Izstopna strategija, tudi za Vaš novi oblak

Modul 8: Varnostne kopije, izstop in upravljanje · Čas branja: 11 minut

Učni cilj: Po tej lekciji boste znali pripraviti in preizkusiti izstopno strategijo, tako da boste lahko tudi svojega novega ponudnika kasneje zapustili brez škode, poznali pa boste tudi pravice, ki Vam jih pri tem dajeta GDPR in evropski akt o podatkih (Data Act).

Ključni pojmi: izstopna strategija, izstopni test, izvozni format, odprti standard, odpovedni rok, prehodno obdobje, vračilo in izbris podatkov, člen 28(3)(g) GDPR, EU Data Act (Uredba (EU) 2023/2854), pravica do menjave ponudnika, stroški menjave, lastno upravljanje domenskega imena

Zakaj razmišljati o odhodu že zdaj?

Pravkar ste prešli na novega ponudnika, ali pa ste s tem še zaposleni. Zakaj bi razmišljali o naslednji selitvi že zdaj? Zato, ker se boste sicer lekcijo iz tega tečaja čez pet let učili znova. Pri svojem prejšnjem ponudniku ste naleteli na ovire (lekcija 2.3): datoteke v lastnem formatu, klepete, ki jih ni bilo mogoče prenesti, prijavo prek računa, ki ste ga želeli ukiniti. Izstopna strategija poskrbi, da teh ovir pri novem ponudniku ne boste znova zgradili.

Obstajajo tudi razlogi, ki jih ne izberete sami: ponudnika prevzame drugo podjetje (na primer podjetje zunaj EU, zaradi česar se vprašanja iz lekcije 2.1 nenadoma obrnejo drugače), močno zviša cene, ukine storitev ali gre v stečaj. Kdor ima v takem primeru pripravljen načrt, lahko mirno izbira. Kdor načrta nima, mora selitev izvesti pod časovnim pritiskom.

Tri plasti izstopne strategije

Prva plast, tehnična: ali lahko svoje podatke izvozite, in sicer v uporabnem formatu?

Za vsak sklop podatkov si zabeležite, kako ga izvozite in v katerem formatu. Pri ponudniku, ki uporablja odprte standarde (lekcija 2.2), je to pregledno:

Druga plast, pogodbena: kaj piše o odhodu v Vaših dogovorih?

Preberite to ob sklenitvi pogodbe, ne šele ob odpovedi: odpovedni rok, ali med tem rokom še vedno v celoti dostopate do svojih podatkov, koliko časa po koncu lahko podatke še prevzamete, ter kdaj in kako bodo izbrisani. Ali želite prejeti potrditev o izbrisu?

Tretja plast, organizacijska: kdo ve, kako je treba ravnati?

Načrt, ki obstaja samo v glavi enega sodelavca, ni načrt. Izstopno strategijo zapišite v dokument pri svoji administraciji, skupaj z upravitelji in podatki za prijavo v skrbniški račun (v upravitelju gesel, lekcija 7.4).

Kaj ureja GDPR

Če storitev uporabljate za osebne podatke drugih (strank, članov, zaposlenih), je ponudnik Vaš obdelovalec in z njim sklenete pogodbo o obdelavi osebnih podatkov (lekcija 9.2). Člen 28(3)(g) GDPR določa, da mora ta pogodba vsebovati določilo, da obdelovalec po zaključku storitve, po izbiri upravljavca, vse osebne podatke izbriše ali Vam jih vrne, in izbriše obstoječe kopije, razen če zakon nalaga hrambo. To je Vaša zakonska podlaga, da ob odhodu dobite svoje podatke nazaj in jih nato daste izbrisati. To izbrisanje tudi dejansko zahtevajte, in zahtevajte potrditev.

To je razlaga, ne pravni nasvet. Če ste glede svoje lastne situacije v dvomih, se obrnite na pravnika ali svojo pooblaščeno osebo za varstvo podatkov.

Kaj ureja akt EU o podatkih

Od 12. septembra 2025 velja akt EU o podatkih (Data Act) (Uredba (EU) 2023/2854). Poglavje VI (členi 23 do 31) ureja menjavo med oblačnimi storitvami in velja za ponudnike takoimenovanih storitev obdelave podatkov, med drugim za običajne spletne storitve za shranjevanje, pošto in sodelovanje. Glavne točke:

• Ponudnik mora omogočiti menjavo in odpraviti ovire (člen 23), dogovori o menjavi pa morajo biti zapisani v pisni pogodbi (člen 25).
• Odpovedni rok za začetek menjave je največ dva meseca (člen 25(2)(d)).
• Sledi prehodno obdobje v trajanju največ 30 koledarskih dni, v katerem ponudnik pomaga in storitev še naprej deluje (člen 25(2)(a)). Če to tehnično ni izvedljivo, mora ponudnik to sporočiti v 14 delovnih dneh in lahko predlaga daljše obdobje, največ sedem mesecev (člen 25(4)). Prehodno obdobje lahko enkrat podaljšate (člen 25(5)).
• Po prehodnem obdobju imate vsaj 30 koledarskih dni časa za prevzem svojih podatkov (člen 25(2)(g)), nato pa mora ponudnik vse popolnoma izbrisati (točka h).
• Ponudnik mora vnaprej opisati, katere podatke lahko odnesete s seboj in v katerih formatih (člen 25(2)(e) in člen 26).
• Stroški menjave: do 12. januarja 2027 lahko ponudnik zaračuna le znižane stroške, ki ne presegajo njegovih lastnih stroškov; od 12. januarja 2027 stroškov menjave ne sme zaračunavati več (člen 29). To ne velja za običajne naročniške stroške in za morebitno kazen za predčasno odpoved.

