{"id":3733,"date":"2026-10-05T22:26:31","date_gmt":"2026-10-05T20:26:31","guid":{"rendered":"https:\/\/eu.klytic.com\/?page_id=3733"},"modified":"2026-10-06T17:22:09","modified_gmt":"2026-10-06T15:22:09","slug":"proteggere-azienda-cloud-act","status":"publish","type":"page","link":"https:\/\/eu.klytic.com\/it\/proteggere-azienda-cloud-act\/","title":{"rendered":"Come proteggere un\u2019azienda dal CLOUD Act?"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-page\" data-elementor-id=\"3733\" class=\"elementor elementor-3733 elementor-3213\" data-elementor-post-type=\"page\">\n\t\t\t\t<div class=\"elementor-element elementor-element-2c3daf6 e-con-full kly-g e-flex e-con e-parent\" data-id=\"2c3daf6\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-8b4038d e-con-full kly-g-hero e-flex e-con e-parent\" data-id=\"8b4038d\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-36f20d3 e-con-full kly-g-hero-in e-flex e-con e-parent\" data-id=\"36f20d3\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-25e5a5b elementor-widget elementor-widget-text-editor\" data-id=\"25e5a5b\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-crumb\"><a href=\"\/it\/\">Home<\/a><span>\u203a<\/span><a href=\"\/it\/guide\/\">Guide<\/a><span>\u203a<\/span><a href=\"\/it\/guide\/#souverainete\">Sovranit\u00e0<\/a><\/p><p class=\"kly-g-pill\" style=\"--pill:#38bdf8\">Sovranit\u00e0<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-51b2d02 elementor-widget elementor-widget-heading\" data-id=\"51b2d02\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h1 class=\"elementor-heading-title elementor-size-default\">Come proteggere un\u2019azienda dal CLOUD Act?<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-45272fd elementor-widget elementor-widget-text-editor\" data-id=\"45272fd\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-lead\">Si protegge un\u2019azienda dal CLOUD Act scegliendo chi detiene i dati, non limitandosi a spostare i server. La legge americana del 2018 consente a un\u2019autorit\u00e0 degli Stati Uniti, nell\u2019ambito di una procedura, di esigere da un fornitore soggetto alle sue giurisdizioni i dati che tale fornitore detiene o controlla, anche se sono archiviati al di fuori degli Stati Uniti. Non crea un accesso automatico ai datacenter europei.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-8a0f368 elementor-widget elementor-widget-text-editor\" data-id=\"8a0f368\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-meta\"><span>Aggiornato a <b>ottobre 2026<\/b><\/span><span><b>11 min<\/b> di lettura<\/span><span>Fonti ufficiali citate<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-1be3358 e-con-full kly-g-body e-flex e-con e-parent\" data-id=\"1be3358\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-2ec35ce e-con-full kly-g-article e-flex e-con e-parent\" data-id=\"2ec35ce\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-0a20595 elementor-widget elementor-widget-text-editor\" data-id=\"0a20595\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Che cosa fa la legge, e che cosa non fa<\/h2><p>Il CLOUD Act (Clarifying Lawful Overseas Use of Data Act) modifica il diritto americano delle comunicazioni archiviate. Tre limiti evitano i fraintendimenti.<\/p><ul><li>Riguarda un fornitore soggetto al diritto americano. Una societ\u00e0 francese che gestisce direttamente i propri server non \u00e8, per questo solo fatto, destinataria di un\u2019ingiunzione americana.<\/li><li>Presuppone una procedura. Non \u00e8 una copia permanente delle caselle di posta europee verso un\u2019amministrazione americana.<\/li><li>Non scompare perch\u00e9 il disco si trova ad Amsterdam, Dublino o Parigi, dal momento che il fornitore americano ha il possesso o il controllo dei dati.<\/li><\/ul><p>Il rischio reale \u00e8 quindi pi\u00f9 ristretto di quanto si dica, e pi\u00f9 duraturo: una richiesta mirata, rivolta al fornitore, nell\u2019ambito di una procedura.