EU Data Act: όροι αλλαγής παρόχου cloud για SaaS στην Κύπρο

Ελέγξτε αν η υπηρεσία εμπίπτει στον ορισμό της επεξεργασίας δεδομένων

Το κεφάλαιο VI απευθύνεται σε παρόχους υπηρεσιών επεξεργασίας δεδομένων που δίνουν στον πελάτη κατ’ απαίτηση δικτυακή πρόσβαση σε παραμετροποιήσιμους υπολογιστικούς πόρους. Η Επιτροπή αναφέρει υπηρεσίες υποδομής, πλατφόρμας και λογισμικού. Ένας απλός ιστότοπος ή μια εξατομικευμένη επαγγελματική ανάθεση δεν υπάγεται αυτομάτως στον ίδιο ορισμό. Καταγράψτε αρχιτεκτονική, μοντέλο φιλοξενίας, κλιμάκωση, έλεγχο του πελάτη και είδος δεδομένων. Για ένα κυπριακό SaaS, εξετάστε αν ο πελάτης χρησιμοποιεί φιλοξενούμενη εφαρμογή με δικά του δεδομένα και αν μπορεί να τα μεταφέρει σε υπηρεσία του ίδιου τύπου ή σε δική του υποδομή. Η εμπορική ετικέτα του προϊόντος δεν αρκεί για νομική κατάταξη.

Το άρθρο 23 απαιτεί να αρθούν προσυμβατικά, εμπορικά, τεχνικά, συμβατικά και οργανωτικά εμπόδια που δυσχεραίνουν την αλλαγή. Καλύπτει μετάβαση σε άλλον πάροχο του ίδιου τύπου, μεταφορά σε επιτόπια υποδομή και, όπου εφαρμόζεται, παράλληλη χρήση παρόχων. Περιλαμβάνει επίσης τον τερματισμό μετά τη νόμιμη διαδικασία. Ένα κουμπί ακύρωσης δεν επαρκεί όταν λείπουν συνημμένα από την εξαγωγή ή η μεταφορά κοστίζει υπερβολικά. Αντίστροφα, ο νόμος δεν εγγυάται ότι ένας ανταγωνιστής θα αναπαράγει κάθε μοναδική λειτουργία. Περιγράψτε τι ελέγχει ο αρχικός πάροχος, τι παρέχει ο πελάτης και τι αναλαμβάνει ο πάροχος προορισμού, χωρίς να υπόσχεστε αποτελέσματα εκτός ελέγχου σας.

Ο παρών οδηγός αφορά τους όρους εξόδου του παρόχου. Το αίτημα χρήστη για δεδομένα συνδεδεμένου προϊόντος κατά τα άρθρα 3 έως 5 και η ατομική φορητότητα δεδομένων βάσει ΓΚΠΔ είναι διαφορετικές διαδρομές. Το ίδιο προϊόν μπορεί να ενεργοποιεί περισσότερα από ένα καθεστώτα, αλλά διαφέρουν αιτούντες, πεδία και δικαιώματα. Ορίστε ξεχωριστούς υπευθύνους και πρότυπα, ώστε ο πελάτης cloud να μη λαμβάνει έντυπο για αισθητήρες και το υποκείμενο δεδομένων έντυπο καταγγελίας SaaS. Το άρθρο 24 περιορίζει ορισμένες υποχρεώσεις στις υπηρεσίες, συμβάσεις και πρακτικές του αρχικού παρόχου. Η σύμβαση δεν πρέπει να εμφανίζεται ως εγγύηση για το σύστημα τρίτου.

Σχετικός οδηγός: οδηγός για δεδομένα συνδεδεμένων προϊόντων.

