{"id":3736,"date":"2026-10-05T22:26:34","date_gmt":"2026-10-05T20:26:34","guid":{"rendered":"https:\/\/eu.klytic.com\/?page_id=3736"},"modified":"2026-10-06T17:22:10","modified_gmt":"2026-10-06T15:22:10","slug":"gdpr-google-workspace","status":"publish","type":"page","link":"https:\/\/eu.klytic.com\/it\/gdpr-google-workspace\/","title":{"rendered":"GDPR e Google Workspace: che cosa deve verificare un\u2019azienda"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-page\" data-elementor-id=\"3736\" class=\"elementor elementor-3736 elementor-3216\" data-elementor-post-type=\"page\">\n\t\t\t\t<div class=\"elementor-element elementor-element-e8e9b75 e-con-full kly-g e-flex e-con e-parent\" data-id=\"e8e9b75\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-a276266 e-con-full kly-g-hero e-flex e-con e-parent\" data-id=\"a276266\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-9bd6e99 e-con-full kly-g-hero-in e-flex e-con e-parent\" data-id=\"9bd6e99\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-e8292c6 elementor-widget elementor-widget-text-editor\" data-id=\"e8292c6\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-crumb\"><a href=\"\/it\/\">Home<\/a><span>\u203a<\/span><a href=\"\/it\/guide\/\">Guide<\/a><span>\u203a<\/span><a href=\"\/it\/guide\/#souverainete\">Sovranit\u00e0<\/a><\/p><p class=\"kly-g-pill\" style=\"--pill:#38bdf8\">Sovranit\u00e0<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-f0c25ec elementor-widget elementor-widget-heading\" data-id=\"f0c25ec\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h1 class=\"elementor-heading-title elementor-size-default\">GDPR e Google Workspace: che cosa deve verificare un\u2019azienda<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-5b986fa elementor-widget elementor-widget-text-editor\" data-id=\"5b986fa\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-lead\">Google Workspace pu\u00f2 essere utilizzato in un quadro conforme al GDPR (Regolamento generale sulla protezione dei dati). Come per Microsoft 365, la conformit\u00e0 si verifica nel contratto, nella regione effettivamente coperta e nella capacit\u00e0 di rispondere agli interessati. Il produttore del software \u00e8 una societ\u00e0 americana. Questa frase apre la verifica. Non la chiude.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-c4895bd elementor-widget elementor-widget-text-editor\" data-id=\"c4895bd\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-meta\"><span>Aggiornato a <b>ottobre 2026<\/b><\/span><span><b>9 min<\/b> di lettura<\/span><span>Fonti ufficiali citate<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-63baf6c e-con-full kly-g-body e-flex e-con e-parent\" data-id=\"63baf6c\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-447b227 e-con-full kly-g-article e-flex e-con e-parent\" data-id=\"447b227\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-a45e1b1 elementor-widget elementor-widget-text-editor\" data-id=\"a45e1b1\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>1. Chi \u00e8 titolare, chi \u00e8 responsabile del trattamento<\/h2><p>Per i contenuti che la sua organizzazione colloca in Gmail, Drive, Docs e Calendar, lei \u00e8 in genere titolare del trattamento e Google \u00e8 responsabile del trattamento. Google descrive inoltre trattamenti di cui \u00e8 titolare, legati all\u2019account, alla sicurezza e al funzionamento del servizio. Il Google Workspace Data Processing Amendment e gli allegati sui trasferimenti sono i documenti da archiviare con il registro.<\/p><p><strong>Perch\u00e9.