Modul 8 · 8.2
En exitstrategi, även för ditt nya moln
Modul 8: Backuper, avslut och administration · Lästid: 11 minuter
Lärandemål: Efter den här lektionen kan du ta fram och testa en exitstrategi, så att du även kan lämna din nya leverantör senare utan skada, och du vet vilka rättigheter dataskyddsförordningen (GDPR) och EU:s dataförordning (Data Act) ger dig i det sammanhanget.
Nyckelbegrepp: exitstrategi, exittest, exportformat, öppen standard, uppsägningstid, övergångsperiod, återlämning och radering av uppgifter, art. 28.3 g GDPR, EU Data Act (förordning (EU) 2023/2854), rätt att byta leverantör, byteskostnader, domännamn i eget innehav
Varför tänka på att lämna redan nu?
Du har precis bytt, eller håller fortfarande på. Varför skulle du redan nu tänka på nästa byte? Jo, annars lär du dig lektionen i den här kursen igen om fem år. Hos din gamla tjänst stötte du på hinder (lektion 2.3): filer i ett eget format, chattar som inte kunde följa med, inloggning via ett konto du ville avsluta. En exitstrategi ser till att du inte bygger upp samma hinder igen hos din nya tjänst.
Det finns också skäl som du inte väljer själv: leverantören köps upp (till exempel av ett företag utanför EU, så att frågorna från lektion 2.1 plötsligt får ett annat svar), höjer sina priser kraftigt, lägger ner en tjänst, eller går i konkurs. Den som då har en plan kan välja i lugn och ro. Den som inte har en plan måste migrera under tidspress.
De tre nivåerna i en exitstrategi
Nivå ett, teknisk: kan du få ut dina uppgifter, i ett användbart format?
Per del fastställer du hur du exporterar den och i vilket format. Hos en tjänst som använder öppna standarder (lektion 2.2) är det överskådligt:
| Del | Exportera via | Format |
|---|---|---|
| Filer | Skrivbordssynkroniseringsapp, WebDAV, nedladdning som zip | Filerna själva |
| Dokument | Som filer | docx, xlsx, pptx eller odt, ods, odp |
| Kalendrar | Export per kalender, eller CalDAV | ICS (iCalendar) |
| Kontakter | Export per adressbok, eller CardDAV | vCard (vcf) |
| E-post | IMAP-migrering till nästa leverantör | Mappar och meddelanden (eml/mbox som arkiv) |
| Chatt | Exportfunktion, om den finns | Ofta JSON eller HTML, endast som arkiv |
| Lösenord | Export från hanteraren | Csv (okrypterat, lektion 7.4) eller ett krypterat eget format |
Nivå två, avtalsmässig: vad står det om avslut i dina avtal?
Läs när du tecknar avtalet, inte när du säger upp det: uppsägningstiden, om du under den tiden fortfarande har full tillgång till dina uppgifter, hur länge du kan hämta dina uppgifter efter avslutet, och när och hur de raderas. Vill du ha en bekräftelse på att raderingen har skett?
Nivå tre, organisatorisk: vem vet hur det ska göras?
En plan som bara finns i huvudet på en enda kollega är ingen plan. Lägg exitstrategin i ett dokument tillsammans med din administration, med uppgifter om administratörerna och inloggningsuppgifterna till administratörskontot (i lösenordshanteraren, lektion 7.4).
Vad dataskyddsförordningen reglerar
Använder du tjänsten för andras personuppgifter (kunder, medlemmar, medarbetare), är leverantören ditt personuppgiftsbiträde och du tecknar ett personuppgiftsbiträdesavtal (lektion 9.2). Artikel 28.3 g i dataskyddsförordningen (GDPR) säger att avtalet ska föreskriva att personuppgiftsbiträdet, efter tjänstens slut, efter ditt val, raderar alla personuppgifter eller returnerar dem till dig, och raderar befintliga kopior, om inte lag kräver fortsatt lagring. Det är din rättsliga grund för att vid avslut få tillbaka dina uppgifter och sedan låta radera dem. Begär den raderingen verkligen, och be om en bekräftelse.
Det här är en förklaring, inte juridisk rådgivning. Är du osäker på din egen situation, fråga en jurist eller ditt dataskyddsombud.
Vad EU:s dataförordning (Data Act) reglerar
Sedan den 12 september 2025 gäller EU:s dataförordning (Data Act) (förordning (EU) 2023/2854). Kapitel VI (artikel 23 till och med 31) handlar om byte mellan molntjänster och gäller leverantörer av så kallade databehandlingstjänster, bland annat vanliga onlinetjänster för lagring, e-post och samarbete. Huvudpunkterna:
- Leverantören måste göra byte möjligt och undanröja hinder (art. 23), och avtalen om byte ska finnas i ett skriftligt avtal (art. 25).
- Uppsägningstiden för att starta ett byte är högst två månader (art. 25.2 d).
- Därefter följer en övergångsperiod på högst 30 kalenderdagar där leverantören hjälper till och tjänsten fortsätter att fungera (art. 25.2 a). Är det tekniskt inte genomförbart måste leverantören meddela det inom 14 arbetsdagar och kan föreslå en längre period på högst sju månader (art. 25.4). Du får förlänga övergångsperioden en gång (art. 25.5).
- Efter övergångsperioden har du minst 30 kalenderdagar på dig att hämta dina uppgifter (art. 25.2 g), och därefter måste leverantören radera allt fullständigt (led h).
- Leverantören måste i förväg beskriva vilka uppgifter du kan ta med dig och i vilka format (art. 25.2 e och art. 26).
