Gjenkjenne og forebygge lock-in

Modul 2: Hva er en europeisk sky egentlig? · Lesetid: 11 minutter

Læringsmål: Etter denne leksjonen kan du gjenkjenne de fire typene lock-in i dine nåværende tjenester, forklare hvilke byttrettigheter den europeiske dataforordningen (Data Act) gir, og ta grep hos din nye leverandør slik at du kan forlate den igjen senere.

Nøkkelbegreper: lock-in, teknisk lock-in, kontraktuell lock-in, kunnskaps-lock-in, koblinger, eget format, eksporterbare data, Data Act (forordning (EU) 2023/2854), bytterkostnader, oppsigelsestid, overgangsperiode, uthentingsfrist

Hva er lock-in?

Lock-in (leverandøravhengighet) betyr at det er så vanskelig, dyrt eller risikabelt å forlate en leverandør at du blir værende, selv om du egentlig vil bort. Dette oppstår sjelden på én gang. Det vokser gradvis: noen flere delte mapper hvert år, en ekstra app som "bare" logger inn med kontoen din, et skjema som er bygget inn i plattformen.

Bakkerij De Korrel oppdaget dette da de for første gang prøvde å flytte bort. Å flytte e-post viste seg å gå greit. Men så kom murene: dokumenter som bare fantes som lenker, et bestillingsskjema på nettsiden som var bygget inn i den gamle plattformen, et kassesystem som brukte "logg inn med Google" og en kontrakt med åtte måneder igjen av løpetiden.

Det finnes fire typer lock-in. Gjenkjenner du dem, kan du ta tak i dem.

1. Teknisk lock-in: egne formater og funksjoner

Dataene dine ligger i en form som bare fungerer hos denne leverandøren.

• Google-dokumenter. En Google Docs-, Sheets- eller Slides-fil er ikke en fil på en disk, men et dokument i Googles database. I Google Drive for desktop ser du en snarvei (.gdoc, .gsheet, .gslides) på noen hundre bytes med bare en referanse. Kopierer du den til en annen tjeneste, har du ingenting. Du må eksportere dem: Google konverterer dem da til docx, xlsx og pptx (eller odt, ods, odp). Leksjon 6.1 viser hvordan.
• Chatter og møter. Chatter i Teams eller Slack, opptak og tavler kan du som regel ikke ta med til et annet chattesystem. Du kan høyst eksportere dem som arkiv.
• Innebygde skjemaer, automatiseringer og apper. Microsoft Forms, Power Automate, Google Apps Script eller en "flyt" som gjør noe ved hver e-post. Disse må du bygge opp på nytt andre steder.
• Kjennetegn som ikke passer inn i en standard. Gmail-merkelapper (én e-post kan ha flere merkelapper, mens en IMAP-mappe bare er ett sted), kategorier og farger i Outlook, kommentarer i en delt mappe. Noe blir med, noe ikke.

2. Koblinger: hva som henger på kontoen din

Mange apper logger inn med Google- eller Microsoft-kontoen din (enkeltpålogging, "logg inn med Google"). Forsvinner den kontoen, kan du ikke lenger logge inn på disse appene. Andre koblinger:

• nettsiden din, som sender e-post via den gamle tjenesten;
• skanneren eller den multifunksjonelle maskinen som skanner til den gamle e-posten eller lagringen;
• regnskapet, som legger fakturaer i den gamle lagringen;
• en nyhetsbrevtjeneste eller nettbutikk som stoler på det gamle domenet eller den gamle e-posten;
• verifiseringsposter fra den gamle tjenesten i DNS-en din.

Du finner dem i sikkerhetsinnstillingene til kontoen din (hos Google og Microsoft heter det omtrent "apper med tilgang til kontoen din"), i passordbehandleren din og ved å spørre kollegene dine. Leksjon 3.1 gjør dette til et fast steg.

3. Kontraktuell lock-in: løpetid og vilkår

• En årskontrakt eller flerårig rabatt med bot ved tidlig oppsigelse.
• En lang oppsigelsestid.
• Vilkår som leverandøren kan endre ensidig.
• Data som slettes rett etter kontraktens slutt, uten tid til å hente dem ut.

Les derfor først hos din nåværende leverandør når du kan si opp. Det er med på å bestemme når migreringen din må være klar (leksjon 3.3).

