Data Act: Anbieterwechsel in der Cloud
Der EU Data Act, Verordnung (EU) 2023/2854, gilt seit dem 12. September 2025. Sein Kapitel zum Wechsel zwischen Datenverarbeitungsdiensten gibt jedem Cloud-Kunden in der EU ein Recht zu gehen: Daten und digitale Vermögenswerte zu einem anderen Anbieter derselben Dienstart zu bringen, mehrere Anbieter parallel zu nutzen oder die Anwendung in die eigene Infrastruktur zurückzuholen. Ab dem 12. Januar 2027 darf der Anbieter für den Wechsel nichts mehr berechnen.
Banken und Zahlungsdienstleister kennen die Pflicht dahinter schon. DORA verlangt eine getestete Exit-Strategie für jeden IKT-Dienst, der eine kritische oder wichtige Funktion unterstützt, und der Data Act setzt nun Mindestinhalte für die Verträge, die einen solchen Ausstieg möglich machen.
Was die Wechselregeln verlangen
Nach der Zusammenfassung von Fieldfisher kündigt der Kunde mit höchstens zwei Monaten Frist. Der Wechsel selbst dauert höchstens 30 Tage. Ist das technisch nicht machbar, muss der Anbieter das binnen 14 Tagen begründen, und die Frist verlängert sich auf höchstens sieben Monate. Nach Vertragsende kann der Kunde seine Daten mindestens 30 Tage lang abrufen, danach löscht der Anbieter die exportierbaren Daten vollständig. Exportierbar sind Eingabe- und Ausgabedaten einschließlich Metadaten, ausgenommen Inhalte unter Schutz von geistigem Eigentum oder Geschäftsgeheimnissen.
Die Entgelte sinken in zwei Stufen. Bis zum 12. Januar 2027 darf ein Anbieter ermäßigte Wechselentgelte bis zur Höhe seiner direkten Kosten verlangen, danach keine mehr. Laufende Entgelte für Datenübertragung im Normalbetrieb bleiben unberührt. Dr. Datenschutz weist darauf hin, dass Lock-in-Kosten in diesen Teil der Preisliste wandern können.
Was sich für den Exit-Plan einer Bank ändert
Kündigungsfristen, Unterstützung beim Übergang und Datenrückgabe sind jetzt gesetzliche Mindeststandards, der Exit-Plan kann sich also auf das Gesetz berufen, wo der Vertrag dünn ist. Rechte und Pflichten müssen trotzdem in einem schriftlichen Vertrag stehen, mit Kündigungsfrist, Übergangszeit, Liste der exportierbaren Daten und Wechselentgelten. Die Kanzlei Noerr geht die Vertragspflichten im Einzelnen durch.
Die technische Arbeit bleibt bei der Bank. Bei Infrastrukturdiensten muss der Anbieter Hindernisse für die funktionale Gleichwertigkeit beim neuen Anbieter beseitigen, die Dienste des Kunden dort nachbauen muss er nicht. Eine Anwendung auf proprietären Managed Services oder eine KI-Anwendung an der Modell-API eines Anbieters braucht weiter die Migration, die der Exit-Plan beschreibt. Anbieter müssen außerdem veröffentlichen, wo ihre IKT-Infrastruktur steht und was sie gegen den Zugriff ausländischer Regierungen tun. Diese Angabe nutzt die Bank, wenn sie die Frage des CLOUD Act bewertet.
Kommende Events zu digitaler Infrastruktur
Ab wann gelten die Wechselregeln des Data Act?
Der Data Act gilt seit dem 12. September 2025, das Kapitel zum Anbieterwechsel eingeschlossen. Bis zum 12. Januar 2027 dürfen Anbieter ermäßigte Wechselentgelte bis zu ihren direkten Kosten verlangen, ab diesem Tag ist der Wechsel kostenlos.
Welche Cloud-Dienste erfasst der Data Act?
Er erfasst Datenverarbeitungsdienste, in der Praxis Infrastructure, Platform und Software as a Service, und gilt auch für Anbieter außerhalb der EU mit Kunden in der EU. Dienste, die für einen Kunden gebaut und nicht breit vermarktet werden, und Dienste in einer Test- oder Betaversion sind teilweise ausgenommen.
Ersetzt der Data Act den Exit-Plan nach DORA?
Nein. Der Data Act gibt jedem Kunden das Recht zu wechseln. DORA verlangt von einem Finanzunternehmen, den Ausstieg für kritische oder wichtige Funktionen zu planen und zu testen, mit benannten Alternativen und Übergangsplänen. Eine Bank übernimmt die Mindestinhalte des Data Act in ihre Verträge und schreibt und testet den Plan trotzdem.
Data Act, Anbieterwechsel und Finance Loop
Finance Loop bringt die Rechts- und Cloud-Teams von Banken zusammen, die ihre Cloud-Verträge nach Data Act und DORA neu schreiben, im Track Digitale Infrastruktur & Souveränität. Finance Loop bietet Kanzleien und Anbietern ein gesponsertes Webinar, um Banken einen abgeschlossenen Wechsel zu zeigen.
Finance Loop ist ein Experten-Netzwerk und will neue Technologien im Finanzwesen voranbringen, wie KI, digitale Zahlungen sowie Cloud- und Blockchain-Lösungen. Finance Loop hilft seinen Mitgliedern, Fähigkeiten und persönliche Netzwerke in diesen Feldern aufzubauen: Investment & digitale Vermögenswerte, Payments & digitales Geld, Digitale Infrastruktur & Souveränität und Risk & Compliance.