EU Data Act

EU's Data Act trådte i kraft den 12. september 2025 for at fjerne barrierer for switching mellem cloud- og SaaS-udbydere og sikre fair konkurrence. Forordningen gælder direkte i Danmark og stiller nye krav til kontrakter, dataportabilitet og transparens. Nedenfor følger de 10 vigtigste praktiske krav:

Derudover har vi listet 10 punkter, der opsummerer de vigtigste ting relateret til SaaS kontrakter (til brug for jeres revisionsprotokoller):

1. Maksimal 2 måneders opsigelsesfrist + 30 dages overgang: Kunder skal kunne indlede skifte med højst 2 måneders varsel, efterfulgt af en fast 30-dages overgangsperiode hvor udbyderen skal assistere, sikre kontinuitet og højt sikkerhedsniveau.

2. Dataportabilitet i maskinlæsbart format: Alle eksporterbare data (input/output inkl. metadata) skal kunne eksporteres i struktureret, almindeligt anvendt og maskinlæseligt format via åbne interfaces.

3. Switching-gebyrer forbydes fra 12. januar 2027: Indtil da kun omkostningsbaserede reducerede gebyrer tilladt; derefter totalforbud mod switching-gebyrer (egress-gebyrer ved løbende multi-cloud-brug dog tilladt til faktiske omkostninger).

4. Minimum 30 dages datahentningsperiode: Efter overgangsperioden skal kunden have mindst 30 dage til at hente data, hvorefter udbyderen skal slette alle eksporterbare data og digitale aktiver.

5. Specificér eksporterbare data udtømmende: Kontrakten skal klart angive alle kategorier af data og digitale aktiver, som kunden kan portere ved skifte.

6. Urimelige B2B-vilkår er ugyldige: Vilkår om dataadgang/-brug, der ensidigt pålægges og er urimelige, er ikke bindende – fx udelukkelse af ansvar for forsæt/grov uagtsomhed, hindring af rimelig opsigelse, eller hindring af at få kopi af egne data.

7. Offentliggør hvor data ligger og hvordan de beskyttes: Udbydere skal på deres hjemmeside oplyse, i hvilket land deres servere befinder sig, og beskrive hvordan de beskytter kundedata mod ulovlig adgang fra udenlandske myndigheder.

8. Gør det teknisk muligt at skifte: Udbydere skal gratis stille tekniske værktøjer (åbne interfaces) til rådighed, så kunder kan flytte deres data, og skal følge fælles EU-standarder senest 12 måneder efter de offentliggøres.

9. Forbud mod switching-barrierer: Udbydere må ikke pålægge præ-kommercielle, kommercielle, tekniske, kontraktlige eller organisatoriske hindringer for opsigelse, portering eller skifte, og skal aktivt fjerne dem.

10. Tidslinje: Gælder fra 12. september 2025: Regler om urimelige vilkår gælder for nye kontrakter fra 12. september 2025 og for visse eksisterende kontrakter (tidsubegrænsede eller udløb ≥10 år fra 11. januar 2024) fra 12. september 2027.