EU Data Act en SaaS-contracten: wat verandert er voor leveranciers

Sinds 12 september 2025 verplicht de EU Data Act cloud- en SaaS-aanbieders om klanten te laten overstappen naar een andere aanbieder, naar eigen infrastructuur of te laten vertrekken, met een opzegtermijn van maximaal twee maanden, ook bij contracten voor bepaalde tijd die vóór die datum zijn getekend. Leveranciers kunnen nog steeds vaste looptijden afspreken en evenredige vergoedingen voor vroegtijdige beëindiging rekenen, maar overstapkosten verdwijnen op 12 januari 2027, en een lang contract garandeert niet langer de omzet die het vroeger opleverde.

Grote merken vormen geen uitzondering. Salesforce, Miro, ServiceNow en Atlassian vallen onder dezelfde overstapregels als een Europese start-up van tien mensen wanneer ze klanten in de EU bedienen.

Geen juridisch advies. Dit artikel is algemene informatie voor commerciële en RevOps-teams. De overstapregels zijn nieuw, officiële richtsnoeren zijn beperkt en nationaal contractenrecht vult belangrijke gaten in, bijvoorbeeld over terugbetalingen. Laat je contracten door een gekwalificeerde jurist beoordelen voordat je ze aanpast.

Wat de EU Data Act zegt over overstappen naar een andere SaaS-leverancier

De Data Act, Verordening (EU) 2023/2854, werd op 13 december 2023 vastgesteld, trad op 11 januari 2024 in werking en is sinds 12 september 2025 van toepassing (EUR-Lex, artikel 50). Hoofdstuk VI, dat het overstappen tussen dataverwerkingsdiensten regelt, is het deel met de meest zichtbare impact op SaaS.

De bedoeling van de wet is duidelijk. Ze wil vendor lock-in verminderen en het voor klanten makkelijker maken om tussen cloudaanbieders te wisselen, zodat de digitale economie concurrerender wordt.

Advocatenkantoren beschrijven het effect op contracten op net iets andere manieren. DLA Piper zegt het onomwonden. De Data Act "geeft elke klant binnen de reikwijdte een recht om op te zeggen, ongeacht de voorwaarden van het contract", en dat geldt ook voor contracten die vóór 12 september 2025 zijn gesloten (DLA Piper, 2025). Bird & Bird is voorzichtiger en ziet de opzegtermijn van twee maanden als een overstapmechanisme en niet als algemeen opzeggingsrecht, maar zodra de overstap is afgerond eindigt het contract, meestal zo'n drie maanden na de opzegging (Bird & Bird, 2025). Voor de omzet van een leverancier is de uitkomst vrijwel hetzelfde.

In de praktijk heeft dat drie gevolgen.

• Klanten kunnen vragen om over te stappen naar een andere aanbieder of naar eigen infrastructuur met een opzegtermijn van maximaal twee maanden. De overstap moet daarna binnen een overgangsperiode van 30 kalenderdagen worden afgerond, die de aanbieder alleen tot maximaal zeven maanden mag verlengen als 30 dagen technisch onhaalbaar is (artikel 25).
• Het contract wordt als beëindigd beschouwd zodra de overstap is afgerond, of aan het einde van de opzegtermijn als de klant ervoor kiest zijn data te laten wissen in plaats van ze mee te nemen.
• De regels gelden voor nieuwe en bestaande contracten. Artikel 50 bevat geen overgangsperiode voor het hoofdstuk over overstappen, dus oude overeenkomsten beschermen leveranciers niet.
• Aanbieders moeten data-export ondersteunen en overstappen technisch mogelijk maken, inclusief een periode van minimaal 30 dagen om data op te halen.
• Vaste looptijden en vergoedingen voor vroegtijdige beëindiging blijven toegestaan. Overweging 89 stelt dat niets in de verordening contracten voor bepaalde tijd in de weg staat, "met inbegrip van evenredige vergoedingen voor vroegtijdige beëindiging". Latham & Watkins merkt op dat de wet "aanbieders niet verbiedt vergoedingen voor vroegtijdige beëindiging te rekenen of vaste contracttermijnen te hanteren" (Latham & Watkins, 2025). Aanbieders moeten die vergoedingen bekendmaken voordat het contract wordt getekend (artikel 29, lid 4).
• Overstapkosten mogen tot 12 januari 2027 alleen directe kosten doorberekenen en zijn vanaf die datum verboden (artikel 29). Standaard servicefees en vergoedingen voor vroegtijdige beëindiging zijn geen overstapkosten. Kosten voor data-egress bij parallel gebruik van meerdere aanbieders mogen nog steeds de werkelijke kosten doorberekenen (artikel 34).

