[{"data":1,"prerenderedAt":14},["ShallowReactive",2],{"article:nl:de-dataverordening-voor-een-saas-bedrijf-de-overstapverplichtingen-sinds-12-september-2025-de-negen-bepalingen-het-einde-van-de-overstapkosten-en-wat-een-datahouder-moet":3},{"locale":4,"slug":5,"title":6,"description":7,"published":8,"answer":9,"body":13},"nl","de-dataverordening-voor-een-saas-bedrijf-de-overstapverplichtingen-sinds-12-september-2025-de-negen-bepalingen-het-einde-van-de-overstapkosten-en-wat-een-datahouder-moet","De Dataverordening voor een SaaS-bedrijf: de overstapverplichtingen sinds 12 september 2025, de negen contractbepalingen, het einde van de overstapkosten, en wat een datahouder verschuldigd is","Verordening (EU) 2023\u002F2854 geldt sinds 12 september 2025, en een bedrijf dat gehoste software verkoopt is daaronder een aanbieder van een dataverwerkingsdienst, ongeacht zijn omvang. Hoofdstuk VI laat het elke belemmering wegnemen voor een klant die van aanbieder wisselt of naar eigen infrastructuur verhuist: een schriftelijk contract met de negen bepalingen van artikel 25, lid 2, een opzegtermijn van ten hoogste twee maanden, een overgangsperiode van ten hoogste 30 kalenderdagen, een ophaalperiode van ten minste 30 kalenderdagen, wissing daarna, een onlineregister van de exporteerbare gegevens, open interfaces zonder kosten, een vermelding op de website van het rechtsgebied waaronder de infrastructuur valt, en overstapkosten die nu kostengebaseerd zijn en vanaf 12 januari 2027 verboden. Een bedrijf waarvan het product een verbonden product of een verwante dienst is, is ook datahouder onder hoofdstuk II, met toegang door ontwerp voor producten die na 12 september 2026 in de handel worden gebracht. De 96 regels van de verordening die elke rol binden, zijn een dataset in zes talen.","2026-09-13",{"who":10,"when":11,"do":12},"Een bedrijf dat klanten in de Unie gehoste software, infrastructuur of platformdiensten levert (een aanbieder van dataverwerkingsdiensten onder artikel 2, punt 8), en elk bedrijf waarvan het product een verbonden product of een verwante dienst is die gegevens genereert (een datahouder onder hoofdstuk II); het overstaphoofdstuk kent geen vrijstelling voor kleine ondernemingen.","Hoofdstuk VI geldt sinds 12 september 2025 voor elk contract, de verlaagde overstapkosten van artikel 29 lopen tot 12 januari 2027 en zijn daarna verboden, de plicht tot toegang door ontwerp van artikel 3, lid 1, geldt voor verbonden producten en verwante diensten die na 12 september 2026 in de handel worden gebracht, en hoofdstuk III voor verplichtingen tot gegevensdeling onder Unierecht die na 12 september 2025 in werking treden.","Zet de negen bepalingen van artikel 25, lid 2, in het klantcontract, publiceer de overstapprocedures en het onlineregister van exporteerbare gegevens, zet de rechtsgebiedvermelding van artikel 28 op de website, reken de overstap tegen kostprijs en plan het einde ervan op 12 januari 2027, open de interfaces die de overstap nodig heeft, en ontwerp, als het product een verbonden product is, de volgende versie zo dat zij haar gegevens aan de gebruiker overhandigt; de catalogus houdt elke regel per rol bij.","\nDe Dataverordening wordt gelezen als een verordening over verbonden producten en industriële gegevens, en het grootste deel van haar tekst is dat ook. Maar één hoofdstuk ervan gaat over elk bedrijf dat software voor klanten host, en dat hoofdstuk geldt sinds 12 september 2025 zonder overgang, zonder omvangsdrempel en zonder registratie. Een bedrijf dat SaaS verkoopt is een aanbieder van een dataverwerkingsdienst onder artikel 2, punt 8, dat infrastructuur, platforms en applicaties omvat die via het netwerk uit gedeelde, schaalbare middelen worden geleverd, en hoofdstuk VI laat het elke belemmering wegnemen voor een klant die vertrekt. Dit artikel leest hoofdstuk VI voor een SaaS-bedrijf, bepaling voor bepaling, dan de kosten en de technische plichten, en dan hoofdstuk II voor een bedrijf waarvan het product een verbonden product of een verwante dienst is; de 96 regels van de verordening die een datahouder, een gebruiker, een derde, een aanbieder van dataverwerkingsdiensten, een fabrikant of een verkoper van slimme contracten binden, zijn een dataset in zes talen, elke regel met haar artikel.