EU Data Act: Cuando cae la tarifa de cambio en la nube – qué deben revisar ahora los CIO

A partir del 12 de enero de 2027, los proveedores de cloud en la UE no podrán cobrar tasas por cambio de servicio (switching charges) ni por salida de datos (egress fees). Quien para entonces no sepa qué contratos, APIs y formatos de datos lo atan a su proveedor actual, seguirá cambiando a ciegas o pagando. Seis meses de margen son escasos para una planificación de salida seria.

Lo más importante en resumen

• La fecha clave es el 12 de enero de 2027, no 2026: Las tasas por salida de datos y cambio de servicio desaparecerán en toda la UE a partir de ese día, tanto para IaaS, PaaS como SaaS.
• La tasa era solo el lock-in más visible: APIs propietarias, formatos de datos específicos de cada fabricante y la vinculación a sistemas IAM mantienen a los CIOs más tiempo con un proveedor que cualquier factura.
• Los contratos no se renuevan automáticamente: Las cláusulas existentes sobre renovación automática y costes de migración deben revisarse de forma activa; de lo contrario, la antigua estructura de costes seguirá vigente.
• El Data Act complementa el RGPD: El artículo 20 del GDPR regula la portabilidad de datos, pero el Data Act va más allá en el ámbito cloud y ataca directamente la práctica de las tasas por cambio.

Relacionado:AWS y Azure bajo supervisión de la UE: el lock-in se tambalea  /  FinOps: reducir costes en la nube un 30% es realista

Qué estará realmente prohibido a partir del 12 de enero de 2027

Las tasas por cambio de servicio y salida de datos desaparecerán en toda la UE, tanto para IaaS, PaaS como SaaS. La fecha límite se aplica a todos los proveedores que atiendan a clientes en la UE, no solo a los europeos. Quien hasta ahora haya pagado por cada cambio de cloud o exportación de datos, obtendrá a partir de ese día una posición negociadora diferente.

No es casualidad que muchas empresas confundan la fecha clave con 2026. El Data Act entró en vigor en enero de 2024, y la mayoría de sus disposiciones son aplicables desde el 12 de septiembre de 2025. Sin embargo, las normas específicas para el cambio en la nube no entrarán en vigor hasta enero de 2027. Quien alinee su hoja de ruta de cumplimiento con la fecha antigua, se encontrará el día clave sin preparación.

Qué cláusulas contractuales deben revisar los CIOs ya hoy

Los plazos de vigencia, las renovaciones automáticas y los contratos que finalicen antes de la fecha clave determinarán si una empresa puede beneficiarse realmente de las nuevas normas. Quien no preste atención a una renovación automática más allá del 12 de enero de 2027, corre el riesgo de quedar atrapado durante años en cláusulas antiguas. Las disposiciones sobre umbrales de salida de datos y costes de migración deben revisarse ahora de forma explícita.

Los costes por salida de datos seguirán afectando plenamente al presupuesto hasta enero de 2027. Para el ejercicio fiscal 2026, esto significa: planificar según las reglas antiguas, y replantearse la estrategia a partir del primer trimestre de 2027. Quien ignore la fecha clave en la planificación presupuestaria, pagará de más o perderá margen de negociación que, con la nueva normativa, aparecerá de repente.

Dónde está el verdadero lock-in: más allá del precio

La tasa era el lock-in más visible, pero no el más fuerte. APIs propietarias, formatos de datos específicos de cada fabricante y la vinculación a sistemas de identidad mantienen a los CIOs más tiempo con un proveedor que cualquier factura. Una tasa de cambio económica sirve de poco si la propia aplicación está profundamente integrada en llamadas específicas de servicios y el formato de datos solo puede ser leído por la herramienta original.

El Data Act complementa el artículo 20 sobre protección de datos del RGPD, pero va más allá en el ámbito cloud. Mientras que el RGPD regula la portabilidad de datos como derecho a la entrega de información, el Data Act se centra en las barreras prácticas para el cambio en la operación cloud. Una distinción clara ayuda: el RGPD responde a quién recibe los datos. El Data Act responde a qué cuesta el cambio en sí.

Cómo es una estrategia de salida en la práctica

Una estrategia de salida sobre el papel no es suficiente. Los CIO necesitan un test de estrés de migración para al menos una carga de trabajo crítica y una clasificación de almacenamiento de objetos según su portabilidad. Lo que nunca se ha probado, fallará el día clave. La documentación sin pruebas es un hallazgo de auditoría sin valor práctico.

El test de estrés responde a una pregunta sencilla por carga de trabajo: ¿puede leerse la exportación de datos en un formato abierto sin traducción específica de la herramienta? Quien pueda responder afirmativamente a esta pregunta para cada carga de trabajo, tiene una base realista. Quien dude, ya ha encontrado el verdadero *lock-in* y debe trabajar antes de la fecha límite, no después.

Qué debe ocurrir en los próximos seis meses

Pasos concretos en lugar de documentos estratégicos, medidos hasta el 12 de enero de 2027: crear un dossier contractual con todos los plazos de renovación automática y cancelación, planificar los costes de *egress* para el ejercicio fiscal 2026 y replantearlos para el primer trimestre de 2027, realizar una auditoría de *lock-in* por carga de trabajo (API, formato de datos, vinculación IAM), llevar a cabo una prueba de migración con una carga de trabajo crítica en 2026 y documentar una estrategia de salida con responsabilidades asignadas, no como un PDF en un cajón.

Quien deje pasar estos seis meses no solo seguirá pagando. También perderá la ventana de negociación en la que los proveedores responden a la nueva normativa con concesiones voluntarias. El segundo semestre de 2026 es el momento en el que las tarifas de cambio se convierten en tema de negociación -antes de la fecha límite, porque los proveedores saben que esta llega.

Preguntas frecuentes

Lecturas adicionales

• AWS y Azure bajo supervisión de la UE: el *lock-in* se tambalea
• FinOps: reducir un 30 % los costes en la nube es realista
• *Cloud repatriation*: qué queda realmente tras la reubicación

Más del MBF Media Netzwerk

Fuente de la imagen: generada por IA (julio de 2026)