<\/p><p>La legge organizza anche accordi tra governi per disciplinare alcune richieste transfrontaliere. Questo aspetto non cambia la domanda di acquisto: chi, nella sua catena, \u00e8 un fornitore americano che ha il controllo dei dati?<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-c83f68b elementor-widget elementor-widget-text-editor\" data-id=\"c83f68b\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Come si applica un\u2019ingiunzione<\/h2><p>L\u2019ingiunzione \u00e8 rivolta al fornitore e riguarda i dati che ha in suo possesso o sotto il suo controllo. Il cliente dipende allora da ci\u00f2 che il fornitore far\u00e0 della richiesta.<\/p><p>Secondo 18 U.S.C. \u00a7 2703(h), il fornitore pu\u00f2 chiedere l\u2019annullamento o la modifica dell\u2019ingiunzione se ritiene che il cliente non sia una \u00abUnited States person\u00bb, non risieda negli Stati Uniti, e che la comunicazione lo esporrebbe a un rischio concreto di violare il diritto di un \u00abgoverno straniero qualificato\u00bb. Dispone di 14 giorni dalla notifica.<\/p><p>Un \u00abgoverno straniero qualificato\u00bb \u00e8 uno Stato che ha concluso con gli Stati Uniti un accordo esecutivo entrato in vigore. Il Dipartimento di Giustizia americano pubblica accordi con il Regno Unito, firmato il 3 ottobre 2019, e con l\u2019Australia, firmato il 15 dicembre 2021. Nessun accordo \u00e8 in vigore con l\u2019Unione europea; i negoziati UE\u2013Stati Uniti sulle prove elettroniche sono ripresi nel 2023. La pagina del Dipartimento non menziona alcun accordo con la Francia.<\/p><p>Conseguenza: il meccanismo di contestazione proprio del \u00a7 2703(h) presuppone un accordo di questo tipo. Un\u2019azienda francese non deve contare su questo ricorso come su una protezione acquisita.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-c6c7796 elementor-widget elementor-widget-text-editor\" data-id=\"c6c7796\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Perch\u00e9 il luogo del disco non basta<\/h2><p>Il criterio della legge \u00e8 il controllo, non la geografia. Si prenda una PMI industriale con due sedi che ha scelto una regione dei dati europea presso un produttore del software americano. I suoi messaggi sono archiviati in Europa. Ma la societ\u00e0 che amministra il servizio e pu\u00f2 ripristinare una casella resta americana. Di fronte a un\u2019ingiunzione, la regione di archiviazione non cambia la domanda: questi dati sono sotto il suo controllo?<\/p><p>Il 10 giugno 2025, davanti alla commissione d\u2019inchiesta del Senato sugli appalti pubblici, al direttore degli affari pubblici e giuridici di Microsoft France \u00e8 stato chiesto: poteva garantire sotto giuramento che i dati dei cittadini francesi affidati a Microsoft tramite l\u2019Ugap non sarebbero mai stati trasmessi, a seguito di un\u2019ingiunzione del governo americano, senza l\u2019accordo esplicito delle autorit\u00e0 francesi? La sua risposta: \u00abNo, non posso garantirlo, ma, ancora una volta, questo non \u00e8 mai successo finora.\u00bb Contano entrambe le met\u00e0 della frase. La prima descrive il quadro giuridico; la seconda, la prassi constatata dalla societ\u00e0.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-151c3b6 elementor-widget elementor-widget-text-editor\" data-id=\"151c3b6\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Il conflitto con l\u2019articolo 48 del GDPR<\/h2><p>Il GDPR (Regolamento generale sulla protezione dei dati) affronta la questione dall\u2019altro capo. Secondo l\u2019articolo 48, una decisione di un\u2019autorit\u00e0 giurisdizionale o di un\u2019autorit\u00e0 di un paese terzo che richieda il trasferimento o la comunicazione di dati personali pu\u00f2 essere riconosciuta o assumere qualsivoglia carattere esecutivo soltanto se basata su un accordo internazionale, ad esempio un trattato di mutua assistenza giudiziaria, in vigore tra tale paese e l\u2019Unione o lo Stato membro.