EU:n datadirektiivi kieltää pilvivaihtomaksut 12.1.2027 alkaen

12. tammikuuta 2027 alkaen EU-lainsäädännön mukaan on laitonta, että pilvipalveluntarjoaja veloittaa asiakkaalta mitään lähdöstä — mukaan lukien datan egress-maksut, jotka ovat hiljaa lukinneet yrityksiä nykyiseen tarjoajaansa lähes kaksi vuosikymmentä. EU:n datadirektiivi (asetus (EU) 2023/2854) kieltää vaihtomaksut kokonaan kyseisestä päivästä alkaen, kattaen infrastruktuurin, alustan ja ohjelmistopalvelun. Toimistolle, joka on hiljaa maksanut pitääkseen omat asiakastietonsa tarjoajan vientimaksujen panttivankina, jäljellä on kahdeksantoista kuukautta selvittää tarkalleen, mikä muuttuu — ja mikä ei.

Tämä on yhteenveto sääntelystä, ei oikeudellista neuvontaa. Vahvista oma sopimusasemasi asianajajan kanssa ennen kuin luotat mihinkään tästä.

Mikä on “vaihtomaksu” ja miksi EU välittää?

Datadirektiivin termeissä vaihtomaksu on mikä tahansa maksu, jonka datankäsittelypalveluntarjoaja asettaa asiakkaalle nimenomaan siirtymisestä toiseen tarjoajaan tai takaisin omaan infrastruktuuriin. Yleisin muoto on datan egress-maksu — gigatavua kohden veloitettava maksu omien tietojen viemisestä tarjoajan pilvestä. Sitä harvoin kerrotaan selkeästi rekisteröityessä, ja se skaalautuu juuri sen mukaan, mikä tekee lähdöstä kivuliasta: mitä enemmän dataa olet kerryttänyt tarjoajalle, sitä kalliimpaa lähteminen on.

Datadirektiivin luku VI (artiklat 23–31) on rakennettu purkamaan juuri tämä mekanismi. Artikla 23 vahvistaa yleisen oikeuden vaihtaa tarjoajaa tai käyttää useita tarjoajia rinnakkain ilman tarpeettomia esteitä. Artikla 25 asettaa vaatimuksia sille, miltä vaihtoehdot sopimuksessa on näytettävä — tarjoajien on määriteltävä enimmäissiirtymäaika ja tuettava asiakasta sen aikana. Artikla 30 edellyttää tarjoajilta “kohtuullisia toimenpiteitä” toiminnallisen vastaavuuden varmistamiseksi vaihdon jälkeen, jotta kohdepalvelu voi aidosti korvata sen, mitä asiakas jättää. Artikla 29 on se, jossa on tammikuun 2027 päivämäärä: se kieltää vaihtomaksut kokonaan ja korvaa aiemman siirtymäjärjestelmän, jossa tarjoajat saivat veloittaa vain asiakkaan lähdössä avustamisesta aiheutuneet suorat kustannukset.

Kattaako tämä SaaS:n vai vain infrastruktuuripilvet?

Se kattaa SaaS:n. Datadirektiivin määritelmä “datankäsittelypalvelulle” on tarkoituksella laaja — se kattaa infrastruktuuri-, alusta- ja ohjelmistopalvelun, ei pelkästään raakalaskenta- ja tallennuskerroksen, jonka useimmat kuvittelevat kuullessaan “pilvi”. Hyperscalerin päällä rakennettu SaaS-tuote on itsessään datankäsittelypalvelu asetuksen mukaan, mikä tarkoittaa, että velvoitteet kulkevat kahteen suuntaan: SaaS-toimittaja velkaa asiakkailleen vaatimustenmukaisen vaihtopolun, ja jos toimittaja itse on lukittu omaan infrastruktuuritarjoajaansa egress-maksujen takia, ne kielletään myös.

Tämä toinen kohta on se, jossa sääntely on rakenteellisesti mielenkiintoista eikä pelkästään kustannusrelevanttia. SaaS-yritys, jota sen oma pilvilasku voi panttivangita, ei voi kestävästi luvata asiakkailleen puhdasta poistumista — maksu vain siirtyy yhden kerroksen ylemmäs. Tammikuusta 2027 alkaen tuo kerros katoaa laillisena vaihtoehtona.

Mikä on siirtymäjärjestelmä siihen asti?

