I får det ud, som kan genfindes i aftalen og leverandørens specifikation, og som I selv har set komme ud i brugbar stand. For cloudtjenester sætter Data Act (dataforordningen) en bund med to begreber, eksporterbare data og digitale aktiver. Begge kan bruges som overskrifter i en liste over jeres egne data, og den liste er det første, en plan for dataudlevering skal rumme.
Forordningen kalder cloudtjenester for databehandlingstjenester. Ordet har intet med databehandleraftaler at gøre. Reglerne retter sig mod udbyderen, så det, I kan kræve, hviler på den aftale, udbyderen skal tilbyde. Gengivelsen her er forenklet, og hvor langt definitionen rækker i jeres konkrete aftale, er et spørgsmål til advokat.
To begreber, sagt enkelt
Eksporterbare data er efter art. 2, nr. 38, input- og outputdata, herunder metadata, der opstår, når I bruger tjenesten. Det dækker det, I har lagt ind, det, tjenesten har frembragt for jer, og oplysningerne om dem. Undtaget er aktiver og data, der er beskyttet af immaterielle rettigheder eller forretningshemmeligheder hos udbyderen eller tredjeparter.
Digitale aktiver er efter art. 2, nr. 32, elementer i digitalt format, herunder applikationer, som I har brugsret over uafhængigt af kontrakten. Kommissionens spørgsmål og svar (FAQ, version 1.4 af 22. januar 2026, vejledende) nævner konfiguration, sikkerhed, adgangsrettigheder, applikationer, virtuelle maskiner og containere, når kunden har brugsretten uafhængigt af udbyderen.
Dataportabilitet er det almindelige ord for at kunne tage alt dette med. I en exit-plan er det nyttigt at skille de to begreber ad, fordi de tit kræver hver sin vej ud. Data kommer ud gennem en eksport. Aktiver skal ofte beskrives, genskabes eller flyttes af nogen, der kender dem.
Læg begreberne ned over jeres egne data
Tag ét kritisk system ad gangen, og skriv fem rækker op:
- Det, I selv har lagt ind. Kunder, ordrer, dokumenter, sager, varer.
- Det, systemet har frembragt. Beregninger, rapporter, status, historik.
- Oplysninger om oplysningerne. Datoer, forfattere, versioner, koblinger mellem poster.
- Opsætningen. Roller, rettigheder, regler, arbejdsgange, skabeloner.
- Det, I selv har bygget ovenpå. Integrationer, scripts, rapporter og automatiseringer.
Skriv i hver række, hvem der ved noget om den, og om I har set den komme ud. Rækkerne viser hurtigt, hvor planen hviler på en antagelse. Ofte er række 1 afprøvet, mens række 3 til 5 aldrig har været forsøgt. Det, der falder fra i praksis, gennemgås i det, der mangler i eksporten.
Format er et krav til udtrækket
En eksport hjælper jer kun, hvis nogen kan læse den bagefter. Efter art. 30, stk. 5, skal alle eksporterbare data eksporteres i et format, der er struktureret, maskinlæsbart og almindeligt anvendt, når der ikke findes offentliggjorte specifikationer for tjenesten. Art. 26 kræver, at udbyderen oplyser om kendte begrænsninger og om procedurer, metoder og formater.
Oversat til et krav fra jer betyder det tre spørgsmål til hver eksport i planen. Kan filen læses af et andet program end det, den kom fra? Står det beskrevet, hvad felterne betyder? Hænger posterne stadig sammen, når de er ude? En fil med tusindvis af rækker og uforklarede koder kan godt opfylde ordene i forordningen og alligevel være ubrugelig for jer.
Filformater kan også binde, og det spor følges på digital-suveraenitet.dk om dokumentformater. I planen er formatet et punkt med en dato, en navngiven kontrol og et resultat.
Det, leverandøren kan holde uden for
Art. 25, stk. 2, litra e, kræver en udtømmende specifikation af de kategorier af data og aktiver, der kan porteres. Litra f kræver en udtømmende specifikation af de data, der er undtaget af hensyn til forretningshemmeligheder, og undtagelsen må ikke hindre skiftet. De to lister er noget af det mest brugbare, I kan få fra en leverandør, fordi de afgør, om jeres fem rækker er dækket.
Kapitlet har også grænser. Art. 30, stk. 6, kræver ingen nye teknologier og ingen overførsel af beskyttede digitale aktiver. Tjenester, der hovedsageligt er skræddersyet til én kunde, er efter art. 31 undtaget fra en del af kapitlet, men ifølge FAQ’en gælder åbne grænseflader og eksport i struktureret format stadig. Klassisk drift og installerede licenser kan ligge helt uden for. Se kontrakter uden for Data Act.
Hvad det kræver, og hvad det koster at lade være
Arbejdet er en systemejer og en, der kender data, i en kort arbejdsgang pr. system. Anslå timerne to gange, lavt og højt, og sæt dato på. Det lave tal gælder, hvis leverandørens specifikation findes og passer. Det høje gælder, hvis I selv skal finde ud af det ved at prøve.
Prisen for at lade være ligger i, at listen bliver skrevet under pres. Så skal nogen afgøre, hvad der skal med, mens opsigelsesfristen løber, og hver overset række bliver til ekstra arbejde hos jeres folk og en ny leverandør. Regn det i jeres egne tal, fx dage med manuelt arbejde, hvis en type data mangler ved et stop. Sæt det over for det, listen giver, selv om intet flytter sig: overblik og et klart svar, hver gang en kunde eller et tilsyn spørger.
Det skal I lade være med
- At læse “alle data” som alt, I bruger · aktiver og beskyttet indhold kan falde uden for.
- At stole på en brochure om åbne formater · bed om specifikationen, og prøv den.
- At behandle opsætningen som teknisk bagage · uden den skal arbejdsgangene bygges igen.
Det skal planen kunne vise
- ☐ En liste pr. kritisk system med de fem rækker.
- ☐ Leverandørens specifikation af det, der kan porteres, med dato.
- ☐ Det, der er undtaget, og hvad I gør ved det.
- ☐ Format og dokumentation for hver eksport.
- ☐ Hvilke rækker der er set komme ud, og hvilke der stadig er antagelser.
- ☐ Lav og høj vurdering af arbejdet, dateret.
Kilder
- Forordning (EU) 2023/2854 (Data Act): art. 2, nr. 32 og 38, art. 25, 26, 30 og 31.
- Europa-Kommissionen: FAQ om Data Act, version 1.4: afsnit 52 og 53. Vejledende.
Senest gennemgået: november 2026.
Næste skridt
Skriv de fem rækker op for jeres vigtigste system i denne uge, og afgør derefter, om ledelsen skal tage stilling til en plan for alle kritiske systemer.
Læs også: Test en eksport nu · Data Act i planen
→ Kontakt · Tlf. 70 13 63 23 · Exit-plan og exit-rådgivning hos Nielco IT
