{"id":3735,"date":"2026-10-05T22:26:33","date_gmt":"2026-10-05T20:26:33","guid":{"rendered":"https:\/\/eu.klytic.com\/?page_id=3735"},"modified":"2026-10-06T17:22:09","modified_gmt":"2026-10-06T15:22:09","slug":"gdpr-microsoft-365","status":"publish","type":"page","link":"https:\/\/eu.klytic.com\/it\/gdpr-microsoft-365\/","title":{"rendered":"GDPR e Microsoft 365: che cosa deve verificare un\u2019azienda"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-page\" data-elementor-id=\"3735\" class=\"elementor elementor-3735 elementor-3215\" data-elementor-post-type=\"page\">\n\t\t\t\t<div class=\"elementor-element elementor-element-295afb1 e-con-full kly-g e-flex e-con e-parent\" data-id=\"295afb1\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-23a9c7f e-con-full kly-g-hero e-flex e-con e-parent\" data-id=\"23a9c7f\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-9ccaf66 e-con-full kly-g-hero-in e-flex e-con e-parent\" data-id=\"9ccaf66\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-d76c5ab elementor-widget elementor-widget-text-editor\" data-id=\"d76c5ab\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-crumb\"><a href=\"\/it\/\">Home<\/a><span>\u203a<\/span><a href=\"\/it\/guide\/\">Guide<\/a><span>\u203a<\/span><a href=\"\/it\/guide\/#souverainete\">Sovranit\u00e0<\/a><\/p><p class=\"kly-g-pill\" style=\"--pill:#38bdf8\">Sovranit\u00e0<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-530c3d5 elementor-widget elementor-widget-heading\" data-id=\"530c3d5\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h1 class=\"elementor-heading-title elementor-size-default\">GDPR e Microsoft 365: che cosa deve verificare un\u2019azienda<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-2337958 elementor-widget elementor-widget-text-editor\" data-id=\"2337958\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-lead\">Microsoft 365 pu\u00f2 essere utilizzato in un quadro conforme al GDPR (Regolamento generale sulla protezione dei dati). Il regolamento non vieta i produttori del software americani. Impone di sapere chi tratta che cosa, su quale base i dati lasciano l\u2019Unione, e come gli interessati esercitano i propri diritti. Ecco che cosa deve verificare un\u2019azienda, nell\u2019ordine, e che cosa deve scrivere nel registro.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-210f0fc elementor-widget elementor-widget-text-editor\" data-id=\"210f0fc\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-meta\"><span>Aggiornato a <b>ottobre 2026<\/b><\/span><span><b>9 min<\/b> di lettura<\/span><span>Fonti ufficiali citate<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-82c1921 e-con-full kly-g-body e-flex e-con e-parent\" data-id=\"82c1921\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-bbef428 e-con-full kly-g-article e-flex e-con e-parent\" data-id=\"bbef428\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-084846a elementor-widget elementor-widget-text-editor\" data-id=\"084846a\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>1. Il ruolo di ciascuno<\/h2><p>Per il contenuto delle caselle, dei file e dei team che amministra, il cliente \u00e8 in genere titolare del trattamento. Microsoft \u00e8 responsabile del trattamento. Per alcuni dati di account, di fatturazione, di sicurezza e di misurazione del servizio, Microsoft pu\u00f2 essere titolare autonomo del trattamento. Il Data Processing Addendum e il Microsoft Privacy Statement distinguono questi casi.<\/p><p><strong>Come verificare.<\/strong> Il ruolo determina gli obblighi. Legga i due documenti fianco a fianco e collochi ciascuna categoria di dati in una casella. Uno studio di commercialisti di 25 persone, ad esempio, avr\u00e0 da un lato le email e le pratiche dei clienti (Microsoft responsabile del trattamento), dall\u2019altro la fatturazione dell\u2019abbonamento (Microsoft titolare autonomo).