Νομική βάση και οδηγίες: Κανονισμός (ΕΕ) 2023/2854, Κανονισμός για τα δεδομένα, άρθρα 23–31; Ευρωπαϊκή Επιτροπή: επεξήγηση Data Act και αλλαγής cloud; Ευρωπαϊκή Επιτροπή: ερωτήσεις Digital Package και προτεινόμενες αλλαγές cloud

Προσδιορίστε όλα τα εξαγώγιμα δεδομένα και ψηφιακά στοιχεία

Το άρθρο 25 παράγραφος 2 στοιχείο ε απαιτεί εξαντλητικό προσδιορισμό στη σύμβαση των κατηγοριών δεδομένων και ψηφιακών στοιχείων που μπορούν να μεταφερθούν, περιλαμβανομένων τουλάχιστον όλων των εξαγώγιμων δεδομένων. Ξεκινήστε από το πραγματικό μοντέλο δεδομένων, όχι από γενική φράση ότι «τα στοιχεία πελάτη κατεβαίνουν». Εξετάστε κύριες εγγραφές, αρχεία, μεταδεδομένα, αναγκαίες ρυθμίσεις, ροές εργασίας που δημιούργησε ο χρήστης και αποτελέσματα εφαρμογής. Ένας πελάτης ERP ίσως χρειάζεται τιμολόγια, αντισυμβαλλομένους, χαρτογραφήσεις λογαριασμών και παραπομπές εγγράφων. Σε εργαλείο έργων χρειάζονται εργασίες, σχόλια, υπεύθυνοι και ημερομηνίες. Περιγράψτε πεδία και σταθερά αναγνωριστικά ώστε τα αρχεία να συνδέονται ξανά.

Το στοιχείο στ επιτρέπει να εξαιρεθούν προσδιορισμένες κατηγορίες δεδομένων εσωτερικής λειτουργίας όταν υπάρχει πραγματικός κίνδυνος για εμπορικά απόρρητα. Η εξαίρεση δεν επιτρέπεται να εμποδίζει ή να καθυστερεί την αλλαγή. Μην χαρακτηρίζετε συλλήβδην όλα τα μεταδεδομένα ή κάθε παραμετροποίηση «ιδιοκτησία του παρόχου». Φτιάξτε πίνακα ανά πεδίο: εισαγωγή πελάτη, δεδομένα χρήσης, εσωτερική λειτουργία, περιεχόμενο τρίτου με άδεια και συγκεκριμένο απόρρητο. Ο πελάτης δεν δικαιούται αυτομάτως τον πηγαίο κώδικα, αλλά ίσως χρειάζεται μεταδεδομένα για να ανασυνθέσει τα επιχειρηματικά αρχεία. Νομικός και μηχανικός πρέπει να δοκιμάσουν αν η εξαίρεση αφήνει πραγματικά χρήσιμο πακέτο μετανάστευσης.

Η Επιτροπή εξηγεί ότι τα εξαγώγιμα δεδομένα μπορούν να περιλαμβάνουν δεδομένα εισόδου, εξόδου και μεταδεδομένα της χρήσης, με τις ειδικές εξαιρέσεις για δικαιώματα διανοητικής ιδιοκτησίας και εμπορικό απόρρητο. Το άρθρο 26 ζητεί ενημερωμένο διαδικτυακό μητρώο δομών, μορφοτύπων και σχετικών προτύπων ή ανοικτών προδιαγραφών διαλειτουργικότητας. Συνδέστε την έκδοση του μητρώου με κάθε αλλαγή σχήματος. Μια σημερινή εξαγωγή πρέπει να συνοδεύεται από σημερινή τεκμηρίωση, όχι από περσινό PDF. Δοκιμάστε εισαγωγή σε ουδέτερο περιβάλλον και εντοπίστε ελλείψεις συσχετίσεων, άγνωστους κωδικούς ή σφάλματα ζώνης ώρας. Φυλάξτε το αποτέλεσμα ως τεχνικό τεκμήριο.

