Data Act a změna poskytovatele cloudu: výpovědní lhůta, přechodné období a konec poplatků za odchod

Nařízení Evropského parlamentu a Rady (EU) 2023/2854, známé jako Data Act (nařízení o datech), se používá od 12. 9. 2025 (čl. 50). Jeho kapitola VI (čl. 23–31) upravuje změnu poskytovatele služeb zpracování dat – tedy cloudu (IaaS, PaaS, SaaS) a obdobných služeb s pružně nastavitelnými výpočetními zdroji. Smlouva musí podle čl. 25 obsahovat mimo jiné výpovědní lhůtu pro zahájení změny nejvýše 2 měsíce, přechodné období 30 kalendářních dnů, během něhož služba běží a poskytovatel s přechodem pomáhá, a nejméně 30 dnů na stažení dat po přechodném období. Poplatky za změnu poskytovatele – včetně poplatků za přesun dat – smějí být do 12. 1. 2027 jen snížené na přímé náklady a od 12. 1. 2027 je poskytovatel za samotný proces změny účtovat nesmí (čl. 29). Pro rozpočet to znamená, že náklady na odchod se snižují, ale nemizí: práce na migraci, souběžný provoz a sjednané sankce za předčasné ukončení zůstávají. Článek je součástí sekce o nákladech; přehled najdete v článku kolik stojí cloudový server a hosting.

Na koho se pravidla vztahují

Nařízení mluví o službě zpracování dat: digitální službě, která zákazníkovi umožňuje síťový přístup na vyžádání ke sdílenému fondu konfigurovatelných, rozšiřitelných a přizpůsobitelných výpočetních zdrojů, které lze rychle poskytnout a uvolnit (čl. 2 bod 8). Typicky jde o veřejný cloud – servery, úložiště, databáze jako služba – a podle odůvodnění nařízení i o software poskytovaný jako služba. Zda pod definici spadá konkrétní VPS nebo hosting, závisí na povaze služby; v pochybnostech se zeptejte poskytovatele, jak pravidla uplatňuje.

Výjimky (čl. 31):

služby, jejichž hlavní funkce byly z větší části vytvořeny na zakázku jednoho zákazníka a nejsou nabízeny v širokém komerčním měřítku přes katalog služeb – na ně se nevztahuje mimo jiné zákaz poplatků podle čl. 29,
neprodukční verze pro testování a hodnocení poskytované po omezenou dobu – na ně se kapitola VI nevztahuje vůbec.

Poskytovatel musí zákazníka o nepoužitelných povinnostech informovat před uzavřením smlouvy (čl. 31 odst. 3).

Co musí obsahovat smlouva (čl. 25)

Pravidlo	Obsah podle čl. 25
Písemná smlouva	práva a povinnosti při změně poskytovatele musí být jasně stanoveny písemně a zpřístupněny před podpisem
Výpovědní lhůta pro zahájení změny	nejvýše 2 měsíce (odst. 2 písm. d))
Přechodné období	nejvýše 30 kalendářních dnů po výpovědní lhůtě; smlouva platí dál, poskytovatel pomáhá, zachovává kontinuitu a bezpečnost (odst. 2 písm. a))
Technická neproveditelnost	poskytovatel to musí odůvodnit do 14 pracovních dnů a navrhnout alternativní období nejvýše 7 měsíců (odst. 4)
Prodloužení	zákazník může přechodné období jednou prodloužit (odst. 5)
Podpora strategie odchodu	poskytovatel podporuje zákazníkovu strategii odchodu a dává relevantní informace (odst. 2 písm. b))
Exportovatelná data	podrobná specifikace kategorií dat a digitálních aktiv, přinejmenším všech exportovatelných dat (odst. 2 písm. e))
Doba na stažení dat	nejméně 30 kalendářních dnů po přechodném období (odst. 2 písm. g))
Výmaz	úplné vymazání exportovatelných dat po uplynutí lhůty, pokud byla změna dokončena (odst. 2 písm. h))
Poplatky	uvedení poplatků za změnu podle čl. 29 (odst. 2 písm. i))

Do exportu patří i zálohy a snapshoty, pokud je chcete zachovat – jejich objem a cenu odhadnete podle článku zálohy, snapshoty, podpora a licence. Zákazník po výpovědní lhůtě oznámí, zda chce přejít k jinému poskytovateli, přejít do vlastní infrastruktury, nebo data vymazat (odst. 3).

Poplatky: co se ruší a co zůstává (čl. 29)

Od 11. 1. 2024 do 12. 1. 2027: poskytovatel smí účtovat jen snížené poplatky za změnu, nejvýše ve výši nákladů přímo spojených s procesem změny.
Od 12. 1. 2027: za proces změny poskytovatele nesmí účtovat žádné poplatky.
„Poplatky za změnu poskytovatele“ výslovně zahrnují poplatky za přesun dat (čl. 2 bod 36), tedy i egress při odchodu – jak se přenos dat účtuje v běžném provozu, vysvětluje článek odchozí přenos dat, IP adresy a load balancery.
Před uzavřením smlouvy musí poskytovatel jasně informovat o standardních poplatcích, sankcích za předčasné ukončení a o snížených poplatcích za změnu (čl. 29 odst. 4).
Nezakazuje se: běžná cena služby během přechodného období, sjednané sankce za předčasné ukončení smlouvy na dobu určitou (například nevyčerpaný závazek nebo rezervace) a práce, kterou si objednáte navíc.