<\/p><p>Un fornitore americano che opera in Europa pu\u00f2 quindi trovarsi tra due diritti: un\u2019ingiunzione americana da un lato, una norma europea che non la riconosce senza un accordo internazionale dall\u2019altro. L\u2019articolo 48 non risolve questo conflitto al posto del fornitore. Per l\u2019acquirente, la posta in gioco \u00e8 concreta: chiedere come questo fornitore tratta una richiesta del genere, se la contesta, e se ne informa il cliente quando la legge lo consente.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-86e495f elementor-widget elementor-widget-text-editor\" data-id=\"86e495f\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Lo status del Data Privacy Framework<\/h2><p>Al 5 ottobre 2026, i trasferimenti dall\u2019Unione europea verso organizzazioni americane certificate possono ancora basarsi sulla decisione di adeguatezza (UE) 2023\/1795, detta Data Privacy Framework. Questa decisione \u00e8 in vigore. \u00c8 contestata, e alcune evoluzioni del diritto americano hanno indotto il Comitato europeo per la protezione dei dati a chiedere alla Commissione di valutarne gli effetti. Finch\u00e9 non \u00e8 revocata o annullata, produce i suoi effetti.<\/p><p>Il contenzioso prosegue. Secondo un commento dello studio legale WilmerHale pubblicato il 1\u00b0 dicembre 2025, il Tribunale dell\u2019Unione europea ha respinto il ricorso di annullamento il 3 settembre 2025, e il 31 ottobre 2025 \u00e8 stata proposta un\u2019impugnazione dinanzi alla Corte di giustizia. Lo studio DAC Beachcroft riassume la situazione con una formula: stabilit\u00e0 per ora, incertezza in prospettiva. Questi elementi sono riportati qui sulla base di commenti di avvocati.<\/p><p>Il Data Privacy Framework disciplina i trasferimenti ai sensi del GDPR. Non sottrae un fornitore americano all\u2019ambito di applicazione del CLOUD Act. Un\u2019azienda prudente documenta questa base giuridica e prevede che cosa fare se dovesse venire meno. Questo monitoraggio rientra nel registro dei trasferimenti, non in uno slogan.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-e5f0299 elementor-widget elementor-widget-text-editor\" data-id=\"e5f0299\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Che cosa riduce realmente l\u2019esposizione<\/h2><p><strong>Scegliere il gestore.<\/strong> Se la societ\u00e0 che fattura, esegue i backup e amministra il servizio \u00e8 europea, e non dipende da un gruppo americano per la detenzione dei dati, l\u2019ingiunzione del CLOUD Act non si rivolge a lei. \u00c8 la leva principale.<\/p><p><strong>Leggere l\u2019elenco dei subfornitori.<\/strong> Un operatore europeo che invia le email, i backup o il supporto a un subfornitore americano reintroduce un fornitore soggetto al diritto americano. L\u2019elenco dei subfornitori fa parte della protezione. L\u2019errore frequente: verificare il fornitore di hosting principale e dimenticare lo strumento di ticketing o il backup.<\/p><p><strong>Distinguere il produttore del software e il gestore.<\/strong> Utilizzare un software il cui produttore \u00e8 americano non equivale ad affidare i dati a tale produttore. Zimbra \u00e8 prodotto da Synacor, negli Stati Uniti. Se \u00e8 installato e sottoposto a backup da un fornitore di hosting europeo, nelle sale di tale fornitore, il detentore operativo delle caselle \u00e8 il fornitore di hosting. Il contratto deve vietare al produttore del software l\u2019accesso ai contenuti, e indicare chi applica le correzioni.<\/p><p><strong>Trattare il supporto come un accesso.<\/strong> Un tecnico che apre una casella o un backup tratta dati. Il luogo in cui si trova questo tecnico, la traccia dell\u2019accesso e il motivo contano quanto il luogo del disco.<\/p><p><strong>Cifrare con una chiave che detiene lei, quando il servizio lo consente.