Regulamentul privind datele: clauzele contractuale tip ale Comisiei pentru date și cloud
Recomandarea (UE) 2026/2394 oferă clauze tip neobligatorii pentru partajarea datelor și contractele cloud, înainte de 12 ianuarie 2027.
Comisia Europeană a adoptat Recomandarea (UE) 2026/2394 la 29 octombrie 2026, publicată în Jurnalul Oficial la 6 noiembrie 2026. Ea conține clauzele contractuale tip pentru accesul la date și utilizarea lor și clauzele contractuale standard pentru contractele cloud pe care articolul 41 din Regulamentul privind datele (Data Act) le cerea Comisiei.
Ce conține
Niciunul dintre seturi nu este obligatoriu: părțile le pot folosi, adapta sau ignora. Au fost redactate mai ales pentru contracte între întreprinderi, cu IMM-urile ca public principal, iar organismele de soluționare a litigiilor prevăzute de regulament trebuie să țină seama de ele.
Patru seturi de clauze tip pentru datele produselor conectate și ale serviciilor conexe:
- între un deținător de date și utilizatorul unui produs conectat;
- între un utilizator și un terț cu care utilizatorul vrea să partajeze date;
- între un deținător de date și un destinatar, când deținătorul trebuie să pună datele la dispoziție la cererea utilizatorului;
- pentru partajarea voluntară a datelor între întreprinderi.
Clauze standard pentru serviciile de prelucrare a datelor, deopotrivă pentru IaaS, PaaS și SaaS: schimbarea furnizorului și ieșirea, încetarea, securitatea și continuitatea în timpul schimbării, nedispersarea documentelor contractuale, răspunderea, nemodificarea și definiții comune. Nu acoperă GDPR: rămâne necesar un acord de prelucrare a datelor.
Data care contează: 12 ianuarie 2027
Clauzele privind schimbarea reiau regula de la articolul 29: până la 12 ianuarie 2027 un furnizor poate percepe pentru schimbare doar costul, iar după aceea nimic. Dacă un client folosește mai multe servicii în paralel, furnizorii pot transfera în continuare costurile de ieșire a datelor (articolul 34).
Termenele regulamentului: Regulamentul privind datele: obligații noi pentru produsele conectate.
Ce faceți acum
Puneți clauzele lângă contractele actuale: ca client, verificați ieșirea, încetarea și taxele de schimbare; ca furnizor al unui serviciu SaaS sau cloud, verificați înainte de ianuarie că termenii dumneavoastră se potrivesc deja. Dazr Compliance ține fiecare furnizor într-un registru cu date de revizuire și de contract și mementouri cu 30 și 7 zile înainte, legat de registrul activităților de prelucrare GDPR.
Surse
- Commission Recommendation (EU) 2026/2394 of 29 October 2026
- Regulation (EU) 2023/2854 (Data Act), Articles 29, 34 and 41
Doar cu titlu informativ, nu constituie consultanță juridică. Ultima actualizare: 7 noiembrie 2026.
Disponibil și în: English, Nederlands, Italiano, Deutsch, Français, Español, Polski, Português, Čeština, Slovenčina, Dansk, Svenska, Norsk bokmål