Det er den, hvis tjenesten er en databehandlingstjeneste. Det gælder de fleste almindelige cloudtjenester: infrastruktur, platforme og SaaS, som er software leveret over nettet. Spørgsmålet om SaaS og Data Act er derfor ofte hurtigt besvaret. Driftsaftaler og branchesystemer skal vurderes én ad gangen ud fra definitionen i art. 2, nr. 8, i Data Act (dataforordningen). Navnet på aftalen afgør det ikke, og det gør leverandørens sprogbrug heller ikke.
Ordet databehandlingstjeneste betyder her en cloudtjeneste og må ikke forveksles med databehandleraftaler. Status er 6. november 2026. Digitaliseringsstyrelsens vejledning, version 1.0 af 1. december 2025, er læst samme dag. Den er skrevet til udbydere og er vejledende, og styrelsen venter selv at revidere den, når der kommer tilsynspraksis. En konkret tjeneste er derfor et spørgsmål til advokat, når meget afhænger af svaret.
Definitionen, læst som kunde
Art. 2, nr. 8, taler om en digital tjeneste, der giver alment tilgængelig on demand-netværksadgang til en fælles pulje af konfigurerbare, skalerbare og elastiske ressourcer, som kan tilvejebringes hurtigt med minimal administrativ indsats.
Kommissionens henstilling af 29. oktober 2026 forklarer on demand sådan, at kunden ensidigt kan tilvejebringe ressourcerne uden væsentlig indgriben fra udbyderen. Styrelsen deler definitionen op i dele, og de kan bruges som spørgsmål. Formuleringen her er vores og er forenklet.
- Kan I selv få mere eller mindre kapacitet, eller åbne en ny enhed, uden at en medarbejder hos leverandøren skal gøre noget?
- Deler I platformen med andre kunder, med data holdt adskilt?
- Kan I få egenskaberne indstillet til jer, selv om tjenesten er den samme for alle?
- Går tjenesten op og ned med efterspørgslen?
- Når I den over nettet fra almindelige enheder?
Mange ja peger mod Data Act. Et enkelt nej afgør det ikke nødvendigvis. Så er det en vurdering, og I bør skrive den ned.
Art. 2, nr. 8, står ikke alene. Kapitlet har undtagelser for bestemte tjenester, og de er behandlet for sig. Kommissionens FAQ, afsnit 58 a, siger, at kapitel VI ikke skelner mellem typer af SaaS, og at alle tjenester, der opfylder definitionen, er omfattet. Styrelsen nævner også edgetjenester og dataanalyseplatforme.
Det, virksomheder faktisk køber
Vurderingerne nedenfor er vores generelle læsning. Tjek jeres egen aftale.
SaaS med login og abonnement. Kontorpakke, regnskab, CRM. Oftest omfattet, jf. styrelsens og FAQ’ens beskrivelse.
Infrastruktur og platform hos en cloududbyder. Virtuelle servere, databaser som tjeneste, lagring. Her er billedet klarest, og IaaS har det ekstra krav om funktionel ækvivalens i art. 30, stk. 1.
Outsourcet drift. Styrelsen nævner “outsourcing af databasedrift og visse andre former for IT-drift, såfremt tjenesten er omfattet af definitionen”. Spørgsmålet er altså, hvad I reelt får. Kører leverandøren jeres dedikerede servere, og sker ændringer ved at skrive en sag? Så passer det dårligt med fælles pulje og minimal indsats. Køber I kapacitet fra en delt platform med selvbetjening, er det tættere på. En driftsaftale kan rumme begge dele, så del den op. Se også driftsleverandøren har det hele.
Branchesystem. Leveres det som fælles platform til mange kunder, ligner det SaaS, og FAQ’en skelner ikke mellem typer. Hvis hver kunde har sin egen installation hos leverandøren, er vurderingen svær. Spørg leverandøren, og bed om begrundelsen.
