EU's dataforordning: skift af leverandør og udlevering af data
Arbejdsnotat til juristen, ikke juridisk rådgivning. Notatet samler, hvad Tilsynlog skal tage stilling til, og hvad produktet allerede kan. Om og hvordan reglerne gælder for Tilsynlog, afgøres af en jurist før betaling indføres (B-050).
Kort fortalt
EU's dataforordning (Data Act, forordning (EU) 2023/2854) gælder fra 12. september 2025. Kapitel VI giver kunder hos udbydere af databehandlingstjenester ret til at skifte udbyder og tage deres data med. Ifølge de gennemgåede juridiske kilder omfatter det også SaaS, og små virksomheder er ikke undtaget fra kapitel VI.
Tilsynlog er en SaaS-tjeneste til erhvervskunder og foreninger og er derfor sandsynligvis omfattet, i hvert fald når der tages betaling. Private brugere er forbrugere; forordningen skelner ikke nødvendigvis mellem dem, men det skal juristen afklare.
Reglerne, som de fremgår af de gennemgåede kilder
| Emne | Regel | Kilde |
|---|---|---|
| Hvem er omfattet | Udbydere af databehandlingstjenester, herunder SaaS. Ingen undtagelse for små virksomheder i kapitel VI | Pinsent Masons, Garrigues |
| Undtagelser (art. 31) | Tjenester skræddersyet til én kunde og ikke udbudt bredt, og testversioner, der ikke bruges i produktion | Pinsent Masons, Garrigues |
| Aftalevilkår (art. 25) | Vilkårene om skift skal stå klart og skriftligt i aftalen | Pinsent Masons |
| Opsigelsesvarsel for skift | Højst 2 måneder | Pinsent Masons |
| Overgangsperiode | Højst 30 kalenderdage; kan forlænges op til 7 måneder, hvis det er teknisk umuligt og begrundes inden for 14 arbejdsdage | Pinsent Masons |
| Periode til at hente data | 30 kalenderdage efter overgangsperioden, medmindre andet aftales; derefter kan kunden kræve fuld sletning. Om 30 dage er et minimum eller et maksimum, skal efterprøves i forordningens art. 25 | Pinsent Masons |
| Gebyr for skift | Må højst dække de direkte omkostninger frem til 12. januar 2027; derefter forbudt | Pinsent Masons |
| Mulig ændring | EU's forslag til en digital omnibus kan give SMV-udbydere af tjenester, der ikke er infrastruktur, en undtagelse for aftaler indgået før 12. september 2025. Det er kun et forslag | Greenberg Traurig |
Hvad Tilsynlog allerede kan (B-121)
- Samlet eksport: Den driftsansvarlige kan når som helst hente alle kundens data som én zip-fil under Indstillinger → Jeres data. Filen har én JSON-fil pr. tabel, alle dokumenter og fotos, en
manifest.jsonmed formatversion og antal rækker og en kort vejledning. Adgangskoder og adgangslinks er ikke med. - Ingen binding i formatet: JSON og originale filer kan læses af andre systemer uden Tilsynlogs hjælp.
- Sletning: Efter ophør kan kundens data slettes; en person kan pseudonymiseres efter anmodning.
- Intet gebyr: Eksporten koster ikke noget og kræver ikke Tilsynlogs medvirken.
Forslag til vilkår i kundeaftalen (til juristens gennemgang)
- Kunden kan når som helst skifte til en anden udbyder eller til egen drift. Opsigelse med henblik på skift sker med højst
[1 måned / 2 måneder]varsel. - Kunden kan hente alle sine data i det dokumenterede eksportformat under hele aftalen og i
[30]dage efter ophør. Tilsynlog hjælper uden gebyr, hvis eksporten fejler. - Tilsynlog sletter kundens data senest
[30]dage efter, at perioden til at hente data er udløbet, medmindre kunden beder om hurtigere sletning. Backup udløber efter sin rullende periode. - Tilsynlog oplyser i aftalen, hvilke data der eksporteres, og at hemmeligheder (adgangskoder, adgangslinks, tofaktornøgler) ikke eksporteres.
- Der opkræves ikke gebyr for skift eller eksport.
Spørgsmål til juristen
- Er Tilsynlog omfattet af kapitel VI, og fra hvilket tidspunkt (fx først ved betaling, eller også i den gratis alpha)?
- Gælder reglerne for private brugere og foreninger, der bruger Tilsynlog gratis?
- Opfylder eksportformatet kravet om et struktureret, almindeligt anvendt og maskinlæsbart format?
- Skal vilkårene stå i hovedaftalen (B-084/B-050), i databehandleraftalens bilag D eller begge steder?