GDPR e server in Europa: dove finiscono davvero le tue email

Quando premi "Invia", la tua mail non resta nel telefono: viene salvata sui server del tuo fornitore di posta. Ma dove si trovano quei server? E chi stabilisce le regole su come vengono trattati i tuoi dati?

Perché la posizione dei server conta

I dati sono soggetti alle leggi del Paese in cui sono conservati e, spesso, anche a quelle del Paese in cui ha sede l'azienda che li gestisce. Se la tua posta è custodita da una società extraeuropea, le regole che si applicano possono essere diverse da quelle a cui sei abituato in Italia.

Non è un problema astratto: negli ultimi anni la Corte di Giustizia dell'Unione Europea è intervenuta più volte sul trasferimento dei dati personali verso Paesi terzi, proprio perché le tutele non sono sempre equivalenti.

Cosa garantisce il GDPR

Il Regolamento generale sulla protezione dei dati (GDPR) è la legge europea che tutela i dati personali. Tra le altre cose prevede che:

• i dati vengano raccolti solo per scopi precisi e dichiarati;
• se ne raccolgano il minimo indispensabile;
• tu abbia diritto di accedere ai tuoi dati, correggerli, cancellarli e portarli altrove;
• il fornitore adotti misure di sicurezza adeguate, come la cifratura;
• in caso di violazione, le autorità e gli interessati vengano informati.

Come lo applica CifraMail

• Server nell'Unione Europea: i dati restano sotto la tutela del diritto europeo.
• Titolare italiano: un'attività con sede a Roma e partita IVA, indicata nel sito.
• Dati minimi: per registrarti bastano un nome utente e una password. Non chiediamo numero di telefono né documenti.
• Niente pubblicità né profilazione: non usiamo il contenuto della tua posta per nessuno scopo, anche perché non possiamo leggerlo.
• Statistiche del sito senza cookie di tracciamento: le visite al sito si contano in forma anonima.

La cifratura: una garanzia in più rispetto alla legge

Il GDPR stabilisce le regole, ma le regole proteggono solo finché vengono rispettate. La cifratura zero-access aggiunge una garanzia tecnica: il contenuto della tua posta archiviata è cifrato con una chiave che solo tu possiedi.

Questo significa che:

• in caso di violazione dei server, i messaggi rubati sarebbero illeggibili;
• nessun dipendente può curiosare nella tua casella;
• non possiamo consegnare a terzi il contenuto di messaggi che non siamo in grado di leggere.

Restano visibili al server solo le informazioni necessarie alla consegna, come mittente, destinatario e orario, esattamente come l'indirizzo su una busta.

Per professionisti e aziende

Se tratti dati di clienti o pazienti, il GDPR ti chiede di scegliere fornitori che offrano garanzie adeguate. Una casella cifrata con server in Europa è un modo semplice per alzare il livello di protezione della tua corrispondenza professionale.

Nota: questo articolo ha scopo informativo e non costituisce consulenza legale. Per valutazioni specifiche sulla tua attività rivolgiti a un professionista.

Porta la tua posta in Europa: prova CifraMail gratis per 7 giorni.