Microsoft 365 e il CLOUD Act: dove si trovano davvero i dati della vostra azienda?

"Ma i nostri dati sono in Europa." Sentiamo spesso questa frase quando le aziende parlano di Microsoft 365, OneDrive o Copilot. Di solito è persino vera – eppure aiuta meno di quanto si pensi. Ciò che conta non è solo dove si trova il server, ma a chi appartiene.

In questo articolo spieghiamo in modo chiaro e senza allarmismi cosa c'è dietro il CLOUD Act, in cosa un abbonamento personale si differenzia da uno aziendale e dove si trovano i vostri dati quando lavorate con 1Tool.

Patriot Act, CLOUD Act, FISA: cosa vale davvero?

Quando si parla di accesso statunitense, molti pensano ancora al Patriot Act del 2001. Oggi sono più importanti altre due leggi:

• CLOUD Act (2018): le aziende statunitensi devono consegnare i dati su ordine delle autorità USA – indipendentemente dal Paese in cui si trova il data center. Un server a Francoforte, Vienna o Zurigo non cambia nulla finché il fornitore è un gruppo statunitense.
• FISA Section 702: consente ai servizi di intelligence USA di sorvegliare cittadini non statunitensi presso fornitori di comunicazione e cloud americani. Proprio questa norma è stata la ragione per cui la Corte di giustizia dell'Unione europea ha annullato due precedenti accordi sui dati tra UE e USA ("Safe Harbor" nel 2015 e "Privacy Shield" nel 2020).

Microsoft stessa lo ha ammesso apertamente nel 2025 davanti al Senato francese: alla domanda se l'azienda potesse garantire che i dati dei clienti francesi non sarebbero mai finiti alle autorità statunitensi senza consenso, la risposta è stata in sostanza: no, non può garantirlo. Secondo quanto dichiarato, Microsoft esamina tali richieste e si oppone dove possibile – ma l'obbligo legale rimane.

"Ma non c'è un accordo sulla protezione dei dati?"

Sì. Dal 2023 è in vigore l'EU-US Data Privacy Framework, dal 2024 anche la sua controparte svizzera. Microsoft è certificata. Il trasferimento di dati negli USA è quindi giuridicamente lecito.

Due cose da sapere:

1. L'accordo stabilisce se i dati possono essere trasferiti – non impedisce alle autorità statunitensi di accedervi.
2. È il terzo accordo di questo tipo. La Corte di giustizia dell'Unione europea ha annullato i due precedenti. La tenuta di quello attuale dipende anche dalla situazione politica negli USA.

Abbonamento personale o aziendale: una grande differenza

Un caso frequente nelle piccole imprese: i documenti aziendali finiscono nel OneDrive di un account Microsoft personale – ad esempio con Microsoft 365 Personal, Family o Premium. È comodo, ma è il posto sbagliato per i dati aziendali:

• Nessun impegno sul luogo di archiviazione. In Microsoft, la "EU Data Boundary" e la conservazione dei dati in Svizzera valgono solo per i contratti Business ed Enterprise. Con gli abbonamenti personali i dati possono essere archiviati o elaborati anche negli USA.
• Nessun accordo sul trattamento dei dati ai sensi del GDPR. Se archiviate dati dei clienti in un account personale, vi manca la base contrattuale di cui avete bisogno come azienda nei confronti dei vostri clienti.
• Funzioni di IA. Ciò che inserite in Copilot può essere elaborato fuori dall'Europa. Offerte riservate, dati del personale o dati sanitari non devono finire lì.
• Il luogo in cui vi trovate non conta. Che lavoriate da Graz, Monaco o Zurigo non fa differenza – ciò che conta è dove è gestito l'account.

Anche con un contratto aziendale e la conservazione dei dati in Europa, il CLOUD Act continua ad applicarsi. Il contratto aziendale migliora nettamente la situazione, ma non risolve la questione di fondo.

Dove si trovano i vostri dati in 1Tool?

1Tool è sviluppato e gestito da Körbler GmbH in Austria. I vostri dati clienti, offerte, fatture, progetti e documenti si trovano sui nostri server in un data center a Wels (Alta Austria), gestito da ITandTEL, un'azienda del gruppo austriaco eww.

• Gestore austriaco, diritto austriaco – nessun gruppo statunitense che possa essere obbligato a consegnare i dati
• Gestione certificata ISO/IEC 27001 presso il gestore del data center
• 100% energia verde, in gran parte da energia idroelettrica della regione
• Alimentazione ridondante con due gruppi di continuità e un generatore di emergenza
• Protezione dei dati conforme al GDPR – siamo lieti di discutere di persona con voi i dettagli del trattamento dei dati

Ad essere onesti: dove ci sono eccezioni

Non vogliamo promettervi nulla che non sia vero. Ci sono funzioni per le quali i dati raggiungono intenzionalmente un altro fornitore – e solo se siete voi ad attivarle:

• Collegare una casella di posta Microsoft 365: se collegate la vostra casella Outlook a 1Tool, le e-mail passano naturalmente da Microsoft – esattamente come se le scriveste direttamente in Outlook. Ecco come funziona il collegamento.
• Funzioni di IA: l'IA in 1Tool funziona con la chiave propria della vostra azienda presso un fornitore di IA. Senza questa chiave l'IA è disattivata e nulla lascia il data center.

Siete quindi voi a decidere quali dati vanno dove – e di norma: i vostri dati restano in Austria.

E i documenti Office?

Chi usa Microsoft soprattutto per Word, Excel e PowerPoint può lavorare direttamente con EuroOffice in 1Tool: aprire, modificare e condividere documenti – senza licenza Microsoft e senza che i file lascino i server di 1Tool. Maggiori informazioni sull'integrazione di EuroOffice.

Checklist: quanto sono protetti i vostri dati aziendali?

✅ I dati dei clienti si trovano solo in account aziendali – e non in abbonamenti cloud personali?

✅ Avete un accordo sul trattamento dei dati con ogni fornitore cloud?

✅ Sapete in quale Paese il fornitore ha la sua sede legale – e non solo il suo data center?

✅ È stabilito quali dati possono essere inseriti negli strumenti di IA?

✅ I file particolarmente sensibili vengono ulteriormente cifrati prima di finire in un cloud statunitense?

Se esitate su un punto, vale la pena dare un'occhiata più approfondita.

Conclusione

Un data center europeo è un bene, un fornitore europeo è meglio. Per foto e documenti privati Microsoft 365 è una scelta solida. Per i dati dei clienti, le offerte e le fatture della vostra azienda dovreste sapere chi, alla fine, può accedervi.

Con 1Tool i vostri dati aziendali sono custoditi da un fornitore austriaco in un data center austriaco – e avete CRM, offerte, fatture, progetti, ticket e documenti in un'unica soluzione.

👉 Volete vedere come funzionerebbe nella vostra azienda? Prenotate subito una demo.

Nota: questo articolo offre una panoramica generale e non costituisce consulenza legale.

Altri articoli:

Microsoft 365 in 1Tool: collegare la casella di posta – con istruzioni per il vostro reparto IT1Tool sostituisce Microsoft OfficeVibe coding con 1Tool: la piattaforma sotto la vostra app di IA