4. Kunnskaps-lock-in: vaner og ferdigheter

Kollegene kjenner knappene, hurtigtastene og triksene i det gamle systemet. Administratoren kjenner administrasjonsportalen. Dette er den vanskeligste typen lock-in, fordi den ikke står i noen kontrakt. Du tar tak i den med tid, forklaring og opplæring (leksjon 9.1), og ved å velge en ny tjeneste som bruker kjente formater.

Hva Data Act regulerer

Den europeiske dataforordningen (Data Act, forordning (EU) 2023/2854) gjelder fra 12. september 2025. Kapittel VI (artikkel 23 til og med 31) handler om bytte mellom databehandlingstjenester: skytjenester som lagring, e-post og nettbaserte kontorprogrammer. Kjernen:

Hva Data Act ikke gjør: den forbyr ikke vanlige abonnementskostnader eller en bot for tidlig oppsigelse av en kontrakt med fast løpetid (disse må imidlertid være klare på forhånd, artikkel 29 nr. 4). Og den sørger ikke for at Teams-chattene dine fungerer i et annet chatteprogram. Den gir deg rett til dataene dine i en brukbar form, ikke til identisk funksjon et annet sted.

Dette er forklaring, ikke juridisk rådgivning. Ved en stor kontrakt eller en konflikt med en leverandør bør du søke rådgivning.

Forebygge lock-in hos din nye tjeneste

Det beste tidspunktet å forebygge lock-in på er før du begynner. Sett disse avtalene ned på papir for deg selv:

1. Eget domenenavn, i egen administrasjon. E-postadressen din er info@example.com, ikke en adresse på leverandørens domene. Domenenavnet står i organisasjonens navn, og du vet hvordan du endrer navneserverne. Da kan du alltid flytte e-posten din uten at adressen endres.
2. Standardformater som arbeidsformat. Dokumenter som docx eller odt, kalender via CalDAV, kontakter via CardDAV. Ingen kritiske prosesser i en egen skjema- eller automatiseringsplattform uten at du vet hvordan du får dem ut igjen.
3. Ingen enkeltpålogging hos skyleverandøren din for kritiske apper, eller i det minste en liste over hvilke apper som er koblet til den.
4. En årlig exit-test: hent ut en mappe, en kalender og en postboks og legg dem i et annet miljø (leksjon 8.2).
5. En kontrakt du kan lese: oppsigelsestid, hva som skjer med dataene dine etter avslutning, og byttrettighetene fra Data Act.

I praksis: slik ser det ut hos en leverandør

I en WebOké Nextcloud ligger filer som vanlige filer: en docx forblir en docx, selv om du redigerer den med Euro-Office i nettleseren. Kalendere og kontakter eksporterer du som ICS og vCard, og med skrivebordsappen ligger en kopi av filene dine på din egen datamaskin. E-postadressen forblir på ditt eget domene. Hos andre europeiske leverandører som bruker de samme standardene, er dette sammenlignbart. Kontroller det alltid selv med en liten eksporttest før du flytter alt over.

Oppsummering

• Lock-in vokser sakte: egne formater, koblinger, kontrakter og vaner.
• Google-dokumenter er ikke filer: en .gdoc er bare en referanse. Eksporter dem.
• Koblinger som "logg inn med Google", skannere og nettsider må kartlegges på forhånd.
• Data Act gir byttrettigheter: oppsigelsestid på høyst to måneder, overgangsperiode på høyst 30 dager, minst 30 dager til å hente ut data, og fra 12. januar 2027 ingen bytterkostnader.
• Forebygg ny lock-in med eget domene, standardformater, færre koblinger og en årlig exit-test.

Quiz

Oppgave

Oppgave E2.3: Lock-in-skanning av dine nåværende tjenester. Gå gjennom dine nåværende tjenester med de fire typene lock-in. Noter for hver type minst ett eksempel fra din egen organisasjon, hva du skal gjøre med det, og slå opp oppsigelsestiden i den nåværende kontrakten din.

Les mer

Stegene i disse artiklene gjelder for tjenestene til WebOké; hos andre leverandører fungerer det på lignende måte.

• Nextcloud-veiledning 13.1: Forberedelser: hva tar du med, og i hvilken rekkefølge
• Nextcloud-veiledning 13.6: Fra Microsoft 365 til WebOké: filer, dokumenter, e-post og kalender
• Nextcloud-veiledning 13.2: Overføre Google Drive, Bilder, Kalender og Kontakter med WebOké Import Tool
• Forordning (EU) 2023/2854 (dataforordningen), kapittel VI, artikkel 23 til og med 31: https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX:32023R2854