<\/strong> Il ruolo stabilisce chi informa gli interessati, chi risponde loro e chi sceglie le durate. Per i contenuti, \u00e8 lei; Google agisce secondo le sue istruzioni, nel quadro dell\u2019articolo 28 del GDPR.<\/p><p><strong>Come verificare.<\/strong> Verifichi che l\u2019emendamento copra i servizi attivati, compresi quelli aggiunti dopo l\u2019ordine iniziale. Un\u2019agenzia di comunicazione di 30 persone che ha iniziato con Gmail e Drive, e poi ha aperto Chat, Sites e dei moduli, spesso ha documentato solo i primi due.<\/p><p><strong>Nel registro.<\/strong> Una riga per servizio, con il ruolo di Google, la data di attivazione e la versione archiviata dell\u2019emendamento.<\/p><p><strong>Errore frequente.<\/strong> Archiviare il contratto firmato all\u2019apertura dell\u2019account e non rileggerlo pi\u00f9.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-d1c1f09 elementor-widget elementor-widget-text-editor\" data-id=\"d1c1f09\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>2. La regione dei dati non copre tutto<\/h2><p>A seconda dell\u2019edizione, un amministratore pu\u00f2 scegliere di archiviare i dati coperti negli Stati Uniti o in Europa, e di limitare una parte del trattamento a tale regione. Google pubblica l\u2019elenco: contenuti coperti a riposo per Gmail, Calendar, Drive, Chat, Docs, Sheets, Slides e altri servizi principali, trattamento coperto per una parte di essi. La documentazione precisa che la politica di regione non si applica ai dati che non elenca, in particolare alcuni log o contenuti nella cache.<\/p><p>Conseguenze pratiche.<\/p><ul><li>Un account la cui edizione non include le regioni dei dati non \u00e8 coperto, anche se \u00e8 stata impostata una regola sull\u2019unit\u00e0 organizzativa.<\/li><li>Due utenti di regioni diverse che si scrivono possono vedere i propri dati archiviati in entrambe le regioni.<\/li><li>Le edizioni che mostrano un rapporto di residenza non sono le edizioni di fascia base.<\/li><\/ul><p><strong>Perch\u00e9.<\/strong> \u00abRegione Europa\u00bb descrive un perimetro elencato, non l\u2019intero servizio. Ci\u00f2 che non \u00e8 elencato \u00e8 ci\u00f2 di cui il suo registro deve farsi carico.<\/p><p><strong>Come verificare.<\/strong> Chieda al suo amministratore una schermata dell\u2019impostazione reale, non la brochure commerciale. La incroci con l\u2019edizione sottoscritta da ciascun gruppo di utenti. Una PMI industriale con due sedi, di cui una dotata di un\u2019edizione pi\u00f9 modesta, pu\u00f2 avere una regola di regione che si applica solo alla met\u00e0 degli account.<\/p><p><strong>Nel registro.<\/strong> L\u2019edizione, la regione scelta, le unit\u00e0 organizzative coperte, le categorie escluse (log, cache), la data del controllo.<\/p><p><strong>Errore frequente.<\/strong> Scrivere \u00abdati archiviati in Europa\u00bb senza menzionare le esclusioni pubblicate da Google.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-124ff03 elementor-widget elementor-widget-text-editor\" data-id=\"124ff03\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>3. Chi, presso Google, pu\u00f2 aprire un ticket<\/h2><p>Access Management permette di limitare il personale di Google che interviene su determinati dati di supporto: ad esempio personale situato nell\u2019UE, o che passa per un ufficio virtuale situato nell\u2019UE. Questa funzione \u00e8 legata a determinate edizioni e all\u2019opzione Assured Controls. Non \u00e8 l\u2019impostazione predefinita di tutte le offerte Business.<\/p><p><strong>Perch\u00e9.<\/strong> Un tecnico che consulta dati per risolvere un incidente tratta tali dati. Il luogo di archiviazione non dice nulla del luogo di questo accesso.