Data Act: Der Wechsel des Cloud-Anbieters ist ein Recht, keine Verhandlung

Ja, in zwei Rollen. Als Kunde von Cloud-Diensten haben Sie die Rechte aus Kapitel VI (Wechsel zwischen Anbietern, vorvertragliche Informationen, Wechselentgelte), unabhängig von Ihrer Größe und der des Anbieters. Als Nutzer vernetzter Produkte, Maschinen, Fahrzeuge, Sensoren und Geräte, haben Sie das Recht, auf die von ihnen erzeugten Daten zuzugreifen und sie mit Dritten Ihrer Wahl zu teilen. Die Bereitstellungspflichten aus Kapitel II treffen dagegen keine Kleinst- und Kleinunternehmen, die vernetzte Produkte herstellen, sofern sie nicht mit größeren Unternehmen verbunden sind.

Seit dem 12. September 2025 darf der Anbieter nur die unmittelbar mit dem Wechsel verbundenen Kosten berechnen; ab dem 12. Januar 2027 fallen keine Wechselentgelte mehr an (Artikel 29). Der Vertrag muss eine Kündigungsfrist von höchstens zwei Monaten für den Beginn des Wechsels, eine Übergangsfrist von 30 Tagen, die der Kunde einmal verlängern darf (Artikel 25 Absatz 5); ist der Wechsel innerhalb von 30 Tagen technisch nicht möglich, begründet der Anbieter dies und nennt einen alternativen Zeitraum von bis zu sieben Monaten (Artikel 25 Absatz 4); sowie nach dem Wechsel eine Frist von mindestens 30 Tagen zum Abruf der Daten vorsehen (Artikel 25). Achtung: Vertragsstrafen für die vorzeitige Beendigung eines Vertrags mit Mindestlaufzeit sind etwas anderes und bleiben vertraglich geregelt.

Alle exportierbaren Daten, also die von Ihnen hochgeladenen und die durch die Nutzung des Dienstes erzeugten Daten, in einem strukturierten, gebräuchlichen und maschinenlesbaren Format, mit angemessener Unterstützung während des Wechsels. Der Vertrag muss die Kategorien übertragbarer Daten und digitaler Vermögenswerte abschließend auflisten, die Formate sind in einem Online-Register zu veröffentlichen, und nach Abschluss des Wechsels muss der Anbieter Ihre Daten löschen. Bei Infrastrukturdiensten (IaaS) muss der Anbieter alle in seiner Macht stehenden zumutbaren Maßnahmen ergreifen, damit der Kunde Funktionsäquivalenz in der neuen Umgebung erreicht (Artikel 30 Absatz 1).

Dass jeder Anbieter von Datenverarbeitungsdiensten auf seiner Website die Gerichtsbarkeit veröffentlichen muss, der die für die Erbringung der Dienste genutzte Infrastruktur unterliegt, sowie die Maßnahmen, die internationalen behördlichen Zugriff auf in der Union gespeicherte nicht personenbezogene Daten verhindern, wenn dieser mit dem Unionsrecht oder dem Recht der Mitgliedstaaten in Konflikt stünde. AtWorkStudio tut das auf der Seite Gerichtsbarkeit und behördlicher Zugriff auf Daten, auf die die Verträge verweisen.

Ja: Sie sind Datenverarbeitungsdienste in jeder Hinsicht. Das Recht steht auf dem Papier; es auszuüben erfordert eine Bestandsaufnahme, was wo liegt, den Export in den richtigen Formaten und eine geprüfte Migration. Das ist der Teil, den wir übernehmen.

Kapitel II betrifft vernetzte Produkte und verbundene Dienste: Wer eine Maschine, ein Fahrzeug oder eine Anlage nutzt, die Daten erzeugt, hat das Recht, darauf zuzugreifen und sie mit einem Dritten zu teilen, zum Beispiel einem unabhängigen Wartungsdienstleister. Nach dem 12. September 2026 in Verkehr gebrachte Produkte müssen so gestaltet sein, dass die Daten standardmäßig zugänglich sind. Für ein produzierendes KMU ist das oft der erste konkrete Kontakt mit der Verordnung.

Auf drei Wegen. Die drei von der Nationalen Agentur für Cybersicherheit Italiens (ACN) qualifizierten Katalogdienste folgen den Wechselregeln aus Kapitel VI vollständig; die Ausstiegsbedingungen sind in den Verträgen festgelegt. Alle anderen Dienste werden für den einzelnen Kunden maßgeschneidert und fallen unter Artikel 31: Wir sagen es Ihnen vor der Unterschrift, mit den Ausstiegsbedingungen im Vertrag. Die Gerichtsbarkeit der Infrastruktur und die Maßnahmen gegen behördlichen Zugriff stehen auf der Seite Gerichtsbarkeit. Rechtsberatung leisten wir nicht: Den Vertrag liest Ihr Anwalt, wir sagen Ihnen, was technisch zutrifft.