\n\n## Wie u eronder bent, en waarom omvang niet helpt\n\nHoofdstuk VI noemt twee partijen: de aanbieder van dataverwerkingsdiensten en zijn klant. De aanbieder is elk bedrijf dat een dienst aanbiedt die op verzoek netwerktoegang geeft tot een gedeelde pool van computermiddelen, en de verordening noemt de drie leveringsmodellen in haar overwegingen bij naam: infrastructuur, platform en software. Een SaaS-bedrijf is een aanbieder van een dataverwerkingsdienst, en de cloud waarop het draait is dat ook, elk tegenover zijn eigen klanten. Hoofdstuk II, het hoofdstuk over verbonden producten, heeft de vrijstelling van artikel 7, lid 1, voor micro- en kleine ondernemingen; hoofdstuk VI heeft er geen, alleen de uitzondering van artikel 31 voor diensten die op maat zijn gebouwd voor één klant en niet op grote schaal worden aangeboden, en voor niet-productieversies voor tests, en zelfs daar verplicht artikel 31, lid 3, de aanbieder de toekomstige klant te vertellen welke plichten niet gelden. Een bedrijf dat één product voor veel klanten host, draagt hoofdstuk VI volledig, ongeacht zijn personeelsbestand.\n\n## De negen contractbepalingen van artikel 25, lid 2\n\nArtikel 25, lid 1, wil de overstaprechten van de klant en de plichten van de aanbieder in een schriftelijk contract, beschikbaar vóór ondertekening in een vorm die de klant kan opslaan en reproduceren. Artikel 25, lid 2, somt op wat het moet bevatten, en de lijst is de checklist. Eén: een bepaling die de klant toestaat naar een andere aanbieder over te stappen of alles naar eigen infrastructuur over te dragen binnen een overgangsperiode van ten hoogste 30 kalenderdagen, waarin de aanbieder helpt, de dienst in stand houdt, de bekende risico's voor de continuïteit noemt en de gegevens veilig houdt. Twee: een plicht de exitstrategie van de klant met alle relevante informatie te ondersteunen. Drie: een bepaling over wanneer het contract als beëindigd geldt, bij een geslaagde overstap of aan het einde van de opzegtermijn wanneer de klant alleen wissing wil. Vier: een maximale opzegtermijn om de overstap te starten van niet meer dan twee maanden. Vijf: een uitputtende specificatie van de categorieën gegevens en digitale activa die kunnen worden overgedragen, ten minste alle exporteerbare gegevens. Zes: een uitputtende specificatie van de gegevens die eigen zijn aan de interne werking van de aanbieder en zijn uitgezonderd waar bedrijfsgeheimen op het spel staan, zonder de overstap te belemmeren. Zeven: een ophaalperiode van ten minste 30 kalenderdagen na de overgangsperiode. Acht: een garantie van volledige wissing van de exporteerbare gegevens en activa van de klant na de ophaalperiode, zodra de overstap is geslaagd. Negen: de overstapkosten, binnen artikel 29. Artikel 25, lid 3, voegt de kennisgeving van de klant toe over wat hij aan het einde van de opzegtermijn zal doen, artikel 25, lid 4, de plicht van de aanbieder om binnen 14 werkdagen te zeggen dat de overgangsperiode technisch onhaalbaar is en een alternatief van ten hoogste zeven maanden aan te bieden, en artikel 25, lid 5, het recht van de klant om de overgangsperiode eenmaal te verlengen.\n\n## Informatie, kosten en de dag waarop de kosten eindigen\n\nArtikel 26 laat de aanbieder de klant de overstap- en overdrachtsprocedures, methoden, formaten en bekende beperkingen geven, en een verwijzing naar een door hem gehost onlineregister met de gegevensstructuren, formaten, normen en open specificaties waarin de exporteerbare gegevens beschikbaar zijn; artikel 30, lid 4, laat dat register actueel houden. Artikel 28 zet twee dingen op de website: het rechtsgebied waaronder de infrastructuur achter elke dienst valt, en een algemene beschrijving van de technische, organisatorische en contractuele maatregelen tegen overheidstoegang van buiten de Unie die in strijd zou zijn met het Unierecht of het recht van een lidstaat, waarbij de website in elk contract