Ley de Datos: las cláusulas contractuales tipo de la Comisión para datos y nube
La Recomendación (UE) 2026/2394 ofrece cláusulas tipo no vinculantes para compartir datos y para contratos en la nube, antes del 12 de enero de 2027.
La Comisión Europea adoptó la Recomendación (UE) 2026/2394 el 29 de octubre de 2026, publicada en el Diario Oficial el 6 de noviembre de 2026. Contiene las cláusulas contractuales tipo para el acceso a los datos y su uso y las cláusulas contractuales estándar para contratos en la nube que el artículo 41 de la Ley de Datos (Data Act) encargaba a la Comisión.
Qué contiene
Ninguno de los dos conjuntos es vinculante: las partes pueden usarlos, adaptarlos o descartarlos. Están pensados sobre todo para contratos entre empresas, con las pymes como destinatarias principales, y los órganos de resolución de litigios previstos en la Ley de Datos deben tenerlos en cuenta.
Cuatro conjuntos de cláusulas tipo para datos de productos conectados y servicios relacionados:
- entre un titular de datos y el usuario de un producto conectado;
- entre un usuario y un tercero con quien el usuario quiere compartir datos;
- entre un titular de datos y un destinatario, cuando el titular debe facilitar datos a petición del usuario;
- para el intercambio voluntario de datos entre empresas.
Cláusulas estándar para servicios de tratamiento de datos, para IaaS, PaaS y SaaS por igual: cambio de proveedor y salida, resolución, seguridad y continuidad durante el cambio, no dispersión de los documentos contractuales, responsabilidad, no modificación y definiciones comunes. No cubren el RGPD: sigue siendo necesario un contrato de encargo del tratamiento.
La fecha que importa: 12 de enero de 2027
Las cláusulas de cambio recogen la regla del artículo 29: hasta el 12 de enero de 2027 un proveedor solo puede cobrar el cambio a precio de coste, y después nada. Si un cliente usa varios servicios en paralelo, los proveedores pueden seguir repercutiendo los costes de salida de datos (artículo 34).
Las fechas de la Ley de Datos: Ley de Datos: nuevas obligaciones para los productos conectados.
Qué hacer ahora
Compare las cláusulas con sus contratos actuales: como cliente, revise salida, resolución y costes de cambio; como proveedor de un servicio SaaS o en la nube, compruebe antes de enero que sus condiciones ya encajan. Dazr Compliance lleva cada proveedor en un registro con fechas de revisión y de contrato y recordatorios 30 y 7 días antes, vinculado a su registro de actividades de tratamiento del RGPD.
Fuentes
- Commission Recommendation (EU) 2026/2394 of 29 October 2026
- Regulation (EU) 2023/2854 (Data Act), Articles 29, 34 and 41
Solo a título informativo, no es asesoramiento jurídico. Última actualización: 7 de noviembre de 2026.
También disponible en: English, Nederlands, Italiano, Deutsch, Français, Polski, Português, Română, Čeština, Slovenčina, Dansk, Svenska, Norsk bokmål