Agefi Luxembourg - septembre 2026

AGEFI Luxembourg 4 Septembre 2026 Économie & Banques ByBarbaraAZOULAY,SeniorAssociate|Digital,Data and InformationTechnology, A&OShearman T he EUDataAct entered into appli­ cation on 12 September 2025with a clear objective: to harmonise rules on fair access to anduse of data across the EuropeanUnion. Asacrosssectoralregulation,itdoesnot operate in isolation, but complements and builds upon existing EU legisla­ tion. Where the General Data ProtectionRegulation(GDPR)gov­ ernstheprotection,accessandlaw­ fulprocessingofpersonaldata,and the Digital Operational Resilience Act (DORA) sets out outsourcing and ICT riskmanagement requirements for the financial sector, the EUDataAct adds a distinct layerofobligationsfocusedondatasharing,portabil­ ity and the removal of barriers to switching between data processing service providers. TheEUDataActappliestoprovidersofdataprocess­ ing services, whether regulated or not, and the clock on its switchingprovisions is already running: porta­ bility obligations have been in force since 12 Septem­ ber 2025, and the full ban on switching charges takes effect on 12 January 2027. Chapter VI requires providersofdataprocessingservicestoremovecom­ mercial,technical,contractualandorganisationalbar­ riers to switching, thereby enabling customers to movemore easilybetweenproviders andpromoting competitionintheEUcloudmarket.From12January 2027, switching charges (including data egress fees, which are costs associatedwith the use of outbound bandwidthrequiredfortransferringdataoutsidetheir ecosystem)maynolongerbeimposedfortheswitch­ ingprocess itself. The scope of the EUDataAct is broad, and its impli­ cations extend well beyond technology teams. The switching rules are welcome news for customers of cloudservicesandotherdataprocessingservices,but they create additional obligations for providers, who should review their switching processes and the charges they impose. Organisations need to assesswhether a given service qualifies as a data processing service, whether a cus­ tomer request constitutes switching (as distinct from routineaccessorbackup),andwhetherthedestination service is of the same service type. The January 2027 deadline is close enough to require action now, par­ ticularlyforproviderswithcomplexserviceportfolios ormaterial switchingrelated revenue. Who is covered The switching rules apply broadly to providersofdataprocessingservices,mean­ ing “ digital services that are provided to a cus­ tomer and that enables ubiquitous and ondemand network access to a shared pool of configurable, scalable and elastic computing re­ sourcesofacentralised,distributedorhighly distributednaturethatcanberapidlypro­ visioned and released with minimal management effort or service provider interaction ” (Article 2(8) EU Data Act). In practice, this encompasses cloud computing and edge comput­ ingservices(InfrastructureasaService ( IaaS ), Platformas aService ( PaaS ) and Software as a Service ( SaaS )). The analysis is more nuanced for busi­ nesses whose digital tools support a wider physical or operational service. A customer portal, logistics platformor inventory tool may be critical to the ser­ vice, but that does not automatically bring it within scope.Organisationsshouldconsiderclassifyingeach service individually, based on how it is actually pro­ vided andused. Why itmatters Forproviders,themostimmediateimpactsarefinan­ cial and operational. Fees historically associatedwith data egress, switching support or customer exitmust be reviewed against the EUDataAct. Some charges canno longer be invoiced tocustomersby12 January 2027; othersmay survive. Under Article 31, certain Chapter VI obligations do not apply to custombuilt services— that is, services wherethemajorityofmainfeatureshavebeendevel­ oped for a single customer—provided the service is notofferedatbroadcommercialscale.Bothconditions must bemet: a service that is heavily customised but marketed broadly will not benefit from the exemp­ tion, and conversely, neither will a standardised ser­ vice sold to a single customer. Separately, the prohibition on switching charges tar­ gets fees strictly related to the technical aspects of the switchingprocess.Chargesforhumanmigrationsup­ portservices—suchasassistanceinplanningandex­ ecutingamigration, architectureor securityexpertise —maylegitimatelybeleviedasdistinct,valueadded services that gobeyond themere transfer of data. For customers, the EU Data Act strengthens negotiating leverage and may reduce dependency on a single provider. But the right to switch is onlyas valuable as the practical ability to do so. Portability depends on technical feasibility, data mapping, internal