<\/strong> La cifratura a riposo di cui il fornitore detiene la chiave lo protegge dal furto di un disco. Non gli impedisce di leggere i dati per fornire il servizio, n\u00e9 di produrli se vi \u00e8 costretto. Una cifratura di cui solo lei detiene la chiave cambia le carte in tavola per quanto riguarda il contenuto. Su una suite completa, non copre sempre tutte le fasi: alcune richiedono che il servizio tratti il contenuto, e la cifratura \u00e8 allora di competenza del produttore del software o del gestore (filtraggio e quarantena, indicizzazione per la ricerca, trattamento di documenti in un CRM). Le domande giuste sono quindi: in quali fasi il fornitore gestisce la chiave, per quanto tempo vi restano i dati, e chi pu\u00f2 accedervi? Occorre leggere il perimetro.<\/p><p><strong>Mantenere una via d\u2019uscita.<\/strong> Esportazione regolare, formati aperti e prova di ripristino. Una protezione giuridica senza una copia recuperabile \u00e8 incompleta.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-90f90b5 elementor-widget elementor-widget-text-editor\" data-id=\"90f90b5\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Che cosa non basta<\/h2><ul><li>Annunciare \u00abospitato in Europa\u00bb senza nominare il gestore. Il senso esatto di questa frase \u00e8 illustrato in dettaglio nella pagina <a href='\/it\/dati-ospitati-in-europa\/'>dati ospitati in Europa<\/a>.<\/li><li>Firmare un DPA e considerare chiuso l\u2019argomento. Il DPA organizza il GDPR. Non sottrae un produttore del software americano al diritto americano.<\/li><li>Credere che una regione dei dati Microsoft o Google annulli il CLOUD Act. Queste regioni descrivono dove certi dati sono archiviati e trattati. Il produttore del software resta americano.<\/li><li>Esigere SecNumCloud per la posta elettronica di una PMI quando l\u2019esigenza reale \u00e8 un gestore europeo. SecNumCloud \u00e8 una qualifica di offerta, utile quando la gara d\u2019appalto o la natura dei dati lo richiedono. Il catalogo ANSSI indica quali offerte ne dispongono. Klytic non ne dispone. Nemmeno l\u2019offerta di posta Zimbra di OVHcloud va confusa con le offerte di infrastruttura di OVHcloud che, invece, sono qualificate per perimetri specifici.<\/li><\/ul><p>Il CLOUD Act non \u00e8 nemmeno l\u2019unico criterio. Un\u2019azienda con dati poco sensibili, che dipende da funzioni avanzate di Microsoft 365 o di Google Workspace e documenta il Data Privacy Framework nel proprio registro, pu\u00f2 ragionevolmente restare. La scelta diventa discutibile quando non \u00e8 stata fatta: nessuno ha nominato il detentore dei dati n\u00e9 previsto una via d\u2019uscita. Le pagine <a href='\/it\/cloud-europeo-vs-cloud-americano\/'>cloud europeo o cloud americano<\/a> e <a href='\/it\/microsoft-365-vs-soluzione-sovrana\/'>Microsoft 365 o soluzione sovrana<\/a> sviluppano questa valutazione.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-e9a6bbd elementor-widget elementor-widget-text-editor\" data-id=\"e9a6bbd\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Una procedura da seguire<\/h2><ol><li>Elencare i trattamenti: posta, file, CRM, telefonia, backup, supporto.<\/li><li>Per ciascuno, nominare la societ\u00e0 che detiene i dati.<\/li><li>Escludere o disciplinare quelle che sono fornitori americani con il controllo del contenuto.<\/li><li>Scrivere l\u2019elenco dei subfornitori e rivederlo ogni anno.<\/li><li>Testare un\u2019esportazione.<\/li><\/ol><p>Esempio: uno studio di commercialisti di 25 persone che svolge questo esercizio constata spesso che la posta elettronica \u00e8 ben identificata, ma che lo strumento di firma, la condivisione di file con i clienti o il backup sono stati aggiunti senza verificare il gestore. Sono queste le righe da disciplinare in via prioritaria.<\/p><p>Le verifiche specifiche di ciascuna suite si trovano nelle pagine <a href='\/it\/gdpr-microsoft-365\/'>GDPR e Microsoft 365<\/a> e <a href='\/it\/gdpr-google-workspace\/'>GDPR e Google Workspace<\/a>; i criteri generali, in <a href='\/it\/cos-e-il-cloud-sovrano\/'>che cos\u2019\u00e8 un cloud sovrano<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-31ef328 elementor-widget elementor-widget-text-editor\" data-id=\"31ef328\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Domande frequenti<\/h2><h3>Un datacenter in Francia basta a escludere il CLOUD Act?