Regulamento dos Dados: as cláusulas contratuais-tipo da Comissão para dados e nuvem
A Recomendação (UE) 2026/2394 traz cláusulas-tipo não vinculativas para partilha de dados e contratos de nuvem, antes de 12 de janeiro de 2027.
A Comissão Europeia adotou a Recomendação (UE) 2026/2394 em 29 de outubro de 2026, publicada no Jornal Oficial em 6 de novembro de 2026. Contém as cláusulas contratuais-tipo para o acesso aos dados e a sua utilização e as cláusulas contratuais-padrão para contratos de nuvem que o artigo 41 do Regulamento dos Dados (Data Act) pedia à Comissão.
O que contém
Nenhum dos conjuntos é vinculativo: as partes podem usá-los, adaptá-los ou ignorá-los. Foram redigidos sobretudo para contratos entre empresas, com as PME como destinatárias principais, e os organismos de resolução de litígios previstos no Regulamento dos Dados devem tê-los em conta.
Quatro conjuntos de cláusulas-tipo para dados de produtos conectados e serviços conexos:
- entre um detentor dos dados e o utilizador de um produto conectado;
- entre um utilizador e um terceiro com quem o utilizador quer partilhar dados;
- entre um detentor dos dados e um destinatário, quando o detentor tem de disponibilizar dados a pedido do utilizador;
- para a partilha voluntária de dados entre empresas.
Cláusulas-padrão para serviços de tratamento de dados, para IaaS, PaaS e SaaS por igual: mudança de prestador e saída, cessação, segurança e continuidade durante a mudança, não dispersão dos documentos contratuais, responsabilidade, não alteração e definições comuns. Não abrangem o RGPD: continua a ser necessário um acordo de subcontratação.
A data que conta: 12 de janeiro de 2027
As cláusulas de mudança retomam a regra do artigo 29: até 12 de janeiro de 2027 um prestador só pode cobrar a mudança a preço de custo e, depois, nada. Se um cliente usar vários serviços em paralelo, os prestadores podem continuar a repercutir os custos de saída de dados (artigo 34).
As datas do Regulamento dos Dados: Regulamento dos Dados: novos deveres para produtos conectados.
O que fazer agora
Compare as cláusulas com os seus contratos atuais: como cliente, veja a saída, a cessação e os encargos de mudança; como prestador de um serviço SaaS ou de nuvem, confirme antes de janeiro que as suas condições já correspondem. O Dazr Compliance regista cada fornecedor num registo com datas de revisão e de contrato e lembretes 30 e 7 dias antes, ligado ao seu registo de atividades de tratamento do RGPD.
Fontes
- Commission Recommendation (EU) 2026/2394 of 29 October 2026
- Regulation (EU) 2023/2854 (Data Act), Articles 29, 34 and 41
Apenas para informação, não constitui aconselhamento jurídico. Última atualização: 7 de novembro de 2026.
Também disponível em: English, Nederlands, Italiano, Deutsch, Français, Español, Polski, Română, Čeština, Slovenčina, Dansk, Svenska, Norsk bokmål