Webhotel og hosting af hjemmeside. Det afhænger af, om I får en delt, skalerbar tjeneste med selvbetjening. Læs aftalen.
Licens på egen server. Oftest uden for, jf. kontrakter uden for Data Act.
Købt gennem en partner. Tjenesten kan være omfattet, mens spørgsmålet om, hvem der skal opfylde pligterne, er et andet, se købt gennem en partner.
Spørg udbyderen
Skriv spørgsmålet ned og bed om et skriftligt svar: Betragter I denne tjeneste som en databehandlingstjeneste efter art. 2, nr. 8? Gælder en undtagelse efter art. 31? Hvor står oplysningerne efter art. 25 og 26?
Udbyderen skal efter art. 31, stk. 3, informere før aftalen om, hvad der ikke gælder. Mangler den oplysning, er det et fund. Svaret viser, hvordan udbyderen selv ser tjenesten. En myndighed kan se anderledes på det. Se spørg leverandøren om exit. Tilsynet ligger hos Digitaliseringsstyrelsen, jf. hvis leverandøren ikke overholder reglerne.
Hvad svaret ændrer i planen
Omfattet: planen kan pege på frister og pligter, og I bruger dem som krav. Se Data Act i planen.
Ikke omfattet: kontrakten står alene, og det, der mangler, må dækkes af egen kopi, tillæg eller reserveløsning.
Uafklaret: skriv begge udfald i planen, og lad det svageste bestemme tidsplanen. Vores anbefaling er at planlægge efter kontrakten og betragte forordningen som en mulig ekstra hjælp.
Hvad det kræver, og hvad det koster at lade være
Vurderingen tager kort tid for standardtjenester og længere tid for driftsaftaler, hvor nogen skal læse leverancebeskrivelsen. En advokat på de få grænsetilfælde er en post for sig. Notér en lav og en høj vurdering, og sæt dato på.
Lader I være, kan planen hvile på frister, der ikke gælder, eller overse rettigheder, I allerede har. Det første koster tid, den dag I skal bruge dem. Det andet koster en svagere forhandling og mere arbejde end nødvendigt. Tabet opgøres pr. dag i jeres egne tal. Listen er nyttig i sig selv: I ved, hvor lovgivningen hjælper, og hvor I selv bærer det hele.
Det skal I lade være med
- At lade ordet “cloud” i markedsføringen afgøre det · det er definitionen, der tæller.
- At tage en sætning i en brochure som svar · bed om et svar om netop jeres tjeneste.
- At vurdere hele driftsaftalen samlet · del den op i de tjenester, den rummer.
Det skal planen kunne vise
- ☐ Tjeneste for tjeneste: omfattet, ikke omfattet eller uafklaret.
- ☐ Begrundelse, vurderingsdato og hvem der vurderede.
- ☐ Udbyderens svar.
- ☐ Eventuel undtagelse efter art. 31.
- ☐ Hvad planen hviler på, hvis svaret er forkert.
Kilder
- Forordning (EU) 2023/2854 (Data Act): art. 2, nr. 8, art. 30 og art. 31.
- Digitaliseringsstyrelsen: Vejledning om skift mellem databehandlingstjenester: version 1.0, afsnit 2, læst 6. november 2026. Skrevet til udbydere.
- Europa-Kommissionen: FAQ om Data Act, version 1.4: afsnit 58 a. Vejledende.
- Kommissionens henstilling (EU) 2026/2394: bilag VI. Frivillig.
Senest gennemgået: november 2026.
Næste skridt
Sæt jeres kritiske systemer op på en liste, og besvar de fem spørgsmål for hvert. Send spørgsmålet til leverandøren for dem, der står som uafklaret, og lad ledelsen se, hvor planen hviler på kontrakten alene.
Læs også: Kontrakter uden for Data Act · Hvilke data får I reelt ud?
→ Kontakt · Tlf. 70 13 63 23 · Exit-plan og exit-rådgivning hos Nielco IT
