Inhaltsverzeichnis
- Prüfen, ob das Angebot ein Datenverarbeitungsdienst ist
- Exportierbare Daten und digitale Vermögenswerte vollständig beschreiben
- Kündigung, Übergang und Datenabruf als Ablauf festlegen
- Schnittstellen und Export vor einer Kündigung praktisch testen
- Wechselentgelte am Stichtag 2027 ausrichten
- Ausnahmen und komplexe Migrationen eng begründen
- Drei konkrete Exit-Fälle durchspielen
- Eine nachvollziehbare Vertrags- und Produktakte führen
- Quellen
Ein SaaS- oder Cloud-Anbieter in Zypern sollte den Ausstieg eines Kunden als geregelten Produkt- und Vertragsvorgang behandeln. Kapitel VI der EU-Datenverordnung verpflichtet erfasste Anbieter von Datenverarbeitungsdiensten, Hindernisse für einen Wechsel abzubauen und bestimmte Schritte in einem schriftlichen Vertrag festzulegen. Dafür braucht es ein Verzeichnis exportierbarer Daten, eine Kündigungs- und Übergangsfrist, einen anschließenden Abrufzeitraum, klare Löschregeln und funktionierende technische Schnittstellen. Für Wechselentgelte gelten eigene zeitliche Grenzen. Im Oktober 2026 ist die Verordnung geltendes Recht; ein Digital-Omnibus-Vorschlag der Kommission könnte später Änderungen bringen, ist aber noch kein geltendes Recht. Hier geht es um Cloud- und SaaS-Wechsel, nicht um den Datenzugang bei vernetzten Geräten oder den Auskunftsanspruch nach der DSGVO.
Prüfen, ob das Angebot ein Datenverarbeitungsdienst ist
Kapitel VI richtet sich an Anbieter von Datenverarbeitungsdiensten, die Kunden bei Bedarf über ein Netz Zugang zu konfigurierbaren Rechenressourcen ermöglichen. Die Erläuterungen der Kommission nennen Infrastruktur-, Plattform- und Softwaredienste. Eine gewöhnliche Webseite oder ein individuell erbrachter Beratungsauftrag fällt dadurch nicht automatisch unter dieselbe Definition. Dokumentieren Sie Architektur, Bereitstellungsmodell, Skalierbarkeit, Steuerungsmöglichkeiten des Kunden und die Art der gespeicherten Daten. Bei einem zyprischen SaaS-Unternehmen lautet die praktische Frage, ob der Kunde eine gehostete Anwendung mit eigenen Daten nutzt und diese zu einem Dienst derselben Art oder in eine eigene Infrastruktur mitnehmen kann. Lassen Sie die Produktbeschreibung und den Vertrag gemeinsam beurteilen; eine Marketingbezeichnung allein entscheidet den Anwendungsbereich nicht.
Artikel 23 verlangt den Abbau vorvertraglicher, kommerzieller, technischer, vertraglicher und organisatorischer Hindernisse. Er betrifft den Wechsel zu einem anderen Anbieter derselben Dienstart, die Übertragung in eine lokale IKT-Infrastruktur und gegebenenfalls die parallele Nutzung mehrerer Anbieter. Auch die Beendigung nach dem vorgesehenen Verfahren gehört dazu. Ein sichtbarer Kündigungsknopf hilft wenig, wenn Anhänge nicht exportiert werden können oder nur gegen eine prohibitive Gebühr herausgegeben werden. Umgekehrt verspricht die Verordnung nicht, dass ein fremdes Produkt jede einzigartige Funktion des bisherigen Dienstes reproduziert. Beschreiben Sie genau, was der ursprüngliche Anbieter kontrolliert, was der Kunde bereitstellt und welche Arbeit beim aufnehmenden Anbieter liegt.
