di Christophe Vallois
14 ottobre 2026
8 min di lettura
Microsoft 365: ubicazione dei dati in Svizzera (2026)
Nuova impostazione Microsoft 365: i dati restano in Svizzera dopo il 14 dicembre 2026? Calendario, tenant interessati e verifiche da svolgere.
In sintesi
Microsoft introduce in Microsoft 365 un'impostazione, «Store Microsoft 365 customer data in-country», che stabilisce se i dati a riposo (data at rest) del vostro tenant restano nel Paese, qui la Svizzera, oppure possono essere archiviati a livello regionale nell'EU Data Boundary. L'impostazione diventa visibile il 14 settembre 2026 e la scelta diventa efficace il 14 dicembre 2026. Riguarda i tenant idonei con area geografica predefinita in Svizzera, Francia, Germania, Norvegia o Svezia e copre Exchange Online, SharePoint, OneDrive e Teams. Da fare prima della data: verificare la configurazione, decidere con la compliance e documentare la decisione.
Introduzione
Per molte organizzazioni svizzere, Microsoft 365 contiene la maggior parte delle e-mail, dei file e degli scambi interni. Il Paese in cui questi dati sono archiviati compare spesso nei contratti con i clienti, nei requisiti normativi o in una politica di sicurezza delle informazioni.
Una nuova impostazione dell'interfaccia di amministrazione modifica il modo in cui questo impegno si applica. Questo articolo presenta il cambiamento, il calendario, i tenant interessati e le verifiche da svolgere prima del 14 dicembre 2026. I fatti provengono dalla documentazione ufficiale di Microsoft, citata a fine articolo.
La nuova impostazione di ubicazione dei dati in breve
L'impostazione stabilisce il Paese in cui sono archiviati a riposo i dati dei vostri servizi principali di Microsoft 365. Si chiama «Store Microsoft 365 customer data in-country» e si configura nella sezione «Data location» dell'interfaccia di amministrazione.
| Impostazione | Effetto |
|---|---|
| Attivata | Microsoft mantiene i vostri dati a riposo nell'area associata al vostro tenant, qui la Svizzera. |
| Disattivata | Microsoft può archiviare i vostri dati a livello regionale nell'EU Data Boundary. |
Disattivare l'impostazione elimina l'impegno di archiviazione a riposo nel Paese per questi servizi. Gli impegni legati all'EU Data Boundary restano in vigore indipendentemente dall'impostazione.
Tre date da ricordare
Il calendario si riassume in tre punti di riferimento: la visibilità dell'impostazione, il momento in cui la scelta diventa efficace e la durata di un ritorno indietro.
| Data | Cosa succede |
|---|---|
| 14 settembre 2026 | L'impostazione diventa visibile nell'interfaccia di amministrazione. L'ubicazione attuale dei dati resta invariata durante il periodo di notifica. |
| 14 dicembre 2026 | La scelta registrata diventa efficace. Per un tenant rimasto su «Disattivata», Microsoft può iniziare a spostare e ad archiviare dati a livello regionale. Solo una parte dei dati può essere spostata quel giorno. |
| Successivamente | L'impostazione resta modificabile. Il ritorno a un'archiviazione in Svizzera richiede circa 6 mesi. |
Tenant e servizi interessati
L'impostazione si rivolge ai tenant commerciali idonei con area geografica predefinita (Default Geography) in Svizzera, Francia, Germania, Norvegia o Svezia. Riguarda quattro servizi:
- Exchange Online
- SharePoint
- OneDrive
- Microsoft Teams
I tenant con Advanced Data Residency o Multi-Geo seguono le regole della loro offerta e l'impostazione resta nascosta. I requisiti di idoneità escludono alcuni tenant: per loro l'impegno attuale resta invariato.
Il valore predefinito dipende dalla data di creazione del tenant. È «Disattivata» per i tenant idonei creati dopo il 14 settembre 2026. Per un tenant più vecchio, il Message Center indica la configurazione applicabile.
Come verificare la configurazione del vostro tenant
La verifica richiede pochi minuti nell'interfaccia di amministrazione Microsoft 365 (Microsoft 365 admin center), a cura di un amministratore globale.
- Aprire Admin > Settings > Org settings > Organization profile > Data location.
- Consultare la scheda «Commitments» e il valore dell'impostazione.
- Leggere la «Data Location Card», che mostra per ogni servizio la Current Geography e la Committed Geography.
La Current Geography indica dove si trovano i dati oggi. La Committed Geography indica dove Microsoft si è impegnata ad archiviarli a riposo. Durante uno spostamento di dati, le due possono differire temporaneamente. Per un tenant creato prima del 14 settembre 2026, il Message Center completa questa verifica con la configurazione propria del vostro tenant.
Cosa succede se l'impostazione resta disattivata
A partire dal 14 dicembre 2026, Microsoft può iniziare a spostare e ad archiviare i dati interessati a livello regionale nell'EU Data Boundary. Solo una parte dei dati può essere spostata quel giorno.
L'EU Data Boundary comprende i Paesi dell'Unione europea e dell'EFTA, Svizzera inclusa. Il Paese di archiviazione preciso cessa quindi di essere coperto dall'impegno di archiviazione nel Paese.
Il ritorno indietro resta possibile. Riattivare l'impostazione vincola di nuovo i vostri dati all'area del tenant, e il loro rimpatrio richiede circa 6 mesi. Una decisione presa prima del 14 dicembre evita questo intervallo.
