---
title: Data sovereignty, come conciliare conformità e necessità operative
description: La data sovereignty, vale a dire il controllo e la giurisdizione sui dati raccolti e gestiti dalle aziende, è diventata una sfida per le aziende. Ecco come affrontarla
image: https://magazine.wiit.cloud/hubfs/Data%20sovereignty.jpeg
---
- [en](https://www.wiit.cloud/en/investors/)
- [de](https://www.wiit.cloud/de/investoren/)
- it
[  ](https://www.wiit.cloud/)
Menu
- [Services](https://www.wiit.cloud/services/)
- - - [](https://www.wiit.cloud/services/cloud/)
- [Cloud](https://www.wiit.cloud/services/cloud/)
- - [WIIT European Cloud](https://www.wiit.cloud/services/cloud/wiit-european-cloud/)
- [Premium Cloud](https://www.wiit.cloud/services/cloud/premium-cloud/)
- [Premium Private](https://www.wiit.cloud/services/cloud/premium-cloud/premium-private/)
- [Premium MultiCloud](https://www.wiit.cloud/services/cloud/premium-cloud/multicloud/)
- [Public Cloud](https://www.wiit.cloud/services/cloud/premium-cloud/public-cloud/)
- [Multi Tier IV Data Center](https://www.wiit.cloud/services/cloud/premium-cloud/multi-tier-iv-data-center/)
- [Smart Cloud](https://www.wiit.cloud/services/cloud/smart-cloud/)
- [Cloud Migration](https://www.wiit.cloud/services/cloud/cloud-migration/)
- [Virtual Workplace](https://www.wiit.cloud/services/cloud/virtual-workplace/)
- - [](https://www.wiit.cloud/services/business-continuity/)
- [Business Continuity](https://www.wiit.cloud/services/business-continuity/)
- - [Continuous Data Protection](https://www.wiit.cloud/services/business-continuity/continuous-data-protection/)
- [Continuous Process Resilience](https://www.wiit.cloud/services/business-continuity/continuous-process-resilience/)
- [Vault Backup](https://www.wiit.cloud/services/business-continuity/vault-backup/)
- - [](https://www.wiit.cloud/services/cyber-security/)
- [Cyber Security](https://www.wiit.cloud/services/cyber-security/)
- - [Assessment](https://www.wiit.cloud/services/cyber-security/assessment/)
- [SOCaaS](https://www.wiit.cloud/services/cyber-security/soc-aas/)
- [Premium](https://www.wiit.cloud/services/cyber-security/soc-aas/premium/)
- [Smart](https://www.wiit.cloud/services/cyber-security/soc-aas/smart/)
- [Cyber Security Defence](https://www.wiit.cloud/services/cyber-security/cyber-security-defence/)
- [Network Defence](https://www.wiit.cloud/services/cyber-security/cyber-security-defence/network-defence/)
- [Endpoint Protection](https://www.wiit.cloud/services/cyber-security/cyber-security-defence/endpoint-protection/)
- [Privileged Access Management](https://www.wiit.cloud/services/cyber-security/cyber-security-defence/privileged-access-management/)
- [Vulnerability Discovery & Defence](https://www.wiit.cloud/services/cyber-security/cyber-security-defence/vulnerability-discovery-defence/)
- [Message Hardening](https://www.wiit.cloud/services/cyber-security/cyber-security-defence/message-hardening/)
- [Plant & Industrial Security](https://www.wiit.cloud/services/cyber-security/plant-industrial-security/)
- [People Awareness](https://www.wiit.cloud/services/cyber-security/people-awareness/)
- - [](https://www.wiit.cloud/services/saas/)
- [SaaS](https://www.wiit.cloud/services/saas/)
- - [Digital Signing](https://www.wiit.cloud/services/saas/digital-signing/)
- [Collaboration](https://www.wiit.cloud/services/saas/collaboration/)
- [Process Automation](https://www.wiit.cloud/services/saas/process-automation/)
- [Business Process Management](https://www.wiit.cloud/services/saas/business-process-management-bpm/)
- [Enterprise Content Management](https://www.wiit.cloud/services/saas/enterprise-content-management-ecm/)
- [Content Compliance](https://www.wiit.cloud/services/saas/content-compliance/)
- [Customer Communication Management](https://www.wiit.cloud/services/saas/customer-communication-management-ccm/)
- [Software Development](https://www.wiit.cloud/services/saas/software-development/)
- - [](https://www.wiit.cloud/services/secure-cloud/)
- [Secure Cloud](https://www.wiit.cloud/services/secure-cloud/)
- - [Artificial Intelligence](https://www.wiit.cloud/services/secure-cloud/ai-artificial-intelligence/)
- [Enterprise iPaaS](https://www.wiit.cloud/services/secure-cloud/enterprise-ipaas/)
- [Metaverso](https://www.wiit.cloud/services/secure-cloud/metaverso/)