wordt genoemd. Artikel 27 vraagt alle partijen, de bestemmingsaanbieder inbegrepen, te goeder trouw samen te werken. Artikel 29 is het geld: van 11 januari 2024 tot 12 januari 2027 mag een aanbieder verlaagde overstapkosten rekenen, niet meer dan de rechtstreeks met de overstap verbonden kosten, en vanaf 12 januari 2027 helemaal geen; vóór het contract krijgt de toekomstige klant de standaardtarieven, de boetes voor vroegtijdige beëindiging en de verlaagde overstapkosten te horen, en waar een overstap zeer complex of onmogelijk is zonder aanzienlijke ingrepen, ook dat, in een aparte rubriek van de website.\n\n## De technische plichten, per soort dienst\n\nArtikel 30 splitst de aanbieders in twee. Infrastructuurdiensten, de schaalbare reken-, opslag- en netwerkmiddelen waarop de klant zijn eigen software draait, zijn onder artikel 30, lid 1, alle redelijke maatregelen verschuldigd zodat de klant functionele gelijkwaardigheid bereikt op de bestemmingsdienst, met capaciteiten, documentatie, ondersteuning en tools. Elke andere dienst, SaaS inbegrepen, is onder artikel 30, lid 2, open interfaces verschuldigd die voor alle klanten en bestemmingsaanbieders zonder kosten beschikbaar zijn, met genoeg informatie om software te schrijven die met de dienst communiceert voor overdraagbaarheid en interoperabiliteit, en onder artikel 30, lid 3, compatibiliteit met de gemeenschappelijke specificaties of geharmoniseerde normen voor interoperabiliteit uiterlijk 12 maanden na de publicatie van hun referenties in het centrale register van de Unie; zolang zulke referenties niet bestaan, laat artikel 30, lid 5, de aanbieder op verzoek alle exporteerbare gegevens exporteren in een gestructureerd, gangbaar en machineleesbaar formaat. Artikel 34 past dezelfde regels toe waar een klant twee diensten parallel gebruikt, met uitgaande-datakosten beperkt tot de uitgaande kosten. De artikelen 33 en 36 voegen essentiële eisen toe voor deelnemers die gegevens aanbieden in dataruimten en voor de verkopers van slimme contracten die gegevensdelingsovereenkomsten uitvoeren, de laatste met een conformiteitsbeoordeling en een EU-conformiteitsverklaring.\n\n## De kant van de datahouder, en wat ermee te doen\n\nEen bedrijf waarvan het product een verbonden product is, of een verwante dienst die zo'n product laat doen wat het doet, is ook datahouder onder hoofdstuk II. Artikel 3, lid 1, wil product en dienst zo ontworpen dat hun gegevens, met de metadata die nodig zijn om ze te lezen, standaard toegankelijk zijn voor de gebruiker, gemakkelijk, veilig, zonder kosten, in een gestructureerd en machineleesbaar formaat en rechtstreeks waar haalbaar, voor producten en diensten die na 12 september 2026 in de handel worden gebracht; artikel 4, lid 1, maakt de direct beschikbare gegevens op verzoek toegankelijk voor de gebruiker, artikel 5, lid 1, stelt ze ter beschikking van een derde die de gebruiker noemt, en artikel 6, lid 2, somt acht dingen op die die derde er niet mee mag doen, van profilering tot het bouwen van een concurrerend product. Hoofdstuk III voegt eerlijke, redelijke en niet-discriminerende voorwaarden onder artikel 8 en een redelijke vergoeding onder artikel 9 toe overal waar de gegevens onder Unierecht beschikbaar moeten worden gesteld. Wat ermee te doen: zet de negen bepalingen in het contractsjabloon, publiceer de procedures, het register en de vermelding van artikel 28, reken de overstap tegen kostprijs met 12 januari 2027 in de planning, open de interfaces en ontwerp, als u verbonden producten bouwt, de volgende versie zo dat zij haar gegevens aan de gebruiker overhandigt. De regels staan naast de [DORA-contractbepalingen](\u002Fdora\u002Fcontract-clauses) die een financiële klant toch al zal vragen, de [AVG-verplichtingen](\u002Fgdpr) die gelden voor persoonsgegevens in de geëxporteerde set, en de [Cyber Resilience Act](\u002Fcyber-resilience-act) die hetzelfde verbonden product van de beveiligingskant bereikt; StandardOS houdt elke regel van de catalogus bij als positie met eigenaar en bewijs, zoals het de andere kaders bijhoudt.\n",1789383963936]