Compliance-update

Cloud overstappen: welke afspraken vraagt de Data Act?

De ACM vraagt reacties op haar conceptleidraad voor clouddiensten. Dit is een aanleiding om je contract op gegevens, termijnen en overstapkosten te controleren.

Door De Compliance Afdeling · Leveranciers & continuïteit

Leg voor een dataverwerkingsdienst die onder de Data Act valt schriftelijk vast hoe je kunt overstappen. Controleer welke gegevens je meekrijgt, welke ondersteuning beschikbaar is, welke termijnen gelden en welke kosten worden gerekend. De ACM publiceerde op 19 oktober 2026 een conceptleidraad; reageren kan tot en met 6 november. Die consultatie verandert de wet niet. De toepasselijke rechten volgen uit de Data Act en moeten per dienst worden beoordeeld.

Wat is er nieuw?

De ACM consulteert de Leidraad Cloud. De concepttekst, document ACM/INT/1076611, geeft uitleg aan aanbieders en kan ook klanten helpen. Het is voorlopige guidance, geen nieuwe wet, definitieve beleidsregel of individueel handhavingsbesluit. De Data Act is sinds 12 september 2025 van toepassing; voor overstapkosten geldt een afzonderlijk overgangsmoment.

Valt jouw cloudcontract onder deze regels?

Begin bij de concrete dienst en jouw rol als klant of aanbieder. Artikel 2, punt 8, van de Data Act omschrijft een dataverwerkingsdienst aan de hand van onder meer netwerktoegang tot gedeelde, configureerbare, schaalbare en elastische computercapaciteit. Alleen het woord ‘cloud’ of ‘IT’ in een contract bewijst de toepasselijkheid niet.

Artikel 31 bevat bijzondere regels voor bepaalde, niet op brede commerciële schaal aangeboden maatwerkdiensten en tijdelijke niet-productieversies voor testen en evaluatie. De uitzonderingen verschillen: bij het bedoelde maatwerk gelden sommige verplichtingen niet; bij de bedoelde testdiensten geldt hoofdstuk VI niet. Laat de precieze uitzondering en de voorafgaande informatie daarover afzonderlijk controleren.

Welke termijnen houd je uit elkaar?

Artikel 25 Data Act: verschillende fasen van een overstap
FaseUitgangspunt
Kennisgeving vóór de startDe contractuele termijn voor het starten van de overstap is maximaal twee maanden.
OvergangDaarna in beginsel maximaal dertig kalenderdagen; de dienstverlening blijft tijdens deze fase doorlopen.
Gegevens ophalenNa de overgang geldt een opvragingstermijn van minimaal dertig kalenderdagen.

Dertig dagen is geen onvoorwaardelijke belofte voor iedere migratie. Bij technische onhaalbaarheid moet de aanbieder binnen veertien werkdagen na het overstapverzoek een onderbouwing en een alternatieve overgangsperiode van maximaal zeven maanden geven. Daarnaast moet het contract de klant het recht geven de overgangsperiode eenmaal te verlengen. Leg ondersteuning, continuïteit en beveiliging tijdens de overstap eveneens vast.

Wanneer verdwijnen overstapkosten?

Artikel 29 verbiedt overstapkosten vanaf 12 januari 2027, voor zover die bepaling op de dienst van toepassing is. Tot die datum mogen verlaagde overstapkosten niet hoger zijn dan de rechtstreeks met de overstap verbonden kosten. Vraag om een specificatie van de kostensoorten.

De verordening onderscheidt overstapkosten van gewone dienstvergoedingen en eventuele vergoedingen bij vroegtijdige beëindiging. Het verbod maakt dus niet automatisch iedere rekening ongeldig. Beoordeel zulke bedragen afzonderlijk aan het contract en de toepasselijke regels. Het naast elkaar blijven gebruiken van diensten is bovendien een andere situatie dan een overstap.

Wat kun je nu controleren?

Gebruik hiervoor de bredere beoordeling van een IT- of cloudleverancier. Voor de feitelijke voorbereiding en uitvoering lees je ook over leveranciersuitval en migratie.

Bronnen en controledatum

De officiële consultatiepagina en de volledige conceptleidraad zijn gecontroleerd op 23 oktober 2026. De wettelijke afbakening en termijnen zijn apart getoetst aan Verordening (EU) 2023/2854, artikel 2 en artikelen 23–31 en 50. De wet dateert van 13 december 2023 en is gepubliceerd op 22 december 2023. De nieuwe ontwikkeling in dit bericht is de consultatie van 19 oktober 2026.

Wat is jouw volgende stap?

Zijn jouw vertrekafspraken uitvoerbaar?

De Compliance Afdeling helpt je afhankelijkheden, afspraken en bewijs te organiseren. Begin met de concrete dienst en de contractbepaling waarover je twijfelt.

Bespreek je leveranciersbeoordeling

We onthouden jouw cookiekeuze en weergavevoorkeuren. Deze opslag is nodig om de website en jouw instellingen te laten werken.

Clarity registreert klikken, scrollen en pagina-interacties voor gebruiksanalyse en sessieopnamen. Formuliervelden zijn gemaskeerd. De cookies _clck (maximaal 1 jaar) en _clsk (1 dag) koppelen paginaweergaven aan een bezoek of sessie. Met deze keuze onthouden we ook maximaal 30 minuten in deze tab de eerste waargenomen pagina of een nieuwe herkende campagne, om de herkomst van een aanvraag te begrijpen.

Daarnaast gebruiken we Plausible voor geaggregeerde, cookieloze statistieken. Deze meting blijft werken bij weigeren.

We bewaren jouw keuze 30 dagen in deze browser. Bij intrekken kan de pagina opnieuw laden om al geladen volgsoftware te stoppen. Lees ons cookiebeleid.