- [IoT](https://www.wiit.cloud/services/secure-cloud/iot/)
- [Industries](https://www.wiit.cloud/industries/)
- - - [](https://www.wiit.cloud/industries/fashion-luxury/)
- [Fashion & Luxury](https://www.wiit.cloud/industries/fashion-luxury/)
- - [](https://www.wiit.cloud/industries/manufacturing/)
- [Manufacturing](https://www.wiit.cloud/industries/manufacturing/)
- - [](https://www.wiit.cloud/industries/professional-services/)
- [Professional Services](https://www.wiit.cloud/industries/professional-services/)
- - [](https://www.wiit.cloud/industries/cpg-retail/)
- [CPG & Retail](https://www.wiit.cloud/industries/cpg-retail/)
- - [](https://www.wiit.cloud/industries/pharma-healthcare/)
- [Pharma & Healthcare](https://www.wiit.cloud/industries/pharma-healthcare/)
- - - [](https://www.wiit.cloud/industries/financial-services/)
- [Financial services](https://www.wiit.cloud/industries/financial-services/)
- - [](https://www.wiit.cloud/industries/energy-utility/)
- [Energy & Utility](https://www.wiit.cloud/industries/energy-utility/)
- - [](https://www.wiit.cloud/industries/telco-media/)
- [Telco & Media](https://www.wiit.cloud/industries/telco-media/)
- - [](https://www.wiit.cloud/industries/food-beverage/)
- [Food & Beverage](https://www.wiit.cloud/industries/food-beverage/)
- [Platform](https://www.wiit.cloud/platform/)
- - - [](https://www.wiit.cloud/platform/mission-critical-platform/)
- [Mission Critical Platform](https://www.wiit.cloud/platform/mission-critical-platform/)
- - [SAP](https://www.wiit.cloud/platform/mission-critical-platform/sap/)
- [Oracle](https://www.wiit.cloud/platform/mission-critical-platform/oracle/)
- [Microsoft Dynamics](https://www.wiit.cloud/platform/mission-critical-platform/microsoft-dynamics/)
- [E-commerce](https://www.wiit.cloud/platform/mission-critical-platform/e-commerce/)
- - [](https://www.wiit.cloud/platform/cloud-technology/)
- [Cloud Technology](https://www.wiit.cloud/platform/cloud-technology/)
- - [Bare Metal](https://www.wiit.cloud/platform/cloud-technology/bare-metal/)
- [IBMi/AIX](https://www.wiit.cloud/platform/cloud-technology/ibm-aix/)
- [Virtual Private Cloud](https://www.wiit.cloud/platform/cloud-technology/virtual-private-cloud/)
- [Virtual Private Cloud - VMware](https://www.wiit.cloud/platform/cloud-technology/virtual-private-cloud/vmware/)
- [Virtual Private Cloud - OpenStack](https://www.wiit.cloud/platform/wiit-cloud-native-platform-wcnp/wiit-openstack/)
- [Hyperconvergence](https://www.wiit.cloud/platform/cloud-technology/hyperconvergence/)
- [Kubernetes](https://www.wiit.cloud/platform/cloud-technology/kubernetes/)
- [AWS](https://www.wiit.cloud/platform/cloud-technology/aws/)
- [Azure](https://www.wiit.cloud/platform/cloud-technology/azure/)
- [Google Cloud](https://www.wiit.cloud/platform/cloud-technology/google-cloud/)
- - [](https://www.wiit.cloud/platform/collaboration/)
- [Collaboration](https://www.wiit.cloud/platform/collaboration/)
- - [Microsoft Sharepoint](https://www.wiit.cloud/platform/collaboration/microsoft-sharepoint/)
- [Microsoft 365](https://www.wiit.cloud/platform/collaboration/microsoft-365/)
- - [](https://www.wiit.cloud/platform/wiit-cloud-native-platform-wcnp/)
- [Piattaforma Cloud Native WIIT – WCNP](https://www.wiit.cloud/platform/wiit-cloud-native-platform-wcnp/)
- - [Openstack](https://www.wiit.cloud/platform/wiit-cloud-native-platform-wcnp/wiit-openstack/)
- [Kubernetes Platform](https://www.wiit.cloud/platform/wiit-cloud-native-platform-wcnp/wiit-kubernetes-platform/)
- [European Cloud Vault](https://www.wiit.cloud/platform/wiit-cloud-native-platform-wcnp/european-cloud-vault/)
- [Elastic Cloud](https://www.wiit.cloud/platform/wiit-cloud-native-platform-wcnp/elastic-cloud-enterprise/)
- [DB as a Service](https://www.wiit.cloud/platform/wiit-cloud-native-platform-wcnp/wiit-database-as-a-service/)
- [Magazine](https://magazine.wiit.cloud/)
- [Company](https://www.wiit.cloud/company/)
- - - - [About](https://www.wiit.cloud/company/about/)
- [Il Gruppo WIIT](https://www.wiit.cloud/company/about/il-gruppo-wiit/)
- [Mission e Valori](https://www.wiit.cloud/company/about/mission-e-valori/)
- [Strategia](https://www.wiit.cloud/company/about/strategia/)
- [Cloud4Europe](https://www.wiit.cloud/company/about/cloud4europe/)
