SharePoint, kDrive o Nextcloud: quale scegliere per archiviare i dati in Svizzera?

In sintesi

SharePoint domina per integrazione e affidabilità, ma espone i vostri dati al Cloud Act americano. Per fiduciarie, avvocati e medici svizzeri è un rischio reale. kDrive offre un'alternativa sovrana a prezzo competitivo, con una sincronizzazione ancora migliorabile. Nextcloud garantisce la sovranità totale, ma richiede competenze tecniche e una chiara volontà di gestire autonomamente i dati. Non esiste una soluzione universale: la scelta giusta dipende dal vostro profilo di rischio giuridico, dalle vostre risorse IT e dalla vostra tolleranza alla complessità.

---

Introduzione

Archiviare file nel cloud sembra banale fino al giorno in cui il vostro cliente chiede dove sono ospitati i suoi dati e in base a quale legge. Per uno studio legale a Ginevra, uno studio fiduciario a Zurigo o uno studio medico a Lugano, la questione non è banale: il segreto professionale svizzero impone obblighi concreti sulla riservatezza dei dati affidati.

Dal 2021, utilizziamo e testiamo SharePoint Online, kDrive di Infomaniak e Nextcloud nell'ambito di progetti di trasformazione digitale con PMI e professioni regolamentate in Svizzera. Condividiamo in questo articolo quanto anni di esperienza e feedback dei clienti ci hanno permesso di imparare.

---

Quadro giuridico: RGPD, nLPD e segreto professionale svizzero

Prima di confrontare le soluzioni, è importante prendere coscienza del quadro giuridico cui è soggetta la vostra attività.

RGPD e nLPD: due regimi complementari

La nuova Legge federale sulla protezione dei dati (nLPD), in vigore dal settembre 2023, si allinea in larga misura al RGPD europeo. Impone in particolare:

• Un trattamento dei dati fondato su un motivo lecito
• Un'informazione chiara delle persone interessate
• La possibilità di esercitare i propri diritti (accesso, rettifica, cancellazione)
• Misure tecniche e organizzative appropriate (inclusa la scelta del provider di hosting)

Un cloud ospitato in Svizzera non soddisfa automaticamente la nLPD se l'operatore è soggetto a una legislazione straniera che può imporre la divulgazione dei dati senza previa notifica.

Il Cloud Act americano: una minaccia concreta

Il Clarifying Lawful Overseas Use of Data Act (CLOUD Act), adottato negli Stati Uniti nel 2018, autorizza le autorità americane a esigere da un fornitore di servizi cloud soggetto alla giurisdizione americana la comunicazione di dati archiviati ovunque nel mondo, inclusa la Svizzera, senza che l'azienda interessata o i suoi clienti vengano necessariamente informati.

Microsoft, Google, Amazon: tutti sono soggetti a questa legge. Concretamente, ciò significa che anche se i vostri dati SharePoint si trovano fisicamente in un datacenter a Zurigo, Microsoft potrebbe legalmente essere costretta a trasmetterli alle autorità americane. (fonte)

Per un'azienda ordinaria, il rischio può sembrare astratto. Per un avvocato, un medico o un notaio, si tratta di una potenziale violazione del segreto professionale con conseguenze penali in diritto svizzero (art. 321 CP).

Il segreto professionale svizzero: un obbligo di mezzi rafforzato

Il segreto professionale (art. 321 CP per avvocati, medici, ecclesiastici; art. 47 LBCR per i banchieri) non vieta l'uso del cloud. Impone tuttavia di scegliere soluzioni che garantiscano, nei limiti del ragionevole, la riservatezza delle informazioni affidate. Un provider soggetto al Cloud Act americano non soddisfa questo requisito per i dati coperti da un segreto professionale forte.

Ospitare in Svizzera è sufficiente? La maggior parte dei fornitori mette in primo piano l'hosting svizzero come argomento di conformità. È necessario, ma non sufficiente. La nazionalità giuridica dell'operatore e la legge applicabile alla sua sede legale contano tanto quanto la localizzazione fisica del server.

