Rozpoznawanie i zapobieganie uzależnieniu od dostawcy

Moduł 2: Czym naprawdę jest europejska chmura? · Czas czytania: 11 minut

Cel lekcji: Po tej lekcji będą Państwo potrafili rozpoznać cztery rodzaje uzależnienia od dostawcy (lock-in) w obecnie używanych usługach, wyjaśnić, jakie prawa do zmiany dostawcy daje europejski akt w sprawie danych (Data Act), oraz podjąć w nowej usłudze działania, które pozwolą Państwu w przyszłości swobodnie z niej zrezygnować.

Najważniejsze pojęcia: lock-in, techniczny lock-in, lock-in umowny, lock-in wiedzy, powiązania, format własny, dane możliwe do wyeksportowania, Data Act (rozporządzenie (UE) 2023/2854), koszty zmiany dostawcy, okres wypowiedzenia, okres przejściowy, termin na pobranie danych

Czym jest lock-in?

Lock-in (uzależnienie od dostawcy) oznacza, że odejście od dostawcy jest tak trudne, kosztowne lub ryzykowne, że Państwo przy nim pozostają, nawet jeśli tak naprawdę chcą Państwo odejść. Rzadko powstaje to od razu. Narasta stopniowo: co roku przybywa kilka udostępnionych folderów więcej, dochodzi dodatkowa aplikacja, która „na chwilę” loguje się na Państwa konto, albo formularz wbudowany w daną platformę.

Piekarnia De Korrel odkryła to, gdy po raz pierwszy spróbowała odejść od dostawcy. Przeniesienie poczty okazało się możliwe. Ale potem pojawiły się przeszkody: dokumenty, które istniały wyłącznie jako linki, formularz zamówień na stronie internetowej zbudowany w starej platformie, system kasowy działający na zasadzie „logowania przez Google” oraz umowa z jeszcze ośmioma miesiącami do końca obowiązywania.

Istnieją cztery rodzaje lock-inu. Jeśli je Państwo rozpoznają, będą mogli je rozwiązać.

1. Techniczny lock-in: własne formaty i funkcje

Państwa dane znajdują się w formie, która działa wyłącznie u danego dostawcy.

• Dokumenty Google. Plik Google Docs, Sheets czy Slides nie jest plikiem na dysku, lecz dokumentem w bazie danych Google. W aplikacji Google Drive na komputer widzą Państwo skrót (.gdoc, .gsheet, .gslides) o rozmiarze kilkuset bajtów, zawierający jedynie odniesienie. Jeśli skopiują go Państwo do innej usługi, nie otrzymają Państwo niczego. Dokumenty trzeba wyeksportować: wówczas Google przekształca je do formatu docx, xlsx i pptx (lub odt, ods, odp). Lekcja 6.1 pokazuje, jak to zrobić.
• Czaty i spotkania. Czatów w Teams czy Slack, nagrań i tablic (whiteboardów) zwykle nie da się przenieść do innego systemu czatu. Można je co najwyżej wyeksportować jako archiwum.
• Wbudowane formularze, automatyzacje i aplikacje. Microsoft Forms, Power Automate, Google Apps Script albo „flow”, który wykonuje jakąś czynność przy każdej wiadomości e-mail. Trzeba je zbudować od nowa gdzie indziej.
• Funkcje, które nie mieszczą się w żadnym standardzie. Etykiety Gmaila (jedna wiadomość może mieć kilka etykiet, podczas gdy folder IMAP to tylko jedno miejsce), kategorie i kolory w Outlooku, komentarze w udostępnionym folderze. Część z nich uda się przenieść, część nie.

2. Powiązania: co jest podłączone do Państwa konta

Wiele aplikacji loguje się za pomocą konta Google lub Microsoft (logowanie jednokrotne, „logowanie przez Google”). Jeśli takie konto zniknie, nie będą Państwo mogli zalogować się do tych aplikacji. Inne powiązania to:

• Państwa strona internetowa, która wysyła pocztę za pośrednictwem starej usługi;
• skaner lub urządzenie wielofunkcyjne, które skanuje do starej poczty lub pamięci masowej;
• księgowość, która zapisuje faktury w starej przestrzeni dyskowej;
• usługa newslettera lub sklep internetowy, które opierają się na starej domenie lub starej poczcie;
• rekordy weryfikacyjne starej usługi w Państwa DNS.

Można je znaleźć w ustawieniach zabezpieczeń Państwa konta (u Google i Microsoft nosi to mniej więcej nazwę „aplikacje z dostępem do konta”), w menedżerze haseł, a także pytając o to współpracowników. Lekcja 3.1 zamienia to w stały krok procedury.

3. Lock-in umowny: okres obowiązywania i warunki

• Umowa roczna lub rabat wieloletni z karą za wcześniejsze wypowiedzenie.
• Długi okres wypowiedzenia.
• Warunki, które dostawca może jednostronnie zmieniać.
• Dane usuwane natychmiast po zakończeniu umowy, bez czasu na ich pobranie.

Proszę więc najpierw sprawdzić w obecnej usłudze, kiedy można wypowiedzieć umowę. To częściowo decyduje o tym, kiedy migracja musi być gotowa (lekcja 3.3).

