Cloud italiano o internazionale: quando conviene l'uno o l'altro

Un operatore cloud italiano conviene quando contano assistenza in italiano, contratto e foro italiani, prossimità normativa e semplicità di gestione; una grande piattaforma internazionale conviene quando servono molti servizi collegabili, copertura geografica ampia e strumenti per carichi molto variabili. Per la maggior parte dei siti e dei gestionali di una piccola impresa la differenza di funzioni conta meno della qualità dell'assistenza e dei termini contrattuali. La scelta non è tra «buono» e «cattivo» ma tra modelli di servizio diversi, e può anche essere mista.

Che cosa cambia in pratica

Aspetto	Operatore con sede in Italia	Grande piattaforma internazionale
Assistenza	Spesso in italiano, anche telefonica	Per lo più in inglese, livelli di supporto a pagamento
Contratto	Legge italiana, condizioni più semplici	Condizioni standard, poco negoziabili per piccoli clienti
Catalogo servizi	Più limitato, orientato a hosting e VPS	Molto ampio: database, code, intelligenza artificiale, analisi
Fatturazione	In euro, con IVA italiana	Spesso in valuta estera e con fatturazione estera: vedi IVA e fattura
Costi variabili	Più prevedibili	Complessi, con traffico in uscita e molte voci
Scalabilità	Buona nei limiti dell'infrastruttura	Molto elevata
Posizione dei dati	In genere in Italia	Selezionabile tra regioni, anche europee

La tabella è una generalizzazione. Esistono operatori italiani con cataloghi ampi e piattaforme internazionali con assistenza locale: valuta il servizio specifico.

Dati personali e normativa

La scelta del luogo in cui si trovano i server non è imposta dal GDPR, che non obbliga a tenere i dati in Italia, ma regola i trasferimenti verso Paesi fuori dallo Spazio economico europeo e richiede un contratto con il fornitore che agisce come responsabile del trattamento. Con le grandi piattaforme occorre verificare la regione scelta per i dati, la presenza di eventuali accessi dall'estero per assistenza e le garanzie per i trasferimenti. Approfondisci in GDPR e posizione dei dati.

Se vendi alla pubblica amministrazione o se sei un fornitore di servizi per enti pubblici, i servizi cloud utilizzati possono dover rispettare requisiti di qualificazione fissati dall'Agenzia per la Cybersicurezza Nazionale e dall'AgID, nell'ambito della strategia nazionale per il cloud. I privati non sono soggetti a questi obblighi, ma i clienti pubblici possono richiederli nei capitolati. Verifica sui siti ufficiali il quadro vigente.

Se la tua attività rientra tra i soggetti tenuti agli obblighi di cybersicurezza della disciplina nazionale che recepisce la direttiva europea NIS2, anche la scelta del fornitore cloud rientra nella gestione del rischio della catena di fornitura. L'ambito di applicazione dipende dal settore e dalle dimensioni: verifica sul sito dell'ACN se la tua organizzazione è interessata.

Portabilità: il Data Act europeo

Il regolamento europeo sui dati (Data Act), applicabile dal 12 settembre 2025, contiene norme sul cambio di fornitore di servizi di elaborazione dati, tra cui i servizi cloud. In sintesi, i fornitori devono eliminare gli ostacoli contrattuali, tecnici e organizzativi al cambio, prevedere un preavviso massimo e un periodo di transizione, e i costi di cambio sono destinati a essere progressivamente eliminati. Le regole prevedono, in linea di massima, un preavviso fino a due mesi, un periodo di transizione fino a 30 giorni e l'abolizione delle tariffe di cambio dal 12 gennaio 2027, con tariffe ridotte nel periodo precedente. Si tratta di un quadro generale che può avere specificità e limiti: leggi il testo sul portale EUR-Lex e le condizioni del fornitore, e chiedi conferma se il tuo caso è dubbio.

In pratica questo rafforza una buona abitudine: scegli un fornitore che dichiari in modo chiaro formati di esportazione, tempi e costi, qualunque sia la sede.

Quando conviene un operatore italiano

Il tuo sito o gestionale è semplice e non serve un catalogo vasto di servizi.
Vuoi parlare con una persona in italiano e avere un contratto semplice.
Vendi a clienti sensibili alla localizzazione dei dati.
Cerchi prevedibilità di spesa in euro.

Quando conviene una piattaforma internazionale

Hai un team tecnico che sa usarla.
Servono servizi specifici non offerti localmente.
Il carico è molto variabile, con picchi imprevedibili.
Servi utenti in più continenti e vuoi presenza geografica.

L'opzione mista

Alcune aziende usano un operatore italiano per il sito e la posta, e una piattaforma internazionale per carichi specifici, come l'elaborazione di immagini o la distribuzione di file pesanti. Ha il vantaggio di prendere il meglio di ciascuno, ma richiede di gestire due contratti, due fatture e due livelli di sicurezza. Valuta se il vantaggio supera la complessità.

Esempio di valutazione del ritorno

Una piccola impresa spende 1.200 euro l'anno su una piattaforma internazionale per un sito con gestionale web e valuta di spostarsi su un operatore italiano che chiederebbe 800 euro l'anno. Il risparmio apparente è di 400 euro. Se la migrazione costa 1.000 euro tra ore di tecnico e doppio canone, il recupero richiede 2,5 anni; se il nuovo fornitore riconosce la migrazione assistita e il costo scende a 400 euro, il recupero è di un anno. Sono cifre illustrative: il calcolatore del ritorno della migrazione permette di inserire le tue. Tieni presente che il motivo del passaggio può non essere il risparmio ma la qualità dell'assistenza o la conformità.

Errori da evitare

Pensare che «server in Italia» significhi automaticamente conformità al GDPR.
Scegliere una grande piattaforma per prestigio senza competenze interne per gestirla.
Ignorare i costi di uscita e di traffico.
Migrare in fretta senza prova: la guida alla migrazione elenca i passaggi.

Quando consultare un professionista

Se tratti dati sensibili, lavori con la pubblica amministrazione o sei soggetto a obblighi di cybersicurezza, consulta un esperto privacy o di sicurezza prima di scegliere.

Domande frequenti

Le piattaforme internazionali sono vietate per i dati personali?

No. Sono utilizzabili se rispetti il GDPR, con contratto di trattamento, garanzie per eventuali trasferimenti extra SEE e scelta consapevole della regione dei dati.

Un operatore italiano può avere data center all'estero?

Sì. Chiedi sempre dove si trovano server e backup, non dare per scontata la sede.

Il Data Act obbliga i fornitori a farmi cambiare gratis?

Prevede la progressiva eliminazione dei costi di cambio entro una data indicata dal regolamento; verifica il testo e le condizioni del fornitore.

Conviene usare più fornitori?

Può ridurre la dipendenza da uno solo, ma aumenta la complessità di gestione. Dipende dalle competenze interne.

Fonti e approfondimenti

EUR-Lex — testo del regolamento europeo sui dati e del GDPR.
Agenzia per la Cybersicurezza Nazionale — qualificazione dei servizi cloud e NIS2.
AgID — cloud nella pubblica amministrazione.
Garante per la protezione dei dati personali — trasferimenti di dati personali.