Cambiar de proveedor cloud: qué exige el Data Act desde 2025
El Data Act es aplicable desde el 12 de septiembre de 2025 y establece reglas concretas para reducir obstáculos al cambio entre servicios de tratamiento de datos. Pero tener derecho a cambiar de proveedor y estar preparado para hacerlo siguen siendo dos cosas distintas.
VIGENTE
El Data Act establece obligaciones concretas para facilitar un cambio efectivo de proveedor.
El capítulo VI del Data Act regula el cambio entre servicios de tratamiento de datos. Su objetivo no es obligar a una empresa a abandonar su proveedor, sino evitar que determinados obstáculos comerciales, contractuales, técnicos u organizativos hagan inviable ese cambio.
El cliente puede cambiar a otro proveedor que cubra el mismo tipo de servicio, trasladar sus datos exportables y activos digitales a infraestructura propia o, cuando proceda, utilizar varios proveedores simultáneamente.
Seis piezas del cloud switching que conviene revisar.
Eliminar obstáculos
El proveedor de origen debe eliminar obstáculos precomerciales, comerciales, técnicos, contractuales y organizativos incompatibles con un cambio efectivo.
Contrato de salida
Los derechos del cliente y las obligaciones del proveedor durante el cambio deben quedar claramente establecidos en un contrato escrito.
Asistencia y continuidad
Durante el período transitorio deben existir asistencia razonable, continuidad del servicio, información sobre riesgos conocidos y un nivel elevado de seguridad.
Datos y activos exportables
El contrato debe especificar las categorías de datos y activos digitales que pueden exportarse y también las exclusiones permitidas por la norma.
Formatos e interfaces
El proveedor debe informar de procedimientos, métodos, formatos, restricciones y limitaciones técnicas y, según el tipo de servicio, facilitar interfaces o mecanismos de interoperabilidad.
Costes por cambio
Hasta enero de 2027 existe un régimen transitorio de costes reducidos. Después desaparecen los switching charges regulados por el Data Act.
El cambio tiene una secuencia temporal que debería aparecer en el contrato.
Desde el 12 de enero de 2027 desaparecen los switching charges, pero eso no convierte cualquier migración en gratuita.
Hasta el 12 de enero de 2027 los proveedores pueden aplicar costes por cambio reducidos, que no deben superar los costes que soporten y que estén directamente relacionados con el proceso de cambio.
A partir del 12 de enero de 2027 el proveedor no podrá imponer switching charges al cliente por el proceso de cambio. La Comisión incluye en esta supresión los cargos por salida o tránsito de datos.
Las obligaciones técnicas dependen también del tipo de servicio cloud.
Para servicios de infraestructura basados en recursos informáticos modulables y elásticos, el proveedor debe adoptar medidas razonables para facilitar que el cliente alcance equivalencia funcional cuando cambia a un servicio del mismo tipo.
Para otros servicios de tratamiento de datos, el Reglamento contempla interfaces abiertas y mecanismos de interoperabilidad. Cuando no existan determinadas especificaciones comunes o normas armonizadas publicadas, la norma prevé la exportación de los datos exportables en un formato estructurado, de uso habitual y legible por máquina.
También existen regímenes específicos y excepciones, por ejemplo para determinados servicios desarrollados principalmente a medida para un cliente y no ofrecidos comercialmente a gran escala, o para versiones no destinadas a producción utilizadas temporalmente para prueba y evaluación.
Ocho evidencias que permiten saber si el derecho de salida está realmente documentado.
El Data Act puede facilitar la salida. No construye el plan de salida de tu empresa.
Una organización puede tener un contrato perfectamente adaptado al Data Act y seguir dependiendo profundamente de su proveedor. Las aplicaciones pueden utilizar servicios propietarios, las APIs pueden condicionar integraciones, el conocimiento puede estar concentrado en un partner y determinadas automatizaciones pueden necesitar reconstruirse.
¿Tu proveedor permite salir o tu empresa sabe realmente salir?
Podemos revisar un proveedor crítico y separar las obligaciones contractuales del Data Act de las dependencias técnicas y operativas que condicionan una salida real.