<\/p><p><strong>Nel registro.<\/strong> Una riga per trattamento, con il ruolo di Microsoft e il documento che lo fonda.<\/p><p><strong>Errore frequente.<\/strong> Scrivere \u00abMicrosoft \u00e8 il nostro responsabile del trattamento\u00bb per l\u2019intero servizio.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-fb1bb34 elementor-widget elementor-widget-text-editor\" data-id=\"fb1bb34\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>2. Il DPA \u00e8 firmato e copre i servizi effettivamente attivati<\/h2><p>Il DPA di Microsoft \u00e8 incorporato nelle condizioni online. Verifichi che copra i servizi che ha attivato: Exchange, SharePoint, OneDrive, Teams, Planner, Copilot, Power Automate, e qualsiasi connettore.<\/p><p><strong>Come verificare.<\/strong> Un tenant evolve oltre l\u2019ordine iniziale. Confronti l\u2019elenco dei servizi attivati nell\u2019interfaccia di amministrazione con il perimetro del DPA, e archivi la versione del DPA in vigore alla data della verifica.<\/p><p><strong>Nel registro.<\/strong> Il servizio, la data di attivazione, la finalit\u00e0. Un servizio attivato da un amministratore \u00abper provare\u00bb entra nel registro il giorno in cui tratta dati dei suoi dipendenti o dei suoi clienti.<\/p><p><strong>Errore frequente.<\/strong> Considerare che un connettore verso uno strumento di terzi rientri nel DPA di Microsoft. Il terzo ha le proprie condizioni, che occorre leggere separatamente.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-e10100d elementor-widget elementor-widget-text-editor\" data-id=\"e10100d\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>3. Dove sono i dati, servizio per servizio<\/h2><p>Per un tenant idoneo, Microsoft descrive l\u2019EU Data Boundary: dati dei clienti e dati personali pseudonimizzati archiviati e trattati nell\u2019UE o nell\u2019AELS, dati dei servizi professionali archiviati a riposo in questa zona. Tre controlli evitano di scambiare l\u2019annuncio per un perimetro totale.<\/p><ul><li>Il tenant rientra nel perimetro? Un cliente Multi-Geo non vi rientra, secondo la documentazione di Microsoft, anche se il paese di registrazione \u00e8 europeo.<\/li><li>Quali eccezioni proseguono? Accesso remoto del supporto fuori zona per alcuni incidenti, elementi di ticket sottoposti a escalation archiviati fuori zona, messaggi vocali di supporto, funzioni opzionali.<\/li><li>Quali servizi al di fuori del nucleo (Copilot, telefonia Teams, connettori) provocano un trasferimento perch\u00e9 l\u2019amministratore li ha attivati?<\/li><\/ul><p><strong>Perch\u00e9.<\/strong> Il confine \u00e8 un perimetro con eccezioni pubblicate, ed \u00e8 di queste che il suo registro deve farsi carico. La pagina <a href='\/it\/dati-ospitati-in-europa\/'>dati ospitati in Europa<\/a> spiega perch\u00e9 questo elenco \u00e8 il vero tema.<\/p><p><strong>Come verificare e documentare.<\/strong> Confronti la configurazione del tenant (Multi-Geo o meno, funzioni opzionali attivate) con la pagina delle eccezioni di Microsoft, riga per riga, e annoti nel registro quelle che la riguardano.<\/p><p><strong>Errore frequente.<\/strong> Ricopiare \u00abdati in Europa\u00bb nell\u2019informativa sulla privacy senza menzionare il supporto n\u00e9 le funzioni opzionali.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-8a5d359 elementor-widget elementor-widget-text-editor\" data-id=\"8a5d359\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>4. La base giuridica del trasferimento<\/h2><p>Quando dati personali sono accessibili dagli Stati Uniti o trasferiti verso un\u2019organizzazione americana, il trasferimento deve avere una base giuridica: decisione di adeguatezza, clausole contrattuali tipo, o altro strumento dell\u2019articolo 46 del GDPR.