Dieser Leitfaden betrifft die Exit-Klauseln eines Anbieters. Nutzeranfragen zu Daten vernetzter Produkte nach den Artikeln 3 bis 5 und personenbezogene Datenportabilität nach der DSGVO folgen anderen Regeln. Dieselbe Plattform kann mehrere Verfahren gleichzeitig auslösen, doch Datenkategorien, Antragsteller und Verantwortlichkeiten unterscheiden sich. Richten Sie deshalb getrennte Arbeitsabläufe ein, statt einem Cloud-Kunden ein Formular für Gerätedaten oder einem betroffenen Mitarbeiter eine SaaS-Kündigung zu schicken. Artikel 24 begrenzt bestimmte Wechselpflichten auf Dienste, Verträge und Geschäftspraktiken des ursprünglichen Anbieters. Legen Sie keine Garantie für Systeme des Wettbewerbers in den Vertrag und prüfen Sie die Grenzen jeder zugesagten Unterstützung.
Weiterführend: Data-Act-Leitfaden zu Gerätedaten.
Rechtsgrundlage und Hinweise: Verordnung (EU) 2023/2854, Datenverordnung, Artikel 23–31; Europäische Kommission: Erläuterung der Datenverordnung, Cloud-Wechsel; Europäische Kommission: FAQ zum Digitalpaket und vorgeschlagene Cloud-Änderungen
Exportierbare Daten und digitale Vermögenswerte vollständig beschreiben
Artikel 25 Absatz 2 Buchstabe e verlangt im Vertrag eine erschöpfende Bestimmung der Kategorien von Daten und digitalen Vermögenswerten, die portiert werden können; dazu gehören mindestens alle exportierbaren Daten. Beginnen Sie beim tatsächlichen Mandantendatenmodell statt bei einer pauschalen Formulierung wie „Kundendaten sind herunterladbar“. Erfassen Sie Primärdatensätze, Anhänge, Metadaten, relevante Konfigurationen, vom Kunden angelegte Abläufe und Anwendungsergebnisse, soweit sie dazugehören. Ein ERP-Kunde benötigt möglicherweise Rechnungen, Geschäftspartner, Kontenzuordnungen und Dokumentverweise. Ein Projektmanagement-Kunde braucht Aufgaben, Kommentare, Zuständigkeiten und Termine. Dokumentieren Sie Felder, Beziehungen und stabile Kennungen, damit aus mehreren Dateien wieder zusammenhängende Geschäftsunterlagen entstehen.
Nach Artikel 25 Absatz 2 Buchstabe f dürfen bestimmte Datenkategorien der internen Funktionsweise bei einem echten Risiko für Geschäftsgeheimnisse ausgenommen werden. Eine Ausnahme darf den Anbieterwechsel jedoch weder behindern noch verzögern. Bezeichnen Sie deshalb nicht pauschal alle Metadaten oder jede Konfiguration als geheim. Führen Sie eine Feldmatrix mit Kundeneingaben, aus der Nutzung erzeugten Daten, internen Betriebsdaten, lizenzierten Inhalten Dritter und konkret benannten Schutzinteressen. Der Kunde braucht in aller Regel nicht den proprietären Quellcode; er kann aber Feldbeschreibungen und Zuordnungen benötigen, um seine Datensätze weiterzuverwenden. Juristische und technische Prüfer sollten gemeinsam eine Probeübertragung durchführen und festhalten, ob eine Ausnahme die Migration tatsächlich verhindert.
Die Kommission erläutert, dass exportierbare Daten Eingabe- und Ausgabedaten sowie nutzungsbedingte Metadaten umfassen können, vorbehaltlich der gesetzlichen Grenzen für Rechte am geistigen Eigentum und Geschäftsgeheimnisse. Artikel 26 verlangt ein aktuelles Online-Register mit Datenstrukturen, Formaten und einschlägigen Standards oder offenen Interoperabilitätsspezifikationen. Versionieren Sie dieses Register zusammen mit dem Produkt. Eine im Oktober erzeugte Exportdatei muss zu einer im Oktober verfügbaren Dokumentation passen; ein altes PDF hilft beim Import nicht. Prüfen Sie einen Export in einer neutralen Testumgebung auf fehlende Verknüpfungen, unbekannte Statuscodes und Zeitzonenfehler. Das Ergebnis gehört in die technische Exit-Akte.
