Data Act UE: vietate le commissioni di switching cloud dal 2027

Dal 12 gennaio 2027 diventa illegale secondo la legge UE che un provider cloud addebiti qualcosa a un cliente per andarsene — incluse le commissioni di egress dei dati che per quasi due decenni hanno tenuto le aziende bloccate sul provider esistente. Il Data Act UE (regolamento (UE) 2023/2854) vieta del tutto le commissioni di switching da quella data, coprendo infrastruttura, piattaforma e software-as-a-service. Per un’agenzia che ha pagato in silenzio per tenere i propri dati clienti ostaggio delle commissioni di export di un vendor, restano diciotto mesi per capire esattamente cosa cambia — e cosa no.

Questa è una sintesi di un regolamento, non consulenza legale. Conferma la tua posizione contrattuale con un consulente prima di fare affidamento su qualsiasi parte di essa.

Cos’è una “commissione di switching” e perché interessa all’UE?

Una commissione di switching, nei termini del Data Act, è qualsiasi tariffa che un fornitore di servizi di trattamento dati impone a un cliente specificamente per il passaggio a un altro provider o al ritorno a infrastrutture on-premises. La forma più comune è la commissione di egress dei dati — un addebito per gigabyte per esportare i propri dati dal cloud del provider. Raramente viene comunicata in modo evidente al momento della sottoscrizione, e scala con esattamente ciò che la rende dolorosa: più dati hai accumulato con un provider, più costa andarsene.

Il capitolo VI del Data Act (articoli 23–31) è costruito per smantellare proprio quella meccanica. L’articolo 23 stabilisce un diritto generale di passare da un provider all’altro, o di usare più provider in parallelo, senza ostacoli inutili. L’articolo 25 definisce i requisiti per come devono apparire i termini di switching in un contratto — i provider devono specificare un periodo transitorio massimo e supportare il cliente durante il passaggio. L’articolo 30 richiede ai provider di adottare “misure ragionevoli” per garantire l’equivalenza funzionale dopo uno switch, così il servizio di destinazione può effettivamente sostituire ciò che il cliente sta lasciando. L’articolo 29 è quello con la data del gennaio 2027: vieta del tutto le commissioni di switching, sostituendo un regime transitorio precedente in cui i provider potevano recuperare solo i costi diretti effettivamente sostenuti per aiutare il cliente a partire.

Copre il SaaS o solo i cloud di infrastruttura?

Copre il SaaS. La definizione di “servizio di trattamento dati” del Data Act è deliberatamente ampia — copre infrastructure-as-a-service, platform-as-a-service e software-as-a-service, non solo il livello grezzo di compute e storage che la maggior parte delle persone immagina quando sente “cloud.” Un prodotto SaaS costruito sopra un hyperscaler è esso stesso un servizio di trattamento dati ai sensi del regolamento, il che significa che gli obblighi vanno in due direzioni: il vendor SaaS deve ai propri clienti un percorso di switching conforme, e se quel vendor è a sua volta bloccato sul proprio provider di infrastruttura dalle commissioni di egress, anche quelle vengono vietate.

Questo secondo punto è dove il regolamento diventa strutturalmente interessante, non solo rilevante per i costi. Un’azienda SaaS che può essere tenuta in ostaggio dalla propria bolletta cloud non ha un modo duraturo per promettere ai clienti un’uscita pulita — la commissione si sposta semplicemente di un livello. Dal gennaio 2027, quel livello scompare come opzione legale.

Qual è il regime transitorio fino ad allora?

Tra ora e il 12 gennaio 2027, i provider non sono ancora vietati dall’addebitare uno switch — sono limitati ai costi diretti effettivamente sostenuti. Significa il costo del lavoro tecnico coinvolto nell’aiutare un cliente a migrare, non una tariffa punitiva calcolata per rendere costoso il cambio. In pratica, questo periodo transitorio è dove si stanno svolgendo la maggior parte delle dispute attuali sulle commissioni di egress “nascoste”, perché “costo diretto” è uno standard più ristretto delle tariffe flat per gigabyte che molti provider hanno storicamente addebitato.

Cosa è ancora consentito addebitare dopo l’entrata in vigore del divieto?

Il divieto è specifico per l’atto dello switching, non per i prezzi del cloud in generale. I provider possono ancora addebitare:

• Tariffe standard di abbonamento e utilizzo — il divieto non tocca ciò che paghi per usare il servizio mentre lo usi.
• Commissioni proporzionate di recesso anticipato su contratti a termine fisso, quando concordate in anticipo come parte dell’accordo.
• Lavoro genuinamente su misura al di fuori dell’ambito regolamentare dello switching — supporto tecnico personalizzato, formati dati non standard o servizi non coperti dalle disposizioni sullo switching.

Ciò che scompare è la possibilità di addebitare specificamente perché un cliente se ne va, mascherato come necessità tecnica.

Perché il modello BYOC era già avanti rispetto a tutto questo

C’è una ragione strutturale per cui questo regolamento suona meno come un avvertimento e più come una conferma, se i dati della tua agenzia vivono già in un account di tua proprietà. Bring Your Own Cloud — il modello in cui il prodotto di un vendor opera su infrastruttura provisionata nel tuo account Cloudflare, piuttosto che su un database condiviso che il vendor controlla centralmente — elimina la questione delle commissioni di switching prima che possa sorgere. Non c’è export di cui negoziare un prezzo, perché non c’è mai stato un evento di migrazione: il database è sempre stato tuo, sul tuo account, dal giorno in cui è stato creato. Cancellare il vendor non innesca un trasferimento dati; significa solo che il vendor smette di avere accesso a qualcosa che non è mai stato suo.

Questa è l’intera tesi di cos’è davvero un agency OS BYOC — ed è anche, funzionalmente, ciò che il Data Act sta ora legiferando come diritto per tutti gli altri. Il regolamento sta colmando il divario tra “i tuoi dati, tecnicamente” e “i tuoi dati, in pratica.” Scopri di più su come funziona quel modello di proprietà a livello architetturale nella nostra pagina sicurezza, o sul più ampio schema di lock-in a cui questa legge mira in lock-in dei vendor SaaS e come evitarlo.

Cosa dovrebbero verificare le agenzie prima del gennaio 2027

1. Leggi i contratti cloud e SaaS attuali per commissioni di egress o uscita, e annota se sono strutturate come tariffe flat o come “costi diretti” dettagliati — quest’ultimo è più vicino a ciò che il regime transitorio già richiede.
2. Chiedi direttamente ai vendor cosa succede contrattualmente il 12 gennaio 2027 — gli accordi esistenti non si aggiornano automaticamente, quindi un vendor che tace sulla questione è un segnale da notare.
3. Separa “posso andarmene” da “posso andarmene a basso costo.” Il Data Act affronta la commissione. Non garantisce che i tuoi dati siano mai stati strutturati in un formato portabile e non proprietario — quella è una decisione di prodotto che la legge non può legiferare.
4. Se la proprietà dei dati conta contrattualmente per i tuoi clienti, chiedi se i tuoi vendor possono già dimostrare un’uscita che non costa nulla oltre al lavoro coinvolto — non perché la legge lo richiederà eventualmente, ma perché quelli che lo fanno già non aspettano il gennaio 2027 per dimostrarlo.