Terug naar inzichten

EU Data Act

5 EU Data Act-clausules die elke SaaS-koper moet beoordelen

maart 2026 · 6 min leestijd

Door Rune, Founder & CEO

De EU Data Act werd van toepassing op 12 september 2025 en de bepalingen rond cloud-switching zijn nu al afdwingbaar. Voor bedrijven die op SaaS-platforms draaien verandert dat direct het risicoprofiel van veel oudere overeenkomsten.

Een contract dat drie jaar geleden is getekend kan nu voorwaarden bevatten die commercieel verouderd, operationeel riskant of steeds moeilijker te verdedigen zijn zodra een leveranciersrelatie moet veranderen.

Kennisgeving om een overstap te starten langer dan twee maanden

Artikel 25, lid 2, onder d, vereist dat het contract de klant een overstap laat starten met maximaal twee maanden kennisgeving. Dit is geen algemene bovengrens voor elke beëindiging; reikwijdte en overstaproute moeten worden gecontroleerd.

Zelfs waar afdwingbaarheid afneemt, blijven teams zich vaak gedragen alsof de oorspronkelijke clausule de relatie nog steeds beheerst. Die operationele aanname kan net zo kostbaar zijn als de clausule zelf.

Overstapkosten die blijven bestaan na januari 2027

Artikel 29 verbiedt overstapkosten vanaf 12 januari 2027. Gewone service-/abonnementskosten en boetes voor vroegtijdige beëindiging vallen volgens artikel 2, punt 36, buiten die definitie en gaan dus niet automatisch naar nul.

Wachten tot de deadline nadert geeft de leverancier onnodige hefboom. Vroege zichtbaarheid geeft procurementteams meer ruimte om te bewegen.

Overgangs- en ophaalvoorwaarden die export belemmeren

Artikel 25 vereist contractuele overstap- en ophaalvoorwaarden, waaronder maximaal 30 dagen verplichte overgang en daarna minstens 30 dagen om data op te halen. Artikel 30, lid 5, vereist afzonderlijk exporteerbare data op verzoek tijdens de overstap in een gestructureerd, gangbaar, machineleesbaar formaat; dit is geen algemene termijn van 30 dagen na beëindiging.

Als het exitplan afhankelijk is van snel dataherstel, wordt vage formulering een operationele afhankelijkheid in plaats van een juridische voetnoot.

Brede AI- en machine-learningrechten over klantdata

Een toenemend aantal SaaS-overeenkomsten bevat brede taal die de aanbieder toestaat klantdata te gebruiken voor serviceverbetering, analytics of machine learning. Die taal verdient aandacht in elke commercieel gevoelige omgeving.

Waar portabiliteit, vertrouwelijkheid en verwachtingen rond datatoegang veranderen, kunnen deze clausules verborgen spanning creëren tussen de operationele belangen van de koper en de prikkels van de leverancier rond modelontwikkeling.

Eenzijdige wijzigingsrechten met zeer korte kennisgeving

Artikel 13 richt zich op oneerlijke voorwaarden in contracten over de toegang tot IoT-/connected-product-gegevens — niet als algemene redelijkheidstoets voor alle B2B-contracten. Waar van toepassing, kunnen voorwaarden die één partij toestaan de commerciële balans te herschrijven zonder voldoende kennisgeving, niet-bindend zijn. Clausules die wijzigingen toestaan binnen 7 of 14 dagen moeten met voorzichtigheid worden behandeld.

Voor vooral kleinere kopers maken wijzigingsrechten op korte termijn een contract tot een bewegend doelwit dat moeilijk te monitoren en nog moeilijker te budgetteren is.

Dit zijn geen abstracte juridische zorgen. Dit zijn de clausulepatronen die het meest waarschijnlijk vermijdbare overstapfrictie, verlengingskosten of complianceblootstelling creëren binnen een actief SaaS-portfolio.

Daarom richt Custonic zich eerst op zichtbaarheid: deze patronen automatisch zichtbaar maken, hun waarschijnlijke impact kwantificeren en teams een praktische volgorde geven voor wat als volgende moet worden beoordeeld.

Wil je je contracten op deze patronen controleren?