Νομική βάση και οδηγίες: Κανονισμός (ΕΕ) 2023/2854, Κανονισμός για τα δεδομένα, άρθρα 23–31; Ευρωπαϊκή Επιτροπή: επεξήγηση Data Act και αλλαγής cloud

Βάλτε ειδοποίηση, μετάβαση και ανάκτηση σε ενιαίο χρονοδιάγραμμα

Το άρθρο 25 απαιτεί γραπτή σύμβαση διαθέσιμη πριν από την υπογραφή σε μορφή που ο πελάτης μπορεί να αποθηκεύσει και να αναπαράγει. Ο πελάτης πρέπει να μπορεί να αρχίσει την αλλαγή με περίοδο προειδοποίησης που δεν υπερβαίνει τους δύο μήνες. Μετά από αυτήν, η υποχρεωτική μέγιστη μεταβατική περίοδος είναι κατά κανόνα 30 ημερολογιακές ημέρες. Η σύμβαση υπηρεσίας συνεχίζει να εφαρμόζεται, ενώ ο πάροχος βοηθά εύλογα και διατηρεί τη συνέχεια. Ορίστε τρόπο αποστολής ειδοποίησης, έναρξη προθεσμίας και συντονιστή. Ένα απεριόριστο στάδιο «τεχνικής έγκρισης» πριν αρχίσει ο χρόνος αναιρεί στην πράξη το δικαίωμα. Χρησιμοποιήστε σαφείς ημερομηνίες για ειδοποίηση, μεταφορά και ολοκλήρωση.

Αν το συνηθισμένο όριο είναι τεχνικά ανέφικτο, το άρθρο 25 παράγραφος 4 προβλέπει περιορισμένη εξαίρεση. Εντός 14 εργάσιμων ημερών από το αίτημα αλλαγής ο πάροχος ειδοποιεί τον πελάτη, αιτιολογεί τεχνικά την αδυναμία και προτείνει εναλλακτική περίοδο που δεν ξεπερνά τους επτά μήνες, διατηρώντας τη συνέχεια της υπηρεσίας. Ο πελάτης έχει επίσης δικαίωμα μίας παράτασης κατά την παράγραφο 5. Αυτά δεν είναι γενική άδεια να καθυστερεί κάθε σύνθετος λογαριασμός. Τεκμηριώστε όγκο δεδομένων, εξαρτήσεις, δοκιμές, σχέδιο και επικοινωνία. Η απόφαση πρέπει να στηρίζεται σε πραγματικό τεχνικό εμπόδιο, όχι σε εμπορική επιθυμία διατήρησης πελάτη.

Η σύμβαση πρέπει να δίνει τουλάχιστον 30 ημερολογιακές ημέρες ανάκτησης δεδομένων μετά τη συμφωνημένη μετάβαση. Μετά από αυτό το διάστημα ή σε μεταγενέστερη συμφωνημένη ημερομηνία, προβλέπεται διαγραφή των σχετικών εξαγώγιμων δεδομένων και ψηφιακών στοιχείων, αφού ολοκληρωθεί επιτυχώς η αλλαγή. Περιγράψτε πρόσβαση και ταυτοποίηση κατά την ανάκτηση, διαθέσιμη μορφή αρχείου, κατάσταση της υπηρεσίας, αντίγραφα ασφαλείας και επιβεβαίωση διαγραφής. Ρήτρα που σβήνει τον λογαριασμό μόλις σταματήσει η χρέωση μπορεί να συγκρούεται με αυτή τη σειρά. Απεριόριστη αθόρυβη διατήρηση δημιουργεί διαφορετικό κίνδυνο, ιδίως για προσωπικά δεδομένα. Δοκιμάστε το χρονοδιάγραμμα με συγκεκριμένο παράδειγμα ημερομηνιών.

Σχετικός οδηγός: οδηγός πρόσβασης προσωπικών δεδομένων.

