Dati riservati: attese novità impattanti dalla Commissione Europea sulla sovranità digitale
di Diego Zonta
C’è una domanda che, fino a tre anni fa, probabilmente nessun legale si poneva davvero e che oggi è diventata invece dirimente: sotto quale legge opera realmente la piattaforma cloud su cui sto caricando i miei documenti più riservati? Non dove sono i server. Non dove ha sede la filiale commerciale.
La questione riguarda invece l’ordinamento giuridico a cui quel fornitore deve fare riferimento. La distinzione sembra accademica, ma non lo è. E le decisioni che l’Unione Europea sta prendendo proprio in queste settimane stanno per trasformare il tema nel cuore di qualunque scelta tecnologica destinata a ospitare dati sensibili – dalle due diligence M&A alle pratiche legali, dai dossier di rifinanziamento agli archivi sanitari.
Il nodo che la giurisprudenza ha già sciolto
Sul tema, negli ultimi anni due binari si sono incrociati frontalmente. Da un lato il GDPR e la giurisprudenza Schrems II, che impongono garanzie stringenti su come i dati personali europei possano essere trasferiti o resi accessibili a giurisdizioni terze. Dall’altro lato normative extraterritoriali – il CLOUD Act statunitense in primis – che autorizzano le autorità a richiedere dati a qualunque provider sotto la propria giurisdizione, indipendentemente dal luogo fisico di archiviazione. Tradotto: un fornitore con sede legale fuori dall’UE che gestisce data center a Francoforte o Milano resta comunque obbligato, in linea di principio, a rispondere a un ordine giudiziale del proprio Paese d’origine. Lo hanno ammesso pubblicamente, in audizioni parlamentari documentate, gli stessi rappresentanti legali di alcuni “hyperscaler” globali. Il “siamo ospitati in UE” è diventata – tecnicamente – una rassicurazione soltanto parziale.
Cosa sta cambiando a Bruxelles
La Commissione Europea ha messo la sovranità digitale al centro del programma di lavoro 2026, in modo concreto, non come mero slogan. Sono in arrivo diversi atti che ridisegneranno il perimetro delle scelte cloud.