- [Certificazioni](https://www.wiit.cloud/company/about/certificazioni/)
- [Premi e Riconoscimenti](https://www.wiit.cloud/company/about/premi-e-riconoscimenti/)
- - - [Sustainability](https://www.wiit.cloud/sustainability/)
- [The Premium Cloud](https://www.wiit.cloud/sustainability/the-premium-cloud/)
- [WIIT 4 Innovation](https://www.wiit.cloud/sustainability/wiit-4-innovation/)
- [WIIT 4 Climate](https://www.wiit.cloud/sustainability/wiit-4-climate/)
- [WIIT 4 People](https://www.wiit.cloud/sustainability/wiit-4-people/)
- [Obiettivi 2030](https://www.wiit.cloud/sustainability/obiettivi-2030/)
- [ESG Governance](https://www.wiit.cloud/sustainability/esg-governance/)
- [ESG Rating](https://www.wiit.cloud/sustainability/esg-rating/)
- [Documenti](https://www.wiit.cloud/sustainability/documenti/)
- - - [Governance](https://www.wiit.cloud/company/corporate-governance/)
- [Board of Directors](https://www.wiit.cloud/company/corporate-governance/board-of-directors/)
- [Collegio Sindacale](https://www.wiit.cloud/company/corporate-governance/collegio-sindacale/)
- [Società di Revisione](https://www.wiit.cloud/company/corporate-governance/societa-di-revisione/)
- [Comitati Endoconsiliari](https://www.wiit.cloud/company/corporate-governance/comitati-endoconsiliari/)
- [Organo di Vigilanza e Codice Etico](https://www.wiit.cloud/company/corporate-governance/organo-di-vigilanza-e-codice-etico/)
- [Assemblea degli Azionisti](https://www.wiit.cloud/company/corporate-governance/assemblea-degli-azionisti/)
- [Voto maggiorato](https://www.wiit.cloud/company/corporate-governance/voto-maggiorato/)
- [Documenti](https://www.wiit.cloud/company/corporate-governance/documenti/)
- [Whistleblowing](https://wiit.openblow.it/#/)
- - - [Media & Events](https://www.wiit.cloud/company/media-events/)
- [Campagne](https://www.wiit.cloud/company/media-events/campagne/)
- [Eventi](https://www.wiit.cloud/company/media-events/eventi/)
- [News](https://www.wiit.cloud/categorie/news/)
- [Rassegna Stampa](https://www.wiit.cloud/categorie/rassegna-stampa/)
- [Video](https://www.wiit.cloud/company/media-events/video/)
- [White Papers](https://www.wiit.cloud/company/media-events/white-papers/)
- [Investors](https://www.wiit.cloud/investors/)
- [People & Careers](https://www.wiit.cloud/people-careers/)
- - - [](https://www.wiit.cloud/people-careers/)
- [People & Careers](https://www.wiit.cloud/people-careers/)
- - [](https://www.wiit.cloud/people-careers/our-people-culture/)
- [Our People & Culture](https://www.wiit.cloud/people-careers/our-people-culture/)
- - [](https://www.wiit.cloud/people-careers/wiit-academy/)
- [WIIT Academy](https://www.wiit.cloud/people-careers/wiit-academy/)
- - [](https://www.wiit.cloud/people-careers/job-opportunities/)
- [Job opportunities](https://www.wiit.cloud/people-careers/job-opportunities/)
- [Partner Program WCS](https://www.wiit.cloud/wcs/partnerprogram/)
- - - [](https://www.wiit.cloud/wcs/)
- [WIIT Channel Services (WCS)](https://www.wiit.cloud/wcs/)
- [](https://www.wiit.cloud/wcs/partnerprogram/)
- [Partner Program WCS](https://www.wiit.cloud/wcs/partnerprogram/)
- - [](https://www.wiit.cloud/wcs/services/)
- [Servizi WCS](https://www.wiit.cloud/wcs/services/)
- - [WCS per Telco](https://www.wiit.cloud/wcs/telco/)
- [WCS per Software House](https://www.wiit.cloud/wcs/softwarehouse/)
- [WCS per System Integrator](https://www.wiit.cloud/wcs/systemintegrator/)
- [WCS per Società di consulenza](https://www.wiit.cloud/wcs/consulting/)
- [Contatta un consulente](https://magazine.wiit.cloud/sales/?hsLang=it)
- [Services](https://www.wiit.cloud/services/)
- [WIIT European Cloud](https://www.wiit.cloud/services/cloud/wiit-european-cloud/)
- [Cloud](https://www.wiit.cloud/services/cloud/)
- [Business Continuity](https://www.wiit.cloud/services/business-continuity/)
- [Cyber Security](https://www.wiit.cloud/services/cyber-security/)
- [SaaS](https://www.wiit.cloud/services/saas/)
- [Secure Cloud](https://www.wiit.cloud/services/secure-cloud/)
- [Partner Program WCS](https://www.wiit.cloud/wcs/partnerprogram/)
- [WIIT Channel Services](https://www.wiit.cloud/wcs/)
- [Partner Program WCS](https://www.wiit.cloud/wcs/partnerprogram/)
- [Servizi WCS](https://www.wiit.cloud/wcs/services/)
- [WCS per Telco](https://www.wiit.cloud/wcs/telco/)
- [WCS per Software House](https://www.wiit.cloud/wcs/softwarehouse/)
