Data Act: keine Cloud-Ausstiegsgebühren mehr ab Januar 2027

Am 12. September 2026 hat der Data Act, die Verordnung (EU) 2023/2854 über Daten, seine zweite Stufe erreicht: Vernetzte Geräte, die seit diesem Tag in Verkehr gebracht werden, müssen so konzipiert sein, dass ihr Nutzer auf ihre Daten zugreifen kann. Die nächste Stufe folgt am 12. Januar 2027: Cloud-Anbieter dürfen den Anbieterwechsel nicht mehr in Rechnung stellen.

Diese Bestandsaufnahme unserer Rubrik Infrastruktur und Cloud ist auf dem Stand vom 20. Oktober 2026. Sie ist keine Rechtsberatung: Um Ihre Verträge im Licht der Verordnung zu lesen, bleibt Ihr Rechtsberater die Referenz.

Kurz gesagt

• Ab dem 12. Januar 2027 darf ein Cloud-Anbieter keine Gebühren für den Anbieterwechsel mehr erheben, Gebühren für den Datenausstieg eingeschlossen.
• Seit 2024 waren diese Gebühren bereits auf die direkt mit dem Wechsel verbundenen Kosten begrenzt.
• Die Verordnung regelt auch den Ablauf: höchstens zwei Monate Kündigungsfrist, grundsätzlich Umstellung in 30 Tagen, Liste der exportierbaren Daten, mindestens 30 Tage, um sie abzurufen.
• Seit dem 12. September 2026 muss ein neues vernetztes Gerät von Haus aus so konzipiert sein, dass seine Daten für den Nutzer zugänglich sind.

Der Data Act in vier Daten

Die Verordnung gilt seit dem 12. September 2025, aber mehrere ihrer Pflichten kommen schrittweise, laut der Analyse der Kanzlei McCann FitzGerald und dem Text von Artikel 29:

1. 11. Januar 2024

   Gebühren für den Wechsel des Cloud-Anbieters dürfen die direkt mit dem Wechsel verbundenen Kosten nicht mehr übersteigen.

2. 12. September 2025

   Allgemeine Anwendung; der Nutzer eines vernetzten Geräts kann auf seine Daten zugreifen und sie teilen, und die Regeln für den Wechsel des Cloud-Anbieters gelten.

3. 12. September 2026

   Ein vernetztes Gerät, das ab diesem Datum in Verkehr gebracht wird, muss so konzipiert sein, dass es Zugang zu seinen Daten gewährt.

4. 12. Januar 2027

   Keinerlei Gebühren mehr für den Wechsel des Cloud-Anbieters.

5. 12. September 2027

   Das Verbot missbräuchlicher Klauseln erstreckt sich auf bestimmte Verträge, die vor September 2025 geschlossen wurden.

Die Cloud wechseln: was Sie verlangen können

Artikel 29 ist eindeutig: Ab dem 12. Januar 2027 dürfen Anbieter von Datenverarbeitungsdiensten dem Kunden für diesen Vorgang keinerlei Wechselentgelte mehr auferlegen. Die Seite der Kommission zum Data Act stellt klar, dass der Wegfall auch für Gebühren für den Datenausstieg gilt, die berühmten „Egress“-Gebühren, die einen Ausstieg teuer machten.

Die Verordnung bleibt nicht beim Preis stehen. Ihr Artikel 25 schreibt vor, dass der Cloud-Vertrag mehrere Zusagen enthält, die Sie in Ihrem Vertrag zu sehen verlangen können:

1. Eine Kündigungsfrist von höchstens zwei Monaten, um den Anbieterwechsel einzuleiten.
2. Eine Umstellung in höchstens 30 Tagen, während der der Anbieter Sie begleitet; hält er sie für technisch unmöglich, muss er das binnen 14 Arbeitstagen begründen und eine andere Frist vorschlagen, die sieben Monate nicht überschreiten darf, ohne den Dienst zu unterbrechen.
3. Eine vollständige Liste der exportierbaren Daten und digitalen Vermögenswerte, die mindestens alle exportierbaren Daten umfasst.
4. Mindestens 30 Tage, um Ihre Daten abzurufen, nach der Übergangsphase.
5. Die vollständige Löschung Ihrer Daten nach erfolgreichem Wechsel.

Für Online-Software und Plattformen fügt die Kommission hinzu, dass der Anbieter offene Schnittstellen und einen Export in einem gängigen, maschinenlesbaren Format anbieten muss.

Ein Text kann sich noch bewegen: Der digitale Omnibus, der verhandelt wird, sieht vor, bestimmte maßgeschneiderte Dienste und kleine Anbieter von Diensten außerhalb der Infrastruktur für Verträge, die vor dem 12. September 2025 geschlossen wurden, auszunehmen. In der Kompromissfassung des Rates, die die Kanzlei Greenberg Traurig im Juli 2026 analysiert hat, bleibt Artikel 29 über die Gebühren für diese Verträge jedoch anwendbar. Die irische Ratspräsidentschaft strebt laut McCann FitzGerald eine Einigung bis Ende 2026 an.