Rechtsgrundlage und Hinweise: Verordnung (EU) 2023/2854, Datenverordnung, Artikel 23–31; Europäische Kommission: Erläuterung der Datenverordnung, Cloud-Wechsel
Kündigung, Übergang und Datenabruf als Ablauf festlegen
Artikel 25 setzt einen schriftlichen Vertrag voraus, der dem Kunden vor Vertragsabschluss in speicherbarer und reproduzierbarer Form zur Verfügung steht. Der Kunde muss einen Wechsel mit einer Kündigungsfrist von höchstens zwei Monaten einleiten können. Danach beträgt die verpflichtende maximale Übergangszeit grundsätzlich 30 Kalendertage. Währenddessen bleibt der Dienstleistungsvertrag anwendbar; der Anbieter unterstützt den Wechsel angemessen und wahrt die Kontinuität. Schreiben Sie hinein, über welchen Kanal die Mitteilung erfolgt, wann die Frist beginnt und wer den Übergang koordiniert. Eine unbegrenzte interne Genehmigungsstufe vor Beginn der Frist würde den geregelten Ablauf unterlaufen. Ein Kündigungstermin und ein erfolgreicher Datenabruf sind unterschiedliche Ereignisse und brauchen getrennte Felder im Vorgang.
Ist der reguläre Übergang technisch nicht möglich, sieht Artikel 25 Absatz 4 ein begrenztes Verfahren vor. Der Anbieter muss innerhalb von 14 Arbeitstagen nach der Wechselanfrage den Kunden benachrichtigen, die technische Unmöglichkeit hinreichend begründen und einen alternativen Zeitraum nennen, der sieben Monate nicht überschreitet. Die Dienstekontinuität bleibt dabei wichtig. Außerdem kann der Kunde nach Absatz 5 die Übergangszeit einmal verlängern. Daraus entsteht keine allgemeine Befugnis, jeden größeren Mandanten nach Belieben zurückzuhalten. Erfassen Sie Datenmenge, technische Abhängigkeiten, Testbefunde, Alternativplan und Mitteilung. Nur eine nachvollziehbare technische Begründung trägt die Ausnahme; Vertriebserwägungen oder fehlende interne Vorbereitung genügen nicht.
Der Vertrag muss nach dem vereinbarten Übergang eine Datenabruffrist von mindestens 30 Kalendertagen vorsehen. Danach oder zu einem später vereinbarten Zeitpunkt sind die einschlägigen exportierbaren Daten und digitalen Vermögenswerte nach erfolgreichem Wechsel gemäß der vertraglichen Regel zu löschen. Legen Sie fest, wie sich der Kunde während der Abrufzeit authentifiziert, welches Exportformat weiter bereitsteht, wie Sicherungskopien behandelt werden und wie eine Löschbestätigung aussieht. Eine automatische Sofortlöschung bei Ende der Abrechnung kann mit dieser Reihenfolge kollidieren. Unbegrenzte Aufbewahrung ohne klaren Grund ist ebenfalls keine saubere Exit-Regel und kann eigenständige Datenschutzfragen auslösen. Prüfen Sie die Fristen mit einem Kalenderbeispiel im Vertrag.
Weiterführend: Leitfaden zu DSGVO-Aufbewahrungsfristen.
Rechtsgrundlage und Hinweise: Verordnung (EU) 2023/2854, Datenverordnung, Artikel 23–31; Europäische Kommission: Erläuterung der Datenverordnung, Cloud-Wechsel
Schnittstellen und Export vor einer Kündigung praktisch testen
Artikel 30 behandelt Infrastrukturangebote teilweise anders als andere Datenverarbeitungsdienste. Für Software- und Plattformdienste stehen offene, kostenlos bereitzustellende Schnittstellen und hinreichende Informationen im Vordergrund, damit die Systeme für Portabilität und Interoperabilität kommunizieren können. Bei Infrastrukturdiensten spielen Maßnahmen für funktionale Gleichwertigkeit gemeinsamer Merkmale eine besondere Rolle. Ein zyprischer SaaS-Anbieter sollte nicht versprechen, dass seine Anwendung die Funktionsweise eines unbekannten Wettbewerbers garantiert. Er muss aber die eigenen Exportwege und Schnittstellen so gestalten, dass die gesetzlich verlangte Zusammenarbeit möglich ist. Trennen Sie Quell- und Zielpflichten in der technischen Dokumentation und im Kundenvertrag sauber voneinander.