- [WCS per System Integrator](https://www.wiit.cloud/wcs/systemintegrator/)
- [WCS per Società di consulenza](https://www.wiit.cloud/wcs/consulting/)
- [Industries](https://www.wiit.cloud/industries/)
- [Fashion & Luxury](https://www.wiit.cloud/industries/fashion-luxury/)
- [Manufacturing](https://www.wiit.cloud/industries/manufacturing/)
- [Professional Services](https://www.wiit.cloud/industries/professional-services/)
- [CPG & Retail](https://www.wiit.cloud/industries/cpg-retail/)
- [Pharma & Healthcare](https://www.wiit.cloud/industries/pharma-healthcare/)
- [Financial services](https://www.wiit.cloud/industries/financial-services/)
- [Energy & Utility](https://www.wiit.cloud/industries/energy-utility/)
- [Telco & Media](https://www.wiit.cloud/industries/telco-media/)
- [Food & Beverage](https://www.wiit.cloud/industries/food-beverage/)
- [Platform](https://www.wiit.cloud/platform/)
- [Mission Critical Platform](https://www.wiit.cloud/platform/mission-critical-platform/)
- [Cloud Technology](https://www.wiit.cloud/platform/cloud-technology/)
- [Collaboration](https://www.wiit.cloud/platform/collaboration/)
- [Cloud Native Platform](https://www.wiit.cloud/platform/wiit-cloud-native-platform-wcnp/)
- [Magazine](https://magazine.wiit.cloud/)
- [Company](https://www.wiit.cloud/company/)
- [About](https://www.wiit.cloud/company/about/)
- [Corporate Governance](https://www.wiit.cloud/company/corporate-governance/)
- [Sustainability](https://www.wiit.cloud/sustainability/)
- [Media & Events](https://www.wiit.cloud/company/media-events/)
- [Investors](https://www.wiit.cloud/investors/)
- [People & Careers](https://www.wiit.cloud/people-careers/)
- [Our People & Culture](https://www.wiit.cloud/people-careers/our-people-culture/)
- [WIIT Academy](https://www.wiit.cloud/people-careers/wiit-academy/)
- [Job opportunities](https://www.wiit.cloud/people-careers/job-opportunities/)
- [Contatta un consulente](https://www.wiit.cloud/sales/)
##### [ Davide Capozzi Director of Business Integration Innovation and IT](https://www.linkedin.com/in/davidecapozzi/)
# Data sovereignty, come conciliare conformità e necessità operative
Davide Capozzi | Jan 30, 2024
Categorie: [Cloud](https://magazine.wiit.cloud/tag/cloud)
La**data sovereignty**,intesa **come il controllo e la giurisdizione sui dati raccolti e gestiti dalle aziende**, è diventata un tema centrale nell’attuale mondo interconnesso, dove le informazioni scorrono attraverso confini geografici in modo rapido e senza soluzione di continuità. Tuttavia, la sua attuazione è spesso un delicato equilibrio tra conformità normativa ed esigenze operative.
## Conformità normativa e necessità operative
Mentre le norme sulla protezione dei dati, come il [GDPR](https://magazine.wiit.cloud/gdpr-adeguare-la-cyber-security-per-evitare-le-sanzioni?hsLang=it) dell’Unione Europea, il Patriot Act negli Stati Uniti o il Digital Privacy Act in Canada, garantiscono la sicurezza e la privacy sulle informazioni personali, le aziende si trovano a dover affrontare due sfide apparentemente contrastanti:
- da una parte, l'obbligo di **conformarsi a tali regolamenti**,
- dall'altra l'esigenza di **utilizzare e accedere ai dati in modo efficiente** per le proprie attività.
## Sovranità dei dati, il dilemma delle aziende globali
Le **leggi sulla localizzazione** dei dati creano una complessità operativa per le aziende che operano su scala globale. Le normative, poi, hanno la tendenza a essere modificate con una certa frequenza perché i Paesi devono costantemente **coniugare la sicurezza nazionale, la protezione dei dati e le nuove tecnologie**.
Il sempre più ampio ricorso all’[automazione](https://magazine.wiit.cloud/digital-process-automation-cos%C3%A8-e-come-evolve-i-tuoi-processi) e all’intelligenza artificiale ha mostrato che è un passaggio obbligato considerare come le normative potrebbero cambiare, essere invalidate o aggiunte. La conformità è oggi essenziale tanto quanto come operativa. È fondamentale avere la capacità di **adattarsi rapidamente ai cambiamenti del quadro normativo** o anche alle incoerenze che si possono presentare, perché oggi sono molteplici i Paesi che hanno definito delle leggi per la data sovereignty, ciascuna con le proprie sfumature e non tutte vanno nella stessa direzione.
