為疏忽導致客戶的個人資料外洩，這可能引發嚴重的法律責任、監管罰款，以及對客戶商譽的重大損害。然而，有些賠償上限條款，會籠統地將所有類型的損害都納入計算，包括違反保密義務或個資保護的損害。

這就形成了一個潛在的陷阱。因為違反保密義務或個資保護所造成的損害，可能遠遠超過一般服務失誤所造成的損害，且可能涉及高額的罰款（例如 GDPR、個資法等）。如果將這類損害也限制在一個較低的賠償上限內，那麼受害一方將難以獲得實質的補償，也無法有效嚇阻違約行為。

怎麼修？

應當在責任限制條款中，明確排除或獨立約定違反保密義務及個資保護義務的賠償責任。例如，可以約定：「本條款之賠償上限不適用於因一方違反本合約之保密義務或個人資料保護義務所造成之損害。」

範例條款： "The limitations on liability set forth in this Agreement shall not apply to a party's liability arising from its breach of its confidentiality obligations or its obligations regarding the processing and protection of personal data under applicable law and this Agreement."

5. 賠償上限的「對價」陷阱：忽略了「免費服務」或「低價服務」

在某些情況下，服務合約可能包含免費服務或極低價格的服務。例如，軟體試用期、技術支援的基礎服務、或是某些附加的免費功能。如果合約中對這些免費或低價服務的賠償上限，也適用與付費服務相同的限制（例如，以契約總價款的 X% 為上限，但契約價款為零或極低），那麼一旦這些免費服務出了問題，導致客戶遭受重大損失，客戶可能只能獲得極低的賠償，甚至為零。

這就形成了一個對價不對等的陷阱。雖然免費服務不代表可以毫無責任，但若合約條款未明確處理，則可能導致供應商的責任被不當縮減。在法律上，雖然對於免費服務的責任限制可能較為寬鬆，但仍需考量誠信原則及公平性。

怎麼修？

對於免費或低價服務，應當在賠償上限條款中，設定一個合理的、獨立的賠償上限，或者明確約定其責任範圍。例如，可以約定：「對於本合約中免費提供之服務，供應商之賠償責任上限為新台幣 XXXX 元。」或者，如果該服務本身就帶有較高風險，則可能需要考慮取消或限制其提供。

範例條款： "Notwithstanding any other provision of this Agreement, for any services provided to Client free of charge or on a trial basis, Service Provider's total aggregate liability shall be limited to [Specific Dollar Amount, e.g., NT$10,000] or the minimum statutory liability, whichever is greater."

一句話檢查清單

• [ ] 賠償上限是否區分「每次事件」與「合約總額」？
• [ ] 賠償上限是否排除因「故意」或「重大過失」造成的損害？
• [ ] 智慧財產權侵權是否被排除在一般賠償上限之外？
• [ ] 保密義務與個資保護的違反，是否被排除在一般賠償上限之外？
• [ ] 免費或低價服務的賠償上限，是否設有獨立且合理的約定？

一個常見迷思

迷思： 只要在合約裡寫明賠償上限，就能完全限制我的賠償責任。

事實： 並非如此。賠償上限條款並非萬能。如前所述，若損害是因故意、重大過失所致，或涉及 IP 侵權、個資外洩等嚴重情況，法院或主管機關可能不會完全承認合約中過低的賠償上限。此外，某些法律（例如消費者保護法）可能對特定類型的合約，設有最低的責任標準，不得任意排除。

常見問題

賠償上限條款一定會被法院承認嗎？

賠償上限條款是否會被法院承認，取決於多項因素，包括條款的明確性、是否違反法律強制規定（如民法第252條關於違約金過高的酌減權，雖然這是違約金，但精神可類比於賠償上限的合理性考量）、是否顯失公平、以及是否涉及故意或重大過失等。實務上，法院會審慎審查，並非所有約定都會被完全支持。

如果合約中沒有寫賠償上限，那責任是無限的嗎？

如果合約中沒有明確約定賠償上限，原則上，違約方的賠償責任會以實際造成的損害為限。這並不代表責任無限，而是指賠償金額不會受到事先約定的上限限制，而是要根據實際發生的損害來計算。

什麼是「間接損害」或「附帶損害」？

間接損害（Consequential Damages）是指非因違約行為的直接結果，而是由於違約行為所引發的後續連鎖反應而產生的損害，例如商譽受損、預期利潤損失等。附帶損害（Incidental Damages）則是指為減少損失或補救違約行為所支付的合理費用，例如為尋找替代品而支付的額外費用。

供應商堅持不接受我們提出的賠償上限修改，該怎麼辦？

這時候就需要評估風險。首先，仔細評估供應商提出的賠償上限是否合理，以及一旦發生最壞情況，公司是否能承受。其次，可以嘗試與供應商協商，例如提高保險額度、要求更嚴格的服務水準協議（SLA）、或在其他條款上取得讓步。若最終無法達成共識，則需權衡合作的必要性與潛在風險，考慮是否繼續合作。

服務合約中的「保證」條款與「賠償上限」條款是衝突的嗎？

不一定。保證條款（Warranties）通常是供應商對服務品質的承諾，例如服務的可用性、效能等。而賠償上限條款則是約定在違反保證或其他義務時，最高賠償金額。兩者是並存的，保證條款確立了供應商應達到的標準，賠償上限則限制了違約時的最高賠償金額。重點在於，保證條款的違反，是否被排除在賠償上限之外，或者有獨立的處理方式。

什麼情況下，法院可能會不適用賠償上限條款？

法院可能在以下情況不適用或部分不適用賠償上限條款： 1. 故意或重大過失：如前所述，因故意或重大過失造成的損害，法院通常不允許透過合約排除或限制賠償。 2. 違反法律強制規定：例如，某些法律規定不得排除的責任。 3. 條款不明確或顯失公平：如果條款約定不清，或對一方過於嚴苛，使其無法獲得合理的補償，法院可能會認定其無效。 4. 特定類型的損害：例如，如前所述的 IP 侵權、個資外洩等，若合約未妥善處理，可能被視為應獨立處理。