De werkelijke kosten van een hostingaanbieder zitten meestal niet in de maandfactuur. Je merkt ze pas als je weg wilt: kosten om je eigen gegevens uit te voeren, leveranciersspecifieke formaten die elders lastig te importeren zijn, opzegtermijnen en weken technisch werk die niemand had begroot.
Dat was niet illegaal, en ook geen toeval. Een overstap moeilijk maken is een rationele bedrijfsstrategie: klanten die niet makkelijk weg kunnen, blijven vaak zitten. Precies daarom was er wetgeving nodig om die drempels weg te nemen. Concurrentiedruk alleen deed het niet.
De EU Data Act is de eerste serieuze poging om deze hindernissen wettelijk aan te pakken. Het loont om die regels te begrijpen voordat je een volgende aanbieder kiest, in plaats van pas wanneer je al vastzit.
Wat is de EU Data Act?
De EU Data Act is een brede verordening over toegang tot en het delen van gegevens in de Europese economie. Een groot deel gaat over gegevens die verbonden apparaten genereren: wie mag bijvoorbeeld de meetwaarden van een slimme machine, een industriële sensor of een verbonden voertuig gebruiken, en onder welke voorwaarden?
Voor hosting- en infrastructuurkeuzes is vooral het hoofdstuk over overstappen tussen gegevensverwerkingsdiensten van belang. Dat is de term die de verordening gebruikt voor cloud-, platform- en infrastructuurdiensten. Dit hoofdstuk legt aanbieders verplichtingen op die een vertrek ook praktisch mogelijk moeten maken.
De regels gaan in fasen gelden. Dat verklaart een groot deel van de verwarring over wat nu al van toepassing is. De verordening trad op 11 januari 2024 in werking en is sinds 12 september 2025 van toepassing. De financiële regels worden verder gefaseerd ingevoerd: overstapkosten zijn pas vanaf 12 januari 2027 volledig verboden. "De Data Act geldt al" en "alle kosten bij vertrek zijn al afgeschaft" klinken dus allebei aannemelijk, maar betekenen iets anders.
Het probleem dat de wet wil oplossen: vendor lock-in
Vendor lock-in bestaat zelden uit één groot obstakel. Meestal stapelen meerdere kleinere drempels zich op, die afzonderlijk best te verdedigen lijken.
Het duidelijkst zijn egresskosten: de kosten om gegevens naar buiten over te dragen. Aanbieders die weinig rekenen voor het binnenhalen van gegevens, maar aanzienlijk meer voor het uitvoeren ervan, maken een vertrek duurder naarmate je meer opslaat. Leveranciersspecifieke formaten zijn minder opvallend. Je kunt de gegevens technisch wel exporteren, maar ze komen eruit in een vorm die vooral de software van die aanbieder goed kan lezen. Ook een gratis export levert dan nog migratiewerk op.
Daar komen contractuele en operationele drempels bij: lange opzegtermijnen, minimale contractduur en het simpele feit dat een omgeving elders opnieuw opbouwen technische tijd kost die ook nodig is voor nieuwe functies. Samen is dat vaak genoeg om een bedrijf bij een aanbieder te houden die het anders had verlaten. Dat is precies het effect dat de verordening wil tegengaan.
Wat de Data Act van aanbieders verlangt
De kerneis is dat aanbieders ongerechtvaardigde contractuele, technische, commerciële en organisatorische overstapdrempels wegnemen. Die formulering is bewust breed en gaat verder dan alleen kosten.
Aan de financiële kant noemt de verordening uitdrukkelijk egresskosten die voor een overstap worden gerekend. Juist die tarieven per uitgaand gigabyte hebben veel klanten op hun plek gehouden. Ze verdwijnen in twee stappen: tot 12 januari 2027 mag een aanbieder alleen nog verlaagde overstapkosten rekenen. Die mogen niet hoger zijn dan de daadwerkelijk gemaakte kosten die rechtstreeks met de overstap samenhangen. Vanaf die datum mag hij helemaal geen overstapkosten meer in rekening brengen.
Gewoon gebruik blijft betaald. Je betaalt nog steeds voor de rekenkracht en opslag die je gebruikt. Ook kosten die werkelijk losstaan van de overstap kunnen blijven bestaan. Een afgesproken vergoeding voor het voortijdig beëindigen van een contract met vaste looptijd vervalt dus niet automatisch. Wat verdwijnt, is het gebruik van vertrekprijzen om klanten af te schrikken. Let er daarom op of kosten een nieuw etiket krijgen binnen een nog toegestane categorie, zoals betaalde premiumondersteuning bij migraties.
Voor het proces geldt dat de aanbieder de overgang moet afronden binnen een verplichte maximumtermijn van 30 dagen zodra een klant de overstap in gang zet. Hij mag die dus niet eindeloos laten voortduren. Bij een overstap tussen vergelijkbare infrastructuurdiensten moeten aanbieders ook ondersteunen wat de verordening functionele gelijkwaardigheid noemt. Ze moeten helpen om gegevens, configuraties en digitale activa zo over te dragen dat ze op de bestemming werken, of dat nu een andere aanbieder is of je eigen hardware.
Er zijn ook transparantie-eisen. Naast de wettekst is de uitleg van de Europese Commissie het lezen waard. Aanbieders moeten hun overstapvoorwaarden duidelijk publiceren, inclusief het proces, de verwachte termijnen en eventuele resterende kosten. Klanten horen die details niet pas op het slechtst mogelijke moment in een supportartikel te ontdekken.