gover­ nance and the capacity to manage operational risk duringmigration. The tricky bits Switching, portability and interoperability Providers should carefully assess any request by a customer to switch fromone data processing service toanother.Noteverycustomerrequesttoextract,mi­ grate or reconfigure data amounts to “switching” under the EUDataAct. The switching rules apply if (i)theserviceprovidereffectivelyoffersdataprocess­ ing services, (ii) the customer is asking to switch, and (iii) the destination service is of the same service type (assessed by primary objective, service model and mainfunctionalities).Acustomerrequestingaccessto or backup of data, for instance, would not qualify as “switching”. The distinction matters: interpreting “switching” too broadly increases cost and opera­ tionalburden,whiletoonarrowaninterpretationmay invite regulatory scrutiny anddisputes. Risk, liability and enforcement Switchingexercisescancreateheightenedriskofdata loss, corruption, unauthorisedaccess andservicedis­ ruption. Providers and customers should consider howconfidentiality, integrity, continuityand incident notificationare addressedduringmigration, particu­ larlywhere thirdparty support is involved. The prohibition on switching charges does not an­ swer who bears responsibility if something goes wrong during the process. Parties should consider how liability caps, exclusions, indemnities, depen­ dencies, customer responsibilities and thirdparty providerconductoperateinaswitchingscenario.The draft recommendation on nonbinding model con­ tractual terms on data access and cloud computing contracts developed by the Commission provides practical examples to be considered, and recalls, as a matter of principle, that each party should bear un­ limited liability in cases of intent, wilful misconduct or gross negligence. Themoving target: the digital omnibus TheDigitalOmnibusisaproposedpackageofEUleg­ islation intended to simplifyand, amongothers, con­ solidate the rules governing data sharing. Presented on19November 2025by theEuropeanCommission, theDigitalOmnibuspackagewouldbringfourexist­ inginstrumentsintoamorecoherentframeworkcen­ tredontheEUDataAct:theDataGovernanceAct,the OpenData Directive, the Free Flowof NonPersonal Data Regulation and the PlatformtoBusiness (P2B) Regulation. Put simply, the Digital Omnibus package could change the rules that organisations are preparing to followundertheEUDataAct.WhiletheDigitalOm­ nibus package restates the prohibition of switching charges, keyproposed changes include: Introduces new exclusions for “custommade” ser­ vices(wheremostfeatureshavebeentailoredtoaspe­ cific customer) and for small and mediumsized providers,potentiallyeasingtheircomplianceburden. Allowsproviderstoincludeproportionateearlyter­ mination penalties in fixedterm contracts, provided these donot act as barriers to switching. Strengthens trade secret protections, anddata hold­ ersmay refuse access where disclosure could lead to unlawful transfer to entities in countrieswithweaker protections. Thepackagehasnot yet beenadoptedand isnot cur­ rently law. Organisations must therefore continue to comply with the EU Data Act as currently in force, whilemonitoringdevelopments thatmayaffect their future obligations, including any impact on the switching charges. What to do now Overthenextfewmonths,providersofdataprocess­ ing services shouldprioritise the following: Conduct a service audit covering cloud, edge, SaaS, customer portals and logisticsadjacent digital tools. Classify each against the EU Data Act definition of data processing services. Map current switching charges, egress fees, exit charges andmigrationrelated revenue or costs. Dis­ tinguishbetweenpuretechnicalaspectsandactivities involvinghuman support, consultancyor reconfigu­ ration,theEUDataActtreatsthemdifferently.Assess whether the custombuilt service exemption under Article 31(1)may apply. Prioritise contract reviewfor highvolume standard terms, strategic customers and serviceswithmaterial exit or datatransfer charges. Prepareinternalguidanceforlegal,product,finance, procurement and commercial teams onhowswitch­ ing requests shouldbe identified and escalated. Monitor the Digital Omnibus package negotiations closely, including anydivergent positions. Conversely, customers changing from one provider of data processing services to another should assess whethersuchachangeconstitutes“switching”under the EU Data Act, so as to ensure that no charges are due for that operation. LockIn, Let Go: The Prohibition of Switching Charges Under the EU DataAct L e président du Conseil euro­ péen, António Costa, a fait étape au Luxembourg le 2 septembre dans le cadre de sa tournée