Ochráníme váš SaaS proti nařízení Data Act 📊

Data Act je nařízení EU, které od září 2025 zavádí povinnost umožnit zákazníkům přístup k jejich datům a jejich přenositelnost ke konkurenci. Pro B2B SaaS platformy to znamená zásadní změnu obchodního modelu – musíte technicky i smluvně zajistit, aby vaši klienti mohli kdykoli snadno přenést svá data k jinému poskytovateli. Nedodržení může vést k pokutám až do výše 4 % ročního globálního obratu.

Data Act významně snižuje bariéry pro změnu dodavatele. Zákazníci už nebudou "uvězněni" v systému kvůli složitosti přenosu dat. Studie ukazují, že snížení switching costs může zvýšit churn rate až o 15-25 %. Pro SaaS platformy s MRR 500 000 € to může znamenat ztrátu až 1,5 milionu ročně.

Musíte zajistit:

• Technickou přenositelnost dat – zákazník může požádat o přenos dat ke konkurenci v běžně používaném a strojově čitelném formátu
• Lhůty pro poskytnutí dat – bez zbytečného odkladu, nejpozději do 30 dnů (u kontinuálního přenosu neprodleně)
• Zákaz diskriminačních podmínek – nemůžete účtovat nepřiměřené poplatky za přenos dat
• Transparentní smluvní podmínky – musíte jasně informovat o právech zákazníka na přenos dat

Ano, ale pouze v přiměřené výši, která odpovídá skutečným nákladům na poskytnutí dat. Nesmíte stanovit poplatky, které by odrazovaly od změny dodavatele. Komisní doporučení navrhuje, že přímé náklady by neměly překročit 15 € za hodinu s limitem 200 hodin práce.

Data Act vyžaduje, aby byl přenos dat technicky možný a "neměl nepřiměřeně negativní dopad na zdroje" poskytovatele. V praxi to znamená, že byste měli nabídnout standardizované API nebo exportní rozhraní. Nejste povinni budovat individuální integrace pro každého konkurenta, ale musíte umožnit export dat ve strukturovaném formátu.

Data Act neruší závazky vyplývající ze smluv (např. výpovědní lhůty), ale nemůžete zákazníkovi bránit v přístupu k jeho datům ani v jejich přenosu během trvání smlouvy. Lock-in klauzule, které technicky nebo finančně znemožňují přenos dat, budou považovány za neplatné.

Musíte poskytnout všechna data, která byla:

• Vygenerována zákazníkem (např. vstupy, konfigurace, nastavení)
• Získána používáním služby (např. logy, analytická data, usage data)
• Nesmíte zadržovat metadata nutná pro využití dat u jiného poskytovatele

Nemusíte poskytovat vlastní algoritmy, obchodní tajemství ani údaje jiných zákazníků.

Data Act rozlišuje dva režimy:

• Jednorázový přenos – do 30 dnů od žádosti
• Kontinuální přenos (real-time přístup) – bez zbytečného odkladu, ideálně okamžitě

Pro B2B SaaS se obvykle očekává poskytnutí kontinuálního přístupu prostřednictvím API.

Národní orgány mohou uložit:

• Až 4 % ročního celosvětového obratu za závažné porušení
• Při opakovaném porušení mohou být sankce navýšeny až o 1 % obratu
• Zákazníci mohou požadovat náhradu škody

Kromě pokut hrozí reputační riziko a ztráta konkurenceschopnosti.

Doporučujeme čtyřstupňový proces:

1. Právní audit – analýza současných VOP a smluv
2. Technická připravenost – audit datové architektury a možností exportu
3. Aktualizace dokumentace – úprava smluv a informačních povinností
4. Procesní nastavení – zavedení postupů pro vyřizování žádostí

Proces přípravy trvá obvykle 3-6 měsíců.

Data Act se primárně vztahuje na zákazníky v EU, ale pokud vaše SaaS platforma nabízí služby v EU, podléháte nařízení bez ohledu na to, kde máte sídlo. To znamená, že i ne-evropské společnosti musí dodržovat Data Act, pokud mají evropské zákazníky.