Νομική βάση και οδηγίες: Κανονισμός (ΕΕ) 2023/2854, Κανονισμός για τα δεδομένα, άρθρα 23–31; Ευρωπαϊκή Επιτροπή: επεξήγηση Data Act και αλλαγής cloud

Κάντε την εξαγωγή και τις διεπαφές λειτουργικές πριν από το αίτημα

Το άρθρο 30 διακρίνει σε σημεία τις υπηρεσίες υποδομής από άλλες υπηρεσίες επεξεργασίας δεδομένων. Για SaaS και PaaS χρειάζονται ανοικτές διεπαφές χωρίς χρέωση για πελάτες και σχετικούς παρόχους προορισμού, με επαρκείς πληροφορίες ώστε το λογισμικό να επικοινωνεί για φορητότητα και διαλειτουργικότητα. Για υπηρεσίες υποδομής ιδιαίτερη σημασία έχει η διευκόλυνση λειτουργικής ισοδυναμίας κοινών χαρακτηριστικών. Μην υποσχεθείτε ότι η αρχική εφαρμογή θα εγγυηθεί άγνωστες λειτουργίες του προορισμού. Δείξτε όμως με δοκιμή ότι η δική σας εξαγωγή και οι διεπαφές δουλεύουν. Διαχωρίστε τις ευθύνες αρχικού και νέου παρόχου και εξηγήστε περιορισμούς με ακρίβεια.

Η δοκιμή χρειάζεται αντιπροσωπευτικό λογαριασμό, όχι κενό περιβάλλον επίδειξης. Συμπεριλάβετε μεγάλα συνημμένα, προσαρμοσμένα πεδία, διαφορετικούς ρόλους, ιστορικά αρχεία και πολλαπλές ζώνες ώρας. Ελέγξτε κωδικοποίηση, σταθερά αναγνωριστικά, σελιδοποίηση, όρια κλήσεων και ελέγχους ακεραιότητας. Λεξικό δεδομένων και αναφορές σφάλματος πρέπει να βοηθούν τον προορισμό να ανασυνθέσει εγγραφές χωρίς εικασίες. Ένα CSV μπορεί να αρκεί σε απλό προϊόν, όχι όμως όταν μια σχεσιακή εφαρμογή χάνει συνδέσεις ή σημαντικά μεταδεδομένα. Μετρήστε πόσο κρατά η πλήρης εξαγωγή σε σχέση με την περίοδο μετάβασης και καταγράψτε πώς επαναλαμβάνεται μετά από αποτυχία.

Η ασφάλεια πρέπει να επιτρέπει τη μεταφορά με ελεγχόμενο τρόπο. Δώστε περιορισμένα διαπιστευτήρια, κρυπτογράφηση στη μεταφορά, υπογεγραμμένα αρχεία ή ισοδύναμο έλεγχο ακεραιότητας και επιβεβαιωμένη παράδοση στον πελάτη ή εξουσιοδοτημένο νέο πάροχο. Κρατήστε αρχείο για το ποιος έλαβε ποια δεδομένα. Μην ζητάτε κωδικούς πρόσβασης με απλό email ούτε να εξάγει το support με χειροκίνητα ερωτήματα στην παραγωγική βάση χωρίς διαδικασία. Ο προορισμός μπορεί να χρειάζεται δική του χαρτογράφηση. Διακρίνετε την υποχρεωτική εύλογη βοήθεια του αρχικού παρόχου από πρόσθετη συμβουλευτική που επιλέγει ο πελάτης. Μια ετήσια πρόβα μπορεί να εντοπίσει σπασμένο API εγκαίρως.

Σχετικός οδηγός: οδηγός αντιμετώπισης παραβίασης δεδομένων.

