Advertentie
De Autoriteit Consument & Markt (ACM) heeft een leidraad gepubliceerd over de Data Act. Dat moet aanbieders en gebruikers van dergelijke diensten meer inzicht geven over hun rechten en plichten. Klanten krijgen hierdoor enerzijds meer keuzevrijheid en een sterkere onderhandelingspositie, terwijl aanbieders anderzijds beter moeten begrijpen over wat er van hen wordt verwacht.
Het 52 pagina's tellende document is opgedeeld in vier grote thema's:
Geen belemmeringen
Aanbieders mogen geen belemmeringen opwerpen die overstappen of parallel gebruik van clouddiensten, die onderling gegevens uitwisselen, in de weg zitten. Ook dienen zij te goeder trouw samen te werken met klanten en aanbieders van andere dataverwerkingsdiensten om deze twee aspecten zo vlot mogelijk te laten verlopen.
Commerciële verplichtingen
Aanbieders van clouddiensten moeten klanten op de hoogte brengen van hun rechten om een gebalanceerd en evenwichtig contract aan te kunnen gaan. Deze verplichtingen zijn opgedeeld in informatievoorziening, contractvoorwaarden – zoals overstapafspraken – en kosten.
Technische verplichtingen
Aanbieders van dataverwerkingsdiensten krijgen technische verplichtingen opgelegd om overstappen en parallel gebruik gemakkelijk en soepel te laten verlopen. Dit gebeurt aan de hand van vereisten aan de uitwisseling van data door middel van gratis api's, het bevorderen van standaardisatie voor interoperabiliteit en de eis van functionele gelijkwaardigheid na een overstap bij Infrastructure-as-a-Service-diensten.
Internationale toegang
Aanbieders van dataverwerkingsdiensten moeten niet-persoonsgebonden gegevens in de EU beschermen tegen onrechtmatige toegang of overdracht door overheidsinstanties uit niet-EU-landen. Het doel hiervan is het vertrouwen in data van EU-burgers, bedrijven en publieke instellingen te versterken.
Volgens de ACM bedienden de drie grootste cloudaanbieders 75% van de markt.
De ACM voegt toe dat aanbieders vanaf 12 januari 2027 geen overstapkosten meer mogen aanrekenen. Tot die tijd mogen alleen kosten in rekening worden gebracht die rechtstreeks samenhangen met het overstapproces, zoals dataverkeer en technische ondersteuning. Bij parallel gebruik mogen alleen de daadwerkelijk gemaakte kosten voor gegevensoverdracht worden doorberekend, ook na januari 2027.
De dataverordening is van toepassing in alle EU-lidstaten en geldt ook voor clouddiensten die buiten de EU zijn gevestigd. Nederlandse afnemers van clouddiensten kunnen met klachten rond inbreuk op de Data Act terecht bij de ACM, die contact onderhoudt met andere Europese toezichthouders.
