Czy Data Act dotyczy dostawcy SaaS?

Tak. Data Act obejmuje usługi przetwarzania danych, czyli SaaS, PaaS i IaaS. Rozporządzenie (UE) 2023/2854 jest stosowane od 12 września 2025 i nakłada obowiązki dotyczące umów, procedury zmiany dostawcy, eksportu danych oraz aktualnego rejestru internetowego ze strukturami i formatami danych (art. 26).

Od kiedy nie można pobierać opłat za zmianę dostawcy chmury?

Od 11 stycznia 2024 do 12 stycznia 2027 dostawcy mogą pobierać obniżone opłaty za zmianę dostawcy, nieprzekraczające kosztów bezpośrednio związanych z tym procesem. Od 12 stycznia 2027 takich opłat nie wolno nakładać (art. 29). Warto zaplanować wycofanie opłat i zmianę cennika z wyprzedzeniem.

Jakie obowiązki umowne wprowadza Data Act?

Umowa musi zawierać co najmniej postanowienia z art. 25 ust. 2, m.in.: maksymalny okres wypowiedzenia na rozpoczęcie zmiany dostawcy (nie dłuższy niż 2 miesiące), okres przejściowy do 30 dni kalendarzowych (przy technicznej niewykonalności zastępczy, do 7 miesięcy, art. 25 ust. 4), specyfikację danych eksportowalnych i wyłączeń, okres pobierania danych co najmniej 30 dni i gwarancję usunięcia danych po jego upływie.

Czym jest rejestr online wymagany przez Data Act?

Dostawca przedstawia klientowi odniesienie do aktualnego rejestru internetowego ze szczegółowymi informacjami o strukturach i formatach danych oraz o normach i otwartych specyfikacjach interoperacyjności, w których dostępne są dane eksportowalne (art. 26 lit. b). Klient dostaje też informacje o procedurach zmiany dostawcy i znanych ograniczeniach technicznych (art. 26 lit. a).

Czy Data Act i DORA można wdrażać razem?

Tak, i zwykle warto. Procedura wyjścia z umowy, eksport danych i plan migracji wymagane przez Data Act pokrywają się z wymaganiami, które klienci objęci DORA przenoszą na dostawców ICT przez umowy. Prowadzone razem, obsługują też pytania z kwestionariuszy bezpieczeństwa.

Czy Data Act dotyczy umów zawartych przed jego stosowaniem?

Rozporządzenie stosuje się od 12 września 2025 r. (art. 50). Odrębny termin 12 września 2027 r. dla umów zawartych wcześniej dotyczy rozdziału IV, czyli nieuczciwych warunków umownych między przedsiębiorcami, a nie przepisów o zmianie dostawcy. Ocenę wpływu na konkretne umowy warto skonsultować z prawnikiem.

Data Act · Bezpłatne narzędzie

Data Act Readiness Check

Sprawdź, czy Wasza usługa spełnia obowiązki dostawcy usługi przetwarzania danych: umowy, zmiana dostawcy, eksport danych, rejestr online. Najpierw 2 pytania o zakres, potem 20 pytań w 5 obszarach, wynik w około 5 minut. Test nie obejmuje obowiązków dotyczących danych z produktów skomunikowanych.

20 pytań ok. 5 minut Bezpłatnie Bez rejestracji

Stan prawny: rozporządzenie (UE) 2023/2854 (Data Act), rozdział VI (art. 23 do 31) i art. 32, stosowane od 12.09.2025. Wynik orientacyjny, oparty na samoocenie. Nie stanowi opinii prawnej.

Krok 1 z 2: zakres

Najpierw sprawdźmy, czy Data Act Was dotyczy

Dwa pytania. Jeśli produkt jest poza zakresem rozporządzenia, powiem to wprost i nie będziesz odpowiadać na 20 pytań.

Wynik wstępny

Prawdopodobnie jesteście poza zakresem Data Act

Zacznij od nowa

Pytanie 1 z 20

1 / 20

Twój wynik

Data Act Readiness Check

0% gotowość

Priorytety działań

Wynik orientacyjny, oparty na Twojej samoocenie. Nie stanowi opinii prawnej ani potwierdzenia zgodności z rozporządzeniem.

Pobierz raport PDF

Wynik, rozbicie na obszary, priorytety i rekomendowany następny krok w jednym pliku. Raport tworzy się w Twojej przeglądarce, Twoje odpowiedzi nie są nigdzie wysyłane.

Chcesz otrzymywać materiały o Data Act i wymaganiach klientów wobec SaaS?

Terminy, wytyczne Komisji, DORA i kwestionariusze klientów, praktyczne wskazówki. Nie częściej niż raz w miesiącu.

Omów wynik z nami

Opisz usługę i klientów. Pomagamy w części procesowej i technicznej: procedura zmiany dostawcy, eksport, rejestr online, wymagania wobec podwykonawców. Zapisy umów przygotowuje prawnik. Odpowiadamy w ciągu 1 dnia roboczego.

Opisz swoją sytuację →

Zacznij od nowa