Νομική βάση και οδηγίες: Κανονισμός (ΕΕ) 2023/2854, Κανονισμός για τα δεδομένα, άρθρα 23–31; Ευρωπαϊκή Επιτροπή: επεξήγηση Data Act και αλλαγής cloud

Ελέγξτε τις χρεώσεις αλλαγής με ορόσημο το 2027

Το άρθρο 29 καταργεί σταδιακά τα τέλη αλλαγής. Πριν από τις 12 Ιανουαρίου 2027, στην μεταβατική φάση μπορούν να επιβληθούν μόνο μειωμένες χρεώσεις που συνδέονται με άμεσα κόστη της αλλαγής και της εξόδου δεδομένων. Από την ημερομηνία αυτή παύουν οι χρεώσεις για την ίδια τη διαδικασία αλλαγής. Μην μεταφέρετε αυτούσιο ένα παλιό απεριόριστο τιμολόγιο ανά gigabyte σε σύμβαση εξόδου του 2027. Καταγράψτε κάθε ποσό για εξαγωγή, API, μεταφορά, βοήθεια και τερματισμό. Κρίνετε τη λειτουργία κάθε χρέωσης, όχι μόνο την ετικέτα «τέλος αλλαγής». Το οικονομικό τμήμα χρειάζεται τεκμήριο για κάθε προσωρινό μειωμένο κόστος.

Ο νόμος διακρίνει τα τέλη αλλαγής από συνηθισμένες τιμές υπηρεσίας και, υπό προϋποθέσεις, από αναλογικές συνέπειες πρόωρης λύσης σύμβασης ορισμένου χρόνου. Ένα προαιρετικό έργο μετανάστευσης μπορεί επίσης να διαφέρει από τις υποχρεωτικές ενέργειες που καθιστούν δυνατή την αλλαγή. Περιγράψτε τα χωριστά και καθαρά πριν από την υπογραφή. Αν ο πελάτης πρέπει να αγοράσει «πακέτο συμβουλευτικής» για να λάβει την υποχρεωτική εξαγωγή, το όνομα δεν την κάνει προαιρετική. Συγκρίνετε πραγματικό παράδειγμα τιμολογίου το 2026 με αντίστοιχο μετά την 12η Ιανουαρίου 2027. Διορθώστε και τη δημόσια τιμολόγηση, όχι μόνο το παράρτημα της σύμβασης.

Η συνεχής παράλληλη χρήση δύο υπηρεσιών cloud δεν είναι κατ’ ανάγκη το ίδιο γεγονός με μία οριστική αποχώρηση. Οι αιτιολογικές σκέψεις αναφέρονται σε ενδεχόμενες χρεώσεις βάσει κόστους για συνεχή έξοδο δεδομένων σε σενάρια πολλαπλού cloud. Αποφύγετε λοιπόν τη γενική υπόσχεση ότι κάθε δικτυακή κίνηση θα είναι πάντοτε δωρεάν μετά τον Ιανουάριο 2027. Συνδέστε το τιμολόγιο με τη νομική κατηγορία και την πραγματική πράξη. Η πρόταση Digital Omnibus περιέχει διευκρινίσεις, αλλά τον Οκτώβριο 2026 δεν έχει γίνει εφαρμοστέος κανόνας. Παρακολουθήστε την εξέλιξη πριν από μελλοντικές αλλαγές τιμών και σημειώνετε ημερομηνία ελέγχου στην πολιτική.

Νομική βάση και οδηγίες: Κανονισμός (ΕΕ) 2023/2854, Κανονισμός για τα δεδομένα, άρθρα 23–31; Ευρωπαϊκή Επιτροπή: επεξήγηση Data Act και αλλαγής cloud; Ευρωπαϊκή Επιτροπή: ερωτήσεις Digital Package και προτεινόμενες αλλαγές cloud