De reikwijdte is breed. Overweging 81 noemt infrastructure, platform en software as a service, dus SaaS valt eronder. Klanten kunnen bedrijven of particulieren zijn, en aanbieders buiten de EU vallen eronder wanneer ze klanten in de Unie bedienen (artikel 1). Een Amerikaans SaaS-bedrijf dat in Europa verkoopt, moet zich eraan houden. De uitzonderingen zijn smal. Diensten waarvan de belangrijkste functies op maat voor één klant zijn gebouwd en die niet op brede commerciële schaal worden aangeboden, zijn vrijgesteld van een aantal verplichtingen, waaronder de regels voor overstapkosten, en tijdelijke testversies zijn volledig vrijgesteld van het hoofdstuk (artikel 31).

Waarom de Data Act lange SaaS-contracten verzwakt

Jarenlang leunde de economie van SaaS op langlopende contracten. Jaar- en meerjarige deals gaven bedrijven voorspelbare omzet, een zekere cashflow en rechtvaardigden vaak kortingen. Vendor lock-in was onderdeel van het businessmodel.

De Data Act verzwakt dat model. Een tweejarig contract met kwartaalfacturatie geeft veel minder zekerheid als de klant na twaalf maanden met twee maanden opzegtermijn kan overstappen. Een klant kan ook na zes maanden vertrekken, en de aanbieder kan hem niet aan de resterende achttien houden. Hij kan alleen een evenredige vergoeding voor vroegtijdige beëindiging terughalen, en alleen als het contract daarin voorziet.

Dit is een flinke verandering. Het verschuift de onderhandelingsmacht naar klanten en dwingt SaaS-aanbieders om pricing, packaging en klantretentie te heroverwegen.

Klanten krijgen overstaprechten bij contracten met een vaste looptijd

De voor de hand liggende winnaars zijn klanten. De wet geeft ze iets wat dicht in de buurt komt van een universele exitknop.

B2B-klanten, die opzeggingsrechten vroeger per geval moesten uitonderhandelen, hebben nu wettelijke overstaprechten. Een klant die het vertrouwen in een leverancier kwijt is, hoeft zich niet meer uit een vaste looptijd te praten of te procederen. Hij kan opzeggen en verhuizen.

Dit zal de churn waarschijnlijk verhogen. Klanten kunnen concurrenten uitproberen zonder vast te zitten, ze kunnen veeleisender zijn omdat ze weten dat ze niet vastzitten, en ze hebben meer onderhandelingsmacht bij verlengingen.

Contractuele lock-in verliest in Europa het grootste deel van zijn kracht. De overstapkosten die voortkomen uit data, integraties en gewoontes blijven, maar het contract is niet langer de muur die het vroeger was.

Wat er verandert voor SaaS-leveranciers met jaar- en meerjarencontracten

De bedrijven die de meeste pijn zullen voelen, zijn SaaS-aanbieders die afhankelijk zijn van jaar- of meerjarige contracten.

Voor deze leveranciers verandert er veel.

