EU Data Act forbyder cloud-skiftegebyrer fra 12. januar 2027

Fra den 12. januar 2027 bliver det ulovligt under EU-lovgivning for en cloud-udbyder at opkræve en kunde noget som helst for at forlade — inklusive de data-egress-gebyrer, der stille og roligt har låst virksomheder fast hos deres eksisterende udbyder i det meste af to årtier. EU’s Dataforordning (forordning (EU) 2023/2854) forbyder skiftegebyrer direkte fra den dato, og dækker infrastruktur, platform og software-as-a-service. For et bureau, der stille og roligt har betalt for at holde sine egne kundedata som gidsel for en udbyders eksportgebyrer, er der atten måneder til at vide præcis, hvad der ændrer sig — og hvad der ikke gør.

Dette er et resumé af en forordning, ikke juridisk rådgivning. Bekræft din egen kontraktuelle position med rådgiver, før du stoler på noget af det.

Hvad er et “skiftegebyr”, og hvorfor bekymrer EU sig?

Et skiftegebyr, i Dataforordningens termer, er ethvert gebyr, en databehandlingstjenesteudbyder pålægger en kunde specifikt for at flytte til en anden udbyder eller tilbage til on-premises-infrastruktur. Den mest almindelige form er et data-egress-gebyr — et gebyr pr. gigabyte for at eksportere dine egne data ud af en udbyders cloud. Det oplyses sjældent tydeligt ved tilmelding, og det skalerer med præcis det, der gør det smertefuldt: jo mere data du har akkumuleret hos en udbyder, jo dyrere er det at forlade.

Dataforordningens kapitel VI (artikel 23–31) er bygget til at nedbryde netop den mekanisme. Artikel 23 etablerer en generel ret til at skifte mellem udbydere eller til parallel brug af flere udbydere uden unødvendige hindringer. Artikel 25 fastsætter krav til, hvordan skiftevilkår faktisk skal se ud i en kontrakt — udbydere skal specificere en maksimal overgangsperiode og støtte kunden gennem den. Artikel 30 kræver, at udbydere tager “rimelige foranstaltninger” for at sikre funktionel ækvivalens efter et skifte, så destinationstjenesten faktisk kan erstatte det, kunden forlader. Artikel 29 er den med januar 2027-datoen: den forbyder skiftegebyrer direkte og erstatter et tidligere overgangsregime, hvor udbydere kun kunne dække de direkte omkostninger, der faktisk var afholdt ved at hjælpe kunden med at forlade.

Dækker dette SaaS, eller kun infrastrukturclouds?

Det dækker SaaS. Dataforordningens definition af “databehandlingstjeneste” er bevidst bred — den spænder over infrastructure-as-a-service, platform-as-a-service og software-as-a-service, ikke kun det rå compute- og lagringslag, de fleste forestiller sig, når de hører “cloud.” Et SaaS-produkt bygget oven på en hyperscaler er i sig selv en databehandlingstjeneste under forordningen, hvilket betyder, at forpligtelserne løber i to retninger: SaaS-leverandøren skylder sine kunder en compliant skiftesti, og hvis den leverandør selv er låst fast hos sin egen infrastrukturudbyder af egress-gebyrer, forbydes de også.

Det andet punkt er, hvor denne regulering bliver strukturelt interessant frem for blot omkostningsrelevant. Et SaaS-selskab, der kan holdes som gidsel af sin egen cloud-regning, har ingen holdbar måde at love sine kunder en ren exit — gebyret flytter bare et lag op. Fra januar 2027 forsvinder det lag som en juridisk mulighed.

Hvad er overgangsregimet indtil da?

Mellem nu og den 12. januar 2027 er udbydere endnu ikke forbudt at opkræve for et skifte — de er begrænset til de direkte omkostninger, der faktisk er afholdt. Det betyder omkostningen ved det tekniske arbejde involveret i at hjælpe en kunde med at migrere, ikke et strafgebyr beregnet til at gøre det dyrt at forlade. I praksis er denne overgangsperiode, hvor de fleste nuværende tvister om “skjulte” egress-omkostninger udspiller sig, fordi “direkte omkostning” er en smallere standard end de faste pr.-gigabyte-satser, mange udbydere historisk har opkrævet.

Hvad må stadig opkræves, når forbuddet træder i kraft?

Forbuddet er specifikt for selve skiftet, ikke for cloud-prissætning generelt. Udbydere kan stadig opkræve:

• Standard abonnements- og forbrugsgebyrer — forbuddet rører ikke, hvad du betaler for at bruge tjenesten, mens du bruger den.
• Forholdsmæssige gebyrer for tidlig opsigelse på fastløbende kontrakter, hvor de blev aftalt på forhånd som en del af handlen.
• Genuint skræddersyet arbejde uden for det regulatoriske skifteområde — tilpasset teknisk support, ikke-standard dataformater eller tjenester, som skiftebestemmelserne ikke dækker.

Det, der forsvinder, er muligheden for at opkræve specifikt fordi en kunde forlader, forklædt som en teknisk nødvendighed.

Hvorfor BYOC-modellen allerede var foran dette

Der er en strukturel grund til, at denne regulering læses mindre som en advarsel og mere som en bekræftelse, hvis dit bureaus data allerede lever på en konto, du ejer. Bring Your Own Cloud — modellen, hvor en leverandørs produkt kører på infrastruktur provisioneret i din Cloudflare-konto frem for en delt database, leverandøren kontrollerer centralt — fjerner skiftegebyrspørgsmålet, før det kan opstå. Der er ingen eksport at forhandle en pris for, fordi der aldrig var en migreringsbegivenhed: databasen var altid din, på din konto, fra den dag, den blev oprettet. At opsige leverandøren udløser ikke en dataoverførsel; det betyder bare, at leverandøren stopper med at have adgang til noget, der aldrig var deres til at begynde med.

Det er hele tesesen bag hvad en BYOC bureau-OS faktisk er — og det er også, funktionelt, det, som Dataforordningen nu lovgiver som en ret for alle andre. Reguleringen lukker kløften mellem “dine data, teknisk set” og “dine data, i praksis.” Læs mere om, hvordan den ejerskabsmodel fungerer arkitektonisk på vores sikkerhedsside, eller om det bredere lock-in-mønster, denne lov sigter mod, i SaaS leverandørlåsning og hvordan man undgår det.

Hvad bureauer faktisk bør tjekke før januar 2027

1. Læs dine nuværende cloud- og SaaS-kontrakter for egress- eller exit-gebyrer, og noter, om de er struktureret som faste gebyrer eller specificerede “direkte omkostninger” — sidstnævnte er tættere på, hvad overgangsregimet allerede kræver.
2. Spørg leverandører direkte, hvad der kontraktuelt sker den 12. januar 2027 — eksisterende aftaler opdateres ikke automatisk, så en leverandør, der bliver stille om spørgsmålet, er et signal værd at notere.
3. Adskil “kan jeg forlade” fra “kan jeg forlade billigt.” Dataforordningen adresserer gebyret. Den garanterer ikke, at dine data nogensinde var struktureret i et portabelt, ikke-proprietært format — det er en produktbeslutning, loven ikke kan lovgive.
4. Hvis dataejerskab betyder noget for dine kunder kontraktuelt, så spørg, om dine egne leverandører i dag kan demonstrere en exit, der koster intet ud over det arbejde, der er involveret — ikke fordi loven vil kræve det på sigt, men fordi dem, der allerede gør det, ikke venter til januar 2027 med at bevise det.