<\/p><p><strong>Come verificare.<\/strong> Se la sua documentazione di conformit\u00e0 presuppone \u00absupporto solo dall\u2019Unione\u00bb, verifichi che l\u2019opzione sia acquistata e attiva, e ne conservi la prova.<\/p><p>La cifratura lato client, quando \u00e8 disponibile per la sua edizione, le lascia il controllo delle chiavi su un perimetro di contenuti. Modifica ci\u00f2 che Google pu\u00f2 leggere. Modifica anche la ricerca, i controlli anti-abuso e alcune funzioni collaborative. Va testata prima di essere annunciata alle funzioni aziendali: un progetto pilota su un team, con l\u2019elenco di ci\u00f2 che non funziona pi\u00f9, vale pi\u00f9 di una nota generica.<\/p><p><strong>Nel registro.<\/strong> Le opzioni attive, il loro perimetro, e ci\u00f2 che resta accessibile al supporto.<\/p><p><strong>Errore frequente.<\/strong> Supporre che l\u2019opzione sia stata inclusa nel rinnovo perch\u00e9 se ne era parlato in fase di prevendita.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-1027bc3 elementor-widget elementor-widget-text-editor\" data-id=\"1027bc3\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>4. La base giuridica dei trasferimenti<\/h2><p>Google \u00e8 una societ\u00e0 americana. Non appena un accesso o una copia esce dall\u2019Unione, il trasferimento deve avere una base giuridica. Al 5 ottobre 2026, la decisione di adeguatezza (UE) 2023\/1795 resta in vigore per le organizzazioni americane certificate, pur essendo contestata. Secondo un commento dello studio legale WilmerHale, il Tribunale dell\u2019Unione europea ha respinto un ricorso di annullamento il 3 settembre 2025, e il 31 ottobre 2025 \u00e8 stata proposta un\u2019impugnazione dinanzi alla Corte di giustizia. Lo studio DAC Beachcroft parla, nel titolo del proprio commento, di stabilit\u00e0 per ora e di incertezza in seguito.<\/p><p>Le clausole contrattuali tipo restano l\u2019altro strumento usuale. Il precedente del 2020 mostra perch\u00e9 occorre conoscerle: il 16 luglio 2020, nella sentenza C-311\/18 (detta Schrems II), la Corte di giustizia ha invalidato il Privacy Shield (decisione 2016\/1250), in particolare a causa dell\u2019ampiezza dei programmi di sorveglianza americani e dell\u2019assenza di un ricorso effettivo. Le clausole contrattuali tipo sono rimaste valide, con una valutazione caso per caso.<\/p><p>Il dettaglio del CLOUD Act si trova nella pagina <a href='\/it\/proteggere-azienda-cloud-act\/'>proteggere un\u2019azienda dal CLOUD Act<\/a>: una regione europea non sottrae Google al diritto americano se Google detiene o controlla i dati. L\u2019articolo 48 del GDPR prevede, dal canto suo, che una decisione di un\u2019autorit\u00e0 giurisdizionale o di un\u2019autorit\u00e0 di un paese terzo che richieda la comunicazione di dati personali possa essere riconosciuta o assumere qualsivoglia carattere esecutivo soltanto se basata su un accordo internazionale, ad esempio un trattato di mutua assistenza giudiziaria, in vigore tra tale paese e l\u2019Unione o lo Stato membro. Un fornitore americano che opera in Europa pu\u00f2 cos\u00ec trovarsi tra due norme. L\u2019articolo 48 descrive questo conflitto; non lo risolve.<\/p><p><strong>Nel registro.<\/strong> Lo strumento utilizzato dal suo contratto, e il piano di riserva se la decisione di adeguatezza venisse meno.<\/p><p><strong>Errore frequente.<\/strong> Pensare che la regione dei dati (punto 2) risponda alla questione del trasferimento. Dice dove sono archiviati certi dati, non chi pu\u00f2 accedervi n\u00e9 in base a quale diritto.