U paralelního využívání dvou cloudů zároveň smí poskytovatel podle čl. 34 účtovat poplatky za přesun dat jen do výše vzniklých nákladů.

Modelový výpočet: kolik stojí odchod před a po 12. 1. 2027

Smyšlená firma přesouvá 8 TB dat (8 000 GB) k jinému poskytovateli. Ceny jsou ilustrativní.

Položka	Odchod v roce 2026	Odchod po 12. 1. 2027
Poplatek za přesun dat při změně	snížený, modelově 0,80 Kč/GB × 8 000 = 6 400 Kč	0 Kč
Souběžný provoz obou prostředí (1 měsíc)	14 000 Kč	14 000 Kč
Práce na migraci a testování	60 000 Kč	60 000 Kč
Zbývající závazek (rezervace na 4 měsíce)	16 000 Kč	16 000 Kč
Celkem	96 400 Kč	90 000 Kč

Data Act tedy u této firmy odstraní 6 400 Kč z 96 400 Kč. Největší část nákladů na odchod tvoří práce a souběžný provoz – proto má smysl připravit plán odchodu už při výběru. Návratnost přechodu spočítáte v kalkulačce návratnosti a postup migrace popisuje článek migrace a náklady na odchod.

Další povinnosti poskytovatelů

Odstranění překážek (čl. 23) – poskytovatel nesmí bránit zákazníkovi ve výpovědi, uzavření smlouvy s jiným poskytovatelem, přenosu dat ani dosažení funkční rovnocennosti.
Informace (čl. 26) – o postupech změny, dostupných formátech a omezeních; odkaz na aktuální online rejstřík datových struktur, formátů a norem.
Mezinárodní přístup (čl. 28) – poskytovatel na svých stránkách uvádí jurisdikci, které podléhá infrastruktura, a opatření proti nezákonnému přístupu orgánů třetích zemí k neosobním údajům.
Technické aspekty (čl. 30) – u infrastrukturních služeb (servery, sítě, virtuální zdroje) přiměřená opatření k dosažení funkční rovnocennosti u cílové služby; u ostatních služeb bezplatná otevřená rozhraní.

Kdo pravidla vymáhá v Česku

Podle čl. 37 určí každý členský stát jeden nebo více příslušných orgánů; u osobních údajů dohlíží dozorový úřad podle GDPR, v Česku ÚOOÚ. Konkrétní český orgán pro ostatní části nařízení musí určit vnitrostátní předpis. K 28. 10. 2026 jsme ve Sbírce zákonů ani mezi návrhy zákonů projednávanými Poslaneckou sněmovnou žádný předpis, který by příslušný orgán podle Data Actu určoval, nenašli – vládní návrh zákona o digitální ekonomice (sněmovní tisk 69) se týká jiných nařízení (o digitálních službách, o správě dat, P2B). Nařízení přesto platí přímo. Určení orgánu sledujte na stránkách Českého telekomunikačního úřadu, Ministerstva průmyslu a obchodu a e-Sbírku. Při sporu s poskytovatelem se nejprve opírejte o smlouvu a přímo použitelné nařízení; u větší hodnoty se poraďte s advokátem.

Co si zkontrolovat ve smlouvě ještě letos

Je ve smlouvě nebo podmínkách výpovědní lhůta pro změnu nejvýše 2 měsíce a přechodné období 30 dnů?
Jsou popsána exportovatelná data, formáty a nástroje exportu?
Jaké poplatky za změnu poskytovatel účtuje do 12. 1. 2027 a jak jsou zdůvodněné?
Máte závazky nebo rezervace, jejichž předčasné ukončení stojí peníze?
Kdy a jak poskytovatel data po odchodu vymaže a jak to potvrdí?

Body jsou i v kontrolním seznamu.

Časté otázky

Platí Data Act i pro smlouvy uzavřené před 12. 9. 2025?

Nařízení se použije od 12. 9. 2025 a kapitola VI nemá pro stávající smlouvy zvláštní přechodné období jako kapitola IV. Poskytovatelé proto v roce 2025 upravovali obchodní podmínky. Jak se pravidla uplatní na vaši konkrétní smlouvu, ověřte v aktuálních podmínkách nebo s advokátem.

Mohu odejít bez sankce, i když mám tříletý závazek?

Data Act ruší poplatky za samotný proces změny, ne sjednané sankce za předčasné ukončení. Ty ale musí poskytovatel uvést před uzavřením smlouvy. Zkontrolujte, co přesně závazek obsahuje.

Týká se to i odchodu do vlastní serverovny?

Ano, smlouva musí umožnit i přenos exportovatelných dat a digitálních aktiv do místní infrastruktury.

Musím data po odchodu stáhnout do 30 dnů?

Smlouva musí zaručit nejméně 30 kalendářních dnů po přechodném období; můžete se dohodnout i na delší lhůtě.

Zdroje

EUR-Lex – nařízení (EU) 2023/2854 (Data Act), čl. 2, 23–31, 34, 37 a 50
Evropská komise – digitální strategie – výkladové materiály k Data Actu
Úřad pro ochranu osobních údajů – dozor u osobních údajů
Český telekomunikační úřad – digitální služby a datová regulace
e-Sbírka – české předpisy navazující na nařízení