<\/h3><p>No. La legge riguarda il fornitore soggetto al diritto americano che ha il possesso o il controllo dei dati, ovunque siano archiviati. Il luogo del disco resta utile, ma non risponde alla domanda sul gestore.<\/p><h3>Il fornitore pu\u00f2 contestare un\u2019ingiunzione?<\/h3><p>Il \u00a7 2703(h) prevede un ricorso per l\u2019annullamento o la modifica, entro 14 giorni dalla notifica. Questo ricorso presuppone un accordo esecutivo in vigore con il paese interessato. La pagina del Dipartimento di Giustizia americano non menziona alcun accordo con la Francia, e nessuno \u00e8 in vigore con l\u2019Unione europea.<\/p><h3>L\u2019articolo 48 del GDPR protegge i miei dati?<\/h3><p>Pone una norma europea: una decisione straniera \u00e8 riconosciuta solo se si basa su un accordo internazionale in vigore. Pone il fornitore americano in un conflitto di leggi, senza risolverlo al suo posto.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-8d9ce66 kly-g-klytic elementor-widget elementor-widget-text-editor\" data-id=\"8d9ce66\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>La posizione di Klytic<\/h2><p>Dedicace Software, societ\u00e0 francese, gestisce Klytic. L\u2019hosting \u00e8 assicurato in qualsiasi zona geografica corrispondente alla giurisdizione applicabile, salvo disponibilit\u00e0 dei servizi richiesti, ad esempio in Europa o a Mauritius, oppure sui server del cliente. Il software di posta elettronica \u00e8 Zimbra, prodotto negli Stati Uniti: la protezione deriva dal gestore e dal contratto di gestione, non dalla nazionalit\u00e0 del produttore del software. Il produttore non ha accesso ai dati e non pu\u00f2 costringere Klytic a trasmetterglieli.<\/p><p>I dati sono detenuti interamente dal cliente, o da Klytic per conto del cliente, in una zona geografica che rientra nella giurisdizione applicabile. Sono cifrati in modo nativo, o secondo la scelta del cliente. La chiave \u00e8 detenuta dal cliente, o conservata nel suo account, e Klytic non vi ha accesso.<\/p><p>Alcune fasi rientrano in una cifratura gestita da Klytic, perch\u00e9 il servizio deve trattare il contenuto: le email e i documenti trattati nel CRM, e le email messe in quarantena dal filtraggio, che sono cifrate nel database. L\u2019eccezione \u00e8 la posta elettronica: se il cliente non ha attivato la cifratura con la propria chiave, le sue email sono conservate cifrate con una chiave gestita da Klytic. Al contrario, le email cifrate dal cliente possono essere indicizzate per la ricerca se il cliente ha trasmesso la propria chiave al suo software di posta elettronica.<\/p><p>Durante i loro percorsi, le email sono cifrate fin dal loro passaggio attraverso il filtraggio Klytic MTA, poi tra i server della piattaforma, e a ogni accesso alla posta elettronica: webmail, software di posta o dispositivo mobile, dalla rete aziendale come dall\u2019esterno. Una sola fase non dipende da Klytic: l\u2019invio verso un altro dominio. La cifratura vi \u00e8 mantenuta quando il server del destinatario la supporta, il che avviene spesso; altrimenti il messaggio compie quest\u2019ultimo tragitto in chiaro, come presso qualsiasi fornitore di posta elettronica. Per garantire la riservatezza fino al destinatario in tutti i casi, occorre cifrare il messaggio stesso (S\/MIME o PGP).<\/p><p>L\u2019accesso ai file \u00e8 fortemente limitato da diritti di accesso ristretti, e un audit delle connessioni invia un allarme in caso di tentativo fraudolento. Come per qualsiasi fornitore, il contratto deve descrivere questa detenzione, questa cifratura e il loro perimetro. Si veda anche la pagina <a href='\/it\/hosting-sovranita\/'>hosting e sovranit\u00e0<\/a>.