Τεκμηριώστε στενά τις πραγματικές εξαιρέσεις

Το άρθρο 31 προβλέπει ειδική μεταχείριση για ορισμένες υπηρεσίες των οποίων τα κύρια χαρακτηριστικά έχουν κατασκευαστεί κατά παραγγελία ενός πελάτη ή των οποίων τα στοιχεία αναπτύχθηκαν γι’ αυτόν. Δεν σημαίνει γενική εξαίρεση για τυποποιημένο SaaS με μερικές παραμετροποιήσιμες ροές. Ελέγξτε τους ακριβείς όρους και την απαιτούμενη ενημέρωση υποψήφιων πελατών για υποχρεώσεις που δεν εφαρμόζονται. Πλατφόρμα με δημόσιο κατάλογο δεν γίνεται ολόκληρη «μοναδική κατασκευή» επειδή ένας μεγάλος πελάτης αγόρασε επιπλέον υλοποίηση. Κρατήστε στοιχεία αρχιτεκτονικής, τρόπου πώλησης, επαναχρησιμοποίησης και ειδικής νομικής αιτίας. Μπορεί διαφορετικά τμήματα μιας προσφοράς να χρειάζονται διαφορετική κατάταξη.

Για τεχνικά σύνθετες μεταφορές χρησιμοποιήστε τη διαδικασία του άρθρου 25 αντί για αόριστη εξαίρεση στους γενικούς όρους. Υπολογίστε μέγεθος δεδομένων, εξαρτήσεις, κρυπτογράφηση, παράθυρα αλλαγής και ανάγκες ελέγχου. Αν οι 30 ημέρες είναι πράγματι ανέφικτες, ενημερώστε και αιτιολογήστε εντός των απαιτούμενων 14 εργάσιμων ημερών και δώστε εναλλακτικό σχέδιο μέσα στο νόμιμο όριο. Διατηρήστε τη συνέχεια της υπηρεσίας. Ο πελάτης μπορεί ξεχωριστά να επιλέξει μία παράταση. Αποθηκεύστε αλληλογραφία, αποτελέσματα δοκιμών και πρόγραμμα. Η μεγαλύτερη διάρκεια πρέπει να αποδεικνύει τεχνικό περιορισμό, όχι στρατηγική καθυστέρησης της αποχώρησης.

Εξετάστε παράλληλες υποχρεώσεις χωρίς να τις συγχέετε. Αν ο λογαριασμός περιέχει προσωπικά δεδομένα, ισχύουν οι όροι υπευθύνου και εκτελούντος επεξεργασία του ΓΚΠΔ, συμπεριλαμβανομένης επιστροφής και διαγραφής. Αν ο πελάτης είναι χρηματοοικονομική οντότητα, ο DORA μπορεί να επιβάλλει πρόσθετες συμβατικές και επιχειρησιακές απαιτήσεις στον προμηθευτή ΤΠΕ. Μια σωστή ρήτρα Data Act δεν αντικαθιστά αυτά τα καθεστώτα, ούτε εκείνα ακυρώνουν τον κανόνα αλλαγής. Φτιάξτε πίνακα ρητρών για άρθρο 25, ιδιωτικότητα, ασφάλεια και ρυθμιζόμενους πελάτες. Λύστε τις συγκρούσεις, ιδίως ανάμεσα σε άμεση διαγραφή και περίοδο ανάκτησης, πριν υπογραφεί το πρότυπο.

Νομική βάση και οδηγίες: Κανονισμός (ΕΕ) 2023/2854, Κανονισμός για τα δεδομένα, άρθρα 23–31; Ευρωπαϊκή Επιτροπή: επεξήγηση Data Act και αλλαγής cloud; Ευρωπαϊκή Επιτροπή: ερωτήσεις Digital Package και προτεινόμενες αλλαγές cloud

Δοκιμάστε τρία πραγματικά σενάρια αποχώρησης

Μια κυπριακή εφαρμογή διαχείρισης επαγγελματικού γραφείου εξάγει επαφές και ραντεβού, όχι όμως συνημμένα ή προσαρμοσμένα πεδία. Οι όροι υπόσχονται «όλα τα δεδομένα πελάτη» και άμεση διαγραφή με την ακύρωση. Ο πελάτης ζητεί μεταφορά. Η εταιρεία καταγράφει τα ελλείποντα πεδία, αναπτύσσει κατάλληλη εξαγωγή και μητρώο σχημάτων και δοκιμάζει εισαγωγή στο νέο περιβάλλον. Έπειτα διορθώνει τη σειρά ανάκτησης και διαγραφής στη σύμβαση. Μία εφάπαξ χειροκίνητη εξαγωγή από την υποστήριξη μπορεί να βοηθήσει τον συγκεκριμένο πελάτη, δεν αποτελεί όμως αξιόπιστη διαδικασία για όλους. Τεχνική δυνατότητα και συμβατική υπόσχεση πρέπει να συμφωνούν.

