Data Act: die Mustervertragsbedingungen und Cloud-Standardklauseln der Kommission
Die Empfehlung (EU) 2026/2394 bietet unverbindliche Musterbedingungen für Datenteilung und Standardklauseln für Cloud-Verträge, vor dem 12. Januar 2027.
Die Europäische Kommission hat am 29. Oktober 2026 die Empfehlung (EU) 2026/2394 angenommen; sie wurde am 6. November 2026 im Amtsblatt veröffentlicht. Sie enthält die Mustervertragsbedingungen für den Datenzugang und die Datennutzung und die Standardvertragsklauseln für Cloud-Verträge, die Artikel 41 des Data Act (Datenverordnung) von der Kommission verlangt.
Was drinsteht
Beide Sätze sind unverbindlich: Die Parteien können sie nutzen, anpassen oder weglassen. Sie sind vor allem für Verträge zwischen Unternehmen geschrieben, mit KMU als wichtigster Zielgruppe, und Streitbeilegungsstellen nach dem Data Act sollen sie berücksichtigen.
Vier Sätze Musterbedingungen für Daten aus vernetzten Produkten und verbundenen Diensten:
- zwischen einem Dateninhaber und dem Nutzer eines vernetzten Produkts;
- zwischen einem Nutzer und einem Dritten, mit dem der Nutzer Daten teilen will;
- zwischen einem Dateninhaber und einem Datenempfänger, wenn der Dateninhaber auf Verlangen des Nutzers Daten bereitstellen muss;
- für das freiwillige Teilen von Daten zwischen Unternehmen.
Standardklauseln für Datenverarbeitungsdienste, für IaaS, PaaS und SaaS gleichermaßen: Wechsel und Ausstieg, Kündigung, Sicherheit und Geschäftskontinuität während des Wechsels, keine Zersplitterung der Vertragsunterlagen, Haftung, keine einseitige Änderung und gemeinsame Begriffsbestimmungen. Die DSGVO decken sie nicht ab: Ein Auftragsverarbeitungsvertrag bleibt daneben nötig.
Das Datum, das zählt: 12. Januar 2027
Die Wechselklauseln geben die Regel aus Artikel 29 wieder: Bis zum 12. Januar 2027 darf ein Anbieter für den Wechsel nur Entgelte in Höhe seiner Kosten verlangen, danach gar keine mehr. Nutzt ein Kunde mehrere Dienste parallel, dürfen Anbieter die Kosten für den Datenexport weiter weitergeben (Artikel 34).
Mehr zu den Terminen des Data Act: Data Act: neue Pflichten für vernetzte Produkte, bald freier Cloud-Wechsel.
Was jetzt zu tun ist
Legen Sie die Klauseln neben Ihre aktuellen Verträge: Als Kunde prüfen Sie Ausstieg, Kündigung und Wechselentgelte; als Anbieter eines SaaS- oder Cloud-Dienstes prüfen Sie vor Januar, ob Ihre Bedingungen schon dazu passen. Dazr Compliance führt jeden Lieferanten in einem Lieferantenregister mit Prüf- und Vertragsterminen und Erinnerungen 30 und 7 Tage vorher, verknüpft mit Ihrem DSGVO-Verarbeitungsverzeichnis.
Quellen
- Commission Recommendation (EU) 2026/2394 of 29 October 2026
- Regulation (EU) 2023/2854 (Data Act), Articles 29, 34 and 41
Zur Information, keine Rechtsberatung. Zuletzt aktualisiert am 7. November 2026.
Auch verfügbar auf: English, Nederlands, Italiano, Français, Español, Polski, Português, Română, Čeština, Slovenčina, Dansk, Svenska, Norsk bokmål