Digital suverænitet

70 13 63 23

Vilkår, der ændres ensidigt

Vilkår, der ændres ensidigt

Mange cloudaftaler kan ændres af udbyderen alene, og kunden accepterer ved at fortsætte med at bruge tjenesten. En exit-plan, der bygger på kontrakten fra den dag, aftalen blev indgået, kan derfor hvile på vilkår, der ikke længere gælder.

Artiklen viser, hvordan ændringsretten er skrevet hos tre store cloududbydere, giver to eksempler på ændrede brugervilkår og forklarer, hvad dataforordningen siger om ensidige vilkår. Den vurderer ingen konkrete kontrakter.

Hvorfor vilkårsændringer hører til i exit-planen

En exit-plan bygger på en række oplysninger om leverandøren. Hvilken juridisk enhed I har aftale med, hvilken lov der gælder, hvad I må gøre med jeres data, og med hvilket varsel tjenesten kan ændres eller lukkes.

Alle fire oplysninger står i vilkårene, og alle fire kan ændres i aftalens løbetid. En ændring kan flytte retsgrundlaget, udvide udbyderens brug af indhold eller forkorte et varsel. Derfor skal vilkårene behandles som et dokument, der følges løbende, på samme måde som afhængighedsgraden i → trin 4.

Tre måder at skrive ændringsretten på

De tre store infrastrukturudbydere har valgt forskellige modeller. Forskellene er relevante, fordi de afgør, hvornår en ændring får virkning for en eksisterende kunde.

AWS. Ifølge AWS Customer Agreement, afsnit 10, kan AWS ændre aftalen, herunder politikkerne, når som helst ved at lægge en ny version på sitet. Ændringen gælder fra offentliggørelsen eller fra den dato, en e-mail angiver. Fortsat brug betyder accept, og det er kundens ansvar at holde øje med sitet. Den gældende version er dateret 29. oktober 2026.

Google Cloud. Google Cloud Platform Terms of Service, afsnit 1.4, giver for GCP-tjenester væsentlige ændringer virkning 30 dage efter offentliggørelse. Ændringer, der vedrører ny funktionalitet eller er krævet af lovgivningen, gælder straks. Kunden kan stoppe brugen eller opsige aftalen. For Google Workspace og enkelte andre tjenester får væsentlige ændringer først virkning, når kundens bestillingsperiode fornyes.

Microsoft. Microsofts Product Terms for Online Services fastslår, at de vilkår, der gælder ved køb eller fornyelse af et abonnement, gælder uændret i abonnementets løbetid. Microsoft kan dog fastsætte vilkår for nye funktioner. Modellen flytter ændringerne til fornyelsestidspunktet.

Varsel om udfasning og serviceniveau

Ændringsretten gælder også selve tjenesten. AWS lover mindst 12 måneders varsel, før en væsentlig funktion, som kunden bruger, udfases (afsnit 1.5). Ugunstige ændringer af serviceniveauaftaler varsles mindst 90 dage før (afsnit 1.6).

Google Cloud lover ligeledes mindst 12 måneders varsel, før en tjeneste eller væsentlig funktionalitet udfases, medmindre den erstattes af noget tilsvarende (afsnit 1.4(e)). Begge udbydere undtager blandt andet ændringer, der er nødvendige af hensyn til lovgivning eller sikkerhed.

Microsoft kan efter Product Terms foretage kommercielt rimelige ændringer af sine onlinetjenester. Lukker Microsoft en tjeneste i et land på grund af regulering, krediteres forudbetalte beløb for perioden efter lukningen. Varslerne er nyttige input til en exit-plan, men de beskriver udbyderens forpligtelse og ikke den tid, en migrering kræver.

Googles brugervilkår fra 30. juli 2026

Brugervilkårene for Googles forbrugertjenester er et eksempel på, hvordan indholdet kan flytte sig. Google Terms of Service i den danske udgave har virkning fra 30. juli 2026.