Le organizzazioni devono considerare attentamente anche le [**normative sulla data residency**](https://magazine.wiit.cloud/guida-alla-cloud-security-architetture-secure-by-design?hsLang=it), poiché la mancata conformità alle leggi vigenti nel luogo fisico in cui i dati sono memorizzati, ospitati o resi disponibili per l'archiviazione o per l'elaborazione potrebbe comportare sanzioni o problemi legali. Pertanto, la gestione della data residency diventa parte integrante delle strategie aziendali per la gestione dei dati in modo sicuro e conforme alle normative locali e internazionali.
[](https://hubspot-cta-redirect-eu1-prod.s3.amazonaws.com/cta/redirect/4265653/8b4ce524-4dce-4e8e-a8c3-ba6fce3063b4)
## Come trattare i diversi tipi di dati
Come suggerisce [Deloitte](https://www2.deloitte.com/uk/en/insights/industry/technology/technology-media-and-telecom-predictions/2024/tmt-predictions-focus-intensifying-on-sovereign-cloud-in-2024.html), per le aziende che operano nell'odierna economia digitale globale, rispettare le normative sulle modalità di archiviazione, gestione ed elaborazione dei dati è fondamentale non solo per **evitare significative ripercussioni legali e sanzioni economiche**, ma anche per **mantenere la fiducia di clienti e partner**.
Con il mutare del panorama geopolitico, l'aggiornamento delle normative e l'intensificarsi delle preoccupazioni sulla privacy dei dati, la capacità di un'azienda di gestire le questioni relative alla data sovereignty e del cloud può avere un impatto diretto sulla sua reputazione sul mercato, sulle sue attività e sui suoi profitti.
Le aziende devono agire per posizionarsi al meglio. In primo luogo, devono **condurre una verifica completa dei dati**, identificando le fonti ed effettuando una classificazione in base alla sensibilità . Per esempio, i dati personali degli utenti potrebbero essere trattati in modo diverso dai dati analitici anonimizzati o dai metadati.
Se già non ne hanno una, le aziende dovrebbero anche **considerare una strategia di data residency**. In pratica, dovrebbero **decidere dove risiederanno i dati in base alle esigenze di performance** (come la latenza) **e ai requisiti normativi**. Questo potrebbe significare l'utilizzo di [**data center**](https://magazine.wiit.cloud/guida-ai-tier-data-center-classificazione-tier-i-ii-iii-iv?hsLang=it) **locali, cloud distribuiti o [cloud region](https://magazine.wiit.cloud/cloud-region-perche-scegliere-un-sistema-di-data-center-sovrano?hsLang=it)**.
Infine, le aziende dovrebbero rivedere le proprie **politiche di archiviazione e trasferimento dei dati** e assicurarsi che i dati siano crittografati: se attraversano i confini, la crittografia può offrire un ulteriore livello di protezione contro gli accessi non autorizzati.
## Il fondamentale ruolo del cloud
Per affrontare queste sfide, le aziende stanno adottando diverse strategie. In alcuni casi, si tratta di politiche interne rigorose nella gestione dei dati e tecnologie avanzate come la crittografia e le reti private virtuali.
Molto più frequente è invece il ricorso a **[servizi cloud](https://magazine.wiit.cloud/il-paradigma-per-una-cloud-strategy-corretta-e-robusta?hsLang=it)** **che consentono di archiviare i dati in località specifiche per conformarsi alle leggi locali**. Proprio per questo, come conferma un’[indagine condotta da Capgemini](https://www.capgemini.com/cn-zh/research-and-insight/cloud-sovereignty/), le organizzazioni pongono sempre maggiore cautela nel modo con cui controllare il flusso di dati attraverso i confini e come contenere tali dati in determinate regioni all'interno dell'ambiente cloud.
Questo comporta che i fattori legati alla data sovereignty stiano acquisendo sempre più rilevanza nella scelta di un fornitore di piattaforme di [cloud pubblico](https://magazine.wiit.cloud/cloud-repatriation-perch%C3%A9-le-aziende-lasciano-il-cloud-pubblico). Più in dettaglio:
- l'**82%** delle organizzazioni considera **rilevanti aspetti legati all'identità, alla gestione degli accessi e alla crittografia**. Questo dato sale all'88% nel caso delle compagnie di assicurazioni e all'87% nel settore industriale.
- L'**81%** considera invece **prioritario l'isolamento dei propri dati sensibili** nel cloud.
- Il **66%** delle organizzazioni a livello globale e nel settore pubblico ritiene un criterio di selezione **fondamentale l'offerta di data center locali/regionali** dei fornitori di cloud.