<\/p><p>Klytic non \u00e8 qualificato SecNumCloud. Nessuna di queste frasi costituisce un\u2019immunit\u00e0 generale: un operatore francese resta soggetto al diritto francese.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-5634292 kly-g-disclaimer elementor-widget elementor-widget-text-editor\" data-id=\"5634292\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p>Questa pagina descrive un quadro generale. Non costituisce una consulenza legale.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-21d3bcf kly-g-legal elementor-widget elementor-widget-text-editor\" data-id=\"21d3bcf\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p><b>Situazione giuridica al 5 ottobre 2026.<\/b> Questo testo non sostituisce l\u2019analisi di un contratto. La decisione di adeguatezza UE\u2013Stati Uniti (UE) 2023\/1795 \u00e8 in vigore. \u00c8 oggetto di contestazione. Per SecNumCloud fa fede il catalogo dell\u2019ANSSI.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-43b993d kly-g-sources elementor-widget elementor-widget-text-editor\" data-id=\"43b993d\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Fonti<\/h2><p>Consultate a ottobre 2026.<\/p><ul><li>18 U.S.C. \u00a7 2713, testo derivante dal CLOUD Act: comunicazione dei dati in possesso o sotto il controllo del fornitore, anche al di fuori degli Stati Uniti. <a href='https:\/\/www.govinfo.gov\/content\/pkg\/USCODE-2023-title18\/html\/USCODE-2023-title18-partI-chap121-sec2713.htm' rel='noopener' target='_blank'>govinfo<\/a><\/li><li>18 U.S.C. \u00a7 2703, in particolare il paragrafo (h): ricorso del fornitore per l\u2019annullamento o la modifica, termine di 14 giorni, nozione di governo straniero qualificato. <a href='https:\/\/www.govinfo.gov\/content\/pkg\/USCODE-2022-title18\/html\/USCODE-2022-title18-partI-chap121-sec2703.htm' rel='noopener' target='_blank'>govinfo<\/a><\/li><li>U.S. Department of Justice, CLOUD Act Resources: accordi con il Regno Unito e l\u2019Australia, negoziati con l\u2019Unione europea. <a href='https:\/\/www.justice.gov\/criminal\/cloud-act-resources' rel='noopener' target='_blank'>justice.gov<\/a><\/li><li>Regolamento (UE) 2016\/679 (GDPR), articolo 48: decisioni di paesi terzi e accordi internazionali. <a href='https:\/\/eur-lex.europa.eu\/legal-content\/FR\/TXT\/?uri=CELEX:32016R0679' rel='noopener' target='_blank'>EUR-Lex<\/a><\/li><li>Senato francese, commissione d\u2019inchiesta sugli appalti pubblici, resoconto della settimana del 9 giugno 2025 (audizione del 10 giugno 2025). <a href='https:\/\/www.senat.fr\/compte-rendu-commissions\/20250609\/ce_commande_publique.html' rel='noopener' target='_blank'>senat.fr<\/a><\/li><li>Decisione di esecuzione (UE) 2023\/1795 del 10 luglio 2023, adeguatezza ai sensi del Data Privacy Framework. <a href='https:\/\/eur-lex.europa.eu\/legal-content\/FR\/TXT\/?uri=CELEX:32023D1795' rel='noopener' target='_blank'>EUR-Lex<\/a><\/li><li>Commissione europea, elenco delle decisioni di adeguatezza ancora pubblicate, Stati Uniti inclusi. <a href='https:\/\/commission.europa.eu\/law\/law-topic\/data-protection\/international-dimension-data-protection\/adequacy-decisions_en' rel='noopener' target='_blank'>commission.europa.eu<\/a><\/li><li>Sul contenzioso e sul riesame in corso, commento giuridico, non una decisione: DAC Beachcroft, \u00abThe EU\u2013US Data Privacy Framework: stability for now, uncertainty ahead\u00bb. <a href='https:\/\/www.dacbeachcroft.com\/en\/What-we-think\/The-EU-US-Data-Privacy-Framework-Stability-for-now-uncertainty-ahead' rel='noopener' target='_blank'>dacbeachcroft.com<\/a><\/li><li>Sul rigetto del ricorso da parte del Tribunale e sull\u2019impugnazione, commento giuridico, non una decisione: WilmerHale, \u00abEuropean Court of Justice to Review Challenge to EU-U.S. Data Privacy Framework\u00bb, 1\u00b0 dicembre 2025. <a