Lo que el Data Act prohíbe concretamente
El Data Act ataca dos mecanismos que durante mucho tiempo han mantenido a las empresas cautivas de sus proveedores cloud. Primer mecanismo: los costes de salida (egress fees). Hasta ahora, transferir los datos fuera de AWS, Azure o Google Cloud podía representar un coste significativo — a veces varias decenas de miles de euros para volúmenes importantes. Estos costes desincentivaban cualquier movimiento, incluso justificado. A partir del 12 de enero de 2027, esta práctica queda prohibida para los clientes que cambian de proveedor en el marco del reglamento. En segundo lugar, el texto apunta a los bloqueos propietarios: formatos de datos exclusivos, API no documentadas, plazos artificialmente largos para exportar los propios datos. El reglamento impone formatos abiertos e interfaces estandarizadas para facilitar la transferencia. Estas dos prohibiciones se aplican a los servicios cloud comerciales — IaaS, PaaS y SaaS — cuando se prestan a clientes profesionales en la Unión Europea.
Lo que el Data Act le garantiza
- Portabilidad de los datos — puede exigir la exportación de sus datos en un formato legible y reutilizable.
- Cero costes de salida — no puede facturarse ningún coste adicional al cambiar de proveedor cloud después de enero de 2027.
- Formatos abiertos — los proveedores deben poner a disposición formatos de exportación interoperables, sin obligación de permanecer en su ecosistema.
- API estandarizadas — las interfaces de transferencia deben estar documentadas y ser accesibles sin barrera técnica.
- Rescisión simplificada — las condiciones contractuales no pueden crear obstáculos desproporcionados a la marcha hacia otro prestador.
A quién afecta y cuál es el calendario
El reglamento se aplica a toda empresa establecida en la Unión Europea que utilice servicios cloud comerciales, así como a los proveedores que ofrecen esos servicios a clientes europeos, incluso desde un país tercero. Las pymes, las agencias y los desarrolladores independientes están afectados, por tanto, igual que las grandes cuentas. En el plano del calendario, el reglamento entró en vigor el 11 de enero de 2024 y la mayoría de las obligaciones se aplican progresivamente desde septiembre de 2025. La fecha del 12 de enero de 2027 marca específicamente la entrada en aplicación de la prohibición de los costes de cambio de proveedor, la disposición más directamente perceptible para las empresas en su relación contractual con sus alojadores.
Verificar su situación contractual
Auditar sus contratos cloud actuales
Identifique todos sus proveedores de infraestructura, de plataforma y de SaaS, y reúna los contratos correspondientes.
Detectar las cláusulas de lock-in
Busque las menciones de costes de salida, de plazos de exportación, de formatos propietarios o de penalizaciones por rescisión anticipada.
Pedir los formatos de exportación disponibles
Póngase en contacto con sus proveedores para conocer las modalidades actuales de exportación de sus datos: algunos ya ofrecen formatos abiertos sin destacarlo.
Documentar los costes de salida actuales
Cuantifique lo que representaría hoy una transferencia completa de sus datos, para disponer de una base de negociación concreta.
Planificar la migración si procede
Si se plantea un cambio de proveedor, anticiparse antes de enero de 2027 puede permitir negociar desde ahora una supresión anticipada de esos costes o unas condiciones de transición ventajosas.
Anticiparse al vencimiento de enero de 2027 sitúa a las empresas en posición de fuerza para renegociar sus contratos. Los grandes proveedores cloud, conscientes de la obligación legal que se acerca, suelen estar más abiertos a concesiones comerciales — supresión voluntaria de los costes de salida, garantías de exportación, SLA de migración — cuando buscan fidelizar a sus clientes antes de que la competencia se intensifique.
La portabilidad como criterio para elegir un alojador
El Data Act cambia la naturaleza de la relación entre una empresa y su alojador cloud. La portabilidad de los datos deja de ser un compromiso de marketing para convertirse en una obligación legal verificable. En este contexto, la elección de un alojador europeo independiente cobra un sentido nuevo: más allá del cumplimiento, se trata de trabajar con un prestador cuyo modelo económico no se basa en la cautividad. Un alojador que no factura costes de salida, que documenta sus API y ofrece formatos de exportación estándar respeta el espíritu del reglamento — y ofrece una relación contractual más sana a largo plazo.
