Akt w sprawie danych: wzorcowe warunki umowne i klauzule chmurowe Komisji
Zalecenie (UE) 2026/2394 daje niewiążące wzorcowe warunki udostępniania danych i standardowe klauzule umów chmurowych przed 12 stycznia 2027.
Komisja Europejska przyjęła zalecenie (UE) 2026/2394 29 października 2026, a 6 listopada 2026 opublikowano je w Dzienniku Urzędowym. Zawiera ono wzorcowe warunki umowne dotyczące dostępu do danych i ich wykorzystywania oraz standardowe klauzule umowne dla umów chmurowych, o które art. 41 aktu w sprawie danych (Data Act) prosił Komisję.
Co zawiera
Oba zestawy są niewiążące: strony mogą je stosować, dostosować lub pominąć. Napisano je głównie dla umów między przedsiębiorstwami, z MŚP jako głównymi adresatami, a organy rozstrzygania sporów przewidziane w akcie w sprawie danych powinny je uwzględniać.
Cztery zestawy wzorcowych warunków dla danych z produktów skomunikowanych i usług powiązanych:
- między posiadaczem danych a użytkownikiem produktu skomunikowanego;
- między użytkownikiem a stroną trzecią, której użytkownik chce udostępnić dane;
- między posiadaczem danych a odbiorcą danych, gdy posiadacz musi udostępnić dane na wniosek użytkownika;
- dla dobrowolnego udostępniania danych między przedsiębiorstwami.
Standardowe klauzule dla usług przetwarzania danych, tak samo dla IaaS, PaaS i SaaS: zmiana dostawcy i wyjście, rozwiązanie umowy, bezpieczeństwo i ciągłość działania w trakcie zmiany, nierozpraszanie dokumentów umownych, odpowiedzialność, niezmienność umowy i wspólne definicje. Nie obejmują RODO: nadal potrzebna jest umowa powierzenia przetwarzania.
Data, która się liczy: 12 stycznia 2027
Klauzule o zmianie dostawcy powtarzają zasadę z art. 29: do 12 stycznia 2027 dostawca może pobierać opłaty za zmianę tylko po kosztach, a potem wcale. Gdy klient korzysta równolegle z kilku usług, dostawcy mogą nadal przenosić koszty transferu danych na zewnątrz (art. 34).
Terminy aktu w sprawie danych: Akt w sprawie danych: nowe obowiązki dla produktów skomunikowanych.
Co zrobić teraz
Porównaj klauzule z obecnymi umowami: jako klient sprawdź wyjście, rozwiązanie umowy i opłaty za zmianę; jako dostawca usługi SaaS lub chmurowej sprawdź przed styczniem, czy Twoje warunki już do nich pasują. Dazr Compliance prowadzi każdego dostawcę w rejestrze dostawców z datami przeglądów i umów oraz przypomnieniami 30 i 7 dni wcześniej, powiązanym z Twoim rejestrem czynności przetwarzania RODO.
Źródła
- Commission Recommendation (EU) 2026/2394 of 29 October 2026
- Regulation (EU) 2023/2854 (Data Act), Articles 29, 34 and 41
Wyłącznie w celach informacyjnych, nie stanowi porady prawnej. Ostatnia aktualizacja: 7 listopada 2026.
Dostępne także w języku: English, Nederlands, Italiano, Deutsch, Français, Español, Português, Română, Čeština, Slovenčina, Dansk, Svenska, Norsk bokmål