Cloud-skift

Cloud-skift er retten til at skifte cloud-udbyder uden urimelige barrierer. Data Act fjerner de tekniske og kontraktlige låse, der hidtil har gjort det dyrt og besværligt at flytte data og tjenester mellem cloud-udbydere.

Tilbage til ordbog

Hvad er cloud-skift?

Cloud-skift (cloud switching) dækker over processen med at flytte dine data, applikationer og tjenester fra en cloud-udbyder til en anden. Under Data Act får du som kunde en lovfæstet ret til at gennemføre dette skift uden at møde urimelige tekniske eller økonomiske barrierer.

Mange virksomheder oplever i dag vendor lock-in: de er bundet til en cloud-udbyder, fordi det er for dyrt eller teknisk umuligt at flytte. Data Act adresserer dette problem direkte ved at stille krav til cloud-udbydere om at understøtte migration og interoperabilitet.

Reglerne gælder for alle typer cloud-tjenester: IaaS (Infrastructure as a Service), PaaS (Platform as a Service) og SaaS (Software as a Service). Uanset hvilken type cloud-løsning du bruger, skal din udbyder gøre det muligt for dig at skifte.

Afskaffelse af switching-gebyrer

Et af de mest konkrete tiltag i Data Act er den gradvise afskaffelse af switching-gebyrer. Reglerne indføres i faser:

Overgangsperiode: Cloud-udbydere skal reducere switching-gebyrer gradvist og gøre dem gennemsigtige for kunderne.
Fra 2027: Cloud-udbydere må ikke længere opkræve gebyrer for selve skiftet. De kan stadig kræve betaling for de faktiske tekniske omkostninger ved datamigrering.
Gennemsigtighed: Alle omkostninger forbundet med et cloud-skift skal oplyses tydeligt, før du indgår en aftale med en cloud-udbyder.

Formålet er at skabe reel konkurrence på cloud-markedet. Når det er let at skifte, konkurrerer udbyderne på kvalitet og pris i stedet for på låsemekanismer.

Funktionel ækvivalens og interoperabilitet

Cloud-skift handler ikke kun om at flytte data. Det handler om, at dine tjenester skal fungere hos den nye udbyder. Data Act introducerer begrebet funktionel ækvivalens: din nye cloud-løsning skal kunne levere den samme funktionalitet som den gamle.

For at opnå dette kræver Data Act, at cloud-udbydere:

Bruger åbne standarder og grænseflader, hvor det er muligt
Stiller API'er til rådighed, der understøtter dataportabilitet
Dokumenterer deres tjenester, så migration kan planlægges og gennemføres
Leverer data i strukturerede, maskinlæsbare formater

Interoperabilitet mellem cloud-tjenester er en forudsætning for, at cloud-skift fungerer i praksis. Uden fælles standarder og åbne grænseflader bliver migration et teknisk mareridt, uanset hvad lovgivningen siger.

GDPR og sikkerhed ved cloud-skift

Hvis dine cloud-data indeholder persondata, skal du sikre, at skiftet overholder GDPR. Det betyder konkret:

Du skal indgå en ny databehandleraftale med den nye cloud-udbyder
Den gamle udbyder skal slette dine data efter migreringen, medmindre der er lovkrav om opbevaring
Overførslen skal ske med passende tekniske og organisatoriske foranstaltninger
Kryptering under transport og i hvile er afgørende

Din DPO bør involveres tidligt i processen. Et cloud-skift kan kræve en opdateret konsekvensanalyse, hvis de nye behandlingsforhold adskiller sig væsentligt fra de gamle.

Sikkerheden under selve migreringen er kritisk. Du skal have kontrol over, hvem der har adgang til data under overførslen. Stærk adgangskontrol og logning af alle handlinger er et minimumskrav.

Ofte stillede spørgsmål om cloud-skift

Hvad betyder cloud-skift under Data Act?

Cloud-skift under Data Act betyder, at du har ret til at flytte dine data og applikationer fra en cloud-udbyder til en anden uden urimelige barrierer. Udbyderen skal aktivt hjælpe med migreringen.

Hvornår bliver switching-gebyrer afskaffet?

Data Act indfører en overgangsperiode, hvor switching-gebyrer gradvist reduceres. Fra 2027 må cloud-udbydere ikke længere opkræve gebyrer for selve skiftet, men kan stadig opkræve for de faktiske omkostninger ved datamigrering.

Hvad er funktionel ækvivalens i forbindelse med cloud-skift?

Funktionel ækvivalens betyder, at cloud-udbydere skal sikre, at dine tjenester og data fungerer på samme måde hos den nye udbyder. Det kræver brug af åbne standarder og interoperable grænseflader.

Gælder cloud-skift-reglerne for alle typer cloud-tjenester?

Reglerne gælder for IaaS (Infrastructure as a Service), PaaS (Platform as a Service) og SaaS (Software as a Service). Kravene til funktionel ækvivalens kan variere afhængigt af tjenestens kompleksitet.

Hvordan hænger cloud-skift sammen med GDPR?

Hvis dine cloud-data indeholder persondata, skal skiftet overholde GDPR. Det betyder, at den nye udbyder skal have en gyldig databehandleraftale, og at dataoverførslen skal ske sikkert med passende tekniske foranstaltninger.