← Blog

Come capire se un software è davvero europeo

Three checks for an EU sovereign software product: headquarters in Europe, a European parent company, and European subprocessors

In realtà è abbastanza semplice capire se un software è davvero europeo:

  1. La sede è in Europa
  2. Se c’è una casa madre, anche quella deve essere in Europa
  3. I subfornitori sono in Europa

Con alcuni prodotti UE puoi spuntare tutti e tre i punti perché tutto è europeo, ad esempio LeaderGPU o DentroChat.

Per la maggior parte degli altri è un mix.

Il più importante: sede e casa madre

Il controllo decisivo è dove stanno sede e casa madre.

Se è negli USA, l’azienda rientra nel US Cloud Act. Le autorità americane possono chiedere i dati anche se sono conservati in Europa. Ospitato in Europa non significa sovrano nel senso UE.

Può anche succedere in qualsiasi momento che un presidente tagli l’Europa fuori dalla propria infrastruttura IT…

Per restare sovrani, il passo principale è usare prodotti con sede in Europa. Non è un prodotto europeo se è di Microsoft (es. LinkedIn), Salesforce (es. Slack) o Google (es. YouTube), anche con filiali in Europa.

Secondo punto: i subfornitori

Se quasi tutto gira su Google Cloud (come per Mollie), i dati restano raggiungibili dalle autorità USA con il Cloud Act. E gli USA possono tagliare l’Europa in qualsiasi momento.

Un fornitore potrebbe però migrare verso un cloud davvero (per lo più) europeo, ad esempio Scaleway o Clever Cloud. Mollie sembra stare facendo proprio questo ora e passa a uno stack self-hosted.

Se i servizi principali usano subfornitori sovrani UE e solo quelli ausiliari sono americani, per molti prodotti oggi è il massimo che si possa ottenere.

Esempi: Scaleway, Clever Cloud, BunnyCDN o Lettermint. Dati principali e cuore del prodotto stanno su macchine di proprietà UE, ma pagamenti, CRM e strumenti simili possono essere americani.

Come scoprirlo per servizi nuovi

  1. La sede si trova di solito in termini o privacy policy, spesso nel footer. Il nostro Privacy Policy Analyzer aiuta in questo.
  2. A volte nel footer c’è anche il link alla lista subfornitori.
  3. Se casa madre o subfornitore sono difficili da trovare, un agente IA è un buon approccio. Usiamo DentroChat ogni giorno per raccogliere informazioni su nuovi servizi in fretta.
  4. Se non trovi la lista, nemmeno con il tuo agente, scrivi al fornitore chiedendo i subfornitori. Di solito è l’ultima risorsa, ma dà le informazioni più aggiornate. Così abbiamo scoperto che PayNL usa Google Cloud per i backup.
  5. A volte serve scavare, perché la pagina subfornitori può essere vecchia. GreenPT usa il subfornitore USA RevenueCat per le app mobile, ma non lo cita nei documenti legali. Abbiamo dovuto scaricare l’APK e guardare il codice.

Di solito non è così difficile capire se un servizio è davvero europeo.

La prossima volta che il marketing urla «europeo», sai dove guardare per verificarlo.