Syv punkter i kontrakten afgør, om I kan komme ud af et system i ordnede former: data, format, varsel, overgang, bistand, sletning og dokumentation. Læs dem ét ad gangen, og notér for hvert punkt, hvad der står, og om det kan prøves af, før I får brug for det.
En exit-klausul er sjældent ét samlet afsnit. I IT-kontrakter ligger vilkårene spredt i hovedaftale, bilag og onlinevilkår, som aftalen henviser til. Derfor er gennemgangen et stykke arbejde, der skal laves én gang pr. kritisk system og derefter holdes ved lige.
Sådan læser I kontrakten fra planens side
Saml først alle dokumenter, der tilsammen udgør aftalen. I SaaS-kontrakter, hvor I bruger software over nettet, er det ofte leverandørens onlinevilkår, der gælder, og de kan skifte. Gem en kopi med dato.
Lav derefter et ark med én linje pr. punkt og fire kolonner: hvad står der, hvor står det, kan vi prøve det af, og hvad gør vi, hvis det mangler. Arket er råmateriale til planen. Det svarer på, hvad I kan regne med den dag, I skal bruge det, og det kan sendes videre til ledelsen uden forklaring.
De syv punkter
- Data. Hvad får I med? Tag stilling til historik, vedhæftede filer, logfiler og opsætning. Er tjenesten omfattet af kapitel VI i Data Act (dataforordningen), skal aftalen specificere udtømmende, hvilke data og aktiver der kan flyttes, og hvad der er undtaget (art. 25, stk. 2, litra e og f). Punktet kan prøves nu med en eksport, se eksporterbare data og digitale aktiver.
- Format. Kan en anden læse det, I får? Findes der ingen offentliggjorte specifikationer, skal udbyderen af en cloudtjeneste efter anmodning levere data, der er strukturerede og maskinlæsbare i et udbredt format (art. 30, stk. 5). Punktet kan prøves ved at åbne filen i et andet værktøj.
- Varsel. Læs opsigelsesfrist, bindingsperiode og automatisk fornyelse sammen. Data Act sætter højst to måneder som opsigelsesfrist for at indlede et skift. Betaling for resten af en binding er et andet spørgsmål. Læg varslet ved siden af jeres egen exit-tid, og se, om de to passer sammen.
- Overgang. Hvor længe kører tjenesten videre, efter at I har sagt op, og på hvilke vilkår? Se overgangsperioden. Længden kan regnes efter, og vilkårene kan kun læses.
- Bistand. Hvem hjælper, med hvad, og hvordan afregnes det? Ophørsbistand skal være så præcist beskrevet, at I kan bestille den.
- Sletning. Hvad slettes, hvornår, og får I det bekræftet, også for backup? Se sletning ved ophør. Punktet kan først prøves ved en reel exit, så her tæller formuleringen.
- Dokumentation. Får I konfiguration, driftsvejledninger og viden med, eller kun data? Se dokumentation og viden. Dele af det kan bestilles nu.
Læg mærke til fordelingen. Data, format og dele af dokumentationen kan prøves i dag. Resten er løfter, som kun kan vurderes på ordlyden. Jo flere punkter der hviler på ordlyden, jo større vægt får den egne kopi og testen i planen.
Hvad loven giver, og hvad der afhænger af kontrakten
Data Act gælder for databehandlingstjenester, som i forordningen betyder cloudtjenester og intet har med databehandleraftaler at gøre. Kapitel VI retter sig mod udbyderen, så jeres rettigheder kommer gennem den aftale, udbyderen skal tilbyde. Rettigheder og pligter ved skift skal stå klart i en skriftlig aftale, som I kan læse, før I skriver under (art. 25, stk. 1). Licenser, klassisk drift og egenudviklede systemer falder ofte uden for, og dér afgør kontrakten det hele, se kontrakter uden for Data Act.
DORA gælder kun finansielle enheder. Uden for finans kan art. 30 bruges som model: aftalen skal sikre, at data kan nås, genoprettes og sendes tilbage i et format, der er let at bruge, og ved kritiske funktioner skal den rumme en passende overgangsperiode (art. 30, stk. 2, litra d, og stk. 3, litra f). SAMSIK foreslår i sin vejledning til NIS2-loven, at en kontrakt kan beskrive, hvad leverandøren skal gøre ved ophør, fx udlevere og bortskaffe data. Det er vejledning og intet lovkrav.
Inddelingen i syv punkter er sitets egen forenkling. Hvordan en konkret formulering skal forstås, er et spørgsmål til advokat.
Når et punkt mangler
Et hul i kontrakten er en oplysning til planen og giver ingen grund til at skifte leverandør. Mange gennemgange ender med, at systemet bliver, hvor det er, og at planen er bedre, end den var. Der er tre veje videre: et tillæg midt i perioden, et punkt på listen til næste fornyelse, eller foranstaltninger uden for kontrakten, når vilkårene ikke kan forhandles.
Den samlede proces, hvor kontrakten er ét trin blandt flere, står hos digital-suveraenitet.dk. Her er opgaven at få hvert punkt skrevet ud til jeres egen aftale.
Hvad det kræver, og hvad det koster at lade være
Gennemgangen kræver en person, der kan læse aftaler, og en, der kender systemet. Vurdér tiden pr. system i to tal, det lave og det høje, og datér dem. Tiden går især med at finde bilag og den gældende version af vilkårene.
Lader I være, kender I først vilkårene den dag, opsigelsen er sendt. Prisen for det viser sig i ekstra uger med dobbelt arbejde, i bistand, der bestilles uden aftalt grundlag, og i en forhandling med lav styrke. Tabet ved et stop regner I i egne tal: hvad forretningen mister pr. dag, og hvor mange dage det varer.
Arket giver værdi, selv om intet flytter sig. I har overblik over de kritiske aftaler, dokumentation til kunder og bestyrelse og et kortere svar, næste gang nogen spørger. Hvad der påvirker prisen, og hvordan I får et tilbud, står under pris og tilbud.
Det skal I lade være med
- At læse hovedaftalen alene · de afgørende vilkår står ofte i et bilag eller på en webside.
- At regne en formulering for afprøvet · et løfte om eksport siger intet om, hvad filen indeholder.
- At bruge hullerne som bevis for, at I skal væk · de fortæller, hvad planen skal dække.
Det skal planen kunne vise
- ☐ Alle dokumenter i aftalen med version og dato.
- ☐ En linje pr. punkt med kildehenvisning til kontrakten.
- ☐ Hvilke punkter der er prøvet af, og hvornår.
- ☐ Om Data Act gælder for tjenesten, og hvem der har vurderet det.
- ☐ Hvad I gør ved hvert punkt, der mangler.
- ☐ Opsigelsesfrist og fornyelsesdato i kalenderen.
Kilder
- Forordning (EU) 2023/2854 (Data Act): art. 25 og 30, læst 6. november 2026.
- Forordning (EU) 2022/2554 (DORA): art. 30, brugt som model uden for finans.
- SAMSIK: Vejledning til implementering af cybersikkerhedsforanstaltninger: afsnittet om leverandørkontrakter.
Senest gennemgået: november 2026.
Næste skridt
Vælg det mest kritiske system, find alle aftaledokumenter, og udfyld arket i denne uge. Tag derefter stilling til, hvem der skal lave resten af planen.
Læs også: Hvad skal en exit-plan indeholde? · Test en eksport nu
→ Kontakt · Tlf. 70 13 63 23 · Exit-plan og exit-rådgivning hos Nielco IT
