Il CRM spiegato
Che cosa cambia con un CRM europeo?
Dove sono conservati i Suoi dati, chi li ospita e quale legge si applica. Domande che si fanno di rado prima di firmare.
Un CRM europeo è un software pubblicato da una società con sede nell'Unione europea, che conserva i dati nell'Unione. Conta perché un CRM contiene l'elenco dei Suoi clienti, i Suoi prezzi e le trattative in corso: il luogo dei dati e il diritto a cui è soggetto chi li gestisce decidono quale legge si applica e chi può chiedere di accedervi. Non è una questione di bandiera, ma di diritto applicabile.
Che cosa garantisce il GDPR, e che cosa no
Il GDPR vincola l'azienda che usa il CRM, titolare del trattamento, e, tramite il contratto previsto dall'articolo 28, il fornitore che tratta i dati per suo conto, ovunque abbia sede. Regola l'uso dei dati e i diritti delle persone, e ammette i trasferimenti fuori dall'Unione solo a determinate condizioni. Non risolve però il conflitto di leggi: un fornitore soggetto al diritto di un paese terzo, per esempio al CLOUD Act statunitense, può ricevere dalle autorità di quel paese l'ordine di consegnare dati che controlla, anche se conservati in Europa. Il GDPR non riconosce quell'ordine senza un accordo internazionale (articolo 48), ma non può impedire che venga emesso. E una scritta «conforme al GDPR» su un sito non è una certificazione.
Le domande da fare a un fornitore
Tre domande, e ognuna merita una risposta scritta. In quale paese sono conservati fisicamente i dati? Quale società li ospita, e a quale diritto è soggetta? Come si recupera tutto il giorno in cui si cambia strumento? Le risposte devono comparire nel contratto o nell'informativa sulla privacy, non soltanto sul sito: una frase commerciale non impegna a nulla, una clausola sì. Un fornitore che esita su una delle tre ha già risposto.
La reversibilità , il vero tema
Il rischio di tutti i giorni non è lo spionaggio, è la dipendenza: un CRM da cui è difficile uscire La trattiene, perché cambiare significherebbe perdere lo storico. Il GDPR aiuta solo in parte. Alla fine del servizio il fornitore deve restituire o cancellare i dati personali, a scelta del cliente, ma la norma non fissa né il formato né i tempi, e non copre le informazioni che riguardano solo le imprese. Il Data Act europeo, applicabile da settembre 2025, aggiunge regole sul cambio di fornitore per i servizi cloud. Il test più semplice resta pratico: un'esportazione in CSV, disponibile in qualsiasi momento senza passare dal supporto. E chieda che cosa ne resta fuori: note, attività , email.
Le risposte di Lea
Alle tre domande, per Lea, rispondiamo così. Lea CRM è pubblicato da N.Y.B.K. SAS, società francese. L'applicazione e il suo database (contatti, organizzazioni, trattative, note) girano ad Amsterdam, nei Paesi Bassi, su server di Railway Corp., società statunitense: lo scriviamo perché è la domanda che Le consigliamo di fare. Altri fornitori svolgono compiti precisi, come l'archiviazione degli allegati o l'invio delle email: ci chieda l'elenco. Contatti e organizzazioni si esportano in CSV dall'applicazione in qualsiasi momento, da qualunque utente, e le trattative dagli amministratori dell'account, senza richieste al supporto. L'interfaccia è disponibile in sei lingue, italiano compreso, e una lista di esclusione «non contattare più» integrata viene consultata prima degli invii in uscita e delle importazioni. Non Le diciamo che questo La protegge da tutto: Le diamo i nomi, perché possa giudicare da sé.
Domande frequenti
Un CRM europeo è automaticamente conforme al GDPR?
No. La conformità dipende soprattutto dall'uso che Lei fa dei dati: base giuridica, informazione delle persone, tempi di conservazione, risposta alle richieste. Il fornitore deve garantire la sicurezza e firmare il contratto previsto dall'