Si possono usare Microsoft 365 o Google Workspace con la nuova LPD?
A cura di Advisorn · aggiornato il 25 ottobre 2026 · Art. 8, 9, 16, 19 LPD, art. 28 e 44-46 GDPR
In breve
Sì. Un servizio cloud che tratta dati per conto dell'azienda è un responsabile del trattamento: servono un contratto conforme all'art. 9 LPD e, se i dati possono andare all'estero, le condizioni dell'art. 16 LPD, per esempio la certificazione dell'azienda statunitense nel Swiss-U.S. Data Privacy Framework o le clausole contrattuali tipo. I grandi fornitori offrono questi contratti; resta all'azienda verificarli, configurare il servizio e informare le persone.
Che cosa verificare
- il contratto di trattamento del fornitore e il suo elenco di sub-fornitori;
- dove sono conservati i dati e da dove si accede per l'assistenza;
- per gli Stati Uniti, se l'azienda con cui contrattate è certificata nel Data Privacy Framework anche per la Svizzera, oppure se ci sono le clausole contrattuali tipo;
- le impostazioni: autenticazione a due fattori, condivisione esterna, dati di diagnostica, conservazione;
- chi nell'azienda è amministratore e che cosa può vedere.
Se avete un segreto professionale
Studi medici, avvocati, fiduciarie e altri tenuti al segreto professionale devono valutare in più se il fornitore può accedere ai contenuti e come sono protetti, per esempio con la cifratura e con clausole sul segreto nel contratto.
Nei documenti
Il fornitore va indicato nel registro dei trattamenti tra i destinatari, e gli Stati in cui vanno i dati nell'informativa (art. 19 cpv. 4 LPD).
Domande vicine
Modelli utili
Informazioni generali, non una consulenza sul vostro caso: per il vostro caso conta il testo della legge. Per una domanda sul vostro caso c'è la consulenza di Advisorn.