EU-Datengesetz: Was vor einem Wechsel des Cloud-Anbieters zu prüfen ist

Ein Wechsel des Cloud-Anbieters kann mehr erfordern als das Kopieren von Dateien. Eine Organisation muss möglicherweise Daten, Anwendungen oder Workloads übertragen, Prozesse anpassen und Dienste während des Übergangs aufrechterhalten. Ob dies praktisch möglich ist, hängt sowohl von den technischen Möglichkeiten als auch von den Vertragsbedingungen und den damit verbundenen Kosten ab.

Die Verordnung (EU) 2023/2854, bekannt als Datengesetz oder Data Act, befasst sich mit Hindernissen beim Wechsel zwischen bestimmten Datenverarbeitungsdiensten. Sie verspricht weder, dass jedes System reibungslos migriert werden kann, noch verpflichtet sie alle Anbieter, identische Dienste anzubieten. Für die Beurteilung eines konkreten Falls müssen Sie den vertraglich vereinbarten Dienst bestimmen und die einschlägigen Pflichten im Rechtstext nachlesen, statt aus dem allgemeinen Begriff der Portabilität Schlussfolgerungen abzuleiten. Amtlicher Verordnungstext.

Diese Unterscheidung ist für die Planung hilfreich: Eine Vertragsklausel kann Exporte, Unterstützung oder Fristen beschreiben, belegt für sich genommen aber nicht, dass der Übergang technisch einfach ist. Das Gesetz schafft einen Rahmen; ob eine konkrete Migration machbar ist, muss anhand des Vertrags, der Architektur und der betroffenen Daten geprüft werden. Die Kommission nennt den Wechsel zwischen Cloud-Diensten neben dem Zugang zu und der Nutzung von Daten vernetzter Produkte als eines der Ziele der Verordnung. Erläuterung der Kommission.

Das Datengesetz legt harmonisierte Vorschriften für den fairen Zugang zu Daten und deren Nutzung fest. Der Text enthält Bestimmungen zum Wechsel zwischen Datenverarbeitungsdiensten sowie zu weiteren Themen, etwa zum Zugang zu Daten, die von vernetzten Produkten erzeugt werden. Der Wechsel des Cloud-Anbieters ist somit ein Teil des Regelungsrahmens und nicht dessen einziger Gegenstand. Verordnung (EU) 2023/2854, spanische Fassung.

Der Ausdruck „Datenverarbeitungsdienst“ hat eine rechtliche Bedeutung und umfasst nicht automatisch jedes Produkt, das als Cloud-Dienst vermarktet wird. Die Prüfung muss die Definitionen und den Anwendungsbereich der Verordnung sowie die besonderen Bestimmungen zum Wechsel berücksichtigen. Die Kommission erläutert, dass das Gesetz Cloud-Nutzern auch den Anbieterwechsel oder die Nutzung mehrerer Dienste erleichtern soll. Diese Zusammenfassung dient der Orientierung, ersetzt aber nicht den Verordnungstext. Europäische Kommission: Erläuterung der Verordnung.

Aus einer institutionellen Zusammenfassung allein sollten keine konkreten Pflichten abgeleitet werden. Bevor das allgemeine Ziel in eine vertragliche Forderung umgewandelt wird, ist in der Verordnung zu klären, welche Pflichten den Anbieter und welche den Kunden treffen und welche Ausnahmen oder Bedingungen gelten. Die Regelung betrifft auch andere Datenbeziehungen und Datennutzungen; ein allgemeiner Verweis darauf reicht daher nicht aus, um einen Handelsstreit zu lösen.

Als Erstes ist praktisch zu klären, wer den Dienst erbringt und welcher Dienst erbracht wird. Ein Unternehmen kann mehrere Komponenten beauftragen – zum Beispiel Infrastruktur, Plattform, Speicher oder Software –, die rechtlich nicht unbedingt gleich einzuordnen sind. Die kommerzielle Bezeichnung „Cloud“ entscheidet die rechtliche Einstufung nicht von selbst.

Der Rechtstext enthält Definitionen und grenzt seinen Anwendungsbereich ab. Die Prüfung sollte deshalb bei diesen Kategorien ansetzen und nicht bei einer informellen Anbieterliste. Ebenfalls zu klären ist, ob die Partei, die den Wechsel verlangt, als Kunde des Dienstes handelt, welche Daten oder Vermögenswerte übertragen werden sollen und welche Vertragspartei für die einzelnen Komponenten verantwortlich ist. So lassen sich regulatorische Pflichten von den zwischen den Parteien vereinbarten Migrationsarbeiten unterscheiden.

Als Orientierung für die Vertragsprüfung sollten Sie Folgendes zusammentragen: Name und Umfang des Dienstes, Anbieter, abhängige Dienste, Exportformate, Bedingungen für einen Ausstiegsantrag und Übergangsdokumentation. Diese Angaben beweisen nicht automatisch die Einhaltung der Vorschriften, helfen aber dabei, die vereinbarten Bedingungen mit den einschlägigen Regeln der Verordnung abzugleichen. Die rechtliche Schlussfolgerung hängt davon ab, wie der konkrete Fall in die Definitionen und Artikel passt.