<\/p><p>Al 5 ottobre 2026, la decisione (UE) 2023\/1795 (Data Privacy Framework) \u00e8 in vigore per le organizzazioni americane certificate. \u00c8 contestata dinanzi alla Corte di giustizia ed \u00e8 oggetto di un riesame politico. Secondo un commento dello studio legale WilmerHale, il Tribunale dell\u2019Unione europea ha respinto un ricorso di annullamento il 3 settembre 2025, e il 31 ottobre 2025 \u00e8 stata proposta un\u2019impugnazione dinanzi alla Corte di giustizia. Lo studio DAC Beachcroft riassume la situazione nel titolo del proprio commento: stabilit\u00e0 per ora, incertezza in seguito. Finch\u00e9 la decisione non \u00e8 n\u00e9 revocata n\u00e9 annullata, i trasferimenti che copre possono basarsi su di essa.<\/p><p>Il precedente spiega la prudenza. Il 16 luglio 2020, nella sentenza C-311\/18 (detta Schrems II), la Corte di giustizia ha invalidato la decisione 2016\/1250 (Privacy Shield), in particolare a causa dell\u2019ampiezza dei programmi di sorveglianza americani e dell\u2019assenza di un ricorso effettivo. Le clausole contrattuali tipo sono rimaste valide, ma richiedono una valutazione caso per caso.<\/p><p>Il CLOUD Act non si \u00abfirma\u00bb nel DPA. Si applica, se del caso, a Microsoft in quanto societ\u00e0 americana che detiene o controlla i dati. L\u2019articolo 48 del GDPR prevede, dal canto suo, che una decisione di un\u2019autorit\u00e0 giurisdizionale o di un\u2019autorit\u00e0 di un paese terzo che richieda la comunicazione di dati personali possa essere riconosciuta o assumere qualsivoglia carattere esecutivo soltanto se basata su un accordo internazionale, ad esempio un trattato di mutua assistenza giudiziaria, in vigore tra tale paese e l\u2019Unione o lo Stato membro. Un fornitore americano che opera in Europa pu\u00f2 quindi trovarsi stretto tra due norme. L\u2019articolo 48 descrive questo conflitto; non lo risolve.<\/p><p>Il 10 giugno 2025, davanti alla commissione d\u2019inchiesta del Senato sugli appalti pubblici, \u00e8 stato chiesto al direttore degli affari pubblici e giuridici di Microsoft France se potesse garantire sotto giuramento che i dati dei cittadini francesi affidati a Microsoft tramite l\u2019Ugap non sarebbero mai stati trasmessi, a seguito di un\u2019ingiunzione del governo americano, senza l\u2019accordo esplicito delle autorit\u00e0 francesi. Ha risposto: \u00abNo, non posso garantirlo, ma, ancora una volta, questo non \u00e8 mai successo finora.\u00bb Il dettaglio si trova in <a href='\/it\/proteggere-azienda-cloud-act\/'>proteggere un\u2019azienda dal CLOUD Act<\/a>.<\/p><p><strong>Nel registro.<\/strong> La base giuridica di ciascun trasferimento, e il piano di riserva: lo strumento dell\u2019articolo 46 su cui si baserebbe se la decisione venisse meno.<\/p><p><strong>Errore frequente.<\/strong> Confondere la localizzazione (punto 3) e la base giuridica del trasferimento. Dati archiviati in Europa possono restare accessibili dagli Stati Uniti.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-c842769 elementor-widget elementor-widget-text-editor\" data-id=\"c842769\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>5. I diritti degli interessati, in pratica<\/h2><p>Un dipendente o un cliente pu\u00f2 chiedere l\u2019accesso, la rettifica, la cancellazione, la limitazione o la portabilit\u00e0. Su Microsoft 365, una parte si svolge nell\u2019interfaccia di amministrazione e nello strumento di ricerca dei contenuti.