href='https:\/\/www.wilmerhale.com\/en\/insights\/blogs\/wilmerhale-privacy-and-cybersecurity-law\/20251201-european-court-of-justice-to-review-challenge-to-eu-us-data-privacy-framework' rel='noopener' target='_blank'>wilmerhale.com<\/a><\/li><li>ANSSI, FAQ SecNumCloud. <a href='https:\/\/cyber.gouv.fr\/enjeux-technologiques\/cloud\/faq-qualification-secnumcloud\/' rel='noopener' target='_blank'>cyber.gouv.fr<\/a><\/li><li>Zimbra, FAQ (produttore del software: Synacor). <a href='https:\/\/www.zimbra.com\/faqs\/' rel='noopener' target='_blank'>zimbra.com\/faqs<\/a><\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-7beee26 e-con-full kly-g-aside e-flex e-con e-parent\" data-id=\"7beee26\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-2bc75e2 elementor-widget elementor-widget-html\" data-id=\"2bc75e2\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"html.default\">\n\t\t\t\t\t<nav class=\"kly-g-toc\" aria-label=\"Indice\"><p>In questa pagina<\/p><ol><\/ol><\/nav>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-d998dca elementor-widget elementor-widget-text-editor\" data-id=\"d998dca\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<div class=\"kly-g-cta\"><h3>Un gestore francese per i suoi dati<\/h3><p>Email, documenti, videoconferenza, CRM e telefonia, ospitati nell\u2019area che corrisponde alla sua giurisdizione, per esempio in Europa o a Mauritius, o presso la sua sede.<\/p><p><a class=\"kly-g-btn\" href=\"\/it\/contatti\/\">Parli con un consulente \u2192<\/a><\/p><p style=\"margin:0\"><a class=\"kly-g-btn ghost\" href=\"\/it\/hosting-sovranita\/\">L\u2019hosting Klytic<\/a><\/p><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-ab8a621 e-con-full kly-g-related e-flex e-con e-parent\" data-id=\"ab8a621\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-b7d7f36 elementor-widget elementor-widget-text-editor\" data-id=\"b7d7f36\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Da leggere anche<\/h2><div class=\"kly-g-grid\"><a class=\"kly-g-card\" href=\"\/it\/dati-ospitati-in-europa\/\" style=\"--cat:#0077cc\"><span class=\"c\">Sovranit\u00e0<\/span><span class=\"t\">Che cosa significa davvero \u00abdati ospitati in Europa\u00bb?<\/span><span class=\"q\">\u00abOspitato in Europa\u00bb indica un luogo di archiviazione dichiarato. La frase non dice chi gestisce, dove vanno backup e log, n\u00e9 da dove si connette il supporto.<\/span><span class=\"m\"><span>8 min di lettura<\/span><b>Leggi \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/it\/gdpr-microsoft-365\/\" style=\"--cat:#0077cc\"><span class=\"c\">Sovranit\u00e0<\/span><span class=\"t\">GDPR e Microsoft 365: che cosa deve verificare un\u2019azienda<\/span><span class=\"q\">Ruoli, DPA, confine europeo dei dati, trasferimenti, diritti degli interessati e uscita: i controlli GDPR da fare prima di chiudere il tema Microsoft 365.<\/span><span class=\"m\"><span>9 min di lettura<\/span><b>Leggi \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/it\/alternative-europee-microsoft-365\/\" style=\"--cat:#6d28d9\"><span class=\"c\">Confronti<\/span><span class=\"t\">Le alternative europee a Microsoft 365: guida 2026<\/span><span class=\"q\">Criteri di scelta, poi Microsoft 365, Google Workspace, OVHcloud, Nextcloud, Infomaniak, altri operatori e Klytic. In quali casi ciascuno \u00e8 pertinente.<\/span><span class=\"m\"><span>18 min di lettura<\/span><b>Leggi \u2192<\/b><\/span><\/a><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-539316dd e-con e-atomic-element e-div-block-base e-default-div e-c9fd865-4a50 \" data-id=\"539316dd\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"539316dd\" data-e-type=\"e-div-block\" data-id=\"539316dd\">\n    <div class=\"elementor-element elementor-element-4f79afcb e-con e-atomic-element e-div-block-base e-default-div e-4fa9fe-ce86 \" data-id=\"4f79afcb\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"4f79afcb\" data-e-type=\"e-div-block\" data-id=\"4f79afcb\">\n    \t\t\t<p class=\"e-4dcf5c70-2ec7 e-paragraph-base e-default-p\" data-interaction-id=\"330a7a35\" data-e-type=\"widget\" data-id=\"330a7a35\">Offerta di benvenuto<\/p>\n\t\t\t\t\t<h2 data-interaction-id=\"56f1f7d5\" class=\"e-347faa43-4e20 e-heading-base e-default-h2\" data-e-type=\"widget\" data-id=\"56f1f7d5\">30 giorni di prova gratuita, migrazione assistita<\/h2>\n\t\t\t\t\t<p class=\"e-7f6310da-1caa e-paragraph-base e-default-p\" data-interaction-id=\"2ce27288\" data-e-type=\"widget\" data-id=\"2ce27288\">Offerta di prova senza impegno. Un consulente la ricontatter\u00e0 per comprendere le sue esigenze e preparare il suo spazio Klytic.