---

SharePoint Online: il riferimento, ma sotto giurisdizione americana

Punti di forza confermati dall'uso

SharePoint Online è la soluzione che utilizziamo dal 2021 in contesti diversi. La sua affidabilità è reale. I guasti sono rari e brevi. Va notato che alcuni clienti sembrano tuttavia più colpiti da problemi di sincronizzazione rispetto ad altri, senza che riusciamo a spiegarlo.

L'integrazione con Teams, Outlook e l'intera suite Microsoft 365 è senza pari: la comunicazione interna, la gestione dei diritti, la co-modifica in tempo reale funzionano in modo coerente.

Lo spazio di archiviazione (1 TB per organizzazione, espandibile) è incluso nella maggior parte delle licenze Microsoft 365 Business, il che rende il costo marginale quasi nullo per le aziende già equipaggiate.

Facilità d'uso

SharePoint rimane lo strumento più facile da implementare per i team abituati all'ambiente Microsoft. L'interfaccia web di SharePoint Online non è apprezzata dagli utenti, ma viene sostituita da Ketl nel quotidiano.

La sincronizzazione tramite OneDrive è robusta e si integra nativamente con Esplora file di Windows. Gli utenti possono continuare ad accedere ai propri file in modo tradizionale, il che mantiene la curva di apprendimento bassa. L'amministrazione (gestione di siti, autorizzazioni, hub) può tuttavia diventare complessa su larga scala se le buone pratiche non vengono rispettate.

Manutenzione

Quasi nulla dal lato cliente: Microsoft gestisce aggiornamenti, sicurezza e infrastruttura. È uno dei principali vantaggi per le PMI senza IT interno.

Il limite determinante: Cloud Act e sovranità

Microsoft è una società americana. È soggetta al Cloud Act. Anche scegliendo datacenter svizzeri o europei, non è possibile escludere contrattualmente la possibilità che i dati vengano trasferiti su server situati fuori dalla Svizzera per operazioni di supporto o elaborazione: Microsoft lo riconosce nelle sue condizioni generali.

Per chi è adatto: aziende senza dati sensibili coperti da segreto professionale, già nell'ecosistema Microsoft, con priorità alla semplicità e alla produttività.

Per chi è problematico: avvocati, medici, fiduciari, banche, qualsiasi organizzazione che gestisce dati la cui divulgazione senza consenso può comportare responsabilità penale.

---

kDrive (Infomaniak): la sovranità svizzera a prezzo competitivo

Un attore svizzero con vera infrastruttura

kDrive è sviluppato e gestito da Infomaniak, azienda ginevrina fondata nel 1994. I suoi datacenter sono situati in Svizzera, alimentati al 100% da energie rinnovabili, e il calore prodotto viene riutilizzato per il riscaldamento. Infomaniak pubblica annualmente un bilancio ambientale certificato. La reputazione di Infomaniak è eccellente e le sue azioni a favore dell'ambiente e della sovranità tecnologica europea sono concrete.

Infomaniak è soggetta esclusivamente al diritto svizzero. Il Cloud Act americano non si applica quindi. I dati non transitano verso paesi terzi. Questa è la principale differenza con SharePoint, ed è fondamentale per le professioni regolamentate.

Facilità d'uso

L'interfaccia di kDrive è moderna e intuitiva. Il client di sincronizzazione desktop funziona su Windows, macOS e Linux. La suite kSuite integra elaborazione testi, foglio di calcolo, presentazioni e messaggistica. È un'alternativa credibile e completa a Microsoft 365, anche se l'ecosistema di estensioni e integrazioni di terze parti è meno sviluppato. Da poco, le versioni business ed enterprise integrano anche Microsoft Online, utile se alcuni file presentano problemi con la versione Open Office proposta nella kSuite.

A titolo di confronto tariffario: kSuite con 3 TB di archiviazione per utente è proposta a circa un terzo del prezzo di una licenza Microsoft 365 Business equivalente.