<\/p><p><strong>Come verificare.<\/strong> Il termine \u00e8 di un mese. Il responsabile del trattamento fornisce i mezzi; il titolare del trattamento risponde all\u2019interessato. Faccia una prova a freddo: la persona designata estrae, per un account di prova, la casella, il OneDrive e i file di Teams.<\/p><p><strong>Nel registro.<\/strong> La procedura, il nome della persona incaricata e del suo sostituto.<\/p><p><strong>Errore frequente.<\/strong> Aspettare che un ex dipendente in contenzioso presenti una richiesta per scoprire lo strumento di ricerca.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-10e7476 elementor-widget elementor-widget-text-editor\" data-id=\"10e7476\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>6. La durata e l\u2019uscita<\/h2><p>Conservazione delle caselle condivise, dei log, delle registrazioni delle riunioni, delle copie in conservazione a fini legali (litigation hold). Alla risoluzione del contratto, che cosa ne \u00e8 del tenant, entro quali tempi, e in quale formato recupera i messaggi, i file e ci\u00f2 che non si esporta (cronologia completa delle conversazioni Teams, alcuni flussi Power Automate)?<\/p><p><strong>Come verificare.<\/strong> Rilevi le durate effettivamente configurate, non quelle della politica interna, e testi l\u2019esportazione completa di un account.<\/p><p><strong>Nel registro.<\/strong> Una durata per categoria, la giustificazione di ogni conservazione a fini legali, la procedura di uscita.<\/p><p><strong>Errore frequente.<\/strong> Lasciare attiva una conservazione a fini legali per anni dopo la fine del contenzioso che l\u2019ha giustificata.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-20b2d9d elementor-widget elementor-widget-text-editor\" data-id=\"20b2d9d\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>7. Le istruzioni agli utenti<\/h2><p>Copilot e le funzioni di analisi trattano il contenuto che affida loro. Se le attiva, l\u2019informazione ai dipendenti e il quadro d\u2019uso fanno parte della conformit\u00e0. Questo punto \u00e8 interno alla sua azienda. Non dipende dal paese del datacenter.<\/p><p><strong>Come verificare.<\/strong> Esiste un\u2019informativa, e una regola indica quali dati possono essere sottoposti a queste funzioni?<\/p><p><strong>Errore frequente.<\/strong> Aprire un progetto pilota di Copilot a un team senza avvisare le altre persone i cui dati figurano nei file trattati.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-fd27853 elementor-widget elementor-widget-text-editor\" data-id=\"fd27853\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Domande frequenti<\/h2><h3>Il GDPR vieta Microsoft 365?<\/h3><p>No. Il regolamento disciplina i ruoli, i trasferimenti e i diritti degli interessati. Non vieta un produttore del software in ragione della sua nazionalit\u00e0; chiede di documentare ci\u00f2 che fa e su quale base giuridica.<\/p><h3>L\u2019EU Data Boundary risolve la questione del CLOUD Act?<\/h3><p>No. Descrive dove certi dati sono archiviati e trattati. Microsoft resta una societ\u00e0 americana, e 18 U.S.C. \u00a7 2713 riguarda i dati che un fornitore detiene o controlla, ovunque si trovino.<\/p><h3>Che cosa fare se il Data Privacy Framework viene annullato?<\/h3><p>Il registro deve gi\u00e0 dirlo. Dopo Schrems II, le clausole contrattuali tipo sono rimaste valide, con una valutazione caso per caso. Prepararla in anticipo evita di redigerla in urgenza.<\/p><h3>Chi risponde a un dipendente che chiede i propri dati?<\/h3><p>Lei, in qualit\u00e0 di titolare del trattamento. Microsoft fornisce gli strumenti di estrazione; la risposta e il termine di un mese spettano a lei.