Dataverordening: de modelcontractvoorwaarden en cloudclausules van de Commissie
Aanbeveling (EU) 2026/2394 geeft niet-bindende modelvoorwaarden voor datadeling en cloudcontracten, vóór gratis overstappen op 12 januari 2027.
De Europese Commissie stelde op 29 oktober 2026 Aanbeveling (EU) 2026/2394 vast; die verscheen op 6 november 2026 in het Publicatieblad. Ze bevat de modelcontractvoorwaarden voor toegang tot en gebruik van data en de standaardcontractbepalingen voor cloudcontracten waarom artikel 41 van de Dataverordening (Data Act) vroeg.
Wat erin staat
Beide sets zijn niet bindend: partijen mogen ze gebruiken, aanpassen of laten liggen. Ze zijn vooral geschreven voor contracten tussen bedrijven, met het mkb als belangrijkste doelgroep, en geschilbeslechtingsinstanties onder de Dataverordening moeten er rekening mee houden.
Vier sets modelvoorwaarden voor data van verbonden producten en gerelateerde diensten:
- tussen een datahouder en de gebruiker van een verbonden product;
- tussen een gebruiker en een derde met wie de gebruiker data wil delen;
- tussen een datahouder en een dataontvanger, als de datahouder op verzoek van de gebruiker data beschikbaar moet stellen;
- voor het vrijwillig delen van data tussen bedrijven.
Standaardclausules voor dataverwerkingsdiensten, voor IaaS, PaaS en SaaS: overstappen en exit, beëindiging, beveiliging en bedrijfscontinuïteit tijdens het overstappen, het niet versnipperen van contractdocumenten, aansprakelijkheid, niet eenzijdig wijzigen en gemeenschappelijke definities. De AVG valt erbuiten: daarvoor blijft een verwerkersovereenkomst nodig.
De datum die telt: 12 januari 2027
De overstapclausules herhalen de regel van artikel 29: tot 12 januari 2027 mag een aanbieder voor overstappen alleen kosten tegen kostprijs rekenen, daarna helemaal niets meer. Gebruikt een klant meerdere diensten tegelijk, dan mogen aanbieders de kosten van data-egress wel blijven doorberekenen (artikel 34).
Meer over de data van de Dataverordening: Dataverordening: nieuwe plichten voor verbonden producten.
Wat u nu doet
Leg de clausules naast uw huidige contracten: als klant kijkt u naar exit, beëindiging en overstapkosten; als aanbieder van een SaaS- of clouddienst controleert u vóór januari of uw voorwaarden er al bij passen. Dazr Compliance houdt elke leverancier bij in een leveranciersregister met review- en contractdata en herinneringen 30 en 7 dagen vooraf, gekoppeld aan uw AVG-verwerkingsregister.
Bronnen
- Commission Recommendation (EU) 2026/2394 of 29 October 2026
- Regulation (EU) 2023/2854 (Data Act), Articles 29, 34 and 41
Ter informatie, geen juridisch advies. Laatst bijgewerkt op 7 november 2026.
Ook beschikbaar in: English, Italiano, Deutsch, Français, Español, Polski, Português, Română, Čeština, Slovenčina, Dansk, Svenska, Norsk bokmål