L'accordo UE-USA sui dati ha appena perso il suo arbitro. Ecco cosa significa.
Fabian, Fondatore di Bitflake July 8, 2026
Europa e Stati Uniti hanno stretto tre accordi sui dati. Due sono stati annullati. Il terzo ha appena perso il suo arbitro, e questo lo mette su un terreno instabile.
Prima di tutto, La riguarda?
Se utilizza servizi statunitensi, quasi certamente sì. I dati personali coprono qualsiasi cosa identifichi una persona: le email nella Sua casella di posta, i contatti clienti nel Suo CRM, i dati dei dipendenti, persino i messaggi Slack che menzionano delle persone. Se la Sua azienda utilizza Google Workspace, Microsoft 365, Slack o Dropbox, questo riguarda i Suoi dati. Solo i numeri puramente interni e i dati anonimizzati non sono interessati.
E allora perché esistono questi accordi UE-USA sui dati?
La legge europea stabilisce che i dati personali possono lasciare l'Europa solo se ricevono all'estero lo stesso livello di protezione che hanno in patria. Gli Stati Uniti non lo garantiscono per impostazione predefinita. Le agenzie di sorveglianza statunitensi possono accedere ai dati detenuti da aziende statunitensi, e gli europei non hanno quasi nessun mezzo legale efficace per contestarlo.
Ogni pochi anni, gli Stati Uniti fanno una serie di promesse: garanzie, limiti e organismi di controllo indipendenti a cui i clienti europei possono rivolgersi. La Commissione Europea considera queste promesse "sufficienti" e consente ai dati di essere legalmente conservati negli Stati Uniti. L'accordo richiede le promesse e qualcuno di indipendente che le faccia rispettare.
Europa e Stati Uniti ci hanno già provato tre volte
- 2015: Safe Harbour annullato (Schrems I). Le promesse erano autocertificate, verificate a malapena.
- 2020: Privacy Shield annullato (Schrems II). Sorveglianza ancora incontrollata, nessun rimedio reale per gli europei.
- 2023: Il Data Privacy Framework lo sostituisce. Nuove garanzie e organismi di controllo, stesso problema di fondo.
Cosa è appena cambiato
Ogni volta, i tribunali europei hanno stabilito che le promesse non erano davvero applicabili. E ora il terzo accordo ha lo stesso problema. La Corte Suprema degli Stati Uniti ha stabilito che la Federal Trade Commission (FTC), l'arbitro dell'accordo, potrebbe non essere più indipendente dal Presidente. La FTC è l'organismo che sanziona le aziende statunitensi quando infrangono le proprie promesse sulla privacy: usare i Suoi dati per scopi che avevano dichiarato di escludere, ignorare le richieste di cancellazione, rivenderli.
L'accordo UE-USA sui dati cita la FTC 259 volte. La sua applicazione è ciò che rendeva efficaci le promesse dell'accordo. Gli organismi di controllo sulla sorveglianza sono già stati svuotati, e ora anche l'organismo di controllo commerciale ha perso la propria indipendenza.
Non è solo un problema europeo
La versione britannica, l'UK-US Data Bridge, si basa sugli stessi impegni e sugli stessi meccanismi di applicazione. Se il quadro europeo cade, anche questo poggia sullo stesso terreno instabile.
Max Schrems e la sua organizzazione per la privacy noyb chiedono alla Commissione Europea di ritirare l'accordo del tutto. Nelle prossime settimane presenteranno una causa legale per farlo annullare, come i due precedenti, dando probabilmente avvio a un processo verso uno "Schrems 3".
E adesso?
Domani non cambia nulla. L'accordo resta formalmente in vigore finché non viene ritirato o annullato, e questo richiede tempo. Ma lo schema conta più di questa singola sentenza. A un certo punto la domanda smette di essere "questo accordo è sicuro?" e diventa "perché la mia azienda deve dipendere da questo accordo?"
Non deve essere così. Alternative europee e open source esistono ormai per quasi ogni strumento in uno stack tipico, dall'archiviazione dei file alla chat di team.
È per questo che sto costruendo Bitflake. I Suoi strumenti, in esecuzione su server nel Suo paese, sotto leggi che non cambiano ogni volta che un tribunale statunitense emette una sentenza.