Sinds eind vorig jaar is er de mogelijkheid om makkelijk over te stappen van aanbieder van dataverwerkingdiensten, zoals cloud-, edge- en aanverwante diensten. Oneerlijke contractuele bedingen, vendor-lockins, beperking van keuze en controle, en andere praktijken die de concurrentie, het niveau van dienstverlening en een eerlijke prijsvorming op de datamarkt beperken: overheden, bedrijven en burgers kunnen hier nu effectief en gericht actie tegen ondernemen op basis van de Data Verordening.

Wordt het die ongezonde, veel te dure take-out, of iets zonder vendor lock-ins, met meer gezonde keuzes, zeggenschap en controle? De vraag stellen is de vraag beantwoorden.

Het recept voor Gezond Digitaal Overstappen

Tips vooraf

• Voor wie: klanten van cloud-, edge of andere dataverwerkingsdiensten, o.a. overheden, bedrijven, aanbieders die op hun beurt klant zijn van dergelijke diensten
• Wat: overstappen op een andere dataverwerkingsaanbieder of op een andere dienst bij een andere aanbieder, of het opeisen van data en diensten die door aanbieders van dataverwerkingsdiensten voor de klant worden verwerkt, inclusief logindata en andere metadata
• Met wie: de oorspronkelijke (bron)aanbieder, de klant daarvan, en – desverlangd - de bestemmingsaanbieder
• Analyze: waar ben ik vandaag, waar wil ik heen, wat en wie heb ik nodig, hoe kom ik daar en hoe hou ik het optimaal?

Ingrediënten

• Exporteerbare data en digital activa, op dit moment nog bij de bestaande aanbieder
• Bestaande aanbieder van dataverwerkingsdiensten (de bronaanbieder)
• Een interdisciplinair team: management, strategisch, tactisch, operationeel,
• Een of meerdere nieuwe bestemmingaanbieders (cloud, edge of wat anders)
• De Standard Contractual Clauses (SCCs) [1], de officiële kruidenmix van o.a. transparantie, opheffing informatie-asymmetrie, heldere bepalingen over beëindiging, overstappen en exit, informatiebeveiliging, businesscontinuïteit, en risico-allocatie
• Kennis, enig comfort, situationeel, bestemmingsbewustzijn, en gevoel voor timing
• Pen en papier (men is verplicht om het overstapproces contractueel vast te leggen)
• Wat vertrouwen (de aanbieders en klant moeten te goeder trouw samenwerken om het overstapproces effectief te laten verlopen, de tijdige overdracht van data mogelijk te maken en de continuïteit van die diensten te handhaven).

Bereiding

1. Pel de behoeften van je organisatie en klanten af (collega-organisaties, burgers, bedrijven of anderen) m.b.t. data, verwerking, gebruik en hergebruik, gericht op vandaag en morgen, maar ook op een langere termijn
2. Snij data in duidelijke data- en risico-classificaties en voeg de datastromen en toegangs- en gebruikersautorisaties toe
3. Breng een en ander op smaak met het juiste niveau aan vertrouwen, zowel organisatorisch, technisch en operationeel als dynamisch en contextueel
4. Voeg de Standard Contractual Clauses (SCCs) toe en kook een en ander volgens de aanwijzingen op de verpakking van de SCCs
5. Giet af, proef, verifieer en serveer en vergeet niet de data bij je oorspronkelijke aanbieder te verwijderen.
6. Hou bij de bereidingstijd rekening met mogelijke tegenwerking en vertragingstactieken door bestaande aanbieders maar weet dat klanten van dataverwerkingsdiensten volledig in de lead zijn o.g.v. de Dataverordening.

Pas in dieet

• Voor praktisch elke klant geschikt (publiek, privaat, klein, groot)
• Werkt voor alle (cloud) service modellen en aanverwante diensten (IaaS, PaaS or SaaS)
• Vrij van belemmeringen (van commerciële, technische, contractuele of organisatorische aard)
• Tijdens het hele overstapproces moet een hoog beveiligingsniveau worden gehandhaafd
• In bepaalde sectoren gelden aanvullende vereisten voor cloud computing (bijvoorbeeld in de publieke sector, gezondheidszorg en andere kritische infrastructuur).

Allergie-informatie

De ingrediënten zijn niet geheel vrij van een bepaald niveau van abstractie. Kijk daarom altijd in de wet en raadpleeg de informatie bij de Standard Contractual Clauses (SCCs).

De set SCCs bevat duidelijke sporen van serieuze transparantie, opheffing van informatie-asymmetrie, overzichtelijke opties voor overstappen en exits, heldere bepalingen over beëindiging, informatiebeveiliging, businesscontinuïteit, aansprakelijkheid, en afspraken niet eenzijdig te kunnen aanpassen.

Ga er dan ook van uit dat de bestaande aanbieder de rechten en verplichtingen onder artikel 23 e.v. van de Dataverordening kan gaan ontkennen of vertragen, maar weet dat je als klant van een dataverwerkingsdienst gewoon volledig gelijk hebt, in de lead bent. Eindelijk een keer niet op het menu dus.

Eet smakelijk!

Chef Support

Mocht je support wensen, of het nu een eerste introductie is hoe jij en je organisatie Gezond Digital Overstappen comfortabel en vol zelfvertrouwen en goed-geïnformeerde durf en daadkracht kunnen voorbereiden en succesvol kunnen uitvoeren, of expert-support in de keuken van Gezond Digital Overstappen:

• ARTHUR (Arthur’s Legal, Strategies & Systems) verleent als preferred kennispartner specialistische en tegelijkertijd praktisch uitvoerbare diensten op gebied van technologie, beleid en recht aan overheden en het bedrijfsleven in Nederland en Europa
• ARTHUR maakt onder andere deel uit van de Board van de EU Alliance for Industrial Data, Edge and Cloud, en is de drijvende kracht geweest achter de ontwikkeling en het ontwerp van de Standard Contractual Clauses bij de Data Act.,
• Kort en goed; er is een team aan chefs die van de hoed en de rand weten. Neem dus gerust contact met ons op.

[1] Standard contractual clauses for cloud computing contracts (SCCs): https://digital-strategy.ec.europa.eu/en/library/draft-recommendation-non-binding-model-contractual-terms-data-access-and-use-and-non-binding. De SCCs zoals gepubliceerd zijn finaal.