Nyt ja 12. tammikuuta 2027 välillä tarjoajat eivät ole vielä kiellettyjä veloittamasta vaihdosta — heitä rajoittaa vain suorien kustannusten veloittaminen. Se tarkoittaa siirrossa avustamisesta aiheutuvaa teknistä työtä, ei rankaisevaa maksua, joka on laskettu tekemään lähtemisestä kallista. Käytännössä tämä siirtymäkausi on se, missä suurin osa nykyisistä riidoista “piilotetuista” egress-kustannuksista käydään, koska “suora kustannus” on kapeampi standardi kuin kiinteät gigatavukohtaiset hinnat, joita monet tarjoajat ovat historiallisesti veloittaneet.

Mitä saa edelleen veloittaa kiellon voimaantulon jälkeen?

Kielto koskee nimenomaan vaihtamista, ei pilven hinnoittelua yleisesti. Tarjoajat voivat edelleen veloittaa:

• Tavalliset tilaus- ja käyttömaksut — kielto ei koske sitä, mitä maksat palvelun käytöstä käytön aikana.
• Kohtuulliset ennenaikaisen irtisanomisen maksut kiinteäaikaisissa sopimuksissa, kun ne on sovittu etukäteen osana kauppaa.
• Aidosti räätälöityä työtä sääntelyn vaihtomääräysten ulkopuolella — mukautettu tekninen tuki, ei-standardimuotoiset datatyypit tai palvelut, joita vaihtomääräykset eivät kata.

Se, mikä katoaa, on mahdollisuus veloittaa nimenomaan siksi, että asiakas lähtee — vaikka se olisi puettu tekniseksi välttämättömyydeksi.

Miksi BYOC-malli oli jo edellä tätä

On rakenteellinen syy, miksi tämä sääntely tuntuu vähemmän varoitukselta ja enemmän vahvistukselta, jos toimiston data jo asuu tilillä, jota omistat. Bring Your Own Cloud — malli, jossa toimittajan tuote toimii sinun Cloudflare-tililläsi provisioituna infrastruktuurissa sen sijaan, että toimittaja hallitsisi keskitettyä tietokantaa — poistaa vaihtomaksukysymyksen ennen kuin se syntyy. Ei ole vientiä, jonka hinnasta neuvotella, koska siirtoa ei koskaan tapahtunut: tietokanta oli aina sinun, tililläsi, siitä päivästä lähtien kun se luotiin. Toimittajan peruuttaminen ei laukaise datansiirtoa; se vain tarkoittaa, että toimittaja lopettaa pääsyn johonkin, mikä ei koskaan ollut heidän.

Se on koko ajatus BYOC-toimistokäyttöjärjestelmän takana — ja se on myös toiminnallisesti se, mitä datadirektiivi nyt säätää oikeudeksi kaikille muille. Sääntely kaventaa kuilua “tietosi, teknisesti” ja “tietosi, käytännössä” välillä. Lue lisää siitä, miten omistusmalli toimii arkkitehtuurillisesti tietoturvasivullamme, tai laajemmasta lukitusmallista, johon laki tähtää, artikkelissa SaaS-toimittajan lukitus ja miten välttää se.

Mitä toimistojen kannattaa tarkistaa ennen tammikuuta 2027

1. Lue nykyiset pilvi- ja SaaS-sopimuksesi egress- tai poistumismaksuista, ja huomioi, onko ne kiinteitä maksuja vai eriteltyjä “suoria kustannuksia” — jälkimmäinen on lähempänä sitä, mitä siirtymäjärjestelmä jo vaatii.
2. Kysy toimittajilta suoraan, mitä sopimuksellisesti tapahtuu 12. tammikuuta 2027 — olemassa olevat sopimukset eivät päivity automaattisesti, joten toimittaja, joka vaihtaa hiljaiseksi, on signaali, jota kannattaa huomioida.
3. Erottele “voinko lähteä” ja “voinko lähteä halvalla”. Datadirektiivi käsittelee maksua. Se ei takaa, että datasi on koskaan ollut siirrettävässä, ei-omisteisessa muodossa — se on tuotepäätös, jota laki ei voi säätää.
4. Jos datan omistus merkitsee asiakkaillesi sopimuksellisesti, kysy, voivatko omat toimittajasi jo nyt osoittaa poistumisen, joka ei maksa mitään työn lisäksi — ei siksi, että laki vaatii sen lopulta, vaan siksi, että ne, jotka jo tekevät sen, eivät odota tammikuuta 2027 todistaakseen sen.