## Data sovereignty, una questione strategica
La data sovereignty è sempre più una questione strategica per le organizzazioni. Avere un’efficace gestione dei dati può rassicurare i clienti, ridurre il rischio di possibili conseguenze legali e mettere al sicuro il patrimonio informativo di un’azienda.
Considerata la rapida, e a volte indiscriminata, evoluzione tecnologica, **il panorama normativo è destinato a essere in continua evoluzione**. Questo potrebbe indurre ad **avere una più chiara comprensione delle varie normative attraverso il coinvolgimento di esperti locali**. Un problema che potrebbe essere efficacemente risolto avvalendosi di **partner che hanno rappresentanze nei Paesi di interesse**.
Infine, sarebbe buona norma che le aziende fossero il più possibile trasparenti con i clienti, comunicando chiaramente come e dove vengono conservati ed elaborati i loro dati.
[](https://hubspot-cta-redirect-eu1-prod.s3.amazonaws.com/cta/redirect/4265653/432f0e36-127b-43cc-9d47-0a62d64d8dda)
[Post precedente Il paradigma per una cloud strategy corretta e robusta](https://magazine.wiit.cloud/il-paradigma-per-una-cloud-strategy-corretta-e-robusta?hsLang=it) [Post successivo Security Operation Center, perché non tutti i provider sono uguali](https://magazine.wiit.cloud/security-operation-center-perch%C3%A9-non-tutti-i-provider-sono-uguali?hsLang=it)
### Iscriviti alla Newsletter
- Popolari
- Recenti
- [Guida ai Tier data center e ai livelli Rated: classificazione Uptime Institute e ANSI/TIA-942](https://magazine.wiit.cloud/guida-ai-tier-data-center-classificazione-tier-i-ii-iii-iv?hsLang=it)
- [Data Center per aziende: cos'è, classificazioni e costi](https://magazine.wiit.cloud/guida-ai-data-center-classificazioni-usi-e-costi?hsLang=it)
- [Sovranità digitale in Europa: a che punto siamo](https://magazine.wiit.cloud/sovranit%C3%A0-digitale-in-europa-a-che-punto-siamo?hsLang=it)
- [Security awareness: cos’è e come costruire una cultura cyber efficace](https://magazine.wiit.cloud/security-awareness-come-farla-davvero-efficace?hsLang=it)
- [Green data center: cos’è e perché è centrale per la sostenibilità aziendale](https://magazine.wiit.cloud/il-ruolo-del-green-data-center-nella-sostenibilit%C3%A0-aziendale?hsLang=it)
- [](https://magazine.wiit.cloud/security-assessment-come-capire-falle-e-rischi?hsLang=it)
[Security Assessment: come capire falle e rischi](https://magazine.wiit.cloud/security-assessment-come-capire-falle-e-rischi?hsLang=it) Sep 02, 2026
- [](https://magazine.wiit.cloud/security-awareness-come-farla-davvero-efficace?hsLang=it)
[Security awareness: cos’è e come costruire una cultura cyber efficace](https://magazine.wiit.cloud/security-awareness-come-farla-davvero-efficace?hsLang=it) Aug 05, 2026
- [](https://magazine.wiit.cloud/cloud-europeo-e-hyperscaler-complementari-o-contrapposti-i-6-elementi-da-valutare?hsLang=it)
[Cloud europeo e hyperscaler: complementari o contrapposti? I 6 elementi da valutare](https://magazine.wiit.cloud/cloud-europeo-e-hyperscaler-complementari-o-contrapposti-i-6-elementi-da-valutare?hsLang=it) Jul 07, 2026
- [](https://magazine.wiit.cloud/guida-ai-tier-data-center-classificazione-tier-i-ii-iii-iv?hsLang=it)
[Guida ai Tier data center e ai livelli Rated: classificazione Uptime Institute e ANSI/TIA-942](https://magazine.wiit.cloud/guida-ai-tier-data-center-classificazione-tier-i-ii-iii-iv?hsLang=it) Jul 01, 2026
- [](https://magazine.wiit.cloud/infrastructure-as-code-pi%C3%B9-agilit%C3%A0-e-sicurezza-nel-provisioning-dellinfrastruttura?hsLang=it)
[Infrastructure as Code: più agilità e sicurezza nel provisioning dell'infrastruttura](https://magazine.wiit.cloud/infrastructure-as-code-pi%C3%B9-agilit%C3%A0-e-sicurezza-nel-provisioning-dellinfrastruttura?hsLang=it) May 27, 2026
### Categorie
- [Awards (1)](https://magazine.wiit.cloud/tag/awards)
- [Blockchain (1)](https://magazine.wiit.cloud/tag/blockchain)
- [Business Continuity (13)](https://magazine.wiit.cloud/tag/business-continuity)
- [Cloud (30)](https://magazine.wiit.cloud/tag/cloud)
- [Data Center (4)](https://magazine.wiit.cloud/tag/data-center)
- [GDPR (1)](https://magazine.wiit.cloud/tag/gdpr)
- [Intelligenza Artificiale (1)](https://magazine.wiit.cloud/tag/intelligenza-artificiale)
- [SAP (7)](https://magazine.wiit.cloud/tag/sap)
- [Trasformazione Digitale (6)](https://magazine.wiit.cloud/tag/trasformazione-digitale)
Vedi tutte
[](https://www.wiit.cloud/)
WIIT Group