Δεύτερος πάροχος χρεώνει υψηλό ποσό ανά gigabyte για αποχώρηση μέσα στο 2027. Το οικονομικό τμήμα ελέγχει το άρθρο 29 και διαπιστώνει ότι η χρέωση της υποχρεωτικής διαδικασίας αλλαγής καταργείται από τις 12 Ιανουαρίου 2027. Ξεχωρίζει συνηθισμένη συνδρομή, ενδεχόμενη νόμιμη συνέπεια πρόωρης λύσης και πραγματικά πρόσθετη επιλογή υπηρεσίας. Αφαιρεί το τέλος αλλαγής και διορθώνει την προσυμβατική ενημέρωση για τις τιμές. Αν βαφτίσει το ίδιο υποχρεωτικό έργο «διαχείριση μεταφοράς», το πρόβλημα παραμένει. Ο πελάτης πρέπει να μπορεί να διαβάσει δείγμα λογαριασμού και να κατανοήσει ποια πράξη χρεώνεται και γιατί.

Τρίτος πάροχος φιλοξενεί μεγάλο λογαριασμό σε περισσότερες περιοχές και δεν μπορεί να ολοκληρώσει ασφαλή μεταφορά μέσα στη βασική μεταβατική περίοδο. Εντός 14 εργάσιμων ημερών από το αίτημα εξηγεί τον τεχνικό λόγο και προτείνει σχέδιο μέσα στο ανώτατο νόμιμο όριο. Διατηρεί την υπηρεσία και παρέχει διεπαφή, τεκμηρίωση και εύλογη βοήθεια. Ο πελάτης αποφασίζει αν θα χρησιμοποιήσει το δικό του δικαίωμα μίας παράτασης. Τα μέρη σημειώνουν δοκιμές, τελική μετάβαση και περίοδο ανάκτησης. Πρόκειται για αιτιολογημένη εξαίρεση με στοιχεία, όχι για όρο που επιτρέπει στον πάροχο να αναβάλλει κάθε έξοδο κατά βούληση.

Νομική βάση και οδηγίες: Κανονισμός (ΕΕ) 2023/2854, Κανονισμός για τα δεδομένα, άρθρα 23–31; Ευρωπαϊκή Επιτροπή: επεξήγηση Data Act και αλλαγής cloud

Τηρείτε αρχείο που συνδέει σύμβαση και προϊόν

Ένας χρήσιμος φάκελος περιέχει εκτίμηση πεδίου εφαρμογής, ισχύοντες όρους, κατάλογο εξαγώγιμων και εξαιρούμενων κατηγοριών με αιτιολογία, τεκμηρίωση API και λήψης, διαδικτυακό μητρώο, βήματα ειδοποίησης, μετάβασης, ανάκτησης και διαγραφής, τιμοκατάλογο και αποτελέσματα δοκιμαστικής μεταφοράς. Κάθε έγγραφο χρειάζεται υπεύθυνο και έκδοση. Υπόσχεση συμβολαίου για εξαγωγή σε 30 ημέρες δεν είναι αξιόπιστη αν η ομάδα μηχανικών δεν δοκίμασε πλήρη λογαριασμό. Ούτε ένα καλό κουμπί λήψης θεραπεύει ρήτρα εξάμηνης προειδοποίησης. Κάντε κοινό έλεγχο νομικών και τεχνικών όρων κάθε φορά που αλλάζει σημαντικά το μοντέλο δεδομένων.

