{"id":2304,"date":"2026-09-24T11:48:54","date_gmt":"2026-09-24T10:48:54","guid":{"rendered":"https:\/\/sooma.com\/?p=2304"},"modified":"2026-09-24T12:33:49","modified_gmt":"2026-09-24T11:33:49","slug":"a-chi-obbedisce-la-vostra-e-mail","status":"publish","type":"post","link":"https:\/\/sooma.com\/it\/a-quem-obedece-o-seu-email\/","title":{"rendered":"A chi risponde la vostra e-mail?"},"content":{"rendered":"

Quando un\u2019azienda europea contratta un servizio di posta elettronica, raramente chiede a quale legge sia soggetto quel servizio. Chiede del prezzo, dello spazio di archiviazione e se funziona con Outlook. Eppure \u00e8 proprio quella la domanda che determina tutto il resto, perch\u00e9 i dati non vivono solo in un luogo: vivono sotto una giurisdizione. Nell\u2019ultimo decennio \u00e8 diventato chiaro che le due cose possono non coincidere.<\/strong><\/em><\/p>\n

Due grammatiche diverse<\/h2>\n

La tradizione giuridica europea concepisce la sovranit\u00e0 in termini di territorio. La legge si applica a ci\u00f2 che avviene entro i confini, e il GDPR ha esteso questa logica: i dati degli europei viaggiano protetti, e possono lasciare l\u2019Unione solo verso paesi che offrono garanzie equivalenti.<\/p>\n

La tradizione americana parte da un altro principio. Il criterio di collegamento non \u00e8 il suolo, \u00e8 la persona: la nazionalit\u00e0 e, soprattutto, il controllo. Una societ\u00e0 costituita negli Stati Uniti, o controllata da una societ\u00e0 americana, resta soggetta alla legge americana ovunque operi e ovunque conservi ci\u00f2 che conserva. Non \u00e8 un\u2019anomalia n\u00e9 una manovra. \u00c8 il modo in cui quel sistema intende la propria autorit\u00e0.<\/p>\n

Finch\u00e9 i due mondi non si toccavano, la differenza era materia da manuali. Quando l\u2019intera economia \u00e8 passata a vivere sui server, \u00e8 diventata il problema centrale della sovranit\u00e0 digitale europea.<\/p>\n

Come il modello americano ha acquisito portata globale<\/h2>\n

Il punto di svolta \u00e8 stato l\u2019ottobre 2001. Dopo l\u201911 settembre, il Patriot Act ha ampliato in modo significativo i poteri di raccolta di intelligence, con un principio implicito che avrebbe plasmato i due decenni successivi: in materia di sicurezza nazionale, l\u2019accesso alle informazioni prevale sulle obiezioni di forma.<\/p>\n

Ci\u00f2 che \u00e8 seguito \u00e8 stato pi\u00f9 decisivo del Patriot Act stesso. Nel 2008, la Sezione 702 del FISA ha autorizzato la raccolta delle comunicazioni di persone non statunitensi situate fuori dagli Stati Uniti, presso i fornitori americani di servizi elettronici, a fini di intelligence estera. Senza che i soggetti interessati venissero avvisati, e senza che disponessero di mezzi di difesa paragonabili a quelli europei.<\/p>\n

Si noti la costruzione. La legge non protegge meno gli stranieri per una svista. Li protegge meno per scelta, perch\u00e9 il Quarto Emendamento \u00e8 un diritto degli americani.<\/p>\n

2013: l\u2019anno in cui il dibattito ha smesso di essere tecnico<\/h2>\n

Nel giugno 2013, le rivelazioni di Edward Snowden hanno mostrato la reale portata dei programmi di raccolta. Ma \u00e8 stato in ottobre che la questione \u00e8 passata da dibattito tra esperti a crisi diplomatica: alcuni documenti indicavano che la NSA aveva monitorato il telefono cellulare di Angela Merkel. La reazione della Cancelliera \u00e8 entrata nel vocabolario europeo, \u201cspiarsi tra amici, questo proprio non si fa\u201d, e il disagio tra Berlino e Washington \u00e8 durato anni.<\/p>\n

L\u2019onest\u00e0 sui dettagli conta. L\u2019indagine penale tedesca \u00e8 stata infine archiviata nel 2015, perch\u00e9 i documenti disponibili non consentivano di provare dove e come fosse avvenuta l\u2019intercettazione. Ci\u00f2 che \u00e8 stato provato non \u00e8 il reato. \u00c8 l\u2019asimmetria. Un governo europeo ha scoperto di non controllare la riservatezza delle proprie comunicazioni, e di non avere strumenti per contestarlo.<\/p>\n

Il caso che ha chiuso la questione una volta per tutte<\/h2>\n

La prova decisiva \u00e8 arrivata attraverso il diritto ordinario, senza scandali. Nel dicembre 2013, un mandato americano ha imposto a Microsoft di consegnare il contenuto di un account di posta elettronica. La societ\u00e0 ha constatato che i messaggi si trovavano in un data center a Dublino e si \u00e8 rifiutata di consegnarli, con un argomento semplice: un mandato degli Stati Uniti non raggiunge un server in Irlanda. Nel 2016, la Corte d\u2019appello le ha dato ragione.<\/p>\n

\u00c8 durata due anni. Nel marzo 2018, il Congresso ha approvato il CLOUD Act, che ha imposto ai fornitori americani di consegnare i dati in loro possesso, custodia o controllo, che si trovino all\u2019interno o all\u2019esterno del territorio nazionale. Un nuovo mandato \u00e8 stato emesso in base alla nuova legge, Microsoft ha ottemperato, e la Corte Suprema ha dichiarato il caso privo di oggetto.<\/p>\n

