Dataförordningen: kommissionens standardavtalsvillkor och molnklausuler
Rekommendation (EU) 2026/2394 ger icke-bindande standardvillkor för datadelning och klausuler för molnavtal, inför avgiftsfritt byte 12 januari 2027.
Europeiska kommissionen antog rekommendation (EU) 2026/2394 den 29 oktober 2026, och den offentliggjordes i EUT den 6 november 2026. Den innehåller de standardavtalsvillkor för tillgång till och användning av data och de standardavtalsklausuler för molnavtal som artikel 41 i dataförordningen (Data Act) bad kommissionen om.
Vad den innehåller
Båda uppsättningarna är icke-bindande: parterna kan använda, anpassa eller avstå från dem. De är främst skrivna för avtal mellan företag, med små och medelstora företag som viktigaste målgrupp, och tvistlösningsorgan enligt dataförordningen ska beakta dem.
Fyra uppsättningar standardvillkor för data från uppkopplade produkter och relaterade tjänster:
- mellan en datainnehavare och användaren av en uppkopplad produkt;
- mellan en användare och en tredje part som användaren vill dela data med;
- mellan en datainnehavare och en datamottagare, när datainnehavaren ska tillgängliggöra data på användarens begäran;
- för frivillig datadelning mellan företag.
Standardklausuler för databehandlingstjänster, lika för IaaS, PaaS och SaaS: byte och utträde, uppsägning, säkerhet och kontinuitet under bytet, att avtalsdokument inte sprids ut, ansvar, att avtalet inte ändras ensidigt samt gemensamma definitioner. De omfattar inte GDPR: ett personuppgiftsbiträdesavtal behövs fortfarande.
Datumet som räknas: 12 januari 2027
Bytesklausulerna återger regeln i artikel 29: fram till den 12 januari 2027 får en leverantör ta betalt för byte endast till självkostnad, därefter inte alls. Använder en kund flera tjänster parallellt får leverantörer fortsätta att föra vidare kostnader för dataöverföring ut (artikel 34).
Dataförordningens datum: Dataförordningen: nya krav på uppkopplade produkter.
Vad du gör nu
Lägg klausulerna bredvid dina nuvarande avtal: som kund ser du över utträde, uppsägning och bytesavgifter; som leverantör av en SaaS- eller molntjänst kontrollerar du före januari att dina villkor redan stämmer. Dazr Compliance håller varje leverantör i ett leverantörsregister med gransknings- och avtalsdatum och påminnelser 30 och 7 dagar i förväg, kopplat till ditt GDPR-register över behandlingar.
Källor
- Commission Recommendation (EU) 2026/2394 of 29 October 2026
- Regulation (EU) 2023/2854 (Data Act), Articles 29, 34 and 41
Endast för information, inte juridisk rådgivning. Senast uppdaterad 7 november 2026.
Finns även på: English, Nederlands, Italiano, Deutsch, Français, Español, Polski, Português, Română, Čeština, Slovenčina, Dansk, Norsk bokmål