Vilkårene har fået et nyt afsnit om netværksforbrug. Det står, at tjenesterne ofte bruger internettet, også når brugeren ikke aktivt bruger dem, og at brugeren er ansvarlig for forbruget og de tilknyttede omkostninger. Ifølge Googles oversigt over ændringerne er afsnittet om håndtering af anmodninger om data slettet, fordi Google samler sine oplysninger om udlevering ét sted.

Oplysningerne står nu på siden How Google handles government requests for user information. Siden forklarer, at tjenesteudbyderen for de fleste tjenester er enten det amerikanske selskab Google LLC, som er underlagt amerikansk ret, eller det irske Google Ireland Limited, som er underlagt irsk ret. Den beskriver også FISA-ordrer, der kan omfatte indhold fra Gmail, Drev og Fotos (→ FISA 702).

Om ændringsretten skriver Google, at væsentlige ændringer varsles rimeligt i forvejen, undtagen ved nye tjenester eller i hastende situationer. Er brugeren uenig, er udvejen at fjerne sit indhold og stoppe brugen. For en organisation, der bruger forbrugerkonti eller personlige konti til arbejde, gælder disse vilkår og ikke en forhandlet erhvervsaftale. Det er et argument for at kortlægge, hvilke konti der faktisk bruges.

WeTransfer og licensen til indholdet

Det andet eksempel viser, at en ændring kan rulles tilbage. Ifølge WeTransfers egen redegørelse fra 15. juli 2025 begyndte selskabet 1. juli 2025 at varsle nye vilkår, der skulle gælde for eksisterende kunder fra 8. august 2025.

Den varslede udgave af punkt 6.3 gav WeTransfer en tidsubegrænset, overdragelig licens til indholdet, også til at forbedre maskinlæringsmodeller til indholdsmoderering. Efter kritik fjernede WeTransfer henvisningen til maskinlæring og forkortede licensen til brug for drift, udvikling og forbedring af tjenesten. Selskabet oplyste, at det ikke bruger AI på indhold, der deles via tjenesten.

De gældende vilkår fra 3. august 2026 er opdelt efter bopæl. Brugere med bopæl i USA er omfattet af lovgivningen i staten New York, mens øvrige brugere har aftale med Wetransfer B.V. efter hollandsk ret (punkt 15.1). Valget af tjenester til filoverførsel er beskrevet i → alternativer til fildeling og filoverførsel.

Hvad dataforordningen siger om ensidige vilkår

Mellem virksomheder giver dataforordningen (EU) 2023/2854 en vis beskyttelse. Efter artikel 13, stk. 1, er et urimeligt vilkår om adgang til og anvendelse af data ikke bindende, hvis én virksomhed ensidigt har pålagt en anden det.

Artikel 13, stk. 5, litra g, formoder et vilkår urimeligt, hvis det lader den ene part ændre prisen eller væsentlige betingelser for de data, der deles, uden en gyldig grund og uden ret for den anden part til at opsige. Ved aftaler af ubestemt varighed er ensidige ændringer tilladt, når aftalen angiver en gyldig grund, giver et rimeligt varsel og lader den anden part opsige uden omkostninger.

Efter artikel 50 gælder kapitel IV, som artikel 13 hører til, for aftaler indgået efter 12. september 2025. Fra 12. september 2027 gælder det også for ældre aftaler af ubegrænset varighed eller med udløb mindst ti år efter 11. januar 2024.

Hvad reglen ikke dækker

Artikel 13 handler om vilkår om dataadgang, dataanvendelse og ansvar for datarelaterede forpligtelser. Den gælder efter stk. 8 ikke vilkår, der definerer aftalens hovedgenstand, eller forholdet mellem pris og de leverede data.