4. Lock-in wiedzy: przyzwyczajenia i umiejętności

Współpracownicy znają przyciski, skróty klawiszowe i sztuczki starego systemu. Administrator zna panel zarządzania. To najtrudniejszy rodzaj lock-inu, ponieważ nie jest zapisany w żadnej umowie. Można go rozwiązać za pomocą czasu, wyjaśnień i szkoleń (lekcja 9.1), a także wybierając nową usługę, która działa na sprawdzonych, powszechnie stosowanych formatach.

Co reguluje Data Act

Europejski akt w sprawie danych (Data Act, rozporządzenie (UE) 2023/2854) obowiązuje od 12 września 2025 roku. Rozdział VI (artykuły od 23 do 31) dotyczy zmiany dostawcy usług przetwarzania danych: usług chmurowych takich jak przechowywanie danych, poczta czy internetowe oprogramowanie biurowe. Najważniejsze zasady:

Czego Data Act nie reguluje: nie zakazuje zwykłych opłat abonamentowych ani kary za wcześniejsze wypowiedzenie umowy zawartej na czas określony (muszą one jednak być jasno określone z góry, art. 29 ust. 4). Nie sprawia też, że Państwa czaty z Teams zaczną działać w innym programie do czatu. Daje Państwu prawo do danych w użytecznej formie, a nie prawo do identycznego działania gdzie indziej.

To wyjaśnienie, a nie porada prawna. Przy dużej umowie lub sporze z dostawcą proszę skorzystać z profesjonalnego doradztwa.

Zapobieganie lock-inowi w nowej usłudze

Najlepszy moment na zapobieganie lock-inowi jest zanim Państwo zaczną. Proszę zapisać dla siebie następujące ustalenia:

1. Własna nazwa domeny, zarządzana samodzielnie. Państwa adres e-mail to info@example.com, a nie adres w domenie dostawcy. Nazwa domeny jest zarejestrowana na Państwa organizację i wiedzą Państwo, jak zmienić serwery nazw (nameservery). Dzięki temu będą Państwo mogli zawsze przenieść pocztę bez zmiany adresu.
2. Standardowe formaty jako format roboczy. Dokumenty w formacie docx lub odt, kalendarz przez CalDAV, kontakty przez CardDAV. Żadnych kluczowych procesów we własnej platformie formularzy czy automatyzacji bez wiedzy, jak wydobyć z niej dane.
3. Brak logowania jednokrotnego u dostawcy chmury dla kluczowych aplikacji, a przynajmniej lista aplikacji, które są z nim powiązane.
4. Coroczny test wyjścia: proszę pobrać folder, kalendarz i skrzynkę pocztową i umieścić je w innym środowisku (lekcja 8.2).
5. Umowa, którą da się przeczytać: okres wypowiedzenia, co dzieje się z Państwa danymi po zakończeniu umowy oraz prawa do zmiany dostawcy wynikające z Data Act.

W praktyce: jak to wygląda u dostawcy

W Nextcloud od WebOké pliki są przechowywane jako zwykłe pliki: plik docx pozostaje plikiem docx, nawet jeśli edytują go Państwo w Euro-Office w przeglądarce. Kalendarze i kontakty eksportuje się jako ICS i vCard, a dzięki aplikacji na komputer kopia Państwa plików znajduje się na Państwa własnym komputerze. Adres e-mail pozostaje w Państwa własnej domenie. U innych europejskich dostawców działających na tych samych standardach wygląda to podobnie. Zawsze proszę to sprawdzić samodzielnie, wykonując mały test eksportu, zanim przeniosą Państwo wszystko.

Podsumowanie

• Lock-in narasta powoli: własne formaty, powiązania, umowy i przyzwyczajenia.
• Dokumenty Google nie są plikami: .gdoc to tylko odniesienie. Trzeba je wyeksportować.
• Powiązania takie jak „logowanie przez Google”, skanery i strony internetowe należy zinwentaryzować z wyprzedzeniem.
• Data Act daje prawa do zmiany dostawcy: okres wypowiedzenia maksymalnie dwa miesiące, okres przejściowy maksymalnie 30 dni, co najmniej 30 dni na pobranie danych, a od 12 stycznia 2027 roku brak kosztów zmiany dostawcy.
• Nowemu lock-inowi można zapobiec dzięki własnej domenie, standardowym formatom, mniejszej liczbie powiązań i corocznemu testowi wyjścia.

Quiz

Zadanie

Zadanie E2.3: Skan uzależnienia od dostawcy dla Państwa obecnych usług. Proszę przejrzeć obecnie używane usługi pod kątem czterech rodzajów lock-inu. Proszę zanotować dla każdego rodzaju co najmniej jeden przykład z własnej organizacji, co zamierzają Państwo z tym zrobić, oraz sprawdzić w obecnej umowie okres wypowiedzenia.

Dalsza lektura

Kroki opisane w tych artykułach dotyczą usług WebOké; u innych dostawców działa to w podobny sposób.

• Podręcznik Nextcloud 13.1: Przygotowanie: co zabrać ze sobą i w jakiej kolejności
• Podręcznik Nextcloud 13.6: Z Microsoft 365 do WebOké: pliki, dokumenty, poczta i kalendarz
• Podręcznik Nextcloud 13.2: Przenoszenie Google Drive, Zdjęć, Kalendarza i Kontaktów za pomocą narzędzia WebOké Import Tool
• Rozporządzenie (UE) 2023/2854 (akt w sprawie danych), rozdział VI, artykuły od 23 do 31: https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX:32023R2854