En driftsansvarlig skal læse fem dele af en hosting- eller cloudaftale: serviceniveauet, placeringen, underleverandørerne, adgangen til jeres miljø og vilkårene ved ophør. Det er de dele, der afgør, hvordan driften går i hverdagen, og om I kan komme videre, når aftalen slutter.
Artiklen er skrevet til den, der skal læse aftalen med driftens øjne, og den er ingen juridisk gennemgang. Hvor Data Act stiller krav til aftalen, er reglerne gengivet forenklet. Konkrete spørgsmål om jeres aftale er et spørgsmål til advokat.
Serviceniveauet
Serviceaftalen siger, hvad udbyderen lover om tilgængelighed, svartid og support. Læs, hvilke tjenester løftet gælder for, over hvilken periode oppetiden måles, hvordan planlagt vedligehold behandles, og hvad kompensationen er. Hvordan I læser de enkelte tal, står i Serviceaftalen.
Læs også, om udbyderen må ændre serviceniveauet i aftaleperioden, og med hvilket varsel. Kommissionens ikkebindende standardvilkår for cloud fra oktober 2026, Henstilling (EU) 2026/2394, har et bilag, hvorefter ensidige ændringer af aftalen som udgangspunkt er udelukket. Vilkårene kan lægges på bordet i en forhandling. Udbyderen har ingen pligt til at acceptere dem.
Placeringen
Aftalen skal sige, hvor data og systemer ligger: land, region og helst datacenter. Den skal også sige, om udbyderen må flytte dem, og hvordan I får besked. For en cloudtjeneste kræver Data Act (dataforordningen) art. 28, at udbyderen offentligt oplyser, hvilket lands regler infrastrukturen hører under, og at aftalen henviser til de sider, hvor det står. Find dem, og gem en kopi med dato.
Underleverandørerne
Hvem leverer bygning, strøm, netværk, backup og support? Aftalen bør have en liste eller en henvisning til en liste, og den bør sige, hvordan I får besked om ændringer. En hostingleverandør kan selv leje plads i et andet selskabs datacenter, og så er der to led, der kan ændre sig. Ejerskab led for led er gennemgået under de syv led.
Behandler leverandøren persondata for jer, skal der også være en databehandleraftale.
Adgangen
Aftalen skal sige, hvem hos udbyderen og dens underleverandører der kan få adgang til jeres miljø, hvorfra, og på hvilke betingelser. Kræver adgang jeres godkendelse? Bliver den logget, og kan I se loggen? Står der intet, ved I ikke, hvem der kan logge ind. Se Hvem kan logge ind?
Ophøret
Ophøret er den del, der afgør, om I kan komme videre. For en databehandlingstjeneste, dvs. en cloudtjeneste efter Data Act, kræver art. 25, at aftalen bl.a. rummer en opsigelsesfrist for at indlede skift på højst to måneder, en overgangsperiode på højst 30 kalenderdage, en fuld opregning af de data og aktiver, der kan tages med, mindst 30 dages periode til at hente data bagefter og fuldstændig sletning, når skiftet er gennemført. Udbyderen skal oplyse om standardgebyrer, sanktioner ved førtidig opsigelse og eventuelle skiftegebyrer, før aftalen indgås (art. 29, stk. 4). Skiftegebyrer er forbudt fra 12. januar 2027.
Om en klassisk hostingaftale med drift af jeres egne servere eller en colocation-aftale er en databehandlingstjeneste i forordningens forstand, afgøres konkret. Er den ikke, gælder fristerne ikke, og så skal tilsvarende vilkår stå i aftalen, hvis I vil have dem. Hvilke vilkår der skal til for at komme ud, er beskrevet på exit-plan.dk.
Kommissionens standardvilkår har også bilag om skift og exit og om ophør. Bilaget om ophør siger bl.a., at en aftale med flere tjenester kun ophører for den tjeneste, der flyttes, medmindre andet er aftalt. Det er nyttigt ved delvis flytning. Igen kan vilkårene foreslås og ikke kræves.
Løbetid og fornyelse
Læs løbetid, opsigelsesvarsel og om aftalen fornyes af sig selv. Notér datoerne i jeres kalender sammen med andre bindinger, fx reserveret kapacitet. Hvad I gør, når en hostingaftale eller et lejemål nærmer sig udløb, står i Hostingaftalen eller lejemålet udløber.
Hvad det kræver, og hvad det koster at lade være
Gennemlæsningen af de fem dele tager en driftsansvarlig en halv dag pr. aftale. Svarene skrives i et skema, der kan bruges ved sammenligning af udbydere og ved den næste fornyelse. Er aftalen vigtig, kan en advokat læse de juridiske dele.
Lader I være, kender I først aftalens grænser, når I støder på dem: en ændret placering, en ny underleverandør, en adgang, I ikke vidste fandtes, eller et ophør, hvor data ikke kan komme ud i tide. Hver af dem er sværere at rette efter underskriften.
Det skal I lade være med
- At læse serviceniveauet og springe ophøret over · ophøret afgør, om I kan komme videre.
- At regne med Data Act’s frister for alle aftaler · om en hostingaftale er omfattet, afgøres konkret.
- At kræve standardvilkårene som en ret · de er ikkebindende og kan foreslås.
Det skal valget kunne vise
- ☐ Serviceniveau med periode, undtagelser og kompensation.
- ☐ Placering og adgang til jurisdiktionsoplysninger, med dato.
- ☐ Liste over underleverandører og varsel ved ændringer.
- ☐ Vilkår ved ophør: frister, dataformater, sletning og gebyrer.
Kilder
- Forordning (EU) 2023/2854 (Data Act): art. 25, 28 og 29. Læst november 2026.
- Kommissionens Henstilling (EU) 2026/2394: bilag VI, VII og XI. Ikkebindende.
Senest gennemgået: november 2026.
Næste skridt
Find jeres nuværende hostingaftale frem, og læs ophørsdelen først.
Læs også: Ansvarsdeling på en europæisk platform · Jeres hostingleverandør er selv omfattet af NIS2
→ Kontakt · Tlf. 70 13 63 23 · Exit-plan og exit-rådgivning hos Nielco IT