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-98873cc elementor-widget elementor-widget-text-editor\" data-id=\"98873cc\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Quando la verifica si conclude con \u00abrestiamo\u00bb<\/h2><p>Si conclude cos\u00ec quando gli usi di Microsoft sono al centro dell\u2019attivit\u00e0, il DPA \u00e8 in essere, il perimetro di residenza \u00e8 compreso e il registro documenta i trasferimenti residui. Cambiare suite non diventa un obbligo ai sensi del GDPR per il solo fatto che il produttore del software \u00e8 americano.<\/p><p>Gli argomenti per restare sono seri. Un ufficio tecnico che vive in Excel avanzato, Power BI e Teams perderebbe funzioni cambiando suite, e una migrazione comporta i propri rischi. Un tenant Microsoft ben documentato \u00e8 pi\u00f9 conforme di un\u2019alternativa mal documentata. La decisione va riesaminata se cambia la base giuridica dei trasferimenti. Le valutazioni sono descritte in dettaglio in <a href='\/it\/microsoft-365-vs-soluzione-sovrana\/'>restare o lasciare Microsoft 365<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-8116bcf elementor-widget elementor-widget-text-editor\" data-id=\"8116bcf\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Quando la verifica si conclude con \u00abcambiamo gestore\u00bb<\/h2><p>Si conclude cos\u00ec quando la direzione vuole che una societ\u00e0 europea detenga i contenuti, o quando le eccezioni di trasferimento e di accesso del supporto superano ci\u00f2 di cui il registro pu\u00f2 farsi carico. Pu\u00f2 anche venire dai clienti: una gara d\u2019appalto che esige un gestore europeo risolve la questione per il perimetro interessato.<\/p><p>Questa conclusione ha i suoi argomenti. Quando il gestore \u00e8 europeo e non dipende da un gruppo americano per la detenzione dei dati, il conflitto descritto al punto 4 non si pone pi\u00f9 per tali dati, a condizione che i suoi subfornitori non reintroducano un fornitore americano. Non esonera da nient\u2019altro: contratto con il responsabile del trattamento, registro, procedura per i diritti e uscita testata restano necessari. La pagina <a href='\/it\/migrare-da-microsoft-365\/'>migrare da Microsoft 365<\/a> descrive ci\u00f2 che questo cambiamento comporta, senza presentarlo come un gesto automatico, e la <a href='\/it\/checklist-migrazione-microsoft-365\/'>checklist di migrazione<\/a> lo suddivide in fasi.<\/p><p>Klytic, gestito dalla societ\u00e0 francese Dedicace Software, \u00e8 una delle opzioni se gli usi rientrano nella posta elettronica, nei documenti (condivisione, modifica online da soli o in pi\u00f9 persone, cronologia delle versioni), nella videoconferenza, nel CRM e nella telefonia. I servizi si acquistano separatamente; si pu\u00f2 anche mantenere Microsoft 365 e aggiungere solo il filtraggio Klytic MTA, posto davanti. L\u2019hosting avviene in qualsiasi zona geografica corrispondente alla giurisdizione applicabile, salvo disponibilit\u00e0 dei servizi richiesti, ad esempio in Europa o a Mauritius, oppure sui server del cliente. I dati sono detenuti dal cliente, o da Klytic per suo conto, e cifrati in modo nativo o secondo la sua scelta; la chiave \u00e8 detenuta dal cliente o conservata nel suo account, e Klytic non vi ha accesso. Le fasi in cui la cifratura \u00e8 gestita da Klytic sono descritte in dettaglio nella pagina <a href='\/it\/proteggere-azienda-cloud-act\/'>proteggere un\u2019azienda dal CLOUD Act<\/a>. Il contratto deve descrivere questa detenzione e questa cifratura. Klytic non riproduce Excel avanzato, Power BI n\u00e9 Teams. Non \u00e8 qualificato SecNumCloud, e un operatore francese resta soggetto al diritto francese.