Nowe obowiązki dla przedsiębiorców świadczących usługi przetwarzania danych, takie jak IaaS, PaaS, SaaS.

12 września 2025 r. wejdzie w życie unijny akt w sprawie danych (zw. też data act). Wszyscy przedsiębiorcy świadczący usługi przetwarzania danych, takie jak IaaS, PaaS, SaaS powinni więc przygotować się do realizowania nowych obowiązków.

 1.Usługi przetwarzania danych -umożliwienie zmiany dostawcy usług przetwarzania danych.

Zgodnie z art. 23 Data Act  dostawcy usług przetwarzania danych są zobowiązani do stosowania środków, które umożliwią ich klientom łatwą zmianę usługi przetwarzania danych na:

• usługę tego samego typu świadczoną przez innego dostawcę,
• infrastrukturę lokalną ICT,
• korzystanie z usług kilku dostawców usług przetwarzania danych równocześnie.

Dostawcy usług przetwarzania danych mają obowiązek eliminowania wszelkich przeszkód natury przedkomercyjnej, handlowej, technicznej, umownej oraz organizacyjnej, które mogłyby utrudniać zmianę dostawcy lub migrację danych.

2.Usługi przetwarzania danych- wymogi dotyczące umów z użytkownikami

Dostawcy usług przetwarzania danych są również zobowiązani do stosowania przejrzystych i jednoznacznych zapisów umownych, określających prawa klienta oraz obowiązki dostawcy w kontekście zmiany usługodawcy. Takie umowy powinny zawierać postanowienia, które mają służyć ograniczaniu ryzyka uzależnienia klienta od dostawcy, w szczególności:

• postanowienia umowne umożliwiające klientowi na wniosek zmianę dostawcy usług przetwarzania danych na innego dostawcę usług przetwarzania danych lub przeniesienie wszystkich danych eksportowalnych i aktywów cyfrowych do lokalnej infrastruktury ICT,
• zobowiązanie dostawcy usług przetwarzania danych do wsparcia strategii odejścia klienta w odniesieniu do usług objętych umową,
• wskazanie, że umowa zostaje uznana za rozwiązaną, a klient zostaje poinformowany o jej rozwiązaniu w przypadku pomyślnego zakończenia procesu zmiany dostawcy lub po zakończeniu maksymalnego okresu wypowiedzenia,
• wskazanie, że maksymalny okres wypowiedzenia nie może przekraczać dwóch miesięcy,
• szczegółową specyfikację wszystkich kategorii danych i aktywów cyfrowych, które można przenieść w trakcie procesu zmiany dostawcy, w tym co najmniej wszystkich danych eksportowalnych,
• wskazanie minimalnego okresu, w którym można pobrać dane, wynoszącego co najmniej 30 dni kalendarzowych (rozpoczynającego się po zakończeniu okresu przejściowego),
• zagwarantowanie całkowitego usunięcia wszystkich danych wygenerowanych bezpośrednio przez klienta lub bezpośrednio dotyczących klienta po upływie okresu pobierania,
• informację o opłatach z tytułu zmiany dostawcy usług,
• powiadomienia klienta o możliwości zmiany dostawcy usług po upływie maksymalnego okresu wypowiedzenia;
• odniesienie do stron internetowych, na których dostawca udostępnia informacje o jurysdykcji, której podlega infrastruktura ICT używana do przetwarzania danych.

3. Obowiązki informacyjne dostawców.

Dostawcy usług przetwarzania danych będą zobowiązani do informowania klientów o istniejących procedurach zmiany dostawcy i przeniesienia usługi.  Będą również zobowiązani do wskazania internetowego rejestru. Rejestru zawierającego szczegółowe informacje strukturach i formatach danych oraz o stosownych normach i specyfikacjach w zakresie interoperacyjności.

4. Usługi przetwarzania danych a zasady dotyczące opłat za zmianę dostawcy.

W okresie od 11 stycznia 2024 r. do 12 stycznia 2027 r. dostawcy mogą nadal naliczać opłaty odpowiadające rzeczywistym kosztom poniesionym w związku ze zmianą dostawcy usług przetwarzania danych. Po 12 stycznia 2027 r. możliwość naliczenia opłaty za zmianę dostawcy usług przetwarzania danych zostanie zniesiona.

Omawiane przepisy będą stosowane bezpośrednio we wszystkich państwach UE. Bez potrzeby ich wdrażania do prawa krajowego. Regulacja obejmie wszystkich świadczących usługi na terenie UE, niezależnie od miejsca ich siedziby.

Jeżeli jednocześnie dostarczasz produkty skomunikowane (urządzenia, które zbierają i przekazują dalej dane) to spójrz również TUTAJ.

➡️Zachęcamy do zapisania się  na nasz biuletyn 📩

📣W biuletynie KPM eksperci przedstawiają aktualności ze świata rynku mediów i podpowiadają jak przygotować się na zachodzące zmiany.