Die Verordnung wurde am 13. Dezember 2023 angenommen und am 22. Dezember 2023 im Amtsblatt der Europäischen Union veröffentlicht. Die Kommission gab bekannt, dass sie am 11. Januar 2024 in Kraft trat. Inkrafttreten und Anwendung sind nicht dasselbe: Um festzustellen, ab wann eine bestimmte Pflicht gilt, müssen die Daten und Übergangsbestimmungen der Verordnung selbst geprüft werden. Text des Amtsblatts; Europäische Kommission, Mitteilung zum Inkrafttreten.

Die Kommission erklärte, dass die Verordnung in der EU ab dem 12. September 2025 angewendet wird. Dieses allgemeine Datum ist relevant, ersetzt aber nicht die Prüfung besonderer Fristen, die für einzelne Artikel oder Kategorien gelten können. Daraus folgt auch nicht automatisch, dass jede Klausel eines früheren Vertrags geändert wurde oder jeder Anbieterwechsel in gleicher Weise erfasst ist. Europäische Kommission, Mitteilung vom 12. September 2025.

Halten Sie für geschäftliche Entscheidungen drei Zeitpunkte getrennt fest: Annahme und Veröffentlichung; Inkrafttreten; und Anwendungsbeginn der konkret herangezogenen Bestimmung. Wenn ein Übergang noch aussteht, gleichen Sie den operativen Zeitplan mit der amtlichen Fassung des Rechtsakts und dem geltenden Vertrag ab. Eine Pressemitteilung ersetzt nicht die Prüfung des konkreten gesetzlichen Datums.

Eine Prüfung im Vorfeld kann Überraschungen verringern, ersetzt jedoch keine Rechtsberatung. Erfassen Sie zunächst die zu übertragenden Dienste und Workloads; klären Sie, welche Daten in welchem Format exportiert werden; ermitteln Sie Abhängigkeiten von Werkzeugen des Anbieters; und prüfen Sie Kosten, Kündigungsfristen, Zeitvorgaben und vertraglich enthaltene Unterstützung. Vergleichen Sie die schriftlichen Bedingungen mit der aktuellen technischen Dokumentation des Dienstes.

Ein Ausstieg kann aus mehreren Schritten bestehen: den Wechsel beantragen, Daten extrahieren und übertragen, Komponenten neu aufbauen und die Kontinuität des Dienstes überprüfen. Klären Sie, welche Aufgaben dem Kunden obliegen, welche Hilfe der Anbieter leistet und wie die Daten nach Abschluss des Übergangs behandelt werden. Diese Prüfungen sind Teil einer sorgfältigen praktischen Planung; ohne Abgleich mit den geltenden Bestimmungen sollten sie nicht als vollständige Liste gesetzlicher Pflichten dargestellt werden.

Kurze Checkliste für Einkaufs- und Technologieteams: (1) Klausel zu Anbieterwechsel und Ausstieg anfordern; (2) Exportformate, Schnittstellen und Dokumentation einholen; (3) Gebühren und damit verbundene Bedingungen ermitteln; (4) Zuständigkeiten, Zeitplan und Datenvalidierung vereinbaren; (5) jeden Punkt mit der Verordnung abgleichen und gegebenenfalls rechtlich prüfen lassen. Bewahren Sie Vertragsversionen und Antworten des Anbieters auf, damit die Entscheidungen dokumentiert werden können.

Die geprüften Belege bestätigen, dass es die Verordnung gibt, dass sie Vorschriften über den Zugang zu Daten und deren Nutzung harmonisieren soll, dass der Wechsel zwischen Cloud-Diensten zu ihren erklärten Zielen gehört und dass die Kommission einen allgemeinen Zeitplan mitgeteilt hat. Allein daraus lässt sich jedoch nicht bestimmen, wie eine einzelne Pflicht auf einen konkreten Vertrag, Dienst oder eine bestimmte Migration anzuwenden ist. Dafür müssen die einschlägigen Artikel vollständig, die Definitionen, mögliche Ausnahmen und die Vereinbarung der Parteien geprüft werden.

Wichtig ist auch der Unterschied zwischen einem politischen Ziel – den Wechsel zu erleichtern – und einem technischen Ergebnis. Die Verordnung belegt weder, dass ein Workload ohne Umwandlung, Unterbrechungen oder Kosten portierbar ist, noch dass zwei Dienste funktional gleichwertig sind. Für Unternehmen lautet die praktische Schlussfolgerung, die rechtliche und vertragliche Passung zu prüfen, bevor sie den Ausstieg budgetieren, statt Portabilität als einheitlich garantierte Funktion zu behandeln.

Dieser Beitrag ist keine Rechtsberatung und bewertet keine bestimmten Anbieter. Bei Entscheidungen mit finanziellen Folgen sollten Sie den amtlichen spanischen Text heranziehen, den Anwendungsbeginn der einschlägigen Bestimmung bestätigen und dokumentieren, welche Daten und Dienste übertragen werden. Die Zusammenfassungen der Kommission sind institutionelle Orientierung; bei Auslegungszweifeln ist die im Amtsblatt veröffentlichte Verordnung maßgeblich.