des capitales euro­ péennes. Reçu par le Premier ministre Luc Frieden, il a consacré ses échanges aux grandes priori­ tés de l’Union européenne et à la préparation des prochaines réu­ nions du Conseil européen. Cette tournée vise à permettre à António Costa de rencontrer directement les diri­ geantseuropéensdansleurscapitalesafin demieuxprendreencomptelespositions nationales avant les prochains sommets. Le Luxembourg constituait l’une des étapes de ce déplacement, qui doit éga­ lement conduire le président duConseil européen dans plusieurs autres États membres. Le futur budget européen au cœur des discussions Le futur budget à long terme de l’Union européenne, qui couvrira la période 20282034, a occupé une place impor­ tante dans les discussions. António Costa souhaiteparvenir àunaccordd’ici la fin de l’année. Le prochain cadre financier devra, selon lui, permettre à l’Union de répondre à ses nouvelles priorités tout en mainte­ nant le soutien aux régions et à la poli­ tique agricole. « Notre prochain budget doit refléter l’Europe que nous voulons construire », a déclaré António Costa, qui souhaite notamment renforcer lesmoyens consa­ crés à la défense, à la sécurité, à la com­ pétitivité, à la recherche, à l’innovation et à la résilience stratégique. Pour le Luxembourg, cette discussion budgétaire constitue un dossier particu­ lièrement important, alors que le pays défend traditionnellement une approche axée sur la compétitivité, l’investisse­ ment et la bonne utilisation des res­ sources européennes. Le rôle central duLuxembourg dans lesmarchés de capitaux La place financière luxembourgeoise a également occupé une place particulière dans les échanges.AntónioCosta a souli­ gné le rôle du GrandDuché dans la construction de l’union des marchés des capitaux, considérée comme un levier pour mobiliser davantage de finance­ ments privés enEurope. Le président du Conseil européen a qua­ lifié le rôle du Luxembourg dans ce domained’«énormeatout»pourl’ensem­ ble de l’Europe. L’objectif européen est notammentdefaciliterlesinvestissements privésafind’aiderlesentreprisesàsedéve­ lopper et à innover. Cette dimension économique s’inscrit dans l’agendaeuropéenvisant à renforcer le marché intérieur, notamment par une réductiondeschargesadministratives,un environnement plus favorable aux entre­ prises et une meilleure mobilisation des capitaux privés. Compétitivité et autonomie stratégique LesdiscussionsentreAntónioCostaetLuc Frieden interviennent également dans un contexte européenmarqué par les préoc­ cupations liées à la compétitivité et à l’au­ tonomie stratégique. Pour le président du Conseil européen, une Europe plus auto­ nome doit disposer d’une économie plus compétitive et d’unmarché intérieurplei­ nement opérationnel. Le futur budget devra ainsi trouver un équilibreentrelesnouvellesprioritéseuro­ péennes et les ressources disponibles. AntónioCosta a rappeléque le budget de l’Union repose principalement sur les contributions nationales et qu’il est néces­ sairedemaintenircellesciàunniveaurai­ sonnable.Ilplaideparallèlementpourune approche ambitieuse concernant les nou­ velles ressources propres de l’Union. Le Luxembourg et l’Ukraine La situation internationale a également été abordée. António Costa a remercié le Luxembourg pour son soutien à l’Ukraine, quelques jours seulement après avoir effectué avec Luc Frieden le déplacement vers Kyiv. Leprésident duConseil européena sou­ ligné que le soutien à l’Ukraine, mais aussi à la Moldavie et aux pays des Balkans occidentaux candidats à l’adhé­ sion, constituait à la fois une question de solidarité et un investissement dans la sécurité et la prospérité européennes. Cette séquence intervient donc quelques jours après le déplacement de Luc FriedenàKyiv, qui avait également placé le Luxembourg au cœur des discussions européennes sur le soutien à l’Ukraine. Un dialogue direct avec les capitales Pour António Costa, les rencontres avec les dirigeants européens dans leurs capi­ tales sont essentielles pour préparer les décisions collectives.ÀLuxembourg, il a ainsi insisté sur l’importance de mainte­ nir un dialogue régulier avec les États membres avant les prochains Conseils européens. La visite du président du Conseil euro­ péen illustre également la place particu­ lière du Luxembourg dans les discus­ sions européennes, notamment sur les questions budgétaires, financières et éco­ nomiques. La prochaine étape sera dés­ ormais la poursuite des consultations avec les autres capitales avant les échéances européennes de l’automne. Source : gouvernement luxembourgeois et Conseil européen Le président du Conseil européen António Costa au Luxembourg Préparer l’avenir européen ©SIP/EmmanuelClaude