Testen Sie nicht mit einem leeren Demokonto, sondern mit einem repräsentativen Mandanten. Legen Sie große Anhänge, benutzerdefinierte Felder, Rollen, lange Zeiträume und mehrere Zeitzonen an. Prüfen Sie Kodierung, stabile Kennungen, Paginierung, Ratenbegrenzungen und Prüfsummen. Ein Datenwörterbuch soll dem aufnehmenden Anbieter erklären, welche Werte zusammengehören und warum bestimmte Datensätze fehlen. Ein CSV-Download kann ausreichen, wenn er die relevanten Beziehungen und Metadaten enthält; bei einer relationalen Anwendung ist eine einzelne unbeschriftete Tabelle oft unbrauchbar. Messen Sie die Dauer eines vollständigen Exports gegen die gesetzliche Übergangszeit und protokollieren Sie Fehlversuche sowie Wiederanläufe.
Sicherheitsmaßnahmen sollen den Wechsel ermöglichen, ohne Daten unkontrolliert offenzulegen. Verwenden Sie begrenzte Zugangsdaten, Übertragungsverschlüsselung, Integritätsprüfungen und eine dokumentierte Übergabe an den Kunden oder den autorisierten Zielanbieter. Protokollieren Sie, wer welche Daten abgerufen hat. Verlangen Sie kein Passwort per E-Mail und lassen Sie das Supportteam nicht ohne wiederholbaren Ablauf direkt Produktionsdatenbanken abfragen. Der Zielanbieter kann eigene Zuordnungsarbeit haben; unterscheiden Sie die verpflichtende angemessene Unterstützung der Quelle von freiwilliger zusätzlicher Beratung. Eine regelmäßige Exit-Probe erkennt defekte Schnittstellen früh. Die Testergebnisse müssen Entwickler, Rechtsteam und Kundenbetreuung erreichen.
Weiterführend: Leitfaden für internationale Datentransfers.
Rechtsgrundlage und Hinweise: Verordnung (EU) 2023/2854, Datenverordnung, Artikel 23–31; Europäische Kommission: Erläuterung der Datenverordnung, Cloud-Wechsel
Wechselentgelte am Stichtag 2027 ausrichten
Artikel 29 lässt Wechselentgelte stufenweise entfallen. Bis zum 12. Januar 2027 dürfen während der Übergangsphase nur reduzierte Entgelte erhoben werden, die an die unmittelbar durch den Wechsel und den Datenabfluss entstehenden Kosten gebunden sind. Ab diesem Stichtag entfallen Entgelte für den eigentlichen Wechselvorgang. Übernehmen Sie deshalb keinen älteren, offenen Preis pro exportiertem Gigabyte unverändert in einen Exit-Vertrag für 2027. Erfassen Sie Exportgebühren, API-Nutzung, Übertragung, Unterstützung und Vertragsbeendigung als einzelne Preispositionen. Bewerten Sie deren tatsächliche Funktion und rechtliche Einordnung, statt nur die Zeile „Wechselgebühr“ umzubenennen. Dokumentieren Sie die Kostenbasis der noch zulässigen Übergangsentgelte.
Die Verordnung unterscheidet Wechselentgelte von gewöhnlichen Servicepreisen und unter ihren Bedingungen von verhältnismäßigen Folgen einer vorzeitigen Beendigung eines befristeten Vertrags. Auch ein zusätzlich bestelltes Migrationsprojekt kann anders zu behandeln sein als die obligatorischen Schritte für einen wirksamen Wechsel. Erklären Sie dem Kunden diese Positionen vor der Unterschrift transparent und getrennt. Wenn die erforderliche Bereitstellung des Exports nur in einem kostenpflichtigen Beratungspaket angeboten wird, wird sie durch diese Bezeichnung nicht freiwillig. Finanz- und Produktteam sollten eine 2026er Rechnung und ein 2027er Angebot anhand derselben Beispieldaten durchrechnen. Unklare Sammelpositionen sind dabei zu präzisieren oder zu streichen.
