EU Data Act: nuova era per lo switching nei servizi di data processing

Tempo di lettura: 4 minuti

Dal 12 settembre 2025, la normativa UE introduce obblighi stringenti per i provider di servizi di elaborazione dati (IaaS, PaaS, SaaS e simili): niente ostacoli contrattuali o tecnici al passaggio ad altro fornitore, con portabilità e trasparenza rafforzate.

Dal 12 settembre 2025, entra ufficialmente in vigore il nuovo regolamento europeo sui dati — il Data Act — che promette di rivoluzionare la gestione della portabilità nei servizi digitali. Il cambiamento riguarda un aspetto spesso sottovalutato ma strategico: la possibilità di passare da un provider all’altro senza ostacoli contrattuali o tecnici. Non è solo un dettaglio tecnico, ma una questione di libertà digitale, concorrenza reale e trasparenza commerciale.

Switching e portabilità: cosa cambia davvero

Il cuore dell’intervento normativo è la fine del cosiddetto vendor lock-in, una prassi che ha per anni vincolato aziende e utenti a fornitori unici, rendendo complesso, oneroso o perfino impossibile migrare verso soluzioni alternative. Il Data Act impone un modello opposto: il cliente potrà uscire da un contratto di data processing service — sia esso IaaS, PaaS o SaaS — con un preavviso massimo di due mesi. Entro 30 giorni, dovrà ottenere tutto ciò che serve per trasferire dati e funzionalità a un nuovo ambiente, incluso un supporto tecnico adeguato.

Ma non si tratta solo di dati grezzi. Il regolamento obbliga i provider a offrire interfacce accessibili, formati leggibili, API documentate e assistenza per garantire l’interoperabilità. Anche il passaggio a un sistema on-premise o a una struttura multi-provider dovrà essere facilitato senza resistenze strutturali. E tutto ciò dovrà avvenire “senza indebito ritardo”, con oneri economici ridotti al minimo — e, dal 12 gennaio 2027, azzerati.

Un cambio di paradigma nel mercato digitale europeo

L’intervento normativo ha implicazioni profonde. Da un lato, abbatte uno dei principali ostacoli alla concorrenza: la frizione nel cambiare fornitore. Dall’altro, impone ai provider — anche quelli extra-UE che operano sul territorio europeo — di investire in trasparenza, compliance e qualità del servizio. Il Data Act diventa così un’architrave per costruire un ecosistema digitale aperto e competitivo.

Non si tratta solo di semplificare la vita ai clienti, ma di disegnare un mercato in cui la fedeltà non nasca da vincoli tecnici ma da valore aggiunto reale. Una prospettiva che cambia il baricentro del potere contrattuale.

I provider dovranno pubblicare informazioni chiare e accessibili prima della firma del contratto, specificando tempi, modalità, limiti e strumenti per lo switching. L’obbligo riguarda ogni tipo di contratto, anche quelli gratuiti o in fase di prova. Nessuno è escluso. Nemmeno i player di piccole dimensioni. E soprattutto, nessuna clausola potrà essere usata per eludere questi diritti, pena l’invalidità.

Va però segnalato che la portata dell’intervento non è solo tecnica. Il Data Act si colloca in un ecosistema normativo che comprende il GDPR, il regolamento DORA e la direttiva NIS 2. L’integrazione tra questi strumenti richiederà uno sforzo di coordinamento notevole da parte delle aziende. Ma sarà anche una spinta verso modelli più trasparenti, integrabili e interoperabili.

Prospettive e rischi: tra semplificazione e complessità normativa

Dal punto di vista delle imprese digitali, il nuovo assetto normativo rappresenta una sfida tanto sul piano giuridico quanto su quello operativo. Garantire la migrazione ordinata e completa di un cliente richiede un’infrastruttura flessibile, sistemi documentati e personale formato. In parallelo, l’eliminazione progressiva degli switching charges potrà costringere alcuni attori a rivedere i modelli di pricing, introducendo tariffe più trasparenti ma anche meno elastiche.

Per le aziende utenti, invece, si apre un’occasione concreta: scegliere fornitori sulla base della qualità, della compliance e della competitività, senza essere legati da barriere invisibili. La portabilità diventa così un diritto pienamente operativo e non più un principio astratto. Un diritto che, se ben applicato, potrebbe ridefinire anche il valore percepito dei servizi cloud in Europa.

La sfida, ora, non è solo implementare quanto previsto dal regolamento, ma farlo in modo tale che ogni passaggio tra fornitori diventi normale, semplice e sicuro. Solo così la portabilità diventerà davvero una leva di innovazione, e non un’altra promessa scritta tra le righe.