Guida

Una donna attacca post-it al muro mentre il suo team guarda

Videoconferenze conformi al GDPR

Il contratto, il luogo dei dati e la base giuridica.

Nessuno strumento video ti rende conforme al GDPR da solo. L'articolo 28 del GDPR dice che puoi ricorrere solo a responsabili del trattamento che presentano garanzie sufficienti, sulla base di un contratto. Quindi scegli uno strumento che firmi un accordo sul trattamento dei dati (DPA), tenga i tuoi dati nell'UE o li trasferisca con le clausole contrattuali tipo, e abbi una base giuridica prima di registrare. Jitsi Meet, Whereby, Zoom, Google Meet e Microsoft 365 offrono ciascuno un modo per farlo.

Verificato il 12 novembre 2026 sulle pagine di ciascun fornitore e sul testo del GDPR.

Cosa controllare prima di scegliere

• Il fornitore firma un accordo sul trattamento dei dati. L'articolo 28, paragrafo 3, dice che il trattamento da parte di un responsabile deve essere disciplinato da un contratto
• I dati che escono dal SEE hanno una via legale, come le clausole contrattuali tipo dell'articolo 46, paragrafo 2, lettera c)
• Un amministratore imposta la regione dei dati prima della prima registrazione, dove il piano lo consente
• Ogni registrazione ha una base giuridica ai sensi dell'articolo 6, come il consenso o il legittimo interesse

Opzioni per videochiamate conformi al GDPR

Strumento	Dove restano i dati	Contratto e trasferimenti
Jitsi Meet	Sul tuo server. Lo ospiti tu, quindi scegli tu dove gira	Open source, con licenza Apache 2.0
Whereby	Gli utenti in Europa si collegano a un data center nel SEE. I dati sono conservati in Irlanda o in un altro luogo dell'UE/SEE	Fondato in Norvegia. Il suo DPA è scritto per l'articolo 28, paragrafo 3
Zoom	Per impostazione predefinita gli Stati Uniti. Da Pro in su, gli amministratori scelgono i data center per il traffico delle riunioni e un paese di archiviazione, come la Germania, per le registrazioni cloud. I dati dell'account restano negli Stati Uniti	DPA nei termini, clausole contrattuali tipo e l'EU-US Data Privacy Framework
Google Meet	Regioni dei dati: nelle edizioni Business Standard, Business Plus, Enterprise Standard, Enterprise Plus e Frontline, gli amministratori possono tenere i dati archiviati in Europa. Le registrazioni e le trascrizioni di Meet sono coperte	Il Cloud Data Processing Addendum di Google
Microsoft 365	L'EU Data Boundary, per i clienti con luogo di registrazione nell'UE o nell'EFTA	I servizi coperti sono indicati nei Product Terms di Microsoft

Zoom è conforme al GDPR?

Zoom include un Data Processing Addendum nei suoi termini, usa le clausole contrattuali tipo per i dati che escono dal SEE e aderisce all'EU-US Data Privacy Framework. Per impostazione predefinita conserva i contenuti dei clienti negli Stati Uniti. Gli account a pagamento possono scegliere la Germania o un altro paese dell'elenco per le registrazioni cloud, ma i dati dell'account restano negli Stati Uniti.

Google Meet è conforme al GDPR?

Google offre un Cloud Data Processing Addendum per Workspace. Nelle edizioni supportate, un amministratore può impostare la regione dei dati su Europa, e le registrazioni, le trascrizioni e i report sulle presenze di Meet sono coperti. Le Fundamental Data Regions coprono solo i dati archiviati, non i dati in uso.

Quale strumento di videoconferenza tiene i dati nell'UE?

Whereby conserva i dati in Irlanda o in un altro luogo dell'UE/SEE. Jitsi Meet tiene i dati sul server che gestisci tu. Zoom e Google offrono l'archiviazione in Europa su alcuni piani, e Microsoft 365 ha l'EU Data Boundary per i clienti nell'UE e nell'EFTA.

Serve il consenso per registrare una videochiamata?

Ti serve una base giuridica ai sensi dell'articolo 6 del GDPR. Il consenso è una di queste. Il legittimo interesse è un'altra. Avvisa le persone prima di registrare.