Via dei Mercanti 12 20121 Milano (MI) [+39 02 366 075 00](tel:+390236607500) [+39 02 366 075 05](tel:+390236607505) [info@wiit.cloud](mailto:info@wiit.cloud) P.IVA 01615150214 Capitale Sociale 2.802.066 i.v. REA Milano n. 1654427
-
-
-
-
- [Privacy policy](https://www.wiit.cloud/privacy-policy/)
- [Cookie Policy](https://www.wiit.cloud/cookie-policy/)
- [Whistleblowing](https://wiit.openblow.it/#/)
- [Informativa candidati](https://www.wiit.cloud/wp-content/uploads/2022/03/20220307_WIIT_Informativa-candidati.pdf)
- [Informativa categorie protette](https://www.wiit.cloud/wp-content/uploads/2023/02/20220307_WIIT_Informativa-candidati_categorie-protette.pdf)
```json
{
"@context" : "https://schema.org",
"@type" : "BlogPosting",
"author" : {
"@type" : "Person",
"name" : "Davide Capozzi",
"url" : "https://magazine.wiit.cloud/author/davide-capozzi"
},
"dateModified" : "2026-03-27T18:49:46.548Z",
"datePublished" : "2024-01-30T13:44:06.000Z",
"headline" : "Data sovereignty, come conciliare conformità e necessità operative",
"image" : [ "https://magazine.wiit.cloud/hubfs/Data%20sovereignty.jpeg" ],
"mainEntityOfPage" : {
"@id" : "https://magazine.wiit.cloud/data-sovereignty-come-conciliare-conformità-e-necessità-operative",
"@type" : "WebPage"
},
"publisher" : {
"@type" : "Organization",
"logo" : {
"@type" : "ImageObject",
"url" : "https://magazine.wiit.cloud/hubfs/wiit-logo-2021-white.png"
},
"name" : "WIIT Spa"
}
}
```
```json
{
"@context" : "https://schema.org",
"@type" : "Article",
"about" : {
"@type" : "Thing",
"name" : "Cloud"
},
"articleBody" : "La data sovereignty, intesa come il controllo e la giurisdizione sui dati raccolti e gestiti dalle aziende, è diventata un tema centrale nell’attuale mondo interconnesso, dove le informazioni scorrono attraverso confini geografici in modo rapido e senza soluzione di continuità. Tuttavia, la sua attuazione è spesso un delicato equilibrio tra conformità normativa ed esigenze operative. Conformità normativa e necessità operative Mentre le norme sulla protezione dei dati, come il GDPR dell’Unione Europea, il Patriot Act negli Stati Uniti o il Digital Privacy Act in Canada, garantiscono la sicurezza e la privacy sulle informazioni personali, le aziende si trovano a dover affrontare due sfide apparentemente contrastanti: da una parte, l'obbligo di conformarsi a tali regolamenti, dall'altra l'esigenza di utilizzare e accedere ai dati in modo efficiente per le proprie attività. Sovranità dei dati, il dilemma delle aziende globali Le leggi sulla localizzazione dei dati creano una complessità operativa per le aziende che operano su scala globale. Le normative, poi, hanno la tendenza a essere modificate con una certa frequenza perché i Paesi devono costantemente coniugare la sicurezza nazionale, la protezione dei dati e le nuove tecnologie. Il sempre più ampio ricorso all’automazione e all’intelligenza artificiale ha mostrato che è un passaggio obbligato considerare come le normative potrebbero cambiare, essere invalidate o aggiunte. La conformità è oggi essenziale tanto quanto come operativa. È fondamentale avere la capacità di adattarsi rapidamente ai cambiamenti del quadro normativo o anche alle incoerenze che si possono presentare, perché oggi sono molteplici i Paesi che hanno definito delle leggi per la data sovereignty, ciascuna con le proprie sfumature e non tutte vanno nella stessa direzione. Le organizzazioni devono considerare attentamente anche le normative sulla data residency, poiché la mancata conformità alle leggi vigenti nel luogo fisico in cui i dati sono memorizzati, ospitati o resi disponibili per l'archiviazione o per l'elaborazione potrebbe comportare sanzioni o problemi legali. Pertanto, la gestione della data residency diventa parte integrante delle strategie aziendali per la gestione dei dati in modo sicuro e conforme alle normative locali e internazionali. Come trattare i diversi tipi di dati Come suggerisce Deloitte, per le aziende che operano nell'odierna economia digitale globale, rispettare le normative sulle modalità di archiviazione, gestione ed elaborazione dei dati è fondamentale non solo per evitare significative ripercussioni legali e sanzioni economiche, ma anche per mantenere la fiducia di clienti e partner. Con il mutare del panorama geopolitico, l'aggiornamento delle normative e l'intensificarsi delle preoccupazioni sulla privacy dei dati, la capacità di un'azienda di gestire le questioni relative alla data sovereignty e del cloud può avere un impatto diretto sulla sua reputazione sul mercato, sulle sue