La lezione \u00e8 chiara e ancora attuale: costruire un data center in Europa non cambia la giurisdizione di chi lo gestisce<\/strong>. L\u2019ubicazione fisica dei server \u00e8 una risposta alla domanda sbagliata.<\/p>\n

La risposta europea, tre volte insufficiente<\/h2>\n

Sul fronte europeo, la soluzione tentata \u00e8 stata sempre la stessa: un accordo politico che dichiara gli Stati Uniti una destinazione sicura per i dati.<\/p>\n

Il Safe Harbor \u00e8 caduto nel 2015, con la sentenza Schrems I. Il Privacy Shield che lo ha sostituito \u00e8 caduto nel 2020, con Schrems II, con la Corte di giustizia che ha concluso che la legislazione americana in materia di sorveglianza non offriva ai cittadini europei n\u00e9 garanzie equivalenti n\u00e9 mezzi di ricorso effettivi. Il terzo accordo, il Data Privacy Framework del 2023, poggiava su un elemento essenziale: l\u2019esistenza di autorit\u00e0 amministrative indipendenti dall\u2019esecutivo americano.<\/p>\n

Nel giugno 2026, quell\u2019elemento \u00e8 stato rimosso. La decisione della Corte Suprema degli Stati Uniti nel caso Trump v. Slaughter ha posto fine all\u2019indipendenza della Federal Trade Commission, e la contestazione dell\u2019accordo, che molti gi\u00e0 chiamano la futura \u201cSchrems III\u201d, \u00e8 di nuovo in corso.<\/p>\n

Tre accordi, tre debolezze dello stesso tipo. Non per malafede di chi li ha negoziati, ma perch\u00e9 nessun accordo politico pu\u00f2 conciliare due definizioni incompatibili di sovranit\u00e0.<\/p>\n

Cosa significa per chi decide<\/h2>\n

Per un\u2019azienda o un ente pubblico europeo, la conclusione pratica \u00e8 meno drammatica di quanto sembri, e pi\u00f9 concreta.<\/p>\n

La domanda da porre a un fornitore non \u00e8 dove si trovano i server. \u00c8 a quale legge \u00e8 soggetta l\u2019entit\u00e0 che li gestisce, e chi la controlla<\/strong>. Se la risposta coinvolge una societ\u00e0 americana o una societ\u00e0 da essa controllata, la conformit\u00e0 dell\u2019organizzazione viene a dipendere dalla validit\u00e0 di un accordo internazionale che \u00e8 gi\u00e0 caduto due volte e che viene contestato per la terza.<\/p>\n

Se la risposta \u00e8 una societ\u00e0 europea, a propriet\u00e0 europea e soggetta solo alla legge europea, la domanda scompare. Non perch\u00e9 qualcuno prometta di pi\u00f9, ma perch\u00e9 non esiste una seconda legge che rivendichi l\u2019accesso.<\/p>\n

Per le professioni con obbligo di riservatezza, il ragionamento \u00e8 ancora pi\u00f9 diretto. Un avvocato, un medico o un funzionario pubblico non risponde solo di ci\u00f2 che divulga. Risponde dell\u2019architettura che ha scelto per custodire ci\u00f2 che non pu\u00f2 essere divulgato.<\/p>\n

 <\/p>\n

La sovranit\u00e0 digitale non \u00e8 una bandiera. \u00c8 sapere, con precisione, a chi risponde l\u2019infrastruttura che custodisce le informazioni della vostra organizzazione.<\/strong><\/em><\/p>","protected":false},"excerpt":{"rendered":"

Due idee di sovranit\u00e0, e perch\u00e9 quella europea non protegge ci\u00f2 che promette.<\/p>","protected":false},"author":5,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_seopress_titles_title":"A quem obedece o seu email? Soberania digital na UE | Sooma","_seopress_titles_desc":"Duas ideias de soberania digital, a americana e a europeia, e porque \u00e9 que a europeia n\u00e3o protege o que promete. A lei que se aplica ao seu email.","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"A quem obedece o seu email? Soberania digital na UE | Sooma","_seopress_social_fb_desc":"Duas ideias de soberania digital, a americana e a europeia, e porque \u00e9 que a europeia n\u00e3o protege o que promete. A lei que se aplica ao seu email.","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"A quem obedece o seu email? Soberania digital na UE | Sooma","_seopress_social_twitter_desc":"Duas ideias de soberania digital, a americana e a europeia, e porque \u00e9 que a europeia n\u00e3o protege o que promete. A lei que se aplica ao seu email.","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","_seopress_news_disabled":"","_seopress_video_disabled":"","_seopress_video":[],"_seopress_pro_schemas_manual":[],"_seopress_pro_rich_snippets_disable_all":"","_seopress_pro_rich_snippets_disable":[],"_seopress_pro_schemas":[],"footnotes":""},"categories":[1],"tags":[],"class_list":["post-2304","post","type-post","status-publish","format-standard","hentry","category-soberania-digital"],"_links":{"self":[{"href":"https:\/\/sooma.com\/it\/wp-json\/wp\/v2\/posts\/2304","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/sooma.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/sooma.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/sooma.com\/it\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/sooma.com\/it\/wp-json\/wp\/v2\/comments?post=2304"}],"version-history":[{"count":0,"href":"https:\/\/sooma.com\/it\/wp-json\/wp\/v2\/posts\/2304\/revisions"}],"wp:attachment":[{"href":"https:\/\/sooma.com\/it\/wp-json\/wp\/v2\/media?parent=2304"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/sooma.com\/it\/wp-json\/wp\/v2\/categories?post=2304"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/sooma.com\/it\/wp-json\/wp\/v2\/tags?post=2304"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}