- Byteskostnader: fram till den 12 januari 2027 får en leverantör endast ta ut sänkta kostnader som inte överstiger hans egna kostnader; från den 12 januari 2027 får han inte ta ut några byteskostnader alls (art. 29). Vanliga abonnemangskostnader och en avgift för förtida uppsägning omfattas inte av detta.
Det finns undantag, till exempel för tjänster som till stor del är skräddarsydda för en enda kund, och för testversioner (art. 31). Dataförordningen gör alltså byte enklare, men den exporterar inte dina uppgifter åt dig. Ett exportformat som ingen annan kan läsa är fortfarande ett problem; därför spelar öppna standarder fortfarande roll.
Ditt domännamn: den viktigaste nyckeln
En sak gör varje exit mycket enklare: ditt eget domännamn, i eget innehav. Om din e-postadress är info@example.com och domännamnet står i din organisations namn, kan du flytta e-posten till vilken leverantör som helst genom att ändra MX-posterna (lektion 4.3). Är din adress bakkerijdekorrel@gmail.com eller sitter domännamnet fast i leverantörens konto, förlorar du din adress vid avslut eller är beroende av leverantörens medverkan.
Kontrollera alltså:
- står domännamnet i organisationens namn (innehavare), inte en före detta medarbetares eller webbyggares;
- vet du hos vilken registrar det finns och hur du begär flyttkoden;
- använder ditt moln en adress på din egen domän, till exempel
cloud.example.com, så att appar och länkar inte är beroende av en adress från leverantören.
Exittestet
En exitstrategi testar du precis som en backup: genom att verkligen göra det, i liten skala. Hos Gryn gör Ruud detta en gång om året, en lugn eftermiddag:
- Han exporterar en mapp med dokument, den delade kalendern "Leverans" (ICS) och adressboken "Leverantörer" (vCard).
- Han öppnar dessa filer i en annan miljö: ett annat kalenderprogram, en annan adressbok, en annan kontorssvit.
- Han kontrollerar: kommer mötena med rätt tider och upprepningar igenom? Står telefonnumren vid rätt namn? Öppnas dokumenten med rätt formatering?
- Han noterar vad som inte fungerade, och justerar strategin.
I uppgift A8.2 låter du ett program kontrollera detta automatiskt.
I praktiken: så ser det ut hos en leverantör
En WebOké Nextcloud fungerar med öppna standarder: dina filer hämtar du med skrivbordsappen eller WebDAV, kalendrar exporterar du som ICS och kontakter som vCard, och dokument finns som docx, xlsx, pptx eller odt bland dina filer. Manualen beskriver också hur du byter från en annan Nextcloud-leverantör med skrivbordsappen och ICS- och vCard-filer; samma väg fungerar åt andra hållet. E-post finns i ett e-postpaket som du kan kopiera med IMAP till vilken annan leverantör som helst. Domännamn kan du flytta till en annan registrar med en flyttkod.
Hos andra europeiska leverantörer fungerar det på liknande sätt, om de använder samma öppna standarder. Fråga innan du skriver under.
Sammanfattning
- Planera ditt avslut redan från början: tekniskt (exportformat), avtalsmässigt (uppsägning, återlämning, radering) och organisatoriskt (vem vet hur).
- Art. 28.3 g GDPR: efter avslut ska uppgifter återlämnas eller raderas, enligt ditt val.
- Dataförordningen: uppsägningstid på högst två månader, övergångsperiod på högst 30 dagar (undantagsvis sju månader), minst 30 dagar för att hämta uppgifter, och från den 12 januari 2027 inga byteskostnader.
- Ditt eget domännamn i eget innehav är den viktigaste nyckeln för varje exit.
- Testa din exit en gång om året i liten skala.
Quiz
Uppgift
Uppgift A8.2: Exittest med automatisk kontroll. Exportera från din nya tjänst en kalender (ICS), en adressbok (vCard) och några dokument, och ladda upp dem som zip eller som enskilda filer. Programmet kontrollerar om filerna är giltiga och i ett öppet eller vanligt format, och jämför antalen med vad du anger.
Uppgift E8.2: Din exitstrategi på en sida. Fyll i per del hur du exporterar och i vilket format, leta i ditt avtal eller dina allmänna villkor efter uppsägningstiden och avtalen om återlämning och radering, och kontrollera i vems namn ditt domännamn står.
Uppgift E8.2: Din exitstrategi på en sida
Fyll i din exitstrategi med din egen tjänst och ditt eget avtal.
Dina bockar och anteckningar sparas bara i den här webbläsaren; vi skickar dem ingenstans. Är du inloggad sparar vi i Mina kurser bara att du har gjort uppgiften.
Läs mer
Stegen i dessa artiklar gäller för WebOkés tjänster; hos andra leverantörer fungerar det på liknande sätt.
- Nextcloud-guide 13.7: Från Nextcloud Free till ett betalpaket, eller från en annan Nextcloud-leverantör
- Nextcloud-guide 14.5: Din Nextcloud på en egen domän (cloud.dittforetag.se)
- WebOké manual 5.12: Flytta bort ett domän: flyttkod (EPP) och överföringslås
- WebOké manual 11.7: Integritet: ladda ner eller ta bort dina uppgifter
- Förordning (EU) 2023/2854 (Data Act), kapitel VI, artikel 23 till och med 31: https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX:32023R2854
- Dataskyddsförordningen (GDPR) (förordning (EU) 2016/679), artikel 28: https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX:32016R0679