Scelta software
Dove sono ospitati i dati del condominio: cosa chiedere al fornitore
La prima domanda da rivolgere a un fornitore di software condominiale riguarda la localizzazione dei dati: in quale Paese risiedono fisicamente i server che conservano anagrafiche, rendiconti, documenti e comunicazioni. Non è un dettaglio tecnico irrilevante. Il condominio tratta dati personali di decine di famiglie e l'amministratore, in qualità di titolare o responsabile, deve sapere dove finiscono. Una risposta chiara indica un fornitore maturo. Una risposta vaga, del tipo nel cloud, è già un segnale da approfondire. Questa guida spiega cosa aspettarsi come risposta e come valutarla.
Domande sulla localizzazione da fare prima di firmare
- In quale Paese si trovano i data center che ospitano i dati?
- I dati restano nello Spazio economico europeo o possono essere trasferiti fuori?
- Quale provider cloud viene utilizzato e in quale regione?
- Esistono copie o backup conservati in un Paese diverso?
- In caso di trasferimento extra UE, quali garanzie vengono applicate?
Perché la localizzazione conta davvero
Il Regolamento UE 2016/679 non vieta di conservare i dati fuori dall'Unione europea, ma impone garanzie precise quando questo accade. Se i server sono in un Paese terzo senza una decisione di adeguatezza della Commissione europea, il trasferimento richiede strumenti come le clausole contrattuali tipo e una valutazione dei rischi. Sapere dove risiedono i dati è quindi il presupposto per capire quali obblighi ricadono sull'amministratore.
Per il condominio la posta in gioco è concreta. Nel gestionale confluiscono nomi, indirizzi, quote millesimali, situazioni di morosità, a volte informazioni delicate legate a contenziosi o a fragilità delle persone. Un fornitore che ospita questi dati in Europa, sotto la piena applicazione del GDPR, offre una cornice di tutela più semplice da governare rispetto a chi li distribuisce su infrastrutture globali.
Cosa aspettarsi come risposta
Un fornitore affidabile risponde in modo puntuale: indica il Paese o la regione dei data center, nomina il provider di infrastruttura utilizzato e specifica se esistono copie in altre localizzazioni. La risposta migliore è quella che documenta la scelta per iscritto, ad esempio nell'informativa o nel contratto, e non si limita a una rassicurazione verbale.
Diffida delle risposte generiche. Il termine cloud da solo non dice nulla: il cloud è pur sempre un insieme di server fisici collocati da qualche parte. Se l'interlocutore non sa rispondere o rimanda a un ufficio tecnico irraggiungibile, è probabile che la governance dei dati non sia una priorità aziendale.
- Risposta forte: server in UE, provider e regione indicati, nessun trasferimento extra UE, tutto messo per iscritto.
- Risposta accettabile: trasferimenti extra UE presenti ma coperti da clausole contrattuali tipo e da una valutazione dei rischi documentata.
- Risposta debole: nessuna indicazione precisa, rimandi vaghi, impossibilità di avere il dato per iscritto.
Backup e copie: seguire il percorso dei dati
La localizzazione non riguarda solo il server principale. Molti fornitori replicano i dati su ambienti di continuità operativa che possono trovarsi in regioni diverse. Chiedi esplicitamente dove sono conservate le copie di sicurezza e per quanto tempo. Un backup collocato in un Paese terzo comporta gli stessi obblighi del server primario.
Verifica anche gli strumenti accessori: sistemi di invio email o messaggistica, servizi di firma, piattaforme di supporto tecnico. Ognuno di questi può trattare dati del condominio e risiedere altrove. La mappa completa dei flussi dovrebbe emergere dall'informativa privacy e dall'elenco dei sub responsabili.
Come mettere nero su bianco la risposta
Non basta una rassicurazione a voce. Chiedi che la localizzazione sia dichiarata nel contratto di servizio o nell'accordo sul trattamento dei dati, insieme all'elenco dei subfornitori e alle regioni coinvolte. In questo modo l'amministratore può rispondere con precisione se un condomino esercita il diritto di accesso o se il Garante chiede conto delle scelte adottate.
AmministraPro conserva i dati dei condomini su infrastruttura in Unione europea e rende trasparenti le scelte di trattamento nella documentazione contrattuale. Puoi confrontare le funzioni sulla pagina /funzioni e valutare i piani su /prezzi prima di decidere.
Domande frequenti
È obbligatorio che i dati del condominio restino in Italia?
No, la legge non impone che i dati restino in Italia. Il GDPR consente la conservazione nello Spazio economico europeo senza vincoli aggiuntivi e il trasferimento fuori dall'Unione a condizione di adottare garanzie adeguate, come le clausole contrattuali tipo. Restare in UE però semplifica gli adempimenti dell'amministratore.
Cosa significa che un fornitore usa un provider cloud globale?
Significa che l'infrastruttura può essere distribuita in più regioni del mondo. Non è di per sé un problema, ma va verificato in quale regione viene configurato il servizio. Molti provider globali permettono di scegliere data center europei: chiedi al fornitore quale regione ha selezionato per i tuoi dati.
Come faccio a sapere se ci sono trasferimenti extra UE?
Chiedi al fornitore l'elenco dei sub responsabili e le loro localizzazioni, informazioni che dovrebbero comparire nell'accordo sul trattamento. Se un servizio accessorio ha sede in un Paese terzo, il fornitore deve indicare quali garanzie applica per rendere lecito il trasferimento.
Perché la risposta va messa per iscritto?
Perché l'amministratore deve poter dimostrare le proprie scelte in caso di richiesta di accesso di un condomino o di verifica dell'autorità. Una dichiarazione scritta nel contratto o nell'informativa costituisce prova documentale, mentre una rassicurazione verbale non ha valore probatorio.
Prova AmministraPro
Contabilità, ripartizioni millesimali, assemblee, comunicazioni e intelligenza artificiale in un unico software italiano, conforme a UNI 10801 e GDPR.