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-2940b0f elementor-widget elementor-widget-text-editor\" data-id=\"2940b0f\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>5. I diritti degli interessati<\/h2><p>Esportazione tramite lo strumento di download dei dati (Takeout) e gli strumenti di amministrazione, ricerca in Vault se ne dispone, termine di risposta di un mese a carico del titolare del trattamento.<\/p><p><strong>Come verificare.<\/strong> Designi la persona interna che sa estrarre una casella Gmail, un Drive e un Calendar, e le faccia fare una prova su un account di prova. Verifichi le caselle di gruppo e i file il cui proprietario ha lasciato l\u2019azienda: sono le richieste che accumulano ritardi.<\/p><p><strong>Nel registro.<\/strong> La procedura, la persona incaricata, il suo sostituto, e lo strumento utilizzato a seconda dell\u2019edizione.<\/p><p><strong>Errore frequente.<\/strong> Eliminare l\u2019account di un dipendente che ha lasciato l\u2019azienda senza aver deciso la sorte dei suoi file condivisi, e poi ricevere una richiesta che li riguarda.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-4379629 elementor-widget elementor-widget-text-editor\" data-id=\"4379629\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>6. Che cosa va storto il giorno in cui si lascia il servizio<\/h2><p>I messaggi e i file escono relativamente bene (IMAP, esportazione di Drive). Le cronologie di Google Chat, i Sites, gli Apps Script, i moduli collegati ad automazioni e le regole di amministrazione non si trasferiscono cos\u00ec come sono verso un\u2019altra suite. La pagina <a href='\/it\/migrare-da-google-workspace\/'>migrare da Google Workspace<\/a> elenca queste differenze.<\/p><p><strong>Perch\u00e9.<\/strong> L\u2019uscita fa parte della conformit\u00e0: condiziona la portabilit\u00e0, la fine dei periodi di conservazione e il recupero dei suoi dati se il contratto termina.<\/p><p><strong>Nel registro.<\/strong> L\u2019inventario dei contenuti che non si esportano cos\u00ec come sono, e che cosa ne farebbe.<\/p><p><strong>Errore frequente.<\/strong> Scoprire automazioni critiche nel mese della risoluzione del contratto.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-d57b85c elementor-widget elementor-widget-text-editor\" data-id=\"d57b85c\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Domande frequenti<\/h2><h3>Il GDPR obbliga a lasciare Google Workspace?<\/h3><p>No. Disciplina i ruoli, i trasferimenti e i diritti degli interessati. Non vieta un produttore del software in ragione della sua nazionalit\u00e0; chiede di descrivere ci\u00f2 che fa e su quale base giuridica.<\/p><h3>Basta scegliere la regione Europa?<\/h3><p>No. La regione copre i dati che Google elenca, a seconda della sua edizione. Alcuni log e contenuti nella cache non vi rientrano, e la regione non cambia la nazionalit\u00e0 del produttore del software.<\/p><h3>La cifratura lato client risolve la questione dell\u2019accesso?<\/h3><p>Cambia ci\u00f2 che Google pu\u00f2 leggere sul perimetro cifrato. Non copre tutto, e modifica la ricerca e alcune funzioni collaborative. La testi prima di generalizzarla.<\/p><h3>Che cosa fare se il Data Privacy Framework viene annullato?<\/h3><p>Il registro deve gi\u00e0 prevedere la soluzione di riserva, in genere le clausole contrattuali tipo con una valutazione caso per caso. Preparare questa valutazione in anticipo evita di redigerla in urgenza.