De EU Data Act werd van toepassing op 12 september 2025 en de bepalingen rond cloud-switching zijn nu al afdwingbaar. Voor bedrijven die op SaaS-platforms draaien verandert dat direct het risicoprofiel van veel oudere overeenkomsten.
Een contract dat drie jaar geleden is getekend kan nu voorwaarden bevatten die commercieel verouderd, operationeel riskant of steeds moeilijker te verdedigen zijn zodra een leveranciersrelatie moet veranderen.
Beëindigingskennisgevingsperioden langer dan twee maanden
Artikel 23 beperkt hoe lang aanbieders klanten kunnen dwingen te wachten voordat ze een cloudservice mogen verlaten. Toch bevatten veel overeenkomsten nog steeds kennisgevingsperioden van 90 dagen of zelfs zes maanden, wat een koper stilletjes kan vastzetten in nog een dure cyclus.
Zelfs waar afdwingbaarheid afneemt, blijven teams zich vaak gedragen alsof de oorspronkelijke clausule de relatie nog steeds beheerst. Die operationele aanname kan net zo kostbaar zijn als de clausule zelf.
Overstapkosten die blijven bestaan na januari 2027
De Data Act schaft overstapkosten volledig af tegen 9 januari 2027. Contracten die nog steeds steunen op overdrachtskosten, extractiekosten of exit-ondersteuningskosten horen nu al op een heronderhandelingslijst te staan.
Wachten tot de deadline nadert geeft de leverancier onnodige hefboom. Vroege zichtbaarheid geeft procurementteams meer ruimte om te bewegen.
Tijdlijnen voor data-export die operationeel risico creëren
De regelgeving verwacht dat aanbieders data in een gestructureerd, machineleesbaar formaat binnen 30 kalenderdagen na beëindiging teruggeven. Contracten die niets zeggen over exporttiming — of lange vertragingen toestaan — creëren onzekerheid precies wanneer teams strakke uitvoering nodig hebben.
Als het exitplan afhankelijk is van snel dataherstel, wordt vage formulering een operationele afhankelijkheid in plaats van een juridische voetnoot.
Brede AI- en machine-learningrechten over klantdata
Een toenemend aantal SaaS-overeenkomsten bevat brede taal die de aanbieder toestaat klantdata te gebruiken voor serviceverbetering, analytics of machine learning. Die taal verdient aandacht in elke commercieel gevoelige omgeving.
Waar portabiliteit, vertrouwelijkheid en verwachtingen rond datatoegang veranderen, kunnen deze clausules verborgen spanning creëren tussen de operationele belangen van de koper en de prikkels van de leverancier rond modelontwikkeling.
Eenzijdige wijzigingsrechten met zeer korte kennisgeving
Artikel 13 richt zich op oneerlijke voorwaarden in contracten over de toegang tot IoT-/connected-product-gegevens — niet als algemene redelijkheidstoets voor alle B2B-contracten. Waar van toepassing, kunnen voorwaarden die één partij toestaan de commerciële balans te herschrijven zonder voldoende kennisgeving, niet-bindend zijn. Clausules die wijzigingen toestaan binnen 7 of 14 dagen moeten met voorzichtigheid worden behandeld.
Voor vooral kleinere kopers maken wijzigingsrechten op korte termijn een contract tot een bewegend doelwit dat moeilijk te monitoren en nog moeilijker te budgetteren is.
Dit zijn geen abstracte juridische zorgen. Dit zijn de clausulepatronen die het meest waarschijnlijk vermijdbare overstapfrictie, verlengingskosten of complianceblootstelling creëren binnen een actief SaaS-portfolio.
Daarom richt Custonic zich eerst op zichtbaarheid: deze patronen automatisch zichtbaar maken, hun waarschijnlijke impact kwantificeren en teams een praktische volgorde geven voor wat als volgende moet worden beoordeeld.