EU Data Act forbyr cloud-byttegebyrer fra 12. januar 2027

Fra 12. januar 2027 blir det ulovlig etter EU-rett for en cloud-leverandør å ta betalt av en kunde for å forlate — inkludert data-egress-gebyrene som i stillhet har låst bedrifter til eksisterende leverandør i nær to tiår. EU Data Act (forordning (EU) 2023/2854) forbyr byttegebyrer helt fra den datoen, og dekker infrastruktur, plattform og programvare som tjeneste. For et byrå som i stillhet har betalt for å holde egne kundedata som gissel for en leverandørs eksportgebyrer, gir det atten måneder til å vite nøyaktig hva som endres — og hva som ikke gjør det.

Dette er et sammendrag av en forordning, ikke juridisk rådgivning. Bekreft din egen kontraktsmessige posisjon med rådgiver før du stoler på det.

Hva er et «byttegebyr», og hvorfor bryr EU seg?

Et byttegebyr, i Data Acts termer, er ethvert gebyr en leverandør av databehandlingstjenester pålegger en kunde spesifikt for handlingen å flytte til en annen leverandør, eller tilbake til on-premise-infrastruktur. Den vanligste formen er et data-egress-gebyr — en per-gigabyte-kostnad for å eksportere egne data ut av en leverandørs sky. Det opplyses sjelden tydelig ved oppstart, og det skalerer med akkurat det som gjør det smertefullt: jo mer data du har samlet hos en leverandør, jo dyrere blir det å dra.

Data Acts kapittel VI (artikkel 23–31) er bygget for å demontere den mekanismen. Artikkel 23 etablerer en generell rett til å bytte mellom leverandører, eller bruke flere parallelt, uten unødvendige hindringer. Artikkel 25 setter krav til hvordan byttevilkår faktisk skal se ut i en kontrakt — leverandører må angi en maksimal overgangsperiode og støtte kunden gjennom den. Artikkel 30 krever at leverandører tar «rimelige tiltak» for å sikre funksjonell ekvivalens etter et bytte, slik at destinasjonstjenesten faktisk kan erstatte det kunden forlater. Artikkel 29 er den med januar 2027-datoen: den forbyr byttegebyrer helt, og erstatter et tidligere overgangsregime der leverandører bare kunne dekke de direkte kostnadene ved å hjelpe kunden ut.

Dekker dette SaaS, eller bare infrastrukturskyer?

Det dekker SaaS. Data Acts definisjon av «databehandlingstjeneste» er bevisst bred — den spenner over infrastruktur som tjeneste, plattform som tjeneste og programvare som tjeneste, ikke bare det rå compute- og lagringslaget de fleste ser for seg når de hører «sky». Et SaaS-produkt bygget på en hyperscaler er i seg selv en databehandlingstjeneste under loven, noe som betyr at forpliktelsene går i to retninger: SaaS-leverandøren skylder kundene en compliant byttevei, og hvis den leverandøren selv er låst til sin egen infrastrukturleverandør via egress-gebyrer, forbys også de.

Det andre punktet er der denne reguleringen blir strukturelt interessant, ikke bare kostnadsrelevant. Et SaaS-selskap som kan holdes som gissel av egen skyregning har ingen varig måte å love kundene en ren exit på — gebyret flyttes bare ett lag opp. Fra januar 2027 forsvinner det laget som et lovlig alternativ.

Hva er overgangsregimet frem til da?

Mellom nå og 12. januar 2027 er leverandører ennå ikke forbudt å ta betalt for et bytte — de er begrenset til de direkte kostnadene som faktisk påløper. Det betyr kostnaden for det tekniske arbeidet med å hjelpe en kunde å migrere, ikke et straffende gebyr beregnet for å gjøre exit dyrt. I praksis er denne overgangsperioden der de fleste nåværende tvister om «skjulte» egress-kostnader utspiller seg, fordi «direkte kostnad» er en smalere standard enn de faste per-gigabyte-satsene mange leverandører historisk har tatt.

Hva er fortsatt tillatt å ta betalt for etter at forbudet trer i kraft?

Forbudet er spesifikt for selve byttehandlingen, ikke skyprising generelt. Leverandører kan fortsatt ta betalt for:

• Standard abonnements- og bruksgebyrer — forbudet rører ikke det du betaler for å bruke tjenesten mens du bruker den.
• Proporsjonale gebyrer for tidlig oppsigelse i fasttidskontrakter, der disse ble avtalt på forhånd som del av avtalen.
• Genuint skreddersydd arbeid utenfor det regulatoriske bytteomfanget — tilpasset teknisk støtte, ikke-standard dataformater eller tjenester byttebestemmelsene ikke dekker.

Det som forsvinner, er muligheten til å ta betalt spesifikt fordi en kunde drar, forklart som teknisk nødvendighet.

Hvorfor BYOC-modellen allerede lå foran

Det finnes en strukturell grunn til at denne reguleringen leses mindre som en advarsel og mer som en bekreftelse hvis byråets data allerede ligger i en konto du eier. Bring Your Own Cloud — modellen der en leverandørs produkt kjører på infrastruktur provisjonert i din Cloudflare-konto, i stedet for en delt database leverandøren kontrollerer sentralt — fjerner byttegebyrspørsmålet før det kan oppstå. Det er ingen eksport å forhandle pris på, fordi det aldri var en migreringshendelse: databasen var alltid din, på din konto, fra dag én. Å si opp leverandøren utløser ikke en dataoverføring; det betyr bare at leverandøren slutter å ha tilgang til noe som aldri var deres.

Det er hele tesen bak hva et BYOC agency OS faktisk er — og det er også, funksjonelt, det Data Act nå lovfester som en rett for alle andre. Reguleringen lukker gapet mellom «dine data, teknisk sett» og «dine data, i praksis». Les mer om hvordan eierskapsmodellen fungerer arkitektonisk på vår sikkerhetsside, eller om det bredere lock-in-mønsteret denne loven sikter mot i SaaS vendor lock-in og hvordan unngå det.

Hva byråer bør sjekke før januar 2027

1. Les nåværende sky- og SaaS-kontrakter for egress- eller exit-gebyrer, og noter om de er flatgebyrer eller spesifiserte «direkte kostnader» — sistnevnte er nærmere det overgangsregimet allerede krever.
2. Spør leverandører direkte hva som skjer kontraktsmessig 12. januar 2027 — eksisterende avtaler oppdateres ikke automatisk, så en leverandør som tier om spørsmålet er et signal verdt å notere.
3. Skill «kan jeg dra» fra «kan jeg dra billig». Data Act adresserer gebyret. Den garanterer ikke at dataene dine noen gang var strukturert i et portabelt, ikke-proprietært format — det er en produktbeslutning loven ikke kan lovfeste.
4. Hvis dataeierskap betyr noe kontraktsmessig for kundene dine, spør om dine egne leverandører i dag kan demonstrere en exit som ikke koster mer enn arbeidet involvert — ikke fordi loven vil kreve det til slutt, men fordi de som allerede gjør det ikke venter til januar 2027 med å bevise det.