Data Act (dataforordningen) pålægger cloududbydere at gøre det muligt for jer at skifte, og det sker gennem en skriftlig aftale, de skal tilbyde. I har altså en skifteret, som hviler på udbyderens pligter, og den skal hentes ind i planen punkt for punkt. Forordningen hjælper med processen. Selve flytningen, formaterne og arbejdet hos jer løser den ikke.
Reglerne har gældt siden 12. september 2025 og står i kapitel VI, art. 23 til 31. Forordningen kalder cloudtjenester for databehandlingstjenester, hvilket intet har med databehandleraftaler at gøre. Gennemgangen er forenklet og bygger på teksten, som den lå 6. november 2026. Hvordan reglerne er bygget op, og hvad der er tilbage, står på digital-suveraenitet.dk, og udbyderens side af sagen på cto-as-a-service.dk. Her handler det om, hvad I gør med reglerne i planen.
Ordlyden i korte træk
Art. 23: udbyderen må ikke pålægge hindringer og skal fjerne dem for, at I kan afslutte aftalen, indgå en ny, portere data og digitale aktiver og opnå funktionel ækvivalens.
Art. 25, stk. 1 og 2: rettighederne skal stå i en skriftlig aftale, der er tilgængelig før underskrift. Efter anmodning kan I skifte eller portere alle eksporterbare data og digitale aktiver til en anden udbyder eller til lokal IKT-infrastruktur. Udbyderen skal yde rimelig bistand, også til tredjeparter, I har godkendt, og oplyse om kendte risici. Udbyderen skal desuden støtte “kundens exitstrategi”. Ordet står i forordningen.
Art. 25, stk. 2, litra e til h: en udtømmende liste over de data og aktiver, der kan flyttes, en udtømmende liste over det, der er undtaget af hensyn til forretningshemmeligheder, en periode til dataudtræk og fuldstændig sletning bagefter.
Art. 26 og 27: udbyderen oplyser om procedurer, metoder, formater og kendte begrænsninger. Alle parter, også den modtagende udbyder, samarbejder i god tro.
Art. 28: udbyderen oplyser på sit websted, hvilken jurisdiktion infrastrukturen er underlagt.
Art. 30: ved infrastrukturtjenester skal udbyderen tage alle rimelige skridt til funktionel ækvivalens. Andre tjenester skal have åbne grænseflader uden betaling. Findes der ingen offentliggjorte specifikationer, skal alle eksporterbare data efter anmodning udleveres maskinlæsbart i et struktureret og almindeligt anvendt format. Nye teknologier behøver udbyderen ikke at udvikle.
Fristerne er samlet i Data Act’s frister, og gebyrerne i skiftegebyrer.
Fra ret til planpunkt
Hver rettighed giver én ting, I kan skrive ned, og én ting, I kan prøve af. Omsætningen er vores egen.
- Listen over data og aktiver. Hent den i aftalen, og sæt den ved siden af jeres egen liste. Prøv: findes alt det, I regner med, på udbyderens liste?
- Undtagelserne. Skriv dem ind i planen med en vurdering af, hvad der mangler bagefter. Prøv: kan I undvære det? Se det, der mangler i eksporten.
- Metoder og formater efter art. 26. Notér, hvor oplysningerne står, og hvornår I sidst læste dem. Prøv: en eksport med den beskrevne metode.
- Kendte risici og begrænsninger. Gem udbyderens svar med dato. Prøv: passer begrænsningerne med jeres datamængde?
- Bistand. Skriv, hvad I vil bede om, og hvem der må modtage den. Prøv: spørg, hvem der svarer, og hvor hurtigt.
- Sletning. Skriv, hvad I vil have bekræftet. Se sletning ved ophør.
- Lokal infrastruktur. Forordningen sidestiller skift til egen drift med skift til en anden udbyder. Hvad det kræver, står i tilbage i egen drift.
Det, I skal spørge om nu
Rettighederne står i en aftale. Find derfor den gældende version, og læs den. Vores vurdering er, at tre spørgsmål giver mest:
- Hvor står de oplysninger, art. 25 og 26 kræver?
- Er tjenesten undtaget i dele af kapitlet? Se er vores tjeneste omfattet og undtagelserne.
- Er tjenesten købt gennem en partner? Så kan rettighederne ligge et andet sted, se købt gennem en partner.
Kommissionen har desuden offentliggjort frivillige standardvilkår om skift og exit. De kan bruges som tjekliste til kontraktdelen.
Hvad forordningen lader stå åbent
Art. 25 handler om det skift, I selv ønsker. Når leverandøren opsiger jer, er det ikke klart, om reglerne gælder, se leverandøren opsiger jer. Konkurs, nedbrud og lukkede konti dækkes heller ikke af fristerne, så en egen kopi og andre foranstaltninger skal stadig ligge i planen. Vurderingen er vores.
Hvad det kræver, og hvad det koster at lade være
Arbejdet er en gennemlæsning af aftale og udbyderens oplysninger pr. tjeneste, en sammenligning med jeres egen liste og en første prøve. Før timerne op som en lav og en høj vurdering med datoen ved siden af. Overslaget skal stadig rumme egne folk, ny leverandør, binding i aftalen og parallel drift, også når reglerne gælder fuldt ud.
Lader I være, kan planen hvile på en ret, I aldrig har set i jeres egen aftale. Det koster først noget, den dag I skal bruge den, og tabet opgøres så i forretningens egne tal pr. dag. Sammenhold det med det, gennemgangen giver alligevel: et overblik over, hvad I faktisk får ud, og færre antagelser.
Det skal I lade være med
- At antage, at loven gør arbejdet · den sikrer processen, og flytningen er jeres.
- At skrive “vi har ret til at skifte” uden henvisning · planen skal pege på aftalen.
- At blande begrebet sammen med databehandleraftalen · den handler om persondata og står på dpo-as-a-service.dk.
Det skal planen kunne vise
- ☐ Om tjenesten er omfattet, med dato.
- ☐ Hvor aftalen beskriver skift.
- ☐ Udbyderens liste over data, aktiver og undtagelser.
- ☐ Metoder, formater og kendte begrænsninger.
- ☐ Hvad der er prøvet af, og resultatet.
Kilder
- Forordning (EU) 2023/2854 (Data Act): art. 2 og art. 23 til 31.
- Europa-Kommissionen: FAQ om Data Act, version 1.4: afsnit 53 og 58 a. Vejledende.
Senest gennemgået: november 2026.
Næste skridt
Tag jeres vigtigste cloudtjeneste, find aftalen, og sæt de syv punkter ovenfor ind i planen med det, I kan finde i dag. Det, I ikke kan finde, bliver jeres første spørgsmål til udbyderen.
Læs også: Exit-vilkår i kontrakten · Hvad skal en exit-plan indeholde?
→ Kontakt · Tlf. 70 13 63 23 · Exit-plan og exit-rådgivning hos Nielco IT
