Perché europeo conta.

Da dove viene il Suo software decide quali leggi valgono per i dati della Sua azienda e chi altro può chiederli.

Chi può accedere ai Suoi dati.

La legge che si applica segue l’azienda che gestisce un servizio, non solo l’edificio in cui si trovano i suoi server.

Il CLOUD Act, dal 2018

Una legge USA che consente alle autorità statunitensi di obbligare le aziende USA a consegnare i dati in loro possesso, custodia o controllo, ovunque nel mondo siano conservati.

FISA Section 702

Consente alle agenzie di intelligence USA di obbligare i fornitori USA a consegnare le comunicazioni di persone fuori dagli Stati Uniti, con un’autorizzazione annuale di un tribunale speciale invece di un mandato per ogni persona.

Un data centre nell’UE non basta

Se il servizio è gestito da un’azienda USA o dalla sua filiale europea, i dati conservati a Francoforte o Dublino restano raggiungibili in base a queste leggi. Conta chi li controlla.

Il terreno giuridico continua a muoversi.

Per due volte la Corte di giustizia dell’UE ha annullato il quadro per il trasferimento di dati personali verso gli USA. Ogni volta, trasferimenti leciti il giorno prima hanno avuto bisogno di una nuova base giuridica.

2015: Safe Harbor

Nella sentenza Schrems I la Corte ha stabilito che la legge USA sulla sorveglianza non proteggeva abbastanza i dati degli europei, e ha annullato il quadro.

2020: Privacy Shield

Nella sentenza Schrems II la Corte ha annullato il suo successore per lo stesso motivo, citando FISA Section 702 tra i problemi.

Dal 2023: il Data Privacy Framework

Il quadro attuale si basa su un ordine esecutivo del presidente USA, che un presidente successivo può modificare, ed è già stato impugnato davanti ai tribunali dell’UE.

I Suoi fornitori sono una Sua responsabilità.

Secondo il diritto europeo, il fornitore che sceglie è una decisione che la Sua azienda deve saper motivare.

GDPR

Può ricorrere solo a responsabili del trattamento che offrano garanzie sufficienti, e ogni trasferimento di dati personali fuori dall’UE richiede una base giuridica, spesso con una valutazione d’impatto del trasferimento.

NIS2

Le aziende che rientrano nell’ambito devono gestire i rischi di sicurezza dei propri fornitori, e i vertici ne rispondono. Gli Stati dell’UE dovevano applicare le norme da ottobre 2024.

Meno da valutare

Se un fornitore ha sede e proprietari nell’UE e vi conserva i Suoi dati, non c’è alcun trasferimento verso gli USA da valutare, documentare e difendere. Un’intera categoria di domande esce da audit e valutazioni d’impatto.

Libertà di scelta, continuità e dove vanno i soldi.

Oltre alla legge, alcune domande pratiche decidono quanto resta libera la Sua azienda.

Da chi dipende

Quando poche aziende fuori dall’Europa gestiscono la Sua posta, i Suoi file e l’accesso, i loro prezzi e condizioni, e le sanzioni e regole di esportazione dei loro governi, diventano un Suo rischio. Sovranità digitale significa conservare la scelta.

Denaro che resta in Europa

Ciò che paga a un’azienda europea finanzia professionisti e tasse in Europa, e aiuta a costruire le alternative europee che danno più scelta a ogni azienda.

Come guadagna un fornitore

Un servizio finanziato dalla pubblicità guadagna di più quanto più sa delle persone che lo usano. Chieda come guadagna un fornitore, e saprà cosa fa con i Suoi dati.

Cosa cercare in un fornitore.

Sei domande da porre prima di spostare il lavoro della Sua azienda.

  1. Sede e proprietà nell’UE L’azienda e chi la possiede hanno sede nell’Unione europea, così il diritto europeo vale fino in cima.
  2. Dati conservati nell’UE File, posta e backup restano su server nell’UE, e il fornitore Le dice dove.
  3. Nessuna capogruppo statunitense Nessuna società madre o proprietario di controllo che le autorità USA possano obbligare a consegnare i Suoi dati.
  4. Un elenco chiaro dei sub-responsabili Ogni fornitore di servizi indicato, con dove opera, cosa tratta e come è coperto un eventuale accesso da fuori dell’UE.
  5. Formati aperti I Suoi documenti restano file .docx, .xlsx e .pptx che qualsiasi app per ufficio può aprire.
  6. Un modo per andarsene Un’esportazione completa dei Suoi dati quando vuole, senza doverla chiedere.

Come lo fa Dazr.

Dazr è prima di tutto un ambiente di lavoro calmo e veloce. È anche europeo, ed ecco la nostra posizione.

Sviluppato in Italia, secondo il diritto europeo

Dazr è un’azienda italiana, quindi il diritto italiano e dell’UE, GDPR compreso, regolano tutto ciò che facciamo.

Cifrata e conservata nell’UE

Posta, chat e file sono cifrati su server nell’Unione europea.

Nessuna capogruppo americana

Dazr non ha proprietari statunitensi. Alcuni fornitori su cui ci basiamo, come il nostro hosting, appartengono ad aziende USA e operano nelle loro regioni UE. Il Trust Center li elenca uno per uno.

Formati aperti, niente pubblicità

I Suoi file restano file Word, Excel e PowerPoint da portare ovunque. Non vendiamo i Suoi dati e non li usiamo per la pubblicità.

Europeo, e piacevole da usare.

Inizi con Pro e inviti i Suoi colleghi. Sono dentro appena accedono.