La risposta breve: tecnicamente no, non è pienamente conforme. La risposta pratica: dipende da cosa ci metti e da come lo usi. Questa pagina spiega la distinzione e cosa fare se vuoi essere in regola senza spendere soldi in più.
Perché Google Drive crea problemi con il GDPR
Google LLC è una società americana. I suoi servizi — incluso Google Drive — sono soggetti al CLOUD Act degli Stati Uniti, che consente alle autorità americane di accedere a dati detenuti da aziende americane, indipendentemente da dove si trovino i server. Anche se Google afferma che i tuoi dati sono su server europei, il quadro legale statunitense rimane.
Il GDPR richiede che il trasferimento di dati personali verso paesi terzi (fuori UE) avvenga solo in presenza di garanzie adeguate. Google ha stipulato le cosiddette Standard Contractual Clauses (SCC) per coprire questo trasferimento — ma dopo la sentenza Schrems II (2020) l'adeguatezza di queste clausole è contestata, specialmente per i dati più sensibili.
In pratica: cosa rischio come artigiano?
Per un artigiano individuale che conserva su Drive le fatture dei propri clienti (nome, indirizzo, CF, importi), il rischio di una sanzione attiva da parte del Garante è basso se non ci sono stati incidenti. Il Garante Privacy italiano ha finora concentrato i controlli su aziende più strutturate.
Ma "rischio basso di sanzione" non equivale a "conforme". E se avete clienti che vi chiedono garanzie sulla gestione dei loro dati — o se lavorate con la pubblica amministrazione — la questione diventa concreta.
L'alternativa senza costi aggiuntivi
Nextcloud auto-ospitato su un server europeo risolve il problema alla radice: i vostri dati rimangono in Europa, su infrastruttura che controllate voi, senza trasferimento verso paesi terzi da giustificare. Per un artigiano con pochi GB di documenti, il costo di hosting è inferiore a quello che probabilmente già pagate per altri servizi.
Nextcloud ha anche un'app mobile che funziona esattamente come Google Drive per l'uso quotidiano — foto, documenti, condivisione. La differenza è solo dove stanno i dati.
Archiviazione documenti GDPR-conforme – senza Google, senza costi extra