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-3973dd5 elementor-widget elementor-widget-text-editor\" data-id=\"3973dd5\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Quando restare \u00e8 la conclusione corretta<\/h2><p>Quando i team vivono in Docs e Drive, la regione dei dati della sua edizione copre i contenuti che le interessano, e il registro si fa carico dei log e degli accessi residui. Il GDPR non obbliga a lasciare Google. Obbliga a descrivere ci\u00f2 che fa.<\/p><p>In questo caso le ragioni per restare sono solide. La modifica simultanea in Docs e Sheets, la ricerca in tutto il Drive e le abitudini dei team hanno un valore che occorre misurare prima di andarsene. Una migrazione mal preparata crea i propri rischi per i dati. Sottoscrivere l\u2019edizione che comprende le regioni e i controlli del supporto pu\u00f2 essere pi\u00f9 proporzionato che cambiare suite. Le valutazioni sono descritte in dettaglio in <a href='\/it\/google-workspace-vs-soluzione-sovrana\/'>restare o lasciare Google Workspace<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-5fcae38 elementor-widget elementor-widget-text-editor\" data-id=\"5fcae38\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Quando cambiare gestore \u00e8 la conclusione corretta<\/h2><p>Quando vuole che una societ\u00e0 europea o svizzera detenga i file e le email, o quando l\u2019edizione sottoscritta non comprende i controlli di regione e di supporto che la sua analisi richiede. Se la differenza tra l\u2019edizione attuale e quella che coprirebbe l\u2019esigenza pesa quanto un cambiamento, la domanda merita di essere posta.<\/p><p>Cambiare gestore fa s\u00ec che il detentore dei dati rientri nel diritto del proprio paese, a condizione che i suoi subfornitori non reintroducano un fornitore americano. Non esonera n\u00e9 dal contratto con il responsabile del trattamento, n\u00e9 dal registro, n\u00e9 dalla procedura per i diritti. Infomaniak, un Nextcloud gestito da un fornitore di hosting europeo, OVHcloud o Klytic rispondono a esigenze diverse. La guida <a href='\/it\/alternative-europee-microsoft-365\/'>alternative europee a Microsoft 365<\/a> e la pagina <a href='\/it\/alternative-europee-google-workspace\/'>alternative a Google Workspace<\/a> le distinguono. Gli stessi controlli sul versante Microsoft si trovano in <a href='\/it\/gdpr-microsoft-365\/'>GDPR e Microsoft 365<\/a>.<\/p><p>Klytic \u00e8 gestito da Dedicace Software, societ\u00e0 francese. Copre la posta elettronica, i documenti in un\u2019istanza Nextcloud dedicata per cliente (condivisione, modifica online da soli o in pi\u00f9 persone, cronologia delle versioni), la videoconferenza, un CRM e una telefonia, acquistabili separatamente. Nextcloud \u00e8 prodotto da Nextcloud GmbH (Germania); la posta elettronica si basa su Zimbra, prodotto da Synacor (Stati Uniti) e gestito da Klytic. L\u2019hosting avviene in qualsiasi zona geografica corrispondente alla giurisdizione applicabile, salvo disponibilit\u00e0 dei servizi richiesti, ad esempio in Europa o a Mauritius, oppure sui server del cliente. I dati sono detenuti dal cliente, o da Klytic per suo conto, e cifrati in modo nativo o secondo la scelta del cliente; la chiave \u00e8 detenuta dal cliente o conservata nel suo account, e Klytic non vi ha accesso. Le fasi in cui la cifratura \u00e8 gestita da Klytic sono descritte in dettaglio nella pagina <a href='\/it\/proteggere-azienda-cloud-act\/'>proteggere un\u2019azienda dal CLOUD Act<\/a>. Il contratto deve descrivere questa detenzione e questa cifratura. La modifica online, da soli o in pi\u00f9 persone, avviene nell\u2019istanza; non \u00e8 l\u2019editor di Google, e Klytic non riproduce in modo identico la sua ricerca sull\u2019intero patrimonio documentale. Non \u00e8 qualificato SecNumCloud.