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-7dc3a49 kly-g-disclaimer elementor-widget elementor-widget-text-editor\" data-id=\"7dc3a49\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p>Questa pagina descrive un quadro generale. Non costituisce una consulenza legale.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-822b6f7 kly-g-legal elementor-widget elementor-widget-text-editor\" data-id=\"822b6f7\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p><b>Situazione giuridica al 5 ottobre 2026.<\/b> Questo testo non sostituisce l\u2019analisi di un contratto. La decisione di adeguatezza UE\u2013Stati Uniti (UE) 2023\/1795 \u00e8 in vigore. \u00c8 oggetto di contestazione. Per SecNumCloud fa fede il catalogo dell\u2019ANSSI.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-4162d7b kly-g-sources elementor-widget elementor-widget-text-editor\" data-id=\"4162d7b\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Fonti<\/h2><p>Consultate a ottobre 2026.<\/p><ul><li>Regolamento (UE) 2016\/679, articoli 28 (responsabile del trattamento), da 44 a 49 (trasferimenti), tra cui l\u2019articolo 48 (decisioni di autorit\u00e0 di paesi terzi). <a href='https:\/\/eur-lex.europa.eu\/legal-content\/FR\/TXT\/?uri=CELEX:32016R0679' rel='noopener' target='_blank'>EUR-Lex<\/a><\/li><li>Microsoft, addendum sulla protezione dei dati (DPA). <a href='https:\/\/www.microsoft.com\/licensing\/docs\/view\/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA' rel='noopener' target='_blank'>Microsoft Licensing<\/a><\/li><li>Microsoft, EU Data Boundary: perimetro, idoneit\u00e0, esclusione del Multi-Geo. <a href='https:\/\/learn.microsoft.com\/en-us\/privacy\/eudb\/eu-data-boundary-learn' rel='noopener' target='_blank'>Microsoft Learn<\/a><\/li><li>Microsoft, eccezioni di trasferimento, tra cui il supporto. <a href='https:\/\/learn.microsoft.com\/en-us\/privacy\/eudb\/eu-data-boundary-transfers-for-all-services' rel='noopener' target='_blank'>Microsoft Learn<\/a><\/li><li>Decisione (UE) 2023\/1795. <a href='https:\/\/eur-lex.europa.eu\/legal-content\/FR\/TXT\/?uri=CELEX:32023D1795' rel='noopener' target='_blank'>EUR-Lex<\/a><\/li><li>Corte di giustizia dell\u2019Unione europea, 16 luglio 2020, C-311\/18 (Schrems II). <a href='https:\/\/eur-lex.europa.eu\/legal-content\/FR\/TXT\/?uri=CELEX:62018CJ0311' rel='noopener' target='_blank'>EUR-Lex<\/a><\/li><li>Sul contenzioso relativo al Data Privacy Framework, commento di avvocati, non una decisione: WilmerHale, \u00abEuropean Court of Justice to Review Challenge to EU-U.S. Data Privacy Framework\u00bb, 1\u00b0 dicembre 2025. <a href='https:\/\/www.wilmerhale.com\/en\/insights\/blogs\/wilmerhale-privacy-and-cybersecurity-law\/20251201-european-court-of-justice-to-review-challenge-to-eu-us-data-privacy-framework' rel='noopener' target='_blank'>wilmerhale.com<\/a><\/li><li>Sul contenzioso e sul riesame in corso, commento di avvocati, non una decisione: DAC Beachcroft, \u00abThe EU\u2013US Data Privacy Framework: stability for now, uncertainty ahead\u00bb. <a href='https:\/\/www.dacbeachcroft.com\/en\/What-we-think\/The-EU-US-Data-Privacy-Framework-Stability-for-now-uncertainty-ahead' rel='noopener' target='_blank'>dacbeachcroft.com<\/a><\/li><li>18 U.S.C. \u00a7 2713. <a href='https:\/\/www.govinfo.gov\/content\/pkg\/USCODE-2023-title18\/html\/USCODE-2023-title18-partI-chap121-sec2713.htm' rel='noopener' target='_blank'>govinfo<\/a><\/li><li>Senato francese, commissione d\u2019inchiesta sugli appalti pubblici, resoconto della settimana del 9 giugno 2025 (audizione del 10 giugno 2025). <a href='https:\/\/www.senat.fr\/compte-rendu-commissions\/20250609\/ce_commande_publique.html' rel='noopener' target='_blank'>senat.fr<\/a><\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-a2204d0 