Vernetzte Geräte: Ihre Daten, von Haus aus

Der zweite Teil betrifft alles, was im Betrieb Daten erzeugt: vernetzte Autos, Gesundheitsgeräte, Industrie- oder Landmaschinen, nennt die Kommission. Seit dem 12. September 2025 kann der Nutzer eines solchen Produkts, Privatperson oder Unternehmen, auf die erzeugten Daten zugreifen, sie nutzen und an einen Dritten seiner Wahl übermitteln lassen, mit Ausnahme der großen Plattformen, die als Torwächter benannt sind. Der Dateninhaber muss sie dem Nutzer kostenlos bereitstellen und darf die nicht personenbezogenen Daten des Produkts nicht ohne dessen Zustimmung nutzen.

Seit dem 12. September 2026 ist dieser Zugang nicht mehr nur ein Recht, das man einfordern muss: Produkte, die ab diesem Datum in Verkehr gebracht werden, müssen so konzipiert sein, dass diese Daten standardmäßig zugänglich sind. Die Pflicht gilt nicht rückwirkend, erinnert McCann FitzGerald: Ein vorher gekaufter Maschinenpark ist nur vom Zugangsrecht auf Anfrage betroffen.

Für ein Unternehmen, das Maschinen, Fahrzeuge oder Sensoren betreibt, ist der Nutzen konkret: seine Produktionsdaten vom Dienstleister seiner Wahl analysieren lassen, die Wartung einem Dritten anvertrauen, der dieselben Daten liest wie der Hersteller, oder zwei Lieferanten anhand realer Messwerte vergleichen.

Was das für ein Team von 20 bis 500 Personen ändert

Der 12. Januar 2027 nimmt dem Status quo ein Argument: „Gehen wäre wegen der Ausstiegsgebühren zu teuer.“ Die Arbeit nimmt er nicht weg. Eine gelungene Migration bleibt ein Projekt, mit Bestandsaufnahme und Tests, das wir in die Cloud-Migration, ohne alles kaputtzumachen beschreiben. Aber die Frist gibt einen sofortigen Hebel, selbst wenn Sie nicht gehen wollen: Ein Anbieter, der weiß, dass Sie ihn ohne Strafe verlassen können, verhandelt anders.

Vier nützliche Schritte vor Januar:

1. 01Ihre Cloud- und Online-Software-Verträge auflisten

   Mit ihrem Unterzeichnungsdatum: Vor oder nach dem 12. September 2025 ist die Regelung nicht ganz dieselbe.

2. 02Die Ausstiegsklauseln

   Im Licht von Artikel 25 neu lesen: Kündigungsfrist, Umstellungsfrist, Liste der exportierbaren Daten, Abrufzeitraum.

3. 03Einen echten Export verlangen

   Von einem repräsentativen Datensatz, und prüfen, ob er vollständig und von einem anderen Werkzeug lesbar ist.

4. 04Die Migrationsarbeit auf Ihrer Seite beziffern

   Die einzige Position, die die Verordnung nicht streicht.

Die Entscheidung zu bleiben oder zu gehen fällt anhand der Gesamtkosten, nicht allein der Ausstiegsgebühren: Unsere Methode zum Vergleich der Kosten eines SaaS über drei Jahre und unsere Lektüre der Posten, die die Cloud-Rechnung ausmachen helfen dabei. Geht es um die Abhängigkeit von den großen amerikanischen Anbietern, lesen Sie kann man auf die amerikanischen Cloud-Riesen verzichten, und um eine Infrastruktur aufzubauen, die sich verlagern lässt, ohne alles neu zu bauen, das gemeinsame Fundament aller Ihrer Cloud-Projekte.

Alle digitalen Fristen der kommenden Monate stehen in unserem Kalender der Regulierung, die zum Jahreswechsel in was sich am 1. Januar 2027 ändert. Um die Kontrolle über Ihre Werkzeuge auf einer Infrastruktur zurückzugewinnen, die Sie beherrschen, sehen Sie sich unser Angebot selbst gehosteter Stack an.

Häufige Fragen

Quellen

1. Der Analyse der Kanzlei McCann FitzGerald (neuer Tab)mccannfitzgerald.com
2. Data Act, Artikel 29, Text aus dem Amtsblatt (neuer Tab)springlex.eu
3. Seite der Kommission zum Data Act (neuer Tab)digital-strategy.ec.europa.eu
4. Data Act, Artikel 25, Text aus dem Amtsblatt (neuer Tab)springlex.eu
5. Die Kanzlei Greenberg Traurig (neuer Tab)gtlaw.com