Die laufende parallele Nutzung zweier Cloud-Dienste ist nicht immer mit einem einmaligen Anbieterwechsel gleichzusetzen. Die Erwägungsgründe behandeln Möglichkeiten kostenbezogener Entgelte für fortdauernden Datenabfluss bei Multi-Cloud-Nutzung. Versprechen Sie daher nicht pauschal, nach Januar 2027 sei jeder Netzverkehr unter allen Umständen kostenlos. Ordnen Sie Gebühr, Dienst und tatsächlichen Vorgang genau zu und prüfen Sie den endgültigen Gesetzestext, bevor Preise veröffentlicht werden. Die Kommission hat im Digital-Omnibus-Paket Änderungen und Klarstellungen vorgeschlagen; im Oktober 2026 sind diese Vorschläge nicht bereits geltendes Recht. Eine Preisliste braucht ein Änderungsdatum und einen Verantwortlichen, der neue Rechtsentwicklungen überwacht.
Rechtsgrundlage und Hinweise: Verordnung (EU) 2023/2854, Datenverordnung, Artikel 23–31; Europäische Kommission: Erläuterung der Datenverordnung, Cloud-Wechsel; Europäische Kommission: FAQ zum Digitalpaket und vorgeschlagene Cloud-Änderungen
Ausnahmen und komplexe Migrationen eng begründen
Artikel 31 sieht eine besondere Behandlung einzelner Dienste vor, deren Hauptmerkmale speziell für einen bestimmten Kunden entwickelt wurden oder deren Komponenten für ihn gestaltet sind. Daraus folgt keine pauschale Ausnahme für ein Standard-SaaS mit einigen konfigurierbaren Abläufen. Prüfen Sie den genauen gesetzlichen Tatbestand und die vorgeschriebene Information potenzieller Kunden über nicht anwendbare Pflichten. Ein Anbieter mit öffentlichem Produktkatalog sollte nicht das gesamte Angebot als Einzelanfertigung bezeichnen, weil ein Großkunde zusätzlich Implementierungsarbeit gekauft hat. Halten Sie Architektur, Vertriebskanal, wiederverwendbare Komponenten und den konkreten rechtlichen Grund fest. Bei gemischten Angeboten kann die Einordnung für verschiedene Dienste unterschiedlich ausfallen.
Bei technisch schwierigen Migrationen nutzen Sie das Verfahren des Artikels 25, nicht eine unbefristete Ausnahme im Mustervertrag. Berechnen Sie Datenvolumen, Abhängigkeiten, Verschlüsselung, Wartungsfenster und erforderliche Prüfungen. Wenn der normale Übergang tatsächlich unmöglich ist, muss der Kunde innerhalb der vorgegebenen 14 Arbeitstage die begründete Mitteilung und einen zulässigen Alternativplan erhalten. Der Dienst soll währenddessen weiterlaufen. Daneben kann der Kunde sein einmaliges Verlängerungsrecht ausüben. Bewahren Sie Korrespondenz, Exporttests und Zeitplanung auf. Ein längerer Zeitraum muss aus technischen Umständen folgen und nicht daraus, dass das Kundenkonto möglichst lange gehalten werden soll.
Weitere Rechtsregime bleiben unabhängig zu prüfen. Enthält ein Mandant personenbezogene Daten, sind die Pflichten aus einem Auftragsverarbeitungsvertrag, Rückgabe und Löschung nach der DSGVO relevant. Ist der Kunde ein reguliertes Finanzunternehmen, kann DORA zusätzliche Anforderungen an ICT-Vertrag und operationelle Resilienz stellen. Eine brauchbare Data-Act-Klausel ersetzt diese Pflichten nicht; umgekehrt beseitigen sie nicht die Wechselregeln der Datenverordnung. Führen Sie eine Klauselmatrix zu Artikel 25, Datenschutz, Sicherheit und regulierten Kunden. Widersprüche wie sofortige DSGVO-Löschung einerseits und gesetzliche Abruffrist andererseits gehören vor Vertragsunterzeichnung fachlich aufgelöst.
