Questa pagina è tradotta dall'inglese. In caso di differenze, fa fede la versione inglese.

Come assegniamo il punteggio

Ogni prodotto viene valutato su sei criteri. Ciascuno è superato,parziale, non superato osconosciuto. Un superato vale 1 punto, un parziale mezzo punto. Sconosciuto vale 0: se non troviamo una fonte, il prodotto non riceve il beneficio del dubbio.

Il punteggio è calcolato dal codice a partire dai dati con fonte. Nessuno lo inserisce a mano, e le sponsorizzazioni non hanno alcun effetto su di esso.

1. Giurisdizione

La società controllante finale è costituita nell'UE o nel SEE. Svizzera e Regno Unito sono europei ma non UE: parziale.

2. Esposizione a leggi straniere

Nessuna società della catena di controllo si trova fuori dall'UE/SEE, dove potrebbe essere obbligata in base al CLOUD Act statunitense o a leggi simili. Legami con la Svizzera o il Regno Unito: parziale.

3. Residenza dei dati

I dati dei clienti sono archiviati ed elaborati nell'UE o nel SEE per impostazione predefinita. I paesi del SEE (Islanda, Liechtenstein, Norvegia) contano, perché lì si applica il GDPR; la Svizzera e il Regno Unito no. Solo uno dei due: parziale.

4. Subresponsabili

Esiste un elenco pubblico dei subresponsabili, e nessun subresponsabile extra UE nell'elaborazione principale.

5. DPA

È disponibile un accordo sul trattamento dei dati ai sensi dell'articolo 28 del GDPR, oppure le condizioni contrattuali prevedono l'impegno a fornirne uno.

6. Lock-in

Almeno una via d'uscita: il software del fornitore stesso è open source, puoi ospitarlo tu stesso, oppure puoi esportare da solo i tuoi dati principali in un formato utilizzabile.

Fonti

Preferiamo le pagine legali, i contratti e la documentazione del fornitore stesso, poi i registri delle imprese. La stampa e le fonti di terze parti vengono usate solo quando non esiste nient'altro, e sono segnalate. Ogni fonte del fornitore è etichettata: dal contratto, dalla documentazione del fornitore o solo dichiarazione sul sito. Una dichiarazione specifica conta; slogan vaghi come "sovrano" o "cloud UE" non vengono mai registrati come fatti. Ogni dato mostra la data in cui l'abbiamo verificato l'ultima volta. I dati con più di 90 giorni vengono segnalati.