<\/p>\n\t\t<div class=\"elementor-element elementor-element-35ea29a1 e-con e-atomic-element e-div-block-base e-default-div e-1cd48b22-e6da \" data-id=\"35ea29a1\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"35ea29a1\" data-e-type=\"e-div-block\" data-id=\"35ea29a1\">\n    \t\t\t<a href=\"\/essai-gratuit\/\" target=\"_self\" class=\"e-4a7886e3-652d e-button-base e-default-a\" data-interaction-id=\"19bfa8f1\" data-e-type=\"widget\" data-id=\"19bfa8f1\">\n\t\ud83d\ude80 Inizia la prova gratuita\n<\/a>\n\t\t\t\t\t<a href=\"\/tarifs\/\" target=\"_self\" class=\"e-137e863d-dd0d e-button-base e-default-a\" data-interaction-id=\"326d82ab\" data-e-type=\"widget\" data-id=\"326d82ab\">\n\tVedi i prezzi\n<\/a>\n\t\t\n<\/div>\n\n<\/div>\n\n<\/div>\n\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>Accueil\u203aGuides\u203aSouverainet\u00e9 Souverainet\u00e9 Comment prot\u00e9ger une entreprise du CLOUD Act ? On prot\u00e8ge une entreprise du CLOUD Act en choisissant qui d\u00e9tient les donn\u00e9es, pas en d\u00e9pla\u00e7ant seulement les serveurs. La loi am\u00e9ricaine de 2018 permet \u00e0 une autorit\u00e9 des \u00c9tats-Unis, dans une proc\u00e9dure, d\u2019exiger d\u2019un prestataire soumis \u00e0 ses juridictions les donn\u00e9es que ce prestataire [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"elementor_header_footer","meta":{"_seopress_titles_title":"Come proteggere un\u2019azienda dal CLOUD Act? | Klytic","_seopress_titles_desc":"Il CLOUD Act riguarda il fornitore soggetto al diritto americano, non il paese del disco. Gestore, subfornitori, chiavi, supporto: le misure che contano.","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"Come proteggere un\u2019azienda dal CLOUD Act? | Klytic","_seopress_social_fb_desc":"Il CLOUD Act riguarda il fornitore soggetto al diritto americano, non il paese del disco. Gestore, subfornitori, chiavi, supporto: le misure che contano.","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"Come proteggere un\u2019azienda dal CLOUD Act? | Klytic","_seopress_social_twitter_desc":"Il CLOUD Act riguarda il fornitore soggetto al diritto americano, non il paese del disco. Gestore, subfornitori, chiavi, supporto: le misure che contano.","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","_seopress_news_disabled":"","_seopress_video_disabled":"","_seopress_video":[],"_seopress_pro_schemas_manual":[],"_seopress_pro_rich_snippets_disable_all":"","_seopress_pro_rich_snippets_disable":[],"_seopress_pro_schemas":[],"footnotes":""},"class_list":["post-3733","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/eu.klytic.com\/it\/wp-json\/wp\/v2\/pages\/3733","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/eu.klytic.com\/it\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/eu.klytic.com\/it\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/eu.klytic.com\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/eu.klytic.com\/it\/wp-json\/wp\/v2\/comments?post=3733"}],"version-history":[{"count":2,"href":"https:\/\/eu.klytic.com\/it\/wp-json\/wp\/v2\/pages\/3733\/revisions"}],"predecessor-version":[{"id":4044,"href":"https:\/\/eu.klytic.com\/it\/wp-json\/wp\/v2\/pages\/3733\/revisions\/4044"}],"wp:attachment":[{"href":"https:\/\/eu.klytic.com\/it\/wp-json\/wp\/v2\/media?parent=3733"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}