Datenportabilitätsklausel
Eine Bestimmung, die sicherstellt, dass Daten in einem nutzbaren, strukturierten Format exportiert und übertragen werden können.
Definition
Eine Datenportabilitätsklausel verpflichtet einen Lieferanten, die Daten eines Kunden in einem strukturierten, gängigen und maschinenlesbaren Format bereitzustellen, damit sie zu einem anderen System oder Anbieter migriert werden können. Sie gibt dem DSGVO-Recht auf Datenportabilität auf vertraglicher Ebene Inhalt und hängt eng mit Exit- und Lock-in-Fragen zusammen. Die Klausel muss Formate, Fristen, Vollständigkeit und etwaige Migrationshilfe festlegen.
Beispiel
Bei Vertragsbeendigung muss der SaaS-Anbieter aufgrund der Datenportabilitätsklausel alle Kundendaten innerhalb von zehn Arbeitstagen als CSV exportieren.
Warum dies ein Geschäftsrisiko ist
Ohne eine Datenportabilitätsklausel bestimmt ein Lieferant die Bedingungen, zu denen Daten freigegeben werden, was erheblichen Lock-in schafft und genau dann eine kostspielige Verhandlung erfordert, wenn die Beziehung endet. Wo personenbezogene Daten betroffen sind, kann das Fehlen klarer Portabilitätspflichten auch ein DSGVO-Compliance-Risiko für den Verantwortlichen schaffen. Unternehmen, die große Mengen betrieblicher Daten in Drittanbietersystemen speichern, sind besonders anfällig, wenn dies nicht beim Vertragsschluss geregelt wird.
So gehen Sie damit um
- Nehmen Sie eine Datenportabilitätsklausel in jeden SaaS- oder Plattformvertrag bei Unterzeichnung auf, nicht nachträglich.
- Legen Sie die genauen Formate (CSV, JSON, SQL-Dump usw.), Vollständigkeitsanforderungen und den Lieferzeitraum fest.
- Klären Sie, ob Migrationshilfe inklusive ist oder zusätzliche Kosten verursacht, und begrenzen Sie etwaige Zusatzgebühren.
- Testen Sie den Exportprozess regelmäßig, um zu bestätigen, dass Daten tatsächlich im vereinbarten Format extrahiert werden können, bevor Sie es brauchen.
Rechtsquellen
Sofern nicht anders angegeben beziehen sich die Quellen auf Niederländisches Recht (Burgerlijk Wetboek, das niederländische Bürgerliche Gesetzbuch); EU-Instrumente wie die DSGVO gelten in der gesamten EU. Dies sind allgemeine Informationen und keine Rechtsberatung. Andere Rechtsordnungen behandeln diese Konzepte unterschiedlich. Überprüfen Sie den aktuellen Text und Ihre Situation mit einem qualifizierten Rechtsanwalt.
Häufig gestellte Fragen
Häufige Fragen zu diesem Begriff.