Reglen giver heller ingen ret til at blive orienteret om hver ændring, og den fastsætter ikke et bestemt varsel for alle aftaler. Reglerne om skift i kapitel VI giver ret til at forlade en cloudtjeneste, men ændrer ikke de vilkår, der gælder imens (→ Data Act og skifteret). Om udbyderens adgang til at udlevere data til myndigheder, se → vilkår om udlevering uden retskendelse.

Sådan følges vilkårene

Overvågning af vilkår kræver ikke en jurist på hver opdatering. Den kræver et fast udgangspunkt og en fast rytme.

  • Gem udgangspunktet. Arkivér den version af vilkår, politikker og produktvilkår, der gjaldt ved indgåelse eller fornyelse, med dato.
  • Find ændringsklausulen. Notér for hver leverandør, hvordan ændringer får virkning, med hvilket varsel, og om de først gælder ved fornyelse.
  • Følg udbyderens egne ændringslister. Flere udbydere offentliggør ældre versioner eller en oversigt over ændringer, som kan sammenlignes med det gemte udgangspunkt.
  • Læs de fire punkter. Ved hver ændring kontrolleres juridisk enhed og lovvalg, brug af indhold og data, varsler for udfasning og opsigelse samt pris (→ tvangsbundling og prisstigninger).

Hvad overvågningen kan og ikke kan

Overvågningen kan vise, at forudsætningerne i exit-planen har ændret sig. En ny juridisk enhed, et nyt lovvalg eller et kortere varsel bør føre til en ny vurdering af systemet (→ trin 2 om juridisk enhed og moderselskab).

Den kan ikke vise, hvordan en udbyder bruger sine rettigheder i praksis, eller om en klausul holder retligt. Den giver heller ikke forhandlingsstyrke. Standardvilkår hos store udbydere kan typisk kun ændres for kunder med individuelt forhandlede aftaler.

Vilkårsændringer i exit-planen

  1. Saml vilkårene · Gem den gældende version for hver kritisk leverandør, og notér dato og juridisk enhed.
  2. Registrér ændringsmodellen · Skriv ned, om ændringer gælder ved offentliggørelse, efter et varsel eller først ved fornyelse.
  3. Kræv varsel i kontrakten · Forhandl et skriftligt varsel og en opsigelsesret ved væsentlige ændringer, hvor det er muligt (→ trin 8).
  4. Fastlæg en fast gennemgang · Læg kontrollen af vilkår ind i den årlige opdatering af planen (→ trin 10).
  5. Udløs en ny vurdering · Lad en ændring af lovvalg, licens til indhold eller varsel føre til en ny vurdering af systemets exit.

Kortlægningen kan laves internt. En uvildig jurisdiktions- og afhængighedsvurdering omfatter juridisk enhed og moderselskab bag hver kontrakt og afhængighedsgraden med varsler.

Kilder

Skrevet af John Nielsen, indehaver af Nielco IT. Selvstændig siden 2009 og mere end 30 års erfaring med IT‑sikkerhed. Om John Nielsen · LinkedIn

John Nielsen, Nielco IT

Skal afhængigheden kortlægges?

Skriv kort, hvilke systemer eller leverandører det drejer sig om, og hvad anledningen er. Så vender jeg tilbage. Rådgivningen er uvildig og uafhængig, og Nielco IT har ikke indgået forhandleraftaler med leverandører.

Tak for din henvendelse. Jeg vender tilbage hurtigst muligt.

Eller kontakt os på

+45 70 13 63 23

info@nielcoit.dk

Seneste på bloggen

Statens udgifter til Microsoft: hvad tallene viser

Statens udgifter til Microsoft: hvad tallene viser

31. oktober 2026

Fysisk infrastruktur: hvem står bag pc'er, servere og netværksudstyr

Fysisk infrastruktur: hvem står bag pc’er, servere og netværksudstyr

30. oktober 2026

KL og kommunernes digitale handlefrihed

KL og kommunernes digitale handlefrihed

30. oktober 2026