Wat dit betekent als je een VPS- of hostingaanbieder kiest
Het directe voordeel is een sterkere onderhandelingspositie. Exporteerbare gegevens en een uitvoerbare vertrekroute zijn nu wettelijke verwachtingen. Je hoeft ze niet meer als gunst te vragen. Dat verandert een verkoopgesprek over migratievoorwaarden.
De grenzen zijn net zo belangrijk. De verordening pakt contractuele en financiële drempels aan en stelt eisen aan het proces. Ze voert je migratie niet uit. Een productieomgeving verhuizen betekent nog steeds configuraties opnieuw opbouwen, opnieuw testen, DNS omzetten en controleren of alles werkt. Dat werk wordt niet gratis doordat de egresskosten verdwijnen.
Ook de verschillen tussen aanbieders blijven bestaan. Een platform met standaardcomponenten en gedocumenteerde exports is makkelijker te verlaten dan een omgeving die draait om leveranciersspecifieke beheerde diensten, ongeacht wat beide voor uitgaand verkeer rekenen. Naleving legt een ondergrens vast, maar garandeert geen gelijkwaardigheid.
Vragen die je een aanbieder nu moet stellen
Vraag wat het contract precies zegt over de kosten om je eigen gegevens te exporteren. Laat het antwoord schriftelijk vastleggen, in plaats van genoegen te nemen met een mondelinge geruststelling. Een aanbieder die daar na de Data Act nog vaag over blijft, geeft je daarmee al informatie.
Vraag in welk formaat je gegevens en configuratie worden geëxporteerd. Standaard databasedumps, gewone configuratiebestanden en schijfimages zijn overdraagbaar. Leveranciersspecifieke snapshotformaten en platformgebonden dienstdefinities zijn dat niet, ook niet als je ze gratis kunt downloaden.
Vraag om het gedocumenteerde overstapproces en de bijbehorende planning: wie doet wat, en welk werk neemt de aanbieder op zich? Controleer ook de opzegtermijn in je contract. Die blijft naast de overstapregels bestaan en wordt er niet door vervangen.
Waar het op aankomt
De overstapregels van de Data Act versterken je positie bij het beoordelen van cloud- en hostingdiensten. Een aanbieder kunnen verlaten is nu een wettelijk uitgangspunt.
De details blijven tellen. Lees de contractvoorwaarden, controleer het exportformaat en vraag naar het vastgelegde proces. Ga er niet van uit dat naleving elk vertrek soepel maakt. Aanbieders met een eenvoudige architectuur, transparante prijzen en korte contractduur waren ook vóór de verordening makkelijker te verlaten. Dat zijn ze nog steeds.
Bedankt voor het lezen! QDE biedt unmanaged KVM VPS-hosting met maandelijkse facturatie, zonder langlopende contracten en met transparante vaste prijzen. Die aanpak was al gericht op het vermijden van lock-in voordat de Data Act overstaprechten wettelijk verplicht stelde.
Wil je weten of het bij je project past? Neem contact op met ons team voor je vragen.
Veelgestelde vragen over de EU Data Act
Wanneer zijn de overstapregels van de EU Data Act ingegaan?
De verordening trad in januari 2024 in werking. De meeste verplichtingen, waaronder de overstapregels, gelden sinds september 2025. Sommige financiële bepalingen worden daarna verder gefaseerd ingevoerd. Controleer dus de actuele stand in plaats van aan te nemen dat alle regels vanaf dag één golden.
Geldt de Data Act voor hostingaanbieders buiten de EU?
Ja, als ze gegevensverwerkingsdiensten aanbieden aan klanten in de EU. De logica lijkt op het territoriale toepassingsgebied van de AVG: bepalend is wie je bedient, niet waar je bedrijf is opgericht.
Betekent de Data Act dat overstappen tussen cloudproviders nu helemaal gratis is?
Niet in alle gevallen. Kosten voor de overstap zelf, inclusief egresskosten, verdwijnen volgens het tijdschema van de verordening. Afzonderlijk afgesproken kosten, zoals een vergoeding voor vroegtijdige beëindiging van een contract met vaste looptijd, kunnen nog steeds gelden. Ook het technische migratiewerk blijft bij jou of je nieuwe aanbieder liggen.
Is de EU Data Act hetzelfde als de AVG?
Nee. De AVG gaat specifiek over de bescherming van persoonsgegevens. De Data Act is breder en regelt toegang tot en overdraagbaarheid van zowel persoonsgegevens als niet-persoonsgebonden gegevens, waaronder machinaal gegenereerde gegevens en rechten bij cloudmigraties. Een bedrijf kan onder beide vallen. De verplichtingen worden afzonderlijk beoordeeld.
Garandeert overstappen onder de Data Act dat er geen downtime is?
Nee. De verordening neemt drempels weg en stelt termijnen voor het deel van de overgang dat de aanbieder uitvoert. De omschakeling plannen, testen en DNS wijzigen blijven gewoon migratiewerk, met de gebruikelijke risico's.
Krijgen kleine bedrijven uitzonderingen onder de Data Act?
Bij sommige verplichtingen om gegevens te delen houdt de verordening rekening met micro- en kleine ondernemingen. Die bepalingen zijn namelijk vooral geschreven met grotere gegevenshouders in gedachten. De overstapverplichtingen rusten echter op aanbieders, niet op klanten. Een klein bedrijf profiteert daarom doorgaans van deze regels, in plaats van zelf de partij te zijn die eraan moet voldoen.