Weiterführend: Leitfaden zum Auftragsverarbeitungsvertrag.
Rechtsgrundlage und Hinweise: Verordnung (EU) 2023/2854, Datenverordnung, Artikel 23–31; Europäische Kommission: Erläuterung der Datenverordnung, Cloud-Wechsel; Europäische Kommission: FAQ zum Digitalpaket und vorgeschlagene Cloud-Änderungen
Drei konkrete Exit-Fälle durchspielen
Ein zyprisches Praxisverwaltungs-SaaS exportiert Kontakte und Termine, aber keine Anhänge und benutzerdefinierten Felder. Der Vertrag verspricht „alle Kundendaten“ und sofortige Löschung bei Kündigung. Verlangt eine Praxis den Wechsel, fehlen wesentliche Unterlagen. Das Unternehmen erstellt zuerst eine Feldliste, ergänzt Export und Schema-Register und testet einen Import. Anschließend formuliert es Abruf- und Löschfristen passend zum gesetzlichen Ablauf. Eine einmalige manuelle Datenbankabfrage durch den Support mag den aktuellen Kunden retten, beweist aber noch nicht, dass künftige Kunden einen verlässlichen und dokumentierten Wechselweg erhalten. Produkt und Vertrag müssen denselben tatsächlichen Umfang beschreiben.
Ein zweiter Anbieter verlangt bei einem Wechsel im Jahr 2027 ein hohes Entgelt pro Gigabyte. Das Finanzteam prüft Artikel 29 und stellt fest, dass Entgelte für den obligatorischen Wechselvorgang ab dem 12. Januar 2027 entfallen. Es trennt normale Abonnementbeträge, gegebenenfalls rechtmäßige Folgen einer vorzeitigen Beendigung und wirklich zusätzliche Leistungen. Die Wechselgebühr wird entfernt, die vorvertragliche Preisinformation berichtigt und das Angebot anhand eines Beispielfalls erklärt. Wird dieselbe erforderliche Übertragung lediglich als „Datenadministration“ neu berechnet, bleibt das Problem bestehen. Die Rechnung muss nach ihrer Funktion und nicht allein nach ihrer Überschrift geprüft werden.
Ein dritter Anbieter betreibt einen großen Mandanten über mehrere Regionen. Ein sicherer Wechsel ist in der regulären Übergangszeit technisch nicht machbar. Innerhalb von 14 Arbeitstagen nach der Anfrage erläutert er die konkrete Schwierigkeit und nennt einen Plan innerhalb der gesetzlichen Höchstgrenze. Während der Vorbereitung hält er den Dienst aufrecht und stellt Schnittstelle, Datenbeschreibung und angemessene Unterstützung bereit. Der Kunde entscheidet selbst über sein einmaliges Verlängerungsrecht. Beide Seiten protokollieren Tests, Umschalttermin und anschließenden Abruf. Das ist eine belegte Ausnahme im Einzelfall, keine Klausel, nach der der Anbieter bei jeder Migration nach eigenem Ermessen warten darf.
Rechtsgrundlage und Hinweise: Verordnung (EU) 2023/2854, Datenverordnung, Artikel 23–31; Europäische Kommission: Erläuterung der Datenverordnung, Cloud-Wechsel
Eine nachvollziehbare Vertrags- und Produktakte führen
Die zentrale Akte enthält Anwendungsbereichsanalyse, aktuelle Vertragsbedingungen, Liste exportierbarer und ausgenommener Kategorien mit Begründung, API- und Download-Spezifikationen, Online-Register, Kündigungsprozess, Übergangs- und Abruffristen, Löschkontrollen, Preisliste und Testergebnisse. Jeder Bestandteil braucht einen verantwortlichen Mitarbeiter und eine Versionsnummer. Ein Vertragsversprechen über 30 Tage ist wenig belastbar, wenn die Technik einen vollständigen Mandanten nie exportiert hat. Ebenso wenig beseitigt ein guter Exportknopf eine unzulässig lange Kündigungsfrist. Prüfen Sie Vertrag und Produkt im gleichen Review. Veränderungen am Datenmodell müssen eine erneute Exportprobe und gegebenenfalls eine Aktualisierung des Registers auslösen.