Archiviazione e giurisdizione: due domande distinte
L'impostazione risponde a una domanda, il luogo di archiviazione. La questione del diritto applicabile al fornitore resta distinta.
| Domanda | Risposta |
|---|---|
| Dove sono i dati a riposo? | L'impostazione. |
| Chi gestisce il servizio, secondo quale diritto? | La situazione giuridica del fornitore. |
Il CLOUD Act statunitense obbliga i fornitori di servizi di comunicazione elettronica o di archiviazione remota, soggetti alla giurisdizione degli Stati Uniti, a comunicare i dati in loro possesso, custodia o controllo, che si trovino negli Stati Uniti o all'estero. Il luogo di archiviazione lascia quindi aperta la questione del diritto applicabile.
I Product Terms di Microsoft descrivono inoltre trasferimenti limitati al di fuori dell'EU Data Boundary: accesso remoto da parte di personale situato fuori dall'area, trasferimenti avviati dal cliente, protezione dalle minacce alla sicurezza, dati di directory di Microsoft Entra, transito di rete e dati pseudonimizzati sulla qualità del servizio.
Cosa fare prima del 14 dicembre 2026
Tre passaggi bastano per trattare l'argomento in modo corretto.
- Far verificare la configurazione dall'IT. L'amministratore controlla «Data location» in Org settings e il Message Center.
- Decidere con compliance, protezione dei dati e direzione. I contratti con i clienti e i requisiti normativi stabiliscono se è necessaria un'archiviazione in Svizzera.
- Documentare la decisione e la sua motivazione. La documentazione permette di rispondere a un audit o a una domanda di un cliente.
Dove si colloca Ketl: tre livelli, un solo Paese
Per i documenti che conservate in SharePoint, è l'impostazione del vostro tenant Microsoft 365 a determinare il Paese di archiviazione. Per i documenti gestiti in Ketl, i tre livelli della sovranità restano in Svizzera.
| Livello | In Ketl |
|---|---|
| Archiviazione | Server in Svizzera, presso fornitori svizzeri |
| Gestione operativa | Ketl Sàrl, società svizzera con sede a Ginevra |
| IA | Elaborazione in Svizzera, con i modelli di Ketl |
I tre livelli restano in Svizzera, sotto il diritto svizzero. Ketl elabora oltre 46 milioni di documenti in 11 settori regolamentati. Per approfondire, leggete IA nei settori regolamentati: la guida completa.
FAQ
Cos'è l'impostazione «Store Microsoft 365 customer data in-country»?
È una nuova impostazione dell'interfaccia di amministrazione Microsoft 365 che stabilisce se Microsoft mantiene i dati a riposo dei vostri servizi principali nel Paese del tenant oppure può archiviarli a livello regionale nell'EU Data Boundary. Copre Exchange Online, SharePoint, OneDrive e Teams.
Quando diventa efficace l'impostazione?
L'impostazione diventa visibile il 14 settembre 2026 e l'ubicazione attuale dei dati resta invariata durante il periodo di notifica. La scelta registrata diventa efficace il 14 dicembre 2026.
Il mio tenant Microsoft 365 è interessato?
L'impostazione si rivolge ai tenant commerciali idonei con area geografica predefinita in Svizzera, Francia, Germania, Norvegia o Svezia. I tenant con Advanced Data Residency o Multi-Geo seguono le regole della loro offerta e l'impostazione resta nascosta. Se la vostra organizzazione è fuori dal perimetro di idoneità, l'impegno attuale resta invariato.
L'impostazione è attivata o disattivata per impostazione predefinita?
È disattivata per impostazione predefinita per i tenant idonei creati dopo il 14 settembre 2026. Per un tenant più vecchio, il Message Center dell'interfaccia di amministrazione indica la configurazione applicabile.
Cosa succede se lascio l'impostazione disattivata?
A partire dal 14 dicembre 2026, Microsoft può iniziare a spostare e ad archiviare i vostri dati a livello regionale nell'EU Data Boundary, che comprende l'UE e l'EFTA, Svizzera inclusa. Solo una parte dei dati può essere spostata quel giorno, e l'impegno di archiviazione nel Paese cessa di applicarsi.
Quanto tempo serve per tornare a un'archiviazione in Svizzera?
L'impostazione resta modificabile in qualsiasi momento. Una volta riattivata, Microsoft vincola di nuovo i vostri dati all'area del tenant e inizia a rimpatriarli, il che richiede circa 6 mesi.
L'impostazione risponde alla questione del CLOUD Act?
L'impostazione risponde alla questione del luogo di archiviazione. Il CLOUD Act statunitense riguarda i fornitori soggetti alla giurisdizione degli Stati Uniti e copre i dati in loro possesso, custodia o controllo, ovunque siano archiviati. Questa questione va trattata separatamente, con il fornitore e una consulenza legale.
Conclusione
La nuova impostazione di Microsoft 365 trasforma un impegno di archiviazione in una scelta da compiere prima del 14 dicembre 2026. Verificare la configurazione, decidere con la compliance e documentare la decisione richiede poco tempo, mentre un ritorno indietro richiede circa 6 mesi.
Il luogo di archiviazione lascia aperta la questione del diritto applicabile al fornitore. Questa seconda questione merita una seconda occhiata in ogni strategia di sovranità documentale.
Prossimo passo: chiedete al vostro IT di controllare «Data location» questa settimana, poi annotate la decisione e la sua motivazione.
→ Richiedere una demo sui propri documenti → IA nei settori regolamentati: la guida completa
Fonti (consultate a ottobre 2026):
- Microsoft Learn, Overview of Product Terms Data Residency (aggiornata l'11.09.2026)
- Microsoft, Product Terms, Privacy & Security Terms
- Microsoft Learn, What is the EU Data Boundary?
- Microsoft Learn, Data residency overview and definitions
- Congresso degli Stati Uniti, Clarifying Lawful Overseas Use of Data Act (CLOUD Act), testo