Manutenzione

Come SharePoint, kDrive è un servizio gestito: nessuna manutenzione infrastrutturale lato cliente. Gli aggiornamenti sono gestiti da Infomaniak. L'affidabilità è buona, con alcuni incidenti di sincronizzazione documentati che abbiamo riscontrato in produzione. Questi sono principalmente legati all'assenza di webhook nativi, che obbliga il client a interrogare periodicamente il server anziché essere notificato in tempo reale. Infomaniak sta lavorando su questo punto.

RGPD e segreto professionale

kDrive soddisfa i requisiti della nLPD e del RGPD per un hosting in Svizzera da parte di un operatore svizzero. Infomaniak può firmare accordi sul trattamento dei dati (ATD) conformi al RGPD. Per le professioni soggette al segreto professionale, è un'opzione seria, con la riserva di verificare le clausole contrattuali specifiche al proprio settore con il proprio giurista.

Per chi è adatto: PMI svizzere attente alla sovranità, liberi professionisti, organizzazioni che vogliono lasciare l'ecosistema americano senza far esplodere il proprio budget né gestire un'infrastruttura.

---

Nextcloud: la sovranità totale, per chi ne ha i mezzi

Il principio: voi controllate tutto

Nextcloud è un software open source che installate sulla vostra infrastruttura: un server nei vostri locali, un datacenter svizzero di vostra scelta, o presso un hoster specializzato. Nessuna terza parte ha accesso ai vostri dati. È l'unica delle tre soluzioni che offre una sovranità tecnica completa, senza dipendenza da un provider esterno per la gestione dei dati.

Nextcloud è sostenuto dal progetto Euro-Office, un'iniziativa europea volta a offrire un'alternativa sovrana a Microsoft Office. È un forte segnale politico e industriale sulla sua sostenibilità.

Facilità d'uso

Per gli utenti finali, l'esperienza è paragonabile a kDrive: interfaccia web pulita, client desktop e mobile, condivisione file, agenda, contatti. La qualità dell'esperienza dipende fortemente dalla qualità dell'implementazione e della configurazione. Un Nextcloud mal configurato è lento e instabile. Se è ben configurato, supera in prestazioni le altre soluzioni sopra citate.

Per gli amministratori, la curva di apprendimento è reale. La gestione degli aggiornamenti, dei plugin, del database e della sicurezza richiede competenze tecniche che molte PMI non hanno internamente.

Manutenzione: il punto critico

È qui che Nextcloud si distingue negativamente per molte organizzazioni. Gli aggiornamenti principali devono essere pianificati e testati. I plugin di terze parti possono smettere di funzionare tra una versione e l'altra. Senza competenza IT interna o un provider di fiducia, i costi di manutenzione superano rapidamente i risparmi sulle licenze.

Un'alternativa: affidare il deployment a un hoster Nextcloud specializzato (ne esistono in Svizzera). Si recupera parte della sovranità senza assumersi tutta la manutenzione. Il prezzo rimane ragionevole e vi evita di dedicare il vostro tempo alla gestione dell'archiviazione dati piuttosto che a lavorare per i vostri clienti: è la soluzione che raccomandiamo alle piccole e medie strutture.

RGPD, nLPD e segreto professionale

Nextcloud self-hosted nei propri locali o in un datacenter svizzero di propria scelta è la soluzione più solida dal punto di vista giuridico. Siete l'operatore e l'hoster: nessun affidamento dei dati a terzi, nessun Cloud Act, nessun trasferimento verso paesi terzi indesiderati. È il livello di controllo richiesto da alcune professioni regolamentate o da alcuni mandati pubblici sensibili.

La sicurezza non è mai automatica. Pur essendo potenzialmente la soluzione più sicura e riservata, Nextcloud non è una soluzione "plug-and-play" per la conformità. La sicurezza dipende dalla vostra configurazione: cifratura a riposo, gestione dei certificati TLS, politica di backup, log di accesso. Un'installazione Nextcloud mal protetta è più rischiosa di un SharePoint ben configurato. Chiedete al vostro provider una risposta chiara sulla cifratura in uso e sui backup prima di iniziare qualsiasi utilizzo.

Per chi è adatto: organizzazioni con competenze IT interne o un partner tecnico di fiducia, forti requisiti di sovranità (settore pubblico, professioni regolamentate ad alto rischio giuridico) e disponibilità a investire nella configurazione iniziale.