attività e sui suoi profitti. Le aziende devono agire per posizionarsi al meglio. In primo luogo, devono condurre una verifica completa dei dati, identificando le fonti ed effettuando una classificazione in base alla sensibilità . Per esempio, i dati personali degli utenti potrebbero essere trattati in modo diverso dai dati analitici anonimizzati o dai metadati. Se già non ne hanno una, le aziende dovrebbero anche considerare una strategia di data residency. In pratica, dovrebbero decidere dove risiederanno i dati in base alle esigenze di performance (come la latenza) e ai requisiti normativi. Questo potrebbe significare l'utilizzo di data center locali, cloud distribuiti o cloud region. Infine, le aziende dovrebbero rivedere le proprie politiche di archiviazione e trasferimento dei dati e assicurarsi che i dati siano crittografati: se attraversano i confini, la crittografia può offrire un ulteriore livello di protezione contro gli accessi non autorizzati. Il fondamentale ruolo del cloud Per affrontare queste sfide, le aziende stanno adottando diverse strategie. In alcuni casi, si tratta di politiche interne rigorose nella gestione dei dati e tecnologie avanzate come la crittografia e le reti private virtuali. Molto più frequente è invece il ricorso a servizi cloud che consentono di archiviare i dati in località specifiche per conformarsi alle leggi locali. Proprio per questo, come conferma un’indagine condotta da Capgemini, le organizzazioni pongono sempre maggiore cautela nel modo con cui controllare il flusso di dati attraverso i confini e come contenere tali dati in determinate regioni all'interno dell'ambiente cloud. Questo comporta che i fattori legati alla data sovereignty stiano acquisendo sempre più rilevanza nella scelta di un fornitore di piattaforme di cloud pubblico. Più in dettaglio: l'82% delle organizzazioni considera rilevanti aspetti legati all'identità, alla gestione degli accessi e alla crittografia. Questo dato sale all'88% nel caso delle compagnie di assicurazioni e all'87% nel settore industriale. L'81% considera invece prioritario l'isolamento dei propri dati sensibili nel cloud. Il 66% delle organizzazioni a livello globale e nel settore pubblico ritiene un criterio di selezione fondamentale l'offerta di data center locali/regionali dei fornitori di cloud. Data sovereignty, una questione strategica La data sovereignty è sempre più una questione strategica per le organizzazioni. Avere un’efficace gestione dei dati può rassicurare i clienti, ridurre il rischio di possibili conseguenze legali e mettere al sicuro il patrimonio informativo di un’azienda. Considerata la rapida, e a volte indiscriminata, evoluzione tecnologica, il panorama normativo è destinato a essere in continua evoluzione. Questo potrebbe indurre ad avere una più chiara comprensione delle varie normative attraverso il coinvolgimento di esperti locali. Un problema che potrebbe essere efficacemente risolto avvalendosi di partner che hanno rappresentanze nei Paesi di interesse. Infine, sarebbe buona norma che le aziende fossero il più possibile trasparenti con i clienti, comunicando chiaramente come e dove vengono conservati ed elaborati i loro dati.",
"author" : {
"@type" : "Person",
"name" : "Davide Capozzi",
"sameAs" : [ "https://www.linkedin.com/in/davidecapozzi/" ],
"url" : "https://magazine.wiit.cloud/author/davide-capozzi"
},
"dateModified" : "1774637386552",
"datePublished" : "2024-01-30 13:44:06",
"description" : "La data sovereignty, vale a dire il controllo e la giurisdizione sui dati raccolti e gestiti dalle aziende, è diventata una sfida per le aziende. Ecco come affrontarla",
"editor" : {
"@type" : "Person",
"name" : "Davide Capozzi"
},
"headline" : "Data sovereignty, come conciliare conformità e necessità operative",
"image" : {
"@type" : "ImageObject",
"height" : 675,
"url" : "https://magazine.wiit.cloud/hubfs/Data%20sovereignty.jpeg",
"width" : 1200
},
"inLanguage" : "it-IT",
"isAccessibleForFree" : true,
"mainEntityOfPage" : {
"@id" : "https://magazine.wiit.cloud/data-sovereignty-come-conciliare-conformità-e-necessità-operative",
"@type" : "WebPage"
},
"publisher" : {
"@type" : "Organization",
"logo" : {
"@type" : "ImageObject",
"url" : "https://magazine.wiitgroup.com/hubfs/wiit-logo-2021-white.png"
},
"name" : "WIIT Magazine",
"sameAs" : [ "https://www.linkedin.com/company/wiit/" ]
},
"url" : "https://magazine.wiit.cloud/data-sovereignty-come-conciliare-conformità-e-necessità-operative",
"wordCount" : 922
}
```