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-75bd4c7 kly-g-disclaimer elementor-widget elementor-widget-text-editor\" data-id=\"75bd4c7\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p>Questa pagina descrive un quadro generale. Non costituisce una consulenza legale.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-0fe1200 kly-g-legal elementor-widget elementor-widget-text-editor\" data-id=\"0fe1200\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p><b>Situazione giuridica al 5 ottobre 2026.<\/b> Questo testo non sostituisce l\u2019analisi di un contratto. La decisione di adeguatezza UE\u2013Stati Uniti (UE) 2023\/1795 \u00e8 in vigore. \u00c8 oggetto di contestazione. Per SecNumCloud fa fede il catalogo dell\u2019ANSSI.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-b3f311a kly-g-sources elementor-widget elementor-widget-text-editor\" data-id=\"b3f311a\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Fonti<\/h2><p>Consultate a ottobre 2026.<\/p><ul><li>Regolamento (UE) 2016\/679, articoli 28 e da 44 a 49, tra cui l\u2019articolo 48 (decisioni di autorit\u00e0 di paesi terzi). <a href='https:\/\/eur-lex.europa.eu\/legal-content\/FR\/TXT\/?uri=CELEX:32016R0679' rel='noopener' target='_blank'>EUR-Lex<\/a><\/li><li>Google, dati coperti dalle regioni dei dati, e tipi esclusi. <a href='https:\/\/support.google.com\/a\/answer\/9223653' rel='noopener' target='_blank'>Guida di Google<\/a><\/li><li>Google, scelta della regione a seconda dell\u2019edizione. <a href='https:\/\/support.google.com\/a\/answer\/14310028' rel='noopener' target='_blank'>Guida di Google<\/a><\/li><li>Google, Access Management e opzione Assured Controls. <a href='https:\/\/support.google.com\/a\/answer\/10343878' rel='noopener' target='_blank'>Guida di Google<\/a><\/li><li>Decisione (UE) 2023\/1795. <a href='https:\/\/eur-lex.europa.eu\/legal-content\/FR\/TXT\/?uri=CELEX:32023D1795' rel='noopener' target='_blank'>EUR-Lex<\/a><\/li><li>Corte di giustizia dell\u2019Unione europea, 16 luglio 2020, C-311\/18 (Schrems II). <a href='https:\/\/eur-lex.europa.eu\/legal-content\/FR\/TXT\/?uri=CELEX:62018CJ0311' rel='noopener' target='_blank'>EUR-Lex<\/a><\/li><li>Sul contenzioso relativo al Data Privacy Framework, commento di avvocati, non una decisione: WilmerHale, \u00abEuropean Court of Justice to Review Challenge to EU-U.S. Data Privacy Framework\u00bb, 1\u00b0 dicembre 2025. <a href='https:\/\/www.wilmerhale.com\/en\/insights\/blogs\/wilmerhale-privacy-and-cybersecurity-law\/20251201-european-court-of-justice-to-review-challenge-to-eu-us-data-privacy-framework' rel='noopener' target='_blank'>wilmerhale.com<\/a><\/li><li>Sul contenzioso e sul riesame in corso, commento di avvocati, non una decisione: DAC Beachcroft, \u00abThe EU\u2013US Data Privacy Framework: stability for now, uncertainty ahead\u00bb. <a href='https:\/\/www.dacbeachcroft.com\/en\/What-we-think\/The-EU-US-Data-Privacy-Framework-Stability-for-now-uncertainty-ahead' rel='noopener' target='_blank'>dacbeachcroft.com<\/a><\/li><li>18 U.S.C. \u00a7 2713. <a href='https:\/\/www.govinfo.gov\/content\/pkg\/USCODE-2023-title18\/html\/USCODE-2023-title18-partI-chap121-sec2713.htm' rel='noopener' target='_blank'>govinfo<\/a><\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-724602d e-con-full kly-g-aside e-flex e-con e-parent\" data-id=\"724602d\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-01708f6 elementor-widget