Ernennen Sie für jeden Kundenwechsel einen Koordinator und legen Sie einen Zeitplan vom Eingang der Mitteilung bis zur abschließenden Löschung an. Erfassen Sie die Kundenweisung, das Zielsystem, Identitäts- und Sicherheitsprüfungen, Datenumfang, bekannte Grenzen, geleistete Unterstützung, Nachweis der Übertragung und verbleibende Abrufzeit. Wird ein fremder Anbieter eingebunden, begrenzen Sie dessen Zugang und protokollieren seine Nutzung. Regelmäßige interne Proben entdecken nicht dokumentierte Felder und defekte Exporte, bevor ein echter Kunde kündigt. Kommunizieren Sie den Plan in verständlicher Sprache, damit der Kunde seine Umstellung vorbereiten kann und Einschränkungen nicht erst nach Ende des Dienstes erfährt.
Für die Prüfung dieses Leitfadens im Oktober 2026 gilt der derzeitige Text der Datenverordnung. Der Digital-Omnibus-Vorschlag der Kommission kann einzelne Bestimmungen später ändern, ist aber noch keine Grundlage, heutige Verträge so zu schreiben, als wäre er verabschiedet. Überwachen Sie das Gesetzgebungsverfahren und prüfen Sie Vorlagen erst nach einer tatsächlichen Änderung neu. Dieser Leitfaden betrifft den Anbieterwechsel, nicht die Herausgabe von Daten eines vernetzten Geräts und keine Garantie identischer Softwarefunktionen beim Zielanbieter. Ein getesteter und belegbarer Exit-Prozess ist zugleich eine konkrete Qualitätszusage an Kunden, die Anbieterabhängigkeit begrenzen möchten.
Rechtsgrundlage und Hinweise: Verordnung (EU) 2023/2854, Datenverordnung, Artikel 23–31; Europäische Kommission: Erläuterung der Datenverordnung, Cloud-Wechsel; Europäische Kommission: FAQ zum Digitalpaket und vorgeschlagene Cloud-Änderungen
Primärquellen und Geltungsbereich
Quellenabgleich: 8. Oktober 2026. Dieser Leitfaden bezieht sich auf die Republik Zypern. Beispiele sind hypothetisch und keine Kundenfälle. Prüfen Sie vor einer Einreichung die aktuellen amtlichen Anforderungen.
Praktische Leitfäden zu diesem Thema
- Haftungsgrenzen in B2B-SaaS-Verträgen in Zypern: Klauseln richtig prüfen
Praxisleitfaden nach zyprischem Vertragsrecht zu SaaS-Haftungsobergrenzen, Schadensausschlüssen, Datenschutzansprüchen, Freistellungen und zwingenden Ausstiegsrechten.
Häufig gestellte Fragen
Erfasst der EU Data Act die Exit-Klauseln eines zyprischen SaaS-Anbieters?
Wie lang darf die Kündigungsfrist für den Cloud-Wechsel sein?
Wie lange müssen Daten nach dem Übergang abrufbar bleiben?
Ab wann entfallen Entgelte für den Wechsel?
Muss ein SaaS-Anbieter seinen Quellcode exportieren?
Darf eine schwierige Migration länger als 30 Tage dauern?
Mit KI-Unterstützung anhand der verlinkten Primärquellen erstellt. Eine individuelle fachliche Prüfung wird damit nicht behauptet. Allgemeine Informationen, keine Rechts- oder Steuerberatung. Redaktionelle Grundsätze
Sie brauchen eine massgeschneiderte Beratung?
Buchen Sie ein kostenloses 30-minütiges Gespräch. Zeno koordiniert unabhängige, in Zypern zugelassene Advokaten und ICPAC-zugelassene Wirtschaftsprüfer und sendet innerhalb von 24 Stunden einen schriftlichen Leistungsumfang.
Kostenloses Gespräch buchen