• Jaarcontracten verliezen veel van hun beschermende waarde. Klanten kunnen tussentijds vertrekken, wat de voorspelbaarheid van omzetstromen ondermijnt.
• Meerjarige deals met korting moeten opnieuw worden doordacht. Waarom 20 procent korting geven voor een verplichting van drie jaar als de klant na één jaar kan vertrekken en de korting mag houden?
• Revenue forecasting wordt volatieler. Het churnrisico stijgt, en financeteams moeten hun modellen aanpassen.

Customer success en retentie worden nog belangrijker. SaaS-aanbieders kunnen niet op juridische contracten vertrouwen om klanten vast te houden; ze moeten continu waarde leveren.

Wil je zien hoeveel van je forecast rust op contracten die klanten nu vroegtijdig kunnen verlaten, dan controleert onze CRM and GTM Health Check de data erachter en dicht hij het eerste gat.

Hoe SaaS-bedrijven hun contracten en prijzen moeten aanpassen

Dit is geen juridisch advies, en elke aanbieder hoort zijn eigen jurist te raadplegen. Op basis van de verordening en commentaren van advocatenkantoren springen een paar praktische stappen eruit.

• Gebruik vooruitbetaling als cashinstrument, niet als retentiegarantie. Jaarlijkse of meerjarige vooruitbetaling verbetert nog steeds de cashflow. Maar Bird & Bird verwacht dat aanbieders waarschijnlijk het ongebruikte deel van een vooruitbetaalde termijn moeten terugbetalen als een klant vroegtijdig overstapt, en waarschuwt dat clausules die vooruitbetaalde fees voor doorlopende diensten niet-restitueerbaar verklaren, onder artikel 23 als belemmering voor overstappen kunnen worden gezien. Bouw je forecast niet op het behouden van vooruitbetaalde bedragen.
• Maak vergoedingen voor vroegtijdige beëindiging evenredig en uitlegbaar. Overweging 89 staat evenredige vergoedingen toe in contracten voor bepaalde tijd, maar definieert niet wat evenredig is. De voorzichtige lezing is dat een vergoeding je werkelijke nettoverlies moet weerspiegelen. Koppel haar aan gedocumenteerde kosten, zoals een vooraf gegeven korting die je terughaalt als de klant vroegtijdig vertrekt, kwijtgescholden setupfees, of onboarding en training waarin je hebt geïnvesteerd. Een vergoeding ter hoogte van de volledige resterende contractwaarde wordt het eerst aangevochten.
• Prijs meerjarige deals met de exit in gedachten. Bied je nog contracten van 24 of 36 maanden aan, leg dan vast wat er gebeurt bij een vroegtijdig vertrek, dus welke korting wordt teruggehaald, welke fees verschuldigd blijven en hoe terugbetalingen worden berekend. Zo behoud je de commerciële logica van een lange verplichting zonder op lock-in te leunen.
• Scherp de contracttekst aan. Contracten moeten duidelijk vermelden wat er gebeurt als een klant overstapt of opzegt; hoe data-export werkt, inclusief de opzeg-, overgangs- en ophaalperiode; en welke vergoedingen voor vroegtijdige beëindiging en resterende overstapkosten van toepassing zijn. Vage of dubbelzinnige voorwaarden werken in elk geschil over terugbetalingen of vergoedingen tegen de aanbieder.
• Investeer in portabiliteit en interoperabiliteit. De wet verplicht aanbieders om data-export en overstappen soepel te laten verlopen. Dat betekent API's bouwen, machineleesbare formaten aanbieden en ervoor zorgen dat klanten kunnen migreren zonder functionaliteit te verliezen. Aanbieders die dit goed doen, maken van een regeldruk een vertrouwenssignaal.
• Herzie customer success. Retentie kan niet op lock-in leunen. SaaS-bedrijven moeten vol inzetten op waardelevering, product stickiness en proactieve customer success.

