Vendor-Lock-in vermeiden und der EU Data Act: Was beim Anbieterwechsel gilt

Vendor-Lock-in bedeutet, dass ein Wechsel des Cloud-Anbieters so aufwendig oder teuer ist, dass man faktisch beim bisherigen bleibt. Er entsteht selten durch einen einzelnen Vertragsparagrafen, sondern durch viele kleine Bindungen: proprietäre Dienste, spezielle Schnittstellen, Datenformate, Egress-Gebühren und Wissen im Team. Mit der europäischen Datenverordnung, dem Data Act, gibt es seit dem 12. September 2025 gesetzliche Regeln, die den Wechsel zwischen Datenverarbeitungsdiensten erleichtern sollen. Sie begrenzen unter anderem Kündigungsfristen und Wechselentgelte. Welche Einzelheiten für Ihren Vertrag gelten, sollten Sie anhand des Gesetzestextes und der Bedingungen Ihres Anbieters prüfen.

Wie Lock-in entsteht

Quelle der Bindung	Beispiel	Gegenmaßnahme
Proprietäre Dienste	Spezielle Datenbank- oder Warteschlangenprodukte ohne Entsprechung bei anderen	Standardisierte Alternativen bevorzugen, etwa gängige Open-Source-Datenbanken
Schnittstellen	Anwendung ruft anbieterspezifische APIs direkt auf	Abstraktionsschicht oder Adapter in der Anwendung
Datenformate	Daten nur in einem internen Format exportierbar	Export in offenen Formaten testen
Kosten des Datenabrufs	Egress-Gebühren beim Verlassen	Datenmenge kennen, Kosten im Voraus kalkulieren
Verträge	Lange Mindestlaufzeiten, Reservierungen	Bindung nur für sichere Grundlast
Know-how	Team kennt nur eine Plattform	Wissen dokumentieren, Standardwerkzeuge nutzen
Automatisierung	Infrastrukturcode nur für einen Anbieter geschrieben	Module trennen, Anbieterteile klein halten

Der EU Data Act im Überblick

Der Data Act (Verordnung (EU) 2023/2854) enthält in Kapitel VI Regeln für den Wechsel zwischen Datenverarbeitungsdiensten, die auch Cloud-Dienste wie Infrastruktur und Plattformdienste erfassen. Wesentliche Inhalte, die Sie im Gesetzestext nachlesen sollten:

Anbieter müssen Wechselmaßnahmen vertraglich regeln, darunter Fristen, Verfahren und Unterstützung beim Wechsel.
Kunden dürfen mit einer Kündigungsfrist von höchstens zwei Monaten wechseln, und es ist eine Übergangsfrist für den Wechsel vorgesehen.
Anbieter sollen Kunden bei der Übertragung unterstützen und die Daten in einem strukturierten, gängigen und maschinenlesbaren Format bereitstellen.
Wechselentgelte werden schrittweise abgebaut: Für eine Übergangszeit dürfen nur Kosten in Rechnung gestellt werden, die dem Anbieter tatsächlich entstehen, danach entfallen sie nach der Verordnung grundsätzlich. Das Ende der Entgelte ist nach meinem Kenntnisstand für Januar 2027 vorgesehen; prüfen Sie das genaue Datum im Gesetzestext.
Die Verordnung enthält Besonderheiten, etwa für individuell angepasste Dienste und befristete Verträge.

Ob und wie diese Regeln Ihren konkreten Vertrag beeinflussen, hängt von Dienst, Vertragsdatum und Ausgestaltung ab. Lesen Sie die aktuellen Vertragsbedingungen Ihres Anbieters und lassen Sie wichtige Klauseln im Zweifel rechtlich prüfen.

Lock-in praktisch begrenzen

Standards bevorzugen: Nutzen Sie, wo möglich, offene Technologien und Formate (Standard-Datenbanken, Container, offene Speicherprotokolle).
Architektur trennen: Halten Sie anbieterspezifische Teile klein und kapseln Sie sie, damit sie ersetzbar bleiben.
Infrastruktur als Code: Beschreiben Sie Server und Netzwerke in Code, nicht nur per Klick in der Oberfläche. So wird der Aufbau bei einem anderen Anbieter wiederholbar.
Backups außerhalb halten: Eine Kopie in einem anderen Konto oder bei einem anderen Anbieter schützt auch vor Aussperrung. Details im Guide zu Backups.
Exit-Test durchführen: Testen Sie in kleinem Rahmen, ob Sie Daten tatsächlich exportieren und in einer anderen Umgebung starten können.
Verträge lesen: Prüfen Sie Laufzeiten, Kündigung, Datenrückgabe und Entgelte beim Wechsel.

Nutzen und Preis der Bindung abwägen

Lock-in ist nicht immer schlecht. Proprietäre Dienste sparen häufig Zeit und Betriebsaufwand. Die Frage lautet, ob der Nutzen die mögliche Bindung rechtfertigt. Ein Rechenansatz: Wie viel Arbeitszeit sparen Sie pro Monat durch den Spezialdienst, und wie hoch wären die einmaligen Kosten, ihn bei einem Wechsel zu ersetzen? Ist die Ersparnis über einige Jahre größer als die Ausstiegskosten, kann die Bindung wirtschaftlich sein. Die Methode dazu steht im Guide zur Wirtschaftlichkeit eines Wechsels.

Beispiel (illustrativ): Ein Managed-Dienst spart 10 Stunden Administration im Monat, bei 60 € Stundensatz also 600 € pro Monat oder 7.200 € pro Jahr. Der Ersatz bei einem Wechsel würde einmalig 15.000 € kosten. Nach etwas mehr als zwei Jahren hat sich die Bindung bezahlt gemacht. Bei einem geplanten Wechsel in einem Jahr wäre sie es nicht.

Typische Fehler

Proprietäre Dienste ohne Ausstiegsüberlegung einführen.
Egress-Kosten für den Datenabruf bei der Planung ignorieren.
Backups ausschließlich beim selben Anbieter und im selben Konto speichern.
Den Data Act als automatische Garantie verstehen, ohne den eigenen Vertrag zu prüfen.
Infrastruktur nur manuell einrichten und nicht dokumentieren.

Häufige Fragen

Muss mein Anbieter mich laut Data Act beim Wechsel unterstützen?

Die Verordnung verpflichtet Anbieter von Datenverarbeitungsdiensten zu Wechselmaßnahmen und Unterstützung. Der genaue Umfang ergibt sich aus Gesetzestext und Vertrag. Fragen Sie beim Anbieter nach dem konkreten Verfahren.

Gelten die Wechselregeln auch für kleine Anbieter und VPS?

Der Anwendungsbereich ist weit gefasst, Ausnahmen und Besonderheiten bestehen. Prüfen Sie, ob Ihr Dienst als Datenverarbeitungsdienst erfasst ist, am besten mit Rechtsberatung.

Kann ich mit Multi-Cloud den Lock-in vermeiden?

Teilweise. Multi-Cloud erhöht Komplexität und Kosten. Oft ist es sinnvoller, auf offene Standards zu setzen und den Ausstieg regelmäßig zu testen.

Quellen und weiterführende Informationen

EUR-Lex — Verordnung (EU) 2023/2854 (Data Act)
Bundesnetzagentur — Informationen zur Umsetzung der Datenverordnung in Deutschland
BMWE – Bundesministerium für Wirtschaft und Energie — Informationen zur Digitalpolitik
BSI — Hinweise zu Cloud-Sicherheit