Ορίστε υπεύθυνο μετανάστευσης για κάθε αποχώρηση και χρονοδιάγραμμα από την ειδοποίηση έως την τελική διαγραφή. Καταγράψτε εντολή πελάτη, πάροχο προορισμού, έλεγχο ταυτότητας και ασφάλειας, εύρος δεδομένων, γνωστούς περιορισμούς, παρεχόμενη βοήθεια και απόδειξη επιτυχούς μεταφοράς. Αν τρίτος αποκτήσει πρόσβαση, περιορίστε δικαιώματα και καταγράψτε χρήση. Τριμηνιαία ή άλλη τακτική πρόβα μπορεί να βρει πεδία χωρίς τεκμηρίωση και κατεστραμμένες εξαγωγές καθώς αλλάζει το προϊόν. Εξηγήστε τα βήματα σε απλή γλώσσα ώστε ο πελάτης να οργανώσει τη μετάβαση και να μη μάθει ένα κρίσιμο εμπόδιο αφού έχει τερματιστεί η υπηρεσία.

Ο παρών έλεγχος βασίζεται στο ισχύον κείμενο του Data Act τον Οκτώβριο 2026. Η πρόταση Digital Omnibus ενδέχεται να αλλάξει λεπτομέρειες αργότερα, αλλά δεν δικαιολογεί να γράφονται σημερινές συμβάσεις σαν να έχει ήδη ψηφιστεί. Παρακολουθήστε τη νομοθετική διαδικασία και επανελέγξτε το πρότυπο όταν υπάρξει τελική τροποποίηση. Ο οδηγός αφορά αλλαγή παρόχου, όχι αίτημα για δεδομένα συσκευής και όχι εγγύηση ότι άλλο cloud θα αναπαραγάγει ιδιαίτερες λειτουργίες λογισμικού. Μια τεκμηριωμένη και δοκιμασμένη έξοδος μειώνει τον κίνδυνο εγκλωβισμού και αποτελεί μετρήσιμη ποιότητα υπηρεσίας.

Σχετικός οδηγός: οδηγός για δεδομένα συνδεδεμένων προϊόντων.

Νομική βάση και οδηγίες: Κανονισμός (ΕΕ) 2023/2854, Κανονισμός για τα δεδομένα, άρθρα 23–31; Ευρωπαϊκή Επιτροπή: επεξήγηση Data Act και αλλαγής cloud; Ευρωπαϊκή Επιτροπή: ερωτήσεις Digital Package και προτεινόμενες αλλαγές cloud

Πρωτογενείς πηγές και πεδίο εφαρμογής

Έλεγχος πηγών: 8 Οκτωβρίου 2026. Ο οδηγός αφορά την Κυπριακή Δημοκρατία. Τα παραδείγματα είναι υποθετικά και δεν αποτελούν υποθέσεις πελατών. Ελέγξτε τις ισχύουσες επίσημες απαιτήσεις πριν από κάθε υποβολή.

• Κανονισμός (ΕΕ) 2023/2854, Κανονισμός για τα δεδομένα, άρθρα 23–31
• Ευρωπαϊκή Επιτροπή: επεξήγηση Data Act και αλλαγής cloud
• Ευρωπαϊκή Επιτροπή: ερωτήσεις Digital Package και προτεινόμενες αλλαγές cloud

Πρακτικοί οδηγοί για το θέμα

• Όρια ευθύνης σε συμβάσεις B2B SaaS στην Κύπρο: πρακτικός έλεγχος ρήτρας

  Πρακτικός οδηγός κυπριακού δικαίου για ανώτατα όρια ευθύνης SaaS, εξαιρέσεις ζημιών, αξιώσεις ΓΚΠΔ, αποζημιώσεις, πιστώσεις υπηρεσίας και υποχρεώσεις εξόδου.