Houd de Digital Omnibus in de gaten. In november 2025 stelde de Europese Commissie gerichte wijzigingen van deze regels voor. Contracten die zijn getekend voordat de Data Act van toepassing werd, zouden van de meeste overstapverplichtingen worden vrijgesteld als de dienst maatwerk is of wordt geleverd door een mkb-onderneming of een kleine midcap (Europese Commissie). De onderhandelingstekst zou ook expliciet vermelden dat evenredige vergoedingen voor vroegtijdige beëindiging in contracten voor bepaalde tijd zijn toegestaan, terwijl infrastructuurdiensten niet van de vrijstelling voor kleine bedrijven zouden profiteren. In juli 2026 werd nog over de wijzigingen onderhandeld en waren ze niet definitief (Greenberg Traurig, 2026). Ga tot ze zijn aangenomen uit van de huidige regels.

Wat de Data Act betekent voor ARR, verlengingen en forecasting

Voor revenue-teams maakt de Data Act van contractduur geen retentiegarantie meer, maar één signaal tussen andere. Vier veranderingen helpen.

• Leg contractvoorwaarden vast als data, niet als pdf's. Leg de opzegtermijn, de voorwaarden voor vooruitbetaling en terugbetaling, een eventuele vergoeding voor vroegtijdige beëindiging en of het contract vóór of na 12 september 2025 is getekend vast op het CRM- of billingrecord. In ons klantwerk staan renewal-voorwaarden zoals opzegvensters en prijsverhogingsclausules vaak alleen in getekende pdf's. Ze vastleggen op het orderformulier en het dealrecord maakt verlengingen controleerbaar.
• Rapporteer ARR per contractjaar. Als de volledige waarde van een meerjarig contract als ARR telt, is de forecast opgeblazen, en vroegtijdige exits maken die fout duurder. ARR per jaar laat zien wat er in elke periode echt op het spel staat.
• Score het renewal-risico het hele jaar, niet alleen vlak voor de verlenging. Ons Five Dots-model voor renewal-risico weegt de trend in productgebruik voor 30%, de status van de executive sponsor en de gerealiseerde waarde elk voor 20%, en supporthistorie, commerciële signalen en breedte van de relatie elk voor 10%. Een vertrokken sponsor, gebruik onder het niveau dat het contract nodig heeft of een evaluatie van concurrenten geldt als hoog risico, ongeacht de score. Het model scoort het hele boek maandelijks en accounts binnen 120 dagen voor de verlenging wekelijks. Onder de Data Act kan een klant in elke maand opzeggen, dus de wekelijkse lijst hoort elk EU-account met risico te bevatten, niet alleen aanstaande verlengingen.
• Herzie je kortings- en prijslogica. Meerjarige kortingen, ramp deals en seatcommitments zijn allemaal geprijsd in de veronderstelling van een volledige looptijd. Onze gidsen over AI-prijsmodellen en over de druk op seat-based pricing behandelen de alternatieven.

Strategische vragen voor SaaS-bedrijven met klanten in de EU

De EU geeft een duidelijk signaal af. In de digitale economie komt de keuze van de klant op de eerste plaats. Zoals de Algemene Verordening Gegevensbescherming veranderde hoe bedrijven met persoonsgegevens omgaan, verandert de Data Act hoe ze met contractuele macht omgaan.

Voor SaaS-leveranciers is dit frustrerend. Het ondermijnt een beproefd businessmodel en zorgt voor financiële onzekerheid. Maar het is ook een kans. Aanbieders die transparantie, eerlijke pricing en klantgericht ontwerp omarmen, kunnen een concurrentievoordeel behalen.

Het roept ook een paar strategische vragen op.

• Gaan SaaS-bedrijven buiten de EU hun wereldwijde voorwaarden hierop aanpassen, zodat er feitelijk wereldwijde standaarden ontstaan?
• Gaan inkoopteams van enterprises de EU-regels als hefboom gebruiken, ook buiten Europa?
• Gaan investeerders hun aannames over de voorspelbaarheid van SaaS-omzet in Europese markten bijstellen?

Deze vragen horen op de boardagenda van elk SaaS-bedrijf met klanten in de EU.