e-con-full kly-g-aside e-flex e-con e-parent\" data-id=\"a2204d0\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-66c3c44 elementor-widget elementor-widget-html\" data-id=\"66c3c44\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"html.default\">\n\t\t\t\t\t<nav class=\"kly-g-toc\" aria-label=\"Indice\"><p>In questa pagina<\/p><ol><\/ol><\/nav>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-6696004 elementor-widget elementor-widget-text-editor\" data-id=\"6696004\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<div class=\"kly-g-cta\"><h3>Un gestore francese per i suoi dati<\/h3><p>Email, documenti, videoconferenza, CRM e telefonia, ospitati nell\u2019area che corrisponde alla sua giurisdizione, per esempio in Europa o a Mauritius, o presso la sua sede.<\/p><p><a class=\"kly-g-btn\" href=\"\/it\/contatti\/\">Parli con un consulente \u2192<\/a><\/p><p style=\"margin:0\"><a class=\"kly-g-btn ghost\" href=\"\/it\/hosting-sovranita\/\">L\u2019hosting Klytic<\/a><\/p><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-7028491 e-con-full kly-g-related e-flex e-con e-parent\" data-id=\"7028491\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-14c5189 elementor-widget elementor-widget-text-editor\" data-id=\"14c5189\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Da leggere anche<\/h2><div class=\"kly-g-grid\"><a class=\"kly-g-card\" href=\"\/it\/gdpr-google-workspace\/\" style=\"--cat:#0077cc\"><span class=\"c\">Sovranit\u00e0<\/span><span class=\"t\">GDPR e Google Workspace: che cosa deve verificare un\u2019azienda<\/span><span class=\"q\">Ruoli, regioni dei dati, accesso del supporto, log non coperti, trasferimenti e uscita: che cosa controllare prima di chiudere il tema Google Workspace.<\/span><span class=\"m\"><span>9 min di lettura<\/span><b>Leggi \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/it\/cos-e-il-cloud-sovrano\/\" style=\"--cat:#0077cc\"><span class=\"c\">Sovranit\u00e0<\/span><span class=\"t\">Che cos\u2019\u00e8 un cloud sovrano?<\/span><span class=\"q\">Un cloud sovrano si valuta in base al gestore, al diritto applicabile, al controllo degli accessi e all\u2019uscita dei dati. L\u2019ubicazione del datacenter non basta.<\/span><span class=\"m\"><span>8 min di lettura<\/span><b>Leggi \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/it\/alternative-europee-microsoft-365\/\" style=\"--cat:#6d28d9\"><span class=\"c\">Confronti<\/span><span class=\"t\">Le alternative europee a Microsoft 365: guida 2026<\/span><span class=\"q\">Criteri di scelta, poi Microsoft 365, Google Workspace, OVHcloud, Nextcloud, Infomaniak, altri operatori e Klytic. In quali casi ciascuno \u00e8 pertinente.<\/span><span class=\"m\"><span>18 min di lettura<\/span><b>Leggi \u2192<\/b><\/span><\/a><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-539316dd e-con e-atomic-element e-div-block-base e-default-div e-c9fd865-4a50 \" data-id=\"539316dd\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"539316dd\" data-e-type=\"e-div-block\" data-id=\"539316dd\">\n    <div class=\"elementor-element elementor-element-4f79afcb e-con e-atomic-element e-div-block-base e-default-div e-4fa9fe-ce86 \" data-id=\"4f79afcb\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"4f79afcb\" data-e-type=\"e-div-block\" data-id=\"4f79afcb\">\n    \t\t\t<p class=\"e-4dcf5c70-2ec7 e-paragraph-base e-default-p\" data-interaction-id=\"330a7a35\" data-e-type=\"widget\" data-id=\"330a7a35\">Offerta di benvenuto<\/p>\n\t\t\t\t\t<h2 data-interaction-id=\"56f1f7d5\" class=\"e-347faa43-4e20 e-heading-base e-default-h2\" data-e-type=\"widget\" data-id=\"56f1f7d5\">30 giorni di prova gratuita, migrazione assistita<\/h2>\n\t\t\t\t\t<p class=\"e-7f6310da-1caa e-paragraph-base e-default-p\" data-interaction-id=\"2ce27288\" data-e-type=\"widget\" data-id=\"2ce27288\">Offerta di prova senza impegno. Un consulente la ricontatter\u00e0 per comprendere le sue esigenze e preparare il suo spazio Klytic.