---

Tabella comparativa

---

FAQ

Archiviare i dati SharePoint in un datacenter svizzero protegge dal Cloud Act?

No. Il Cloud Act si applica a Microsoft in quanto azienda americana, indipendentemente dalla localizzazione fisica dei server. I dati ospitati in Svizzera tramite SharePoint rimangono tecnicamente accessibili alle autorità americane se Microsoft riceve un'ingiunzione legale. L'hosting svizzero riduce altri rischi (latenza, legge applicabile per le controversie civili), ma non neutralizza il Cloud Act.

Un avvocato o un medico può legalmente utilizzare SharePoint in Svizzera?

L'uso di SharePoint rimane possibile, ma comporta un rischio residuo per i dati coperti dal segreto professionale. Diversi ordini cantonali degli avvocati e la FMH hanno pubblicato raccomandazioni in merito. La posizione prudente è di utilizzare un hoster soggetto esclusivamente al diritto svizzero per i dati sensibili. Consultate il vostro ordine professionale e un giurista specializzato per la vostra situazione specifica.

Nextcloud è davvero gratuito?

Il software è open source e gratuito. Il costo reale deriva dall'implementazione, dalla manutenzione, dall'infrastruttura e dal supporto. Per una PMI di 20 persone senza IT interno, affidare un Nextcloud a un hoster specializzato svizzero costa tipicamente da CHF 5 a CHF 40 per utente al mese, ovvero un prezzo paragonabile a kDrive o Microsoft 365 secondo le opzioni scelte.

kDrive è compatibile con il RGPD per i clienti europei?

Sì. La Svizzera è riconosciuta dall'UE come Paese che offre un livello di protezione adeguato per i trasferimenti di dati personali dallo SEE. Infomaniak può inoltre firmare clausole contrattuali tipo (CCT) per i trattamenti specifici che lo richiedono.

È possibile migrare da SharePoint a kDrive o Nextcloud senza perdere tutto?

Sì, ma la migrazione richiede una pianificazione seria. I diritti di accesso, i workflow e le integrazioni non si migrano automaticamente. Prevedete un progetto dalle 4 alle 12 settimane in base al volume e alla complessità della vostra organizzazione attuale.

---

Conclusione

La soluzione migliore è quella adattata al vostro contesto giuridico, tecnico e di budget.

Se siete una PMI senza dati sensibili e già nell'ecosistema Microsoft, SharePoint rimane difficile da battere in termini di produttività e semplicità.

Se esercitate una professione regolamentata o gestite dati coperti dal segreto professionale svizzero, kDrive è il compromesso più accessibile tra sovranità, costo e facilità d'uso.

Se disponete di risorse tecniche e di un'esigenza di controllo massimo, Nextcloud è l'unica opzione che vi dà il pieno controllo della vostra infrastruttura.

Prossimo passo concreto: prima di scegliere, mappate i vostri dati per livello di sensibilità (dati pubblici, dati personali, dati coperti da segreto professionale). Questa mappatura da sola basterà spesso a eliminare una o due opzioni. Se i vostri documenti richiedono un trattamento intelligente oltre all'archiviazione sovrana, Ketl si integra nativamente con tutte e tre le soluzioni per automatizzare la classificazione e la ricerca documentale.

Avete bisogno di aiuto per valutare la vostra situazione o preparare una migrazione? Accompagniamo le PMI e i liberi professionisti svizzeri nei loro progetti di trasformazione digitale dal 2019. Contattateci o contact@ketl.ch

---

Fonti:

• Cloud Act - testo ufficiale (Congress.gov)
• nLPD - Incaricato federale della protezione dei dati (IFPDT)
• Nextcloud Euro-Office initiative
• Infomaniak - Impegno ecologico e sovranità

Pagine correlate

• Alternativa svizzera a Google Drive e OneDrive: il confronto onesto delle soluzioni di archiviazione sovrana
• Alternativa svizzera a DocuWare: confronto onesto per i settori regolamentati
• Gestione documentale svizzera: perché l'hosting da solo non basta più