Sinds 12 september 2025 is de Europese Data Act (Verordening 2023/2854) volledig van toepassing. De verordening raakt aan dataverkeer, cloudservices en de relatie tussen aanbieder en afnemer. Een van de meest tastbare gevolgen: hostingproviders en clouddiensten moeten overstapdrempels verlagen en dataportabiliteit concreet faciliteren.
Voor IT-verantwoordelijken in Nederlandse organisaties markeert dit een verschuiving. Vendor lock-in werd jarenlang geaccepteerd als onvermijdelijk bijeffect van cloudmigraties. De Data Act biedt nu een wettelijke basis om transparantie en medewerking bij een overstap af te dwingen.
Organisaties die hun contracten willen heroverwegen of een nieuwe hostingpartij zoeken, hebben baat bij onafhankelijke vergelijkingsmogelijkheden. Op een platform waar je webhosting vergelijken kunt op basis van contractvoorwaarden en migratiebeleid, wordt die transparantie direct bruikbaar. Het speelveld kantelt langzaam richting de afnemer.
Overstapkosten verdwijnen gefaseerd
Hoofdstuk VI van de Data Act richt zich specifiek op het wisselen tussen aanbieders van dataverwerkingsdiensten. Providers moeten overstapkosten stapsgewijs afbouwen. De verordening voorziet in een overgangsperiode die naar verwachting uiterlijk begin 2027 afloopt, waarna overstapkosten volledig moeten zijn verdwenen.
Dit geldt voor alle vormen van cloudservices: IaaS, PaaS en SaaS. Hostingaanbieders die nu hoge migratiekosten rekenen of proprietary dataformaten gebruiken om klanten vast te houden, zullen hun model moeten herzien. Bovendien verplicht de verordening aanbieders om klanten tijdens een migratie ten minste dertig dagen technisch te ondersteunen.
Voor kleinere organisaties die tot nu toe geen overstap aandurfden vanwege de kosten en complexiteit, opent dit nieuwe mogelijkheden. De drempel om hostingproviders naast elkaar te leggen en op basis van feiten te kiezen, wordt aanzienlijk lager.
Interoperabiliteit als aanvullende eis
Naast het wegnemen van overstapkosten stelt de Data Act eisen aan interoperabiliteit. De Europese Commissie kan gemeenschappelijke specificaties vaststellen voor dataformaten en interfaces tussen clouddiensten. Dat moet voorkomen dat data opgesloten raakt in ecosystemen van individuele aanbieders.
Organisaties die workloads over meerdere cloudomgevingen draaien, merken hier het meeste van. Multi-cloudstrategieen strandden in de praktijk regelmatig op incompatibele systemen en exportbeperkingen. Gestandaardiseerde interfaces maken zulke configuraties haalbaarder, vooral in sectoren als financiele dienstverlening en zorg waar data-uitwisseling aan strenge voorwaarden is gebonden.
Samenloop met NIS2 vergroot de complexiteit
De Data Act staat niet op zichzelf. Sinds oktober 2024 verplicht de NIS2-richtlijn lidstaten om cyberbeveiligingseisen aan te scherpen voor essentiële en belangrijke organisaties. Nederland werkt aan de implementatie hiervan via de Cyberbeveiligingswet, die in 2026 geleidelijk vorm krijgt.
Samen betekenen deze regelgevingskaders dat de keuze voor een hosting- of cloudprovider over meer assen loopt dan prijs en performance alleen. Naleving van portabiliteitsregels, cyberbeveiligingsnormen en transparantieverplichtingen wordt onderdeel van de leveranciersbeoordeling. Dat maakt het webhosting vergelijken op objectieve, actuele criteria relevanter dan voorheen.
Meer marktwerking of papieren werkelijkheid
De aanname achter de Data Act is dat lagere overstapdrempels de concurrentie versterken. In een markt waar een handvol hyperscalers het overgrote deel van de Europese cloudinfrastructuur beheert, is dat ambitieus. Kleinere Europese hostingpartijen kunnen profiteren als zij zich nadrukkelijk positioneren op compliance en transparantie.
Of de verordening het beoogde effect bereikt, hangt af van handhaving en van de bereidheid van grote aanbieders om mee te werken. De Europese Commissie heeft de bevoegdheid om technische specificaties op te leggen, maar de praktische invulling daarvan laat in veel gevallen nog op zich wachten. De komende maanden worden bepalend.
IT-professionals die nu hun hostingstrategie evalueren, doen er goed aan bestaande contracten te toetsen aan de nieuwe eisen. Controleer of je huidige provider zich voorbereidt op de deadline, en benut de toegenomen transparantie om op feitelijke gronden te vergelijken. Dat is niet langer alleen verstandig, het wordt steeds meer een kwestie van goed bestuur.
