Datatilsynet kræver ingen exitstrategi. Ordene exit, exitstrategi og plan B forekommer hverken i tilsynets vejledning om cloud, der er fra marts 2022, eller på den tilhørende side, som vi læste 6. november 2026. Vejledningen taler i stedet om, at der kan være tjenester, I bliver nødt til at fravælge, og om at leverandøren skal kunne slette eller tilbagelevere oplysninger. Begge dele forudsætter, at I kan komme ud.
Søger I efter en exit strategi fra Datatilsynet eller en exitstrategi efter GDPR, er det altså det, I finder. Materialet drejer sig om persondata, og leverandørskift er ikke dets emne. Reglerne bag gennemgår vi ikke. Artiklen omsætter tilsynets ord til en privat virksomheds plan og test. En samlet gennemgang af vejledningen set fra cloud og plan B står under Datatilsynets vejledning om cloud og plan B.
Vejledningens status
Vejledningen er fra marts 2022. På tilsynets side står 6. november 2026 fortsat, at den skal opdateres på grund af den nye afgørelse om USA. Der er ingen dato. Afsnit om USA skal altså læses med det forbehold. Kontrollér siden, før I henviser til den i et bestyrelsespapir.
Det, vejledningen siger
Fem steder kan bruges i en plan. Vejledningen er tilsynets forståelse af reglerne, og hvert sted handler om personoplysninger.
Tjenester kan skulle fravælges. Vejledningen s. 10 siger, at der kan være cloudservices, I på baggrund af jeres risikovurdering må fravælge, hvis de tekniske foranstaltninger, I finder nødvendige, ikke kan indføres. Tilsynet peger særligt på SaaS.
Standard er tilladt. På siden svarer tilsynet, at det ikke i sig selv er et problem at bruge en standardydelse på standardvilkår. Også her kan enkelte services dog skulle fravælges. For en virksomhed, der ikke kan forhandle, er det en vigtig sætning, se standardvilkår, I ikke kan forhandle.
Ophør. Vejledningen s. 13 har under spørgsmål til leverandøren dette i punkt j: “Kan cloudleverandøren slette eller tilbagelevere personoplysningerne ved behandlingsaktivitetens ophør?” Det er den eneste direkte krog til ophør, vi har fundet.
Ændringer hos leverandøren. Vejledningen nævner på s. 17, at ejerskifte, opkøb, fusion og store strategiændringer hos databehandleren kan pege på behov for mere tilsyn. Se leverandøren er blevet opkøbt.
Hele kæden. Siden kræver af den dataansvarlige, at hele kæden af leverandører er kendt. Se jeres SaaS kører på en andens cloud.
Det, vejledningen ikke siger
Den siger ikke, at I skal have en plan, hvor lang tid et skift må tage, eller hvordan I tester det. Den siger heller intet om driftsstop, forretningsdata og forretningsmæssig afhængighed, for det ligger uden for tilsynets opgave. Vi har ikke fundet en afgørelse, der kræver en exit-plan, men vi har ikke gennemgået alle afgørelser. Skriv derfor aldrig “Datatilsynet kræver en exit-plan” i et notat.
Spørgsmålene om databehandleraftaler og tredjelande hører til for sig. Hvornår en overførsel kræver noget særligt, står under overførsel uden for EU.
Vores vurdering: fra fravalg til plan
Det følgende er vores vurdering. Et fravalg er en forretningsbeslutning. Hvis en risikovurdering ender med, at en tjeneste ikke kan bruges, som den er, står I med tre spørgsmål, og dem kan en exit-plan besvare på forhånd.
Hvad sker der den dag, I skal holde op? Er tjenesten kritisk, kan et fravalg blive lige så svært som en leverandørs konkurs. Vurder for hver tjeneste med personoplysninger, hvad et stop vil betyde, og hvor længe I kan undvære den.
Kan I få oplysningerne ud? Tilsynets punkt j er et spørgsmål til leverandøren. En test giver et bedre svar end et ja i en mail. Lav en eksporttest og en kontrol af, om alt kom med, med de sikkerhedsregler, der gælder persondata, se persondata på vej ud.
Hvad gør I, hvis grundlaget falder bort? Scenariet beskrives driftsmæssigt i hvis overførsler til USA stopper. Lovligheden vurderes af jer og jeres rådgiver.
Sæt desuden et punkt i risikovurderingen: “Er tjenesten kritisk, og kan vi komme ud?” Det koster en linje, og det binder persondataarbejdet sammen med planen.
Sådan kan det stå i planen
For hver tjeneste med personoplysninger kan planen have fem felter: hvilke oplysninger, hvor kritisk tjenesten er, hvem der vurderer et fravalg, seneste test af udlevering med dato og hvad der sker ved ophør. Felterne genbruger den risikovurdering, I alligevel skal lave efter persondatareglerne, og de kan samles i selve planen.
Hvad det kræver, og hvad det koster at lade være
Felterne kan udfyldes på et par timer pr. tjeneste, hvis fortegnelse og risikovurdering findes. En test kommer oven i, og den kræver tid fra den, der ejer data, og den, der har sikkerheden. Giv et lavt og et højt bud i timer, og skriv, hvornår buddet blev givet.
Står I uden svar, kan en risikovurdering ende med et fravalg, I reelt ikke kan gennemføre. Så er valget at blive i en tjeneste, I selv har vurderet som problematisk, eller at skifte i hast. Regn i egne tal, hvad det ville koste at stoppe tjenesten på kort varsel. Sammenhold tre ting: arbejdet med felterne og testen, tabet ved et fravalg uden forberedelse, og det, I får nu: et svar på tilsynets punkt j, der hviler på noget, I selv har set, og en risikovurdering, der kan holde.
Det skal I lade være med
- At skrive, at Datatilsynet kræver en exitstrategi · det står ikke i det materiale, vi har læst.
- At nøjes med leverandørens ja til punkt j · kan oplysningerne testes, så test dem.
- At bruge vejledningen som bevis for noget om drift · den handler om personoplysninger.
Det skal planen kunne vise
- ☐ Tjenester med personoplysninger, og hvilke der er kritiske.
- ☐ Hvem der kan beslutte et fravalg, og hvad der så sker.
- ☐ Dato og resultat af den seneste test af udlevering.
- ☐ Status for vejledningen, sidst den blev set.
- ☐ Kobling mellem risikovurdering og exit-plan.
Kilder
- Datatilsynet: Vejledning om cloud, marts 2022: s. 10, 13 og 17.
- Datatilsynet: Cloud. Læst 6. november 2026.
Senest gennemgået: november 2026.
Næste skridt
Tag de tjenester, der rummer flest personoplysninger, og svar på, om I kan få oplysningerne ud. Lav en test på den vigtigste, og læg resultatet ved risikovurderingen.
Læs også: Sletning ved ophør · Hvad skal en exit-plan indeholde?
→ Kontakt · Tlf. 70 13 63 23 · Exit-plan og exit-rådgivning hos Nielco IT
