De Europese Dataverordening maakt het overstappen tussen Cloud- en edgediensten makkelijker. In deze blog bespreken we de verplichtingen voor aanbieders van dataverwerkingsdiensten op grond van de Dataverordening, en de contractvoorwaarden die hieruit voortvloeien.
Op 11 januari 2024 is de Verordening betreffende geharmoniseerde regels inzake eerlijke toegang tot en eerlijk gebruik van data (‘Dataverordening’) in werking getreden. De Dataverordening, ook wel Data Act genoemd, markeert een belangrijke volgende stap in de digitale economie. De Dataverordening moet het makkelijker maken om data over te dragen binnen en tussen alle sectoren van de economie. De verordening legt onder andere verplichtingen op aan aanbieders van dataverwerkingsdiensten, zoals Cloud- en edgediensten. Deze verplichtingen moeten het overstappen tussen Cloud- en edgediensten vergemakkelijken en concurrentie en interoperabiliteit tussen de diensten verbeteren.
Oplossingen in de Cloud zijn voor bijna geen enkele onderneming meer weg te denken. Clouddiensten maken het mogelijk om via het internet toegang te krijgen tot verschillende soorten computermiddelen, zoals opslagruimte, rekenkracht of softwaretoepassingen, zonder dat u die zelf fysiek hoeft te bezitten of te onderhouden. Denk hierbij aan Software-as-a-Service (SaaS) oplossingen, zoals Google Docs of Microsoft Office 365, die toegang verlenen tot software zonder deze te installeren op uw eigen computer. Deze Clouddiensten maken gebruik van centrale datacenters om gegevens op te slaan en te verwerken.
Edgediensten, daarentegen, brengen de verwerking en opslag van gegevens dichter bij de locatie waar het nodig is, oftewel aan de ‘rand’ van het netwerk. Dit kan bijvoorbeeld dicht bij sensoren zijn die gegevens verzamelen in een fabriek, op een slim apparaat thuis, of in een auto. Het voordeel van deze steeds vaker gebruikte manier van computing, is dat er minder vertraging optreedt omdat de data niet over lange afstanden naar een centrale server hoeft te worden gestuurd. Dit maakt snelle verwerking en reactie in real-time mogelijk, wat essentieel is voor toepassingen zoals autonoom rijden of slimme stadsinfrastructuur.
Hoofdstuk VI van de Dataverordening introduceert een reeks verplichtingen voor aanbieders van dataverwerkingsdiensten. Eerder schreven wij al over de problemen die kunnen optreden bij het overstappen van ICT-leverancier, zoals een vendor lock-in. De Dataverordening erkent deze problemen die kunnen optreden en benadrukt het belang van concurrerende en interoperabele dataverwerkingsdiensten.
In aanvulling op EU-richtlijn levering digitale inhoud (richtlijn (EU) 2019/770), legt de Dataverordening contractvoorwaarden op aan dataverwerkingsdiensten, om het overstapproces voor klanten te versoepelen. Deze verplichtingen moeten commerciële, technische, contractuele en organisatorische belemmeringen wegnemen, en een transparante en efficiënte exit-procedure garanderen. Het gaat onder andere om:
De Autoriteit Consument & Markt (ACM) is aangewezen als toezichthoudende autoriteit in Nederland. De ACM is daardoor onder andere verantwoordelijk voor de naleving van de verordening, het afhandelen van klachten over vermeende inbreuken en het opleggen van financiële sancties waaronder dwangsommen en geldboetes.
Voor (afnemers van) Cloud- en edgediensten wellicht belangrijker, is dat contractbepalingen tussen dataverwerkingsdiensten en afnemers die in strijd zijn met de verordening, op grond van het algemeen Nederlands contractenrecht (3:40 BW) als nietig worden beschouwd.
De verplichtingen die de Dataverordening stelt aan aanbieders van dataverwerkingsdiensten zijn een nieuwe stap in het creëren van een bloeiende Europese data-economie. Voor aanbieders van Cloud- en edgediensten is het cruciaal om al in een vroeg stadium rekening te houden met de vereisten van de Dataverordening. Aanbieders moeten actie ondernemen om te zorgen dat hun diensten in overeenstemming zijn met de nieuwe regelgeving. Vanaf september 2025, het moment waarop de meeste verplichtingen uit de Dataverordening van kracht worden, ligt er een duidelijke verplichting op aanbieders om continu de interoperabiliteit, veiligheid, en kwaliteit van hun dienstverlening te waarborgen.
Wilt u meer weten over het contracteren met Cloud- en edgediensten, of advies over wat de Dataverordening nu concreet voor u of uw organisatie betekent? Neem dan vrijblijvend contact op met Sven van Dooren of Frank Rutgers.
Veel bedrijven kiezen ervoor om een familienaam als handelsnaam te voeren. Een familienaam voelt immers al snel vertrouwd (ons kantoor heeft die keuze ook gemaakt). Maar pas op: oudere handelsnamen of merken kunnen aan het gebruik van een familienaam in de weg staan. Even ter inleiding. Een handelsnaam is de naam waaronder een onderneming wordt […]
Veel bedrijven kiezen ervoor om een familienaam als handelsnaam te voeren. Een familienaam voelt immers al snel vertrouwd (ons kantoor heeft die keuze ook gemaakt). Maar pas op: oudere handelsnamen of merken kunnen aan het gebruik van een familienaam in de weg staan. Even ter inleiding. Een handelsnaam is de naam waaronder een onderneming wordt […]
In 2023 oordeelde het Hof van Justitie dat een inbreuk op de AVG niet automatisch recht geeft op een schadevergoeding. In deze blog behandelen wij de Nederlandse rechtspraak omtrent het recht op immateriële schadevergoeding vanwege het lekken van bijzondere of gevoelige persoonsgegevens.
In 2023 oordeelde het Hof van Justitie dat een inbreuk op de AVG niet automatisch recht geeft op een schadevergoeding. In deze blog behandelen wij de Nederlandse rechtspraak omtrent het recht op immateriële schadevergoeding vanwege het lekken van bijzondere of gevoelige persoonsgegevens.
