EU:s dataförordning förbjuder molnbytesavgifter från 12 januari 2027

Från 12 januari 2027 blir det olagligt enligt EU-lag för en molnleverantör att ta ut något för att en kund ska kunna lämna — inklusive de data egress-avgifter som i tysthet låst företag kvar hos sin befintliga leverantör i nästan två decennier. EU:s dataförordning (förordning (EU) 2023/2854) förbjuder bytesavgifter helt från det datumet, och täcker infrastruktur, plattform och programvara som tjänst. För en byrå som i tysthet betalat för att hålla sina egna kunddata gisslan hos en leverantörs exportavgifter ger det arton månaders marginal att veta exakt vad som ändras — och vad som inte gör det.

Det här är en sammanfattning av en förordning, inte juridisk rådgivning. Bekräfta din egen avtalsställning med juridisk rådgivning innan du förlitar dig på något av detta.

Vad är en “bytesavgift”, och varför bryr sig EU?

En bytesavgift, i dataförordningens termer, är varje avgift en leverantör av datatjänster tar ut av en kund specifikt för att flytta till en annan leverantör, eller tillbaka till egen infrastruktur. Den vanligaste formen är en data egress-avgift — en avgift per gigabyte för att exportera dina egna data ur leverantörens moln. Den avslöjas sällan tydligt vid registrering, och den skalar med exakt det som gör den smärtsam: ju mer data du samlat hos en leverantör, desto mer kostar det att lämna.

Dataförordningens kapitel VI (artiklarna 23–31) är byggt för att demontera just den mekanismen. Artikel 23 etablerar en allmän rätt att byta mellan leverantörer, eller att använda flera leverantörer parallellt, utan onödiga hinder. Artikel 25 sätter krav på hur bytesvillkor faktiskt ska se ut i ett avtal — leverantörer måste ange en maximal övergångsperiod och stödja kunden genom den. Artikel 30 kräver att leverantörer vidtar “rimliga åtgärder” för att säkerställa funktionell ekvivalens efter ett byte, så att destinationstjänsten faktiskt kan ersätta det kunden lämnar. Artikel 29 är den med datumet 12 januari 2027: den förbjuder bytesavgifter helt och ersätter ett tidigare övergångsregime där leverantörer bara fick återfå de direkta kostnader som faktiskt uppstod när de hjälpte kunden att lämna.

Täcker det här SaaS, eller bara infrastrukturmoln?

Det täcker SaaS. Dataförordningens definition av “datatjänst” är medvetet bred — den spänner över infrastructure-as-a-service, platform-as-a-service och software-as-a-service, inte bara det råa compute-och-lagringslager de flesta tänker på när de hör “moln.” En SaaS-produkt byggd ovanpå en hyperscaler är i sig en datatjänst enligt förordningen, vilket betyder att skyldigheterna löper i två riktningar: SaaS-leverantören är skyldig sina kunder en kompatibel bytesväg, och om den leverantören själv är låst till sin infrastrukturleverantör via egress-avgifter förbjuds även de.

Den andra punkten är där den här förordningen blir strukturellt intressant snarare än bara kostnadsrelevant. Ett SaaS-företag som kan hållas gisslan av sin egen molnräkning har inget hållbart sätt att lova sina kunder en ren exit — avgiften flyttas bara upp ett lager. Från januari 2027 försvinner det lagret som ett juridiskt alternativ.

Vad gäller övergångsregimet fram till dess?

Mellan nu och 12 januari 2027 är leverantörer ännu inte förbjudna att ta betalt för ett byte — de är begränsade till de direkta kostnader som faktiskt uppstår. Det betyder kostnaden för det tekniska arbetet med att hjälpa en kund migrera, inte en straffavgift beräknad för att göra ett byte dyrt. I praktiken är den här övergångsperioden där de flesta nuvarande tvister om “dolda” egress-kostnader utspelar sig, eftersom “direkt kostnad” är en snävare standard än de fasta per-gigabyte-priser många leverantörer historiskt debiterat.

Vad får fortfarande debiteras efter att förbudet träder i kraft?

Förbudet är specifikt för själva bytesakten, inte molnprissättning i allmänhet. Leverantörer kan fortfarande debitera:

• Ordinarie prenumerations- och användningsavgifter — förbudet rör inte vad du betalar för att använda tjänsten medan du använder den.
• Proportionerliga avgifter för tidig uppsägning på fasta avtal, där de avtalades i förväg som en del av affären.
• Genuint skräddarsytt arbete utanför det regulatoriska bytesområdet — anpassad teknisk support, icke-standarddataformat eller tjänster som bytesbestämmelserna inte täcker.

Det som försvinner är möjligheten att debitera specifikt för att en kund lämnar, förklätt som ett tekniskt nödvändigt.

Varför BYOC-modellen redan låg före det här

Det finns en strukturell anledning till att den här förordningen läses mindre som en varning och mer som en bekräftelse, om din byrås data redan ligger på ett konto du äger. Bring Your Own Cloud — modellen där en leverantörs produkt körs på infrastruktur som provisioneras i ditt Cloudflare-konto, snarare än en delad databas som leverantören kontrollerar centralt — tar bort bytesavgiftsfrågan innan den kan uppstå. Det finns ingen export att förhandla ett pris för, eftersom det aldrig fanns någon migreringshändelse: databasen var alltid din, på ditt konto, från dagen den skapades. Att säga upp leverantören utlöser ingen dataöverföring; det betyder bara att leverantören slutar ha åtkomst till något som aldrig var deras från början.

Det är hela tesen bakom vad ett BYOC agency OS faktiskt är — och det är också, funktionellt, vad dataförordningen nu lagstiftar som en rättighet för alla andra. Förordningen stänger gapet mellan “din data, tekniskt” och “din data, i praktiken.” Läs mer om hur den ägandemodellen fungerar arkitektoniskt på vår säkerhetssida, eller om det bredare lock-in-mönstret den här lagen siktar på i SaaS vendor lock-in och hur du undviker det.

Vad byråer faktiskt bör kolla före januari 2027

1. Läs dina nuvarande moln- och SaaS-avtal efter egress- eller exit-avgifter, och notera om de är strukturerade som fasta avgifter eller specificerade “direkta kostnader” — det senare ligger närmare vad övergångsregimet redan kräver.
2. Fråga leverantörer direkt vad som gäller avtalsmässigt den 12 januari 2027 — befintliga avtal uppdateras inte automatiskt, så en leverantör som tiger om frågan är en signal värd att notera.
3. Separera “kan jag lämna” från “kan jag lämna billigt.” Dataförordningen adresserar avgiften. Den garanterar inte att din data någonsin strukturerades i ett portabelt, icke-proprietärt format — det är ett produktbeslut lagen inte kan lagstifta om.
4. Om dataägande betyder något för dina kunder avtalsmässigt, fråga om dina egna leverantörer idag kan visa en exit som inte kostar något utöver arbetet som krävs — inte för att lagen kommer kräva det så småningom, utan för att de som redan gör det inte väntar till januari 2027 för att bevisa det.