elementor-widget-html\" data-id=\"01708f6\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"html.default\">\n\t\t\t\t\t<nav class=\"kly-g-toc\" aria-label=\"Indice\"><p>In questa pagina<\/p><ol><\/ol><\/nav>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-d47c8f6 elementor-widget elementor-widget-text-editor\" data-id=\"d47c8f6\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<div class=\"kly-g-cta\"><h3>Un gestore francese per i suoi dati<\/h3><p>Email, documenti, videoconferenza, CRM e telefonia, ospitati nell\u2019area che corrisponde alla sua giurisdizione, per esempio in Europa o a Mauritius, o presso la sua sede.<\/p><p><a class=\"kly-g-btn\" href=\"\/it\/contatti\/\">Parli con un consulente \u2192<\/a><\/p><p style=\"margin:0\"><a class=\"kly-g-btn ghost\" href=\"\/it\/hosting-sovranita\/\">L\u2019hosting Klytic<\/a><\/p><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-748be8a e-con-full kly-g-related e-flex e-con e-parent\" data-id=\"748be8a\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-355b62b elementor-widget elementor-widget-text-editor\" data-id=\"355b62b\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Da leggere anche<\/h2><div class=\"kly-g-grid\"><a class=\"kly-g-card\" href=\"\/it\/cos-e-il-cloud-sovrano\/\" style=\"--cat:#0077cc\"><span class=\"c\">Sovranit\u00e0<\/span><span class=\"t\">Che cos\u2019\u00e8 un cloud sovrano?<\/span><span class=\"q\">Un cloud sovrano si valuta in base al gestore, al diritto applicabile, al controllo degli accessi e all\u2019uscita dei dati. L\u2019ubicazione del datacenter non basta.<\/span><span class=\"m\"><span>8 min di lettura<\/span><b>Leggi \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/it\/cloud-sovrano-definizione\/\" style=\"--cat:#0077cc\"><span class=\"c\">Sovranit\u00e0<\/span><span class=\"t\">Cloud sovrano: definizione, criteri e limiti<\/span><span class=\"q\">Definizione operativa del cloud sovrano, dieci criteri verificabili per una gara d\u2019appalto e i limiti del termine: SecNumCloud, luogo, accessi, uscita.<\/span><span class=\"m\"><span>8 min di lettura<\/span><b>Leggi \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/it\/alternative-europee-microsoft-365\/\" style=\"--cat:#6d28d9\"><span class=\"c\">Confronti<\/span><span class=\"t\">Le alternative europee a Microsoft 365: guida 2026<\/span><span class=\"q\">Criteri di scelta, poi Microsoft 365, Google Workspace, OVHcloud, Nextcloud, Infomaniak, altri operatori e Klytic. In quali casi ciascuno \u00e8 pertinente.<\/span><span class=\"m\"><span>18 min di lettura<\/span><b>Leggi \u2192<\/b><\/span><\/a><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-539316dd e-con e-atomic-element e-div-block-base e-default-div e-c9fd865-4a50 \" data-id=\"539316dd\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"539316dd\" data-e-type=\"e-div-block\" data-id=\"539316dd\">\n    <div class=\"elementor-element elementor-element-4f79afcb e-con e-atomic-element e-div-block-base e-default-div e-4fa9fe-ce86 \" data-id=\"4f79afcb\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"4f79afcb\" data-e-type=\"e-div-block\" data-id=\"4f79afcb\">\n    \t\t\t<p class=\"e-4dcf5c70-2ec7 e-paragraph-base e-default-p\" data-interaction-id=\"330a7a35\" data-e-type=\"widget\" data-id=\"330a7a35\">Offerta di benvenuto<\/p>\n\t\t\t\t\t<h2 data-interaction-id=\"56f1f7d5\" class=\"e-347faa43-4e20 e-heading-base e-default-h2\" data-e-type=\"widget\" data-id=\"56f1f7d5\">30 giorni di prova gratuita, migrazione assistita<\/h2>\n\t\t\t\t\t<p class=\"e-7f6310da-1caa e-paragraph-base e-default-p\" data-interaction-id=\"2ce27288\" data-e-type=\"widget\" data-id=\"2ce27288\">Offerta di prova senza impegno. Un consulente la ricontatter\u00e0 per comprendere le sue esigenze e preparare il suo spazio Klytic.