Obstajajo izjeme, na primer za storitve, ki so bile v veliki meri izdelane po meri za enega samega naročnika, in za testne različice (člen 31). Akt o podatkih torej olajša menjavo, vendar podatkov ne izvozi namesto Vas. Izvozni format, ki ga nihče drug ne zna prebrati, ostaja težava; zato odprti standardi še vedno štejejo.

Vaše domensko ime: najpomembnejši ključ

Ena stvar vsak izstop naredi veliko lažji: Vaše lastno domensko ime, v Vašem lastnem upravljanju. Če je Vaš e-poštni naslov info@example.com in je domensko ime registrirano na ime Vaše organizacije, lahko pošto preselite k kateremukoli ponudniku, tako da spremenite zapise MX (lekcija 4.3). Če je Vaš naslov bakkerijdekorrel@gmail.com ali je domensko ime vezano na račun pri Vašem ponudniku, ob odhodu izgubite svoj naslov ali pa ste odvisni od njegovega sodelovanja.

Zato preverite:

• ali je domensko ime registrirano na ime organizacije (imetnik), ne na ime nekdanjega zaposlenega ali izdelovalca spletne strani;
• ali veste, pri katerem registrarju je registrirano in kako pridobite kodo za prenos;
• ali Vaš oblak uporablja naslov na Vaši lastni domeni, na primer cloud.example.com, tako da aplikacije in povezave niso odvisne od naslova ponudnika.

Izstopni test

Izstopno strategijo testirate tako kot varnostno kopijo: tako da jo dejansko izvedete, v manjšem obsegu. Pri podjetju Zrno (De Korrel) to Ruud počne enkrat letno, v mirnem popoldnevu:

1. Izvozi eno mapo z dokumenti, skupni koledar "Bezorging" (ICS) in adresar "Leveranciers" (vCard).
2. Te datoteke odpre v drugem okolju: drugem koledarskem programu, drugem adresarju, drugi pisarniški aplikaciji.
3. Preveri: ali se dogodki prenesejo s pravilnimi časi in ponavljanji? Ali so telefonske številke pri pravih imenih? Ali se dokumenti odprejo s pravilnim oblikovanjem?
4. Zapiše, kaj ni delovalo, in strategijo ustrezno prilagodi.

V nalogi A8.2 boste to prepustili programu, da to preveri samodejno.

V praksi: tako je videti pri enem od ponudnikov

WebOké Nextcloud deluje na podlagi odprtih standardov: svoje datoteke pridobite z namizno aplikacijo ali prek WebDAV, koledarje izvozite kot ICS in stike kot vCard, dokumenti pa so v Vaših datotekah shranjeni kot docx, xlsx, pptx ali odt. Navodila opisujejo tudi, kako se preselite od drugega ponudnika storitve Nextcloud z namizno aplikacijo ter datotekami ICS in vCard; enaka pot deluje tudi v obratno smer. Pošta je v poštnem paketu, ki ga prek IMAP lahko prekopirate h kateremukoli drugemu ponudniku. Domenska imena lahko s kodo za prenos preselite k drugemu registrarju.

Pri drugih evropskih ponudnikih deluje podobno, če uporabljajo iste odprte standarde. To preverite, preden podpišete pogodbo.

Povzetek

• Svoj odhod načrtujte že ob začetku: tehnično (izvozni formati), pogodbeno (odpoved, vračilo, izbris) in organizacijsko (kdo ve, kako je treba ravnati).
• Člen 28(3)(g) GDPR: po zaključku je treba podatke vrniti ali izbrisati, po Vaši izbiri.
• Akt o podatkih: odpovedni rok največ dva meseca, prehodno obdobje največ 30 dni (izjemoma sedem mesecev), vsaj 30 dni za prevzem podatkov, od 12. januarja 2027 pa brez stroškov menjave.
• Vaše lastno domensko ime v lastnem upravljanju je najpomembnejši ključ za vsak izstop.
• Svoj izstop preizkusite enkrat letno, v manjšem obsegu.

Kviz

Naloga

Naloga A8.2: Izstopni test s samodejnim preverjanjem. Iz svoje nove storitve izvozite en koledar (ICS), en adresar (vCard) in nekaj dokumentov, nato pa jih naložite kot zip datoteko ali kot posamezne datoteke. Program preveri, ali so datoteke veljavne in v odprtem ali običajnem formatu, ter primerja števila z vrednostmi, ki jih navedete sami.

Naloga E8.2: Vaša izstopna strategija na eni strani. Za vsak sklop podatkov izpolnite, kako ga izvozite in v katerem formatu, v svoji pogodbi ali splošnih pogojih poiščite odpovedni rok ter dogovore o vračilu in izbrisu podatkov, in preverite, na koga je registrirano Vaše domensko ime.

Za nadaljnje branje

Koraki v teh prispevkih veljajo za storitve WebOké; pri drugih ponudnikih deluje podobno.

• Priročnik za Nextcloud 13.7: Prehod iz brezplačnega Nextclouda na plačljiv paket ali od drugega ponudnika Nextclouda
• Priročnik za Nextcloud 14.5: Vaš Nextcloud na lastni domeni (cloud.vasepodjetje.si)
• Priročnik WebOké 5.12: Odhod domene k drugemu ponudniku: koda za prenos (EPP) in zaklep prenosa
• Priročnik WebOké 11.7: Zasebnost: prenos ali izbris Vaših podatkov
• Uredba (EU) 2023/2854 (Data Act), poglavje VI, členi 23 do 31: https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX:32023R2854
• GDPR (Uredba (EU) 2016/679), člen 28: https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX:32016R0679