<\/p>\n\t\t<div class=\"elementor-element elementor-element-35ea29a1 e-con e-atomic-element e-div-block-base e-default-div e-1cd48b22-e6da \" data-id=\"35ea29a1\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"35ea29a1\" data-e-type=\"e-div-block\" data-id=\"35ea29a1\">\n    \t\t\t<a href=\"\/essai-gratuit\/\" target=\"_self\" class=\"e-4a7886e3-652d e-button-base e-default-a\" data-interaction-id=\"19bfa8f1\" data-e-type=\"widget\" data-id=\"19bfa8f1\">\n\t\ud83d\ude80 Inizia la prova gratuita\n<\/a>\n\t\t\t\t\t<a href=\"\/tarifs\/\" target=\"_self\" class=\"e-137e863d-dd0d e-button-base e-default-a\" data-interaction-id=\"326d82ab\" data-e-type=\"widget\" data-id=\"326d82ab\">\n\tVedi i prezzi\n<\/a>\n\t\t\n<\/div>\n\n<\/div>\n\n<\/div>\n\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>Accueil\u203aGuides\u203aSouverainet\u00e9 Souverainet\u00e9 RGPD et Microsoft 365 : ce qu\u2019une entreprise doit v\u00e9rifier Microsoft 365 peut \u00eatre utilis\u00e9 dans un cadre RGPD. Le r\u00e8glement n\u2019interdit pas les \u00e9diteurs am\u00e9ricains. Il impose de savoir qui traite quoi, sur quelle base les donn\u00e9es quittent l\u2019Union, et comment les personnes exercent leurs droits. Voici ce qu\u2019une entreprise doit v\u00e9rifier, [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"elementor_header_footer","meta":{"_seopress_titles_title":"GDPR e Microsoft 365: che cosa deve verificare un\u2019azienda | Klytic","_seopress_titles_desc":"Ruoli, DPA, confine europeo dei dati, trasferimenti, diritti degli interessati e uscita: i controlli GDPR da fare prima di chiudere il tema Microsoft 365.","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"GDPR e Microsoft 365: che cosa deve verificare un\u2019azienda | Klytic","_seopress_social_fb_desc":"Ruoli, DPA, confine europeo dei dati, trasferimenti, diritti degli interessati e uscita: i controlli GDPR da fare prima di chiudere il tema Microsoft 365.","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"GDPR e Microsoft 365: che cosa deve verificare un\u2019azienda | Klytic","_seopress_social_twitter_desc":"Ruoli, DPA, confine europeo dei dati, trasferimenti, diritti degli interessati e uscita: i controlli GDPR da fare prima di chiudere il tema Microsoft 365.","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","_seopress_news_disabled":"","_seopress_video_disabled":"","_seopress_video":[],"_seopress_pro_schemas_manual":[],"_seopress_pro_rich_snippets_disable_all":"","_seopress_pro_rich_snippets_disable":[],"_seopress_pro_schemas":[],"footnotes":""},"class_list":["post-3735","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/eu.klytic.com\/it\/wp-json\/wp\/v2\/pages\/3735","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/eu.klytic.com\/it\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/eu.klytic.com\/it\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/eu.klytic.com\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/eu.klytic.com\/it\/wp-json\/wp\/v2\/comments?post=3735"}],"version-history":[{"count":2,"href":"https:\/\/eu.klytic.com\/it\/wp-json\/wp\/v2\/pages\/3735\/revisions"}],"predecessor-version":[{"id":4054,"href":"https:\/\/eu.klytic.com\/it\/wp-json\/wp\/v2\/pages\/3735\/revisions\/4054"}],"wp:attachment":[{"href":"https:\/\/eu.klytic.com\/it\/wp-json\/wp\/v2\/media?parent=3735"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}