<\/p>\n\t\t<div class=\"elementor-element elementor-element-35ea29a1 e-con e-atomic-element e-div-block-base e-default-div e-1cd48b22-e6da \" data-id=\"35ea29a1\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"35ea29a1\" data-e-type=\"e-div-block\" data-id=\"35ea29a1\">\n    \t\t\t<a href=\"\/essai-gratuit\/\" target=\"_self\" class=\"e-4a7886e3-652d e-button-base e-default-a\" data-interaction-id=\"19bfa8f1\" data-e-type=\"widget\" data-id=\"19bfa8f1\">\n\t\ud83d\ude80 Inizia la prova gratuita\n<\/a>\n\t\t\t\t\t<a href=\"\/tarifs\/\" target=\"_self\" class=\"e-137e863d-dd0d e-button-base e-default-a\" data-interaction-id=\"326d82ab\" data-e-type=\"widget\" data-id=\"326d82ab\">\n\tVedi i prezzi\n<\/a>\n\t\t\n<\/div>\n\n<\/div>\n\n<\/div>\n\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>Accueil\u203aGuides\u203aSouverainet\u00e9 Souverainet\u00e9 RGPD et Google Workspace : ce qu\u2019une entreprise doit v\u00e9rifier Google Workspace peut \u00eatre utilis\u00e9 dans un cadre RGPD. Comme pour Microsoft 365, la conformit\u00e9 se v\u00e9rifie dans le contrat, la r\u00e9gion r\u00e9ellement couverte et la capacit\u00e9 \u00e0 r\u00e9pondre aux personnes. L\u2019\u00e9diteur est une soci\u00e9t\u00e9 am\u00e9ricaine. Cette phrase ouvre la v\u00e9rification. Elle ne [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"elementor_header_footer","meta":{"_seopress_titles_title":"GDPR e Google Workspace: che cosa deve verificare un\u2019azienda | Klytic","_seopress_titles_desc":"Ruoli, regioni dei dati, accesso del supporto, log non coperti, trasferimenti e uscita: che cosa controllare prima di chiudere il tema Google Workspace.","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"GDPR e Google Workspace: che cosa deve verificare un\u2019azienda | Klytic","_seopress_social_fb_desc":"Ruoli, regioni dei dati, accesso del supporto, log non coperti, trasferimenti e uscita: che cosa controllare prima di chiudere il tema Google Workspace.","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"GDPR e Google Workspace: che cosa deve verificare un\u2019azienda | Klytic","_seopress_social_twitter_desc":"Ruoli, regioni dei dati, accesso del supporto, log non coperti, trasferimenti e uscita: che cosa controllare prima di chiudere il tema Google Workspace.","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","_seopress_news_disabled":"","_seopress_video_disabled":"","_seopress_video":[],"_seopress_pro_schemas_manual":[],"_seopress_pro_rich_snippets_disable_all":"","_seopress_pro_rich_snippets_disable":[],"_seopress_pro_schemas":[],"footnotes":""},"class_list":["post-3736","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/eu.klytic.com\/it\/wp-json\/wp\/v2\/pages\/3736","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/eu.klytic.com\/it\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/eu.klytic.com\/it\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/eu.klytic.com\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/eu.klytic.com\/it\/wp-json\/wp\/v2\/comments?post=3736"}],"version-history":[{"count":2,"href":"https:\/\/eu.klytic.com\/it\/wp-json\/wp\/v2\/pages\/3736\/revisions"}],"predecessor-version":[{"id":4058,"href":"https:\/\/eu.klytic.com\/it\/wp-json\/wp\/v2\/pages\/3736\/revisions\/4058"}],"wp:attachment":[{"href":"https:\/\/eu.klytic.com\/it\/wp-json\/wp\/v2\/media?parent=3736"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}