Data Act: le clausole contrattuali tipo della Commissione per dati e cloud
La raccomandazione (UE) 2026/2394 offre clausole tipo non vincolanti per condividere dati e per i contratti cloud, in vista del 12 gennaio 2027.
La Commissione europea ha adottato la raccomandazione (UE) 2026/2394 il 29 ottobre 2026, pubblicata nella Gazzetta ufficiale il 6 novembre 2026. Contiene le clausole contrattuali tipo per l'accesso ai dati e il loro utilizzo e le clausole contrattuali standard per i contratti cloud che l'articolo 41 del Data Act chiedeva alla Commissione.
Cosa contiene
Entrambi gli insiemi non sono vincolanti: le parti possono usarli, adattarli o ignorarli. Sono scritti soprattutto per i contratti tra imprese, con le PMI come destinatari principali, e gli organismi di risoluzione delle controversie previsti dal Data Act devono tenerne conto.
Quattro insiemi di clausole tipo per i dati di prodotti connessi e servizi correlati:
- tra un titolare dei dati e l'utente di un prodotto connesso;
- tra un utente e un terzo con cui l'utente vuole condividere i dati;
- tra un titolare dei dati e un destinatario, quando il titolare deve mettere a disposizione i dati su richiesta dell'utente;
- per la condivisione volontaria di dati tra imprese.
Clausole standard per i servizi di trattamento dei dati, per IaaS, PaaS e SaaS allo stesso modo: passaggio e uscita, risoluzione, sicurezza e continuità operativa durante il passaggio, non dispersione dei documenti contrattuali, responsabilità, non modifica e definizioni comuni. Non coprono il GDPR: serve comunque un accordo sul trattamento dei dati.
La data che conta: 12 gennaio 2027
Le clausole sul passaggio riprendono la regola dell'articolo 29: fino al 12 gennaio 2027 un fornitore può addebitare il passaggio solo al costo, dopo non più. Se un cliente usa più servizi in parallelo, i fornitori possono continuare a ribaltare i costi di uscita dei dati (articolo 34).
Le date del Data Act: Data Act: nuovi obblighi per i prodotti connessi, poi cambio cloud gratuito.
Cosa fare ora
Mettete le clausole accanto ai contratti attuali: come cliente controllate uscita, risoluzione e costi di passaggio; come fornitore di un servizio SaaS o cloud verificate prima di gennaio che le vostre condizioni siano già allineate. Dazr Compliance tiene ogni fornitore in un registro con date di revisione e di contratto e promemoria 30 e 7 giorni prima, collegato al vostro registro dei trattamenti GDPR.
Fonti
- Commission Recommendation (EU) 2026/2394 of 29 October 2026
- Regulation (EU) 2023/2854 (Data Act), Articles 29, 34 and 41
A scopo informativo, non costituisce consulenza legale. Ultimo aggiornamento: 7 novembre 2026.
Disponibile anche in: English, Nederlands, Deutsch, Français, Español, Polski, Português, Română, Čeština, Slovenčina, Dansk, Svenska, Norsk bokmål