Volgende stappen voor SaaS-leveranciers onder de EU Data Act

Ik heb een aantal uren onderzoek naar dit onderwerp gedaan, en hoewel ik geen juridisch expert ben, is de richting duidelijk. De EU Data Act is een grote verschuiving in regelgeving, en SaaS-bedrijven kunnen hem niet negeren.

Ben je aanbieder, stem dan nu af met je juridische en commerciële teams. Beoordeel je contracten, werk je prijsmodellen bij en bereid je voor op hogere churn. Ben je klant, zorg dan dat je je nieuwe rechten kent en weet hoe je ze gebruikt.

Vanaf 12 januari 2027 zijn overstapkosten volledig verboden. Vergoedingen voor vroegtijdige beëindiging niet, zolang ze evenredig zijn en vooraf bekendgemaakt, dus overstappen wordt goedkoper en sneller, maar niet altijd gratis. Wie zich vroeg voorbereidt, past zich aan. Wie dat niet doet, kan klanten verliezen van wie hij dacht dat ze vastzaten.

Wil je je contract- en renewal-data op orde hebben voordat meer klanten deze rechten gebruiken, dan is onze CRM and GTM Health Check een startpunt met vaste scope.

FAQ over de EU Data Act en SaaS-contracten

Kunnen klanten onder de EU Data Act een SaaS-contract op elk moment opzeggen?

Bijna. Klanten kunnen met een opzegtermijn van maximaal twee maanden vragen om over te stappen naar een andere aanbieder of naar eigen infrastructuur, of om hun data te laten wissen, en het contract eindigt wanneer dat proces is afgerond. De aanbieder kan nog steeds evenredige vergoedingen voor vroegtijdige beëindiging rekenen die in het contract zijn bekendgemaakt en afgesproken.

Geldt de EU Data Act voor bestaande SaaS-contracten?

Ja. De overstapregels gelden sinds 12 september 2025, ook voor contracten die al liepen, omdat de verordening geen overgangsperiode voor dat hoofdstuk kent. Een voorstel van de Commissie uit november 2025 zou sommige oudere contracten vrijstellen, maar dat was in juli 2026 nog niet definitief.

Zijn vergoedingen voor vroegtijdige beëindiging toegestaan onder de EU Data Act?

Ja, als ze evenredig zijn en vóór ondertekening bekendgemaakt. Overweging 89 bevestigt dat contracten voor bepaalde tijd met evenredige vergoedingen voor vroegtijdige beëindiging mogelijk blijven, en artikel 29, lid 4, verplicht aanbieders klanten daar vooraf over te informeren. Een vergoeding ter hoogte van de volledige resterende contractwaarde loopt het risico als belemmering voor overstappen te worden gezien.

Zijn meerjarige SaaS-contracten in de EU nog toegestaan?

Ja. Vaste looptijden van elke lengte blijven legaal, maar klanten kunnen tijdens de looptijd nog steeds met twee maanden opzegtermijn overstappen. Bescherm meerjarige deals met evenredige exitvoorwaarden, bijvoorbeeld het terughalen van een vooraf gegeven korting, in plaats van op de looptijd zelf te vertrouwen.

Wat verandert er op 12 januari 2027?

Vanaf 12 januari 2027 mogen aanbieders geen overstapkosten meer rekenen voor het overstapproces, ook geen kosten voor data-egress. Tot die tijd zijn verlaagde overstapkosten toegestaan, zolang ze de directe kosten van de aanbieder niet overschrijden. Standaard servicefees en vergoedingen voor vroegtijdige beëindiging zijn geen overstapkosten en worden dus niet geraakt.

Wat gebeurt er met de EU Data Act in september 2026?

Op 12 september 2026 werd de verplichting om verbonden producten zo te ontwerpen dat gebruikers bij hun data kunnen van toepassing op producten die na die datum op de markt komen (artikel 50). Dat verandert niets aan de overstapregels voor SaaS, die sinds 12 september 2025 gelden.