Cambiare fornitore cloud: quali diritti di portabilità riconosce l’UE e come verificarli

Il Data Act dell’Unione europea — il regolamento (UE) 2023/2854 — comprende regole volte ad agevolare il passaggio tra servizi di trattamento dei dati. Non si tratta di una notizia su un recente annuncio di un fornitore: è un obbligo normativo la cui portata dipende dal tipo di servizio e dalle circostanze concrete della migrazione. Il punto di partenza utile è quindi il testo vigente, non una promessa commerciale di «portabilità totale».

Il regolamento è entrato in vigore nel gennaio 2024 e, in generale, ha iniziato ad applicarsi il 12 settembre 2025. Questa data non significa che tutti i carichi di lavoro possano essere trasferiti con un clic, né che la norma imponga l’intercambiabilità di servizi tecnicamente diversi. Il diritto di cambiare fornitore stabilisce obblighi volti ad agevolare il processo; non elimina la necessità di pianificarlo. La Commissione europea offre inoltre un servizio di orientamento sulle questioni relative al Data Act, comprese quelle sul cambio di fornitore cloud. Fonte ufficiale. Servizio di orientamento.

Il capo VI del regolamento stabilisce requisiti affinché il cliente possa cambiare fornitore di servizi di trattamento dei dati, trasferire i propri dati e le risorse digitali esportabili a un altro servizio o a un’infrastruttura propria e risolvere il contratto. Riguarda servizi quali infrastrutture, piattaforme e software cloud quando rientrano nella definizione normativa. L’obbligo non equivale alla consegna di ogni componente interno del fornitore: la norma distingue tra dati e risorse esportabili ed elementi che dipendono da diritti di proprietà intellettuale o segreti commerciali.

Le regole mirano anche a ridurre gli ostacoli contrattuali e tecnici. In base alle disposizioni applicabili, il fornitore deve comunicare informazioni sulle procedure di cambio e offrire un’assistenza ragionevole durante il processo. Il regolamento prevede un periodo di transizione per effettuare il cambio e consente di prorogarlo quando vi siano ostacoli tecnici giustificati. Questo quadro non va confuso con una garanzia che ogni applicazione, configurazione o integrazione funzioni nello stesso modo nell’ambiente di destinazione. Per stabilire quale requisito specifico si applichi, il riferimento è il testo giuridico, non una descrizione generale dei servizi cloud. Regolamento (UE) 2023/2854, testo ufficiale.

La norma disciplina gli oneri connessi al cambio di fornitore e stabilisce un passaggio graduale verso la loro eliminazione. Dal 12 gennaio 2027 i fornitori non devono imporre oneri per la procedura di cambio. Fino ad allora possono essere applicati oneri ridotti, alle condizioni previste dal regolamento; inoltre, gli importi devono essere limitati ai costi direttamente connessi al cambio. Senza esaminare il contratto e il servizio, non si può quindi concludere che qualsiasi fattura associata a una migrazione sia vietata.

Nella pianificazione del budget è utile separare le voci: oneri per la procedura di cambio disciplinata, consumo ordinario mentre i sistemi continuano a funzionare, servizi professionali contrattualizzati e costi che possono sorgere nell’ambiente di destinazione. La legge non trasforma automaticamente tutte queste voci in un’unica tariffa e non significa che siano sempre applicabili. Chiedi per iscritto un dettaglio degli importi e verifica quale onere riguardi il cambio previsto dalla norma e quale altri lavori o consumi. Se il fornitore invoca un’eccezione o un costo, chiedi di indicare la clausola contrattuale e la base normativa. Regolamento (UE) 2023/2854, disposizioni sul cambio e sugli oneri.

Trasferire i dati non equivale necessariamente a riprodurre il servizio su un’altra piattaforma. Un’esportazione può comprendere file o record, ma un’applicazione può dipendere anche da interfacce, formati, autorizzazioni, regole aziendali, servizi gestiti e collegamenti con altri sistemi. Il Data Act prevede obblighi di interoperabilità e misure per agevolare il cambio, ma non stabilisce che tutti i prodotti cloud siano equivalenti né che ogni funzione proprietaria abbia un sostituto identico.

Prima di interpretare una clausola di portabilità, chiarisci che cosa viene esportato e in quale formato. Chiedi se l’esportazione comprende metadati, configurazioni e record necessari a ricostruire il servizio; chi può richiederla; quali strumenti sono disponibili; e se la documentazione spiega come convalidare i dati una volta ricevuti. Queste domande sono criteri pratici di verifica, non l’affermazione che la norma imponga di includere ogni elemento in qualsiasi scenario. I limiti possono dipendere dal tipo di servizio, dalla funzione dei dati e dai diritti da tutelare. Per un quesito specifico, il servizio di orientamento della Commissione accetta richieste sul cambio di fornitore cloud. Commissione europea: Data Act Legal Helpdesk.

La tutela migliore contro una migrazione incerta consiste nel definirla prima che diventi urgente. In fase di contratto, confronta il testo del fornitore con gli obblighi applicabili e chiedi risposte verificabili, non soltanto formule come «standard aperti» o «nessun vincolo». Se la decisione di uscire è già stata presa, concorda i responsabili, il calendario, il formato di consegna, le misure di sicurezza e i criteri per verificare che i dati ricevuti siano completi e utilizzabili. Il Data Act non sostituisce questo lavoro operativo.

Una prima lista può aiutare a trasformare la clausola contrattuale in attività concrete:

• Individuare il servizio, il soggetto contraente e l’ambito della richiesta di cambio.
• Chiedere la procedura, le tempistiche e l’assistenza prevista per esportare dati e risorse digitali.
• Confermare i formati disponibili, le dipendenze tecniche e le funzioni che non vengono trasferite direttamente.
• Chiedere il dettaglio degli oneri e distinguere i costi di cambio dalle altre voci.
• Definire come sarà verificata l’integrità dell’esportazione e quando verrà chiuso il servizio di origine.

Conserva le risposte e confrontale con il contratto e il regolamento. Questa lista è uno strumento gestionale, non una consulenza legale né una garanzia che la migrazione possa avvenire senza interruzioni.

La conclusione sostenuta dal testo europeo è circoscritta: esiste un quadro giuridico per agevolare il passaggio tra servizi di trattamento dei dati, con obblighi sul processo e una fase transitoria per gli oneri connessi. Non è corretto presentarlo come portabilità universale, gratuita in ogni scenario a partire da qualsiasi data, né come prova che un determinato fornitore soddisfi già ogni requisito. Le fonti consultate non consentono neppure di affermare che uno specifico fornitore abbia recentemente modificato la propria politica commerciale.

Il risultato pratico dipende dal servizio sottoscritto, dal contratto, dalle dipendenze tecniche e dalle caratteristiche dei dati e delle risorse coinvolti. Le fonti qui utilizzate consentono di illustrare il quadro normativo e indicare come chiedere orientamento; non verificano le condizioni attuali di tutti i fornitori né risolvono una particolare situazione contrattuale. Per una decisione aziendale, confronta il testo ufficiale con la documentazione del servizio e consulta un esperto quando l’impatto o l’interpretazione giuridica lo giustificano.