Dataforordningen: Kommisjonens standardavtalevilkår og skyklausuler
Rekommandasjon (EU) 2026/2394 gir ikke-bindende standardvilkår for datadeling og standardklausuler for skyavtaler, før gratis bytte 12. januar 2027.
EU-kommisjonen vedtok rekommandasjon (EU) 2026/2394 den 29. oktober 2026, og den ble kunngjort i EU-tidende 6. november 2026. Den inneholder mønstervilkårene for tilgang til og bruk av data og standardavtaleklausulene for skyavtaler som artikkel 41 i dataforordningen (Data Act) ba Kommisjonen om.
Hva den inneholder
Begge settene er ikke-bindende: partene kan bruke, tilpasse eller la være å bruke dem. De er først og fremst skrevet for avtaler mellom virksomheter, med små og mellomstore bedrifter som viktigste målgruppe, og tvisteløsningsorganer etter dataforordningen skal ta hensyn til dem.
Fire sett mønstervilkår for data fra tilkoblede produkter og tilknyttede tjenester:
- mellom en datainnehaver og brukeren av et tilkoblet produkt;
- mellom en bruker og en tredjepart som brukeren vil dele data med;
- mellom en datainnehaver og en datamottaker, når datainnehaveren må gjøre data tilgjengelig på brukerens anmodning;
- for frivillig datadeling mellom virksomheter.
Standardklausuler for databehandlingstjenester, likt for IaaS, PaaS og SaaS: bytte og utgang, oppsigelse, sikkerhet og kontinuitet under byttet, at avtaledokumenter ikke spres, ansvar, at avtalen ikke endres ensidig, og felles definisjoner. De dekker ikke GDPR: en databehandleravtale trengs fortsatt.
Datoen som teller: 12. januar 2027
Bytteklausulene gjengir regelen i artikkel 29: frem til 12. januar 2027 kan en tilbyder bare ta betalt for bytte til selvkost, deretter ikke i det hele tatt. Bruker en kunde flere tjenester parallelt, kan tilbydere fortsatt viderefakturere kostnader for uttrekk av data (artikkel 34).
Dataforordningens datoer: Dataforordningen: nye krav til tilkoblede produkter.
Hva du gjør nå
Legg klausulene ved siden av dine nåværende avtaler: Som kunde ser du på utgang, oppsigelse og byttegebyrer; som tilbyder av en SaaS- eller skytjeneste sjekker du før januar at vilkårene dine allerede passer. Dazr Compliance holder hver leverandør i et leverandørregister med gjennomgangs- og avtaledatoer og påminnelser 30 og 7 dager før, koblet til din GDPR-protokoll over behandlingsaktiviteter.
Kilder
- Commission Recommendation (EU) 2026/2394 of 29 October 2026
- Regulation (EU) 2023/2854 (Data Act), Articles 29, 34 and 41
Kun til informasjon, ikke juridisk rådgivning. Sist oppdatert 7. november 2026.
Finnes også på: English, Nederlands, Italiano, Deutsch, Français, Español, Polski, Português, Română, Čeština, Slovenčina, Dansk, Svenska