Data Act – Neue Anforderungen für Cloud-Dienste

Seit Januar 2024 ist der Data Act in Kraft. Für Cloud-Dienste gibt es mit dem neuen EU-Gesetz viele Neuerungen. Wer Services im Cloud-Modell (SaaS, PaaS, IaaS) anbietet, muss sich an die neuen Vorgaben halten. Kunden erhalten neue Rechte und können Ihre Daten zukünftig leichter und kostenlos umziehen. Die Interoperabilität zwischen Cloud-Diensten muss zukünftig durch Schnittstellen gewährleistet werden. Neue Aufgaben für Cloud-Dienste sind:

• Cloud-Provider müssen alle Hemmnisse für einen erfolgreichen Anbieterwechsel beseitigen
• Den Wechsel müssen die Provider binnen 2 Monaten + einer 30-tägigen Transitionsphase durchführen
• Die Datensicherheit beim Wechsel muss gewährleistet werden
• Wechselentgelte werden schrittweise verboten, zukünftig muss der Wechsel kostenlos durchgeführt werden
• Für den Wechsel müssen kostenlos offene Schnittstellen bereitgestellt werden
• IaaS-Provider müssen Funktionsäquivalenz nach dem Wechsel ermöglichen
• Die von der Kommission in einer Datenbank veröffentlichten offenen Interoperabilitätsspezifikationen bzw. harmonisierten Interoperabilitätsnormen müssen zukünftig eingehalten werden

Die neuen Vorgaben haben vertragliche und technische Anpassungen zur Folge, die bis zur Geltung des Data Act am 12. September 2025 umgesetzt werden müssen. Ausnahmen für KMU gibt es nicht.