Dataforordningen: Kommissionens standardkontraktvilkår og cloudklausuler
Henstilling (EU) 2026/2394 giver ikke-bindende standardvilkår for datadeling og klausuler for cloudkontrakter, før gratis skift 12. januar 2027.
Europa-Kommissionen vedtog henstilling (EU) 2026/2394 den 29. oktober 2026, og den blev offentliggjort i EU-Tidende den 6. november 2026. Den indeholder de modelkontraktvilkår for dataadgang og -anvendelse og de standardkontraktbestemmelser for cloudkontrakter, som artikel 41 i dataforordningen (Data Act) bad Kommissionen om.
Hvad den indeholder
Begge sæt er ikke-bindende: parterne kan bruge, tilpasse eller fravælge dem. De er primært skrevet til kontrakter mellem virksomheder, med SMV'er som vigtigste målgruppe, og tvistbilæggelsesorganer under dataforordningen skal tage hensyn til dem.
Fire sæt modelvilkår for data fra forbundne produkter og tilknyttede tjenester:
- mellem en dataindehaver og brugeren af et forbundet produkt;
- mellem en bruger og en tredjepart, som brugeren vil dele data med;
- mellem en dataindehaver og en datamodtager, når dataindehaveren skal stille data til rådighed på brugerens anmodning;
- til frivillig datadeling mellem virksomheder.
Standardklausuler for databehandlingstjenester, ens for IaaS, PaaS og SaaS: skift og exit, opsigelse, sikkerhed og driftskontinuitet under skiftet, ikke-spredning af kontraktdokumenter, ansvar, ikke-ændring og fælles definitioner. De dækker ikke GDPR: en databehandleraftale er stadig nødvendig.
Datoen, der tæller: 12. januar 2027
Klausulerne om skift gentager reglen i artikel 29: indtil 12. januar 2027 må en udbyder kun tage betaling for skift til kostpris, derefter slet ikke. Bruger en kunde flere tjenester parallelt, må udbydere fortsat videregive omkostninger til dataudtræk (artikel 34).
Dataforordningens datoer: Dataforordningen: nye krav til forbundne produkter.
Hvad du gør nu
Læg klausulerne ved siden af dine nuværende kontrakter: Som kunde ser du på exit, opsigelse og skiftegebyrer; som udbyder af en SaaS- eller cloudtjeneste tjekker du før januar, at dine vilkår allerede passer. Dazr Compliance holder hver leverandør i et leverandørregister med gennemgangs- og kontraktdatoer og påmindelser 30 og 7 dage før, koblet til din GDPR-fortegnelse over behandlingsaktiviteter.
Kilder
- Commission Recommendation (EU) 2026/2394 of 29 October 2026
- Regulation (EU) 2023/2854 (Data Act), Articles 29, 34 and 41
Kun til orientering, ikke juridisk rådgivning. Senest opdateret 7. november 2026.
Findes også på: English, Nederlands, Italiano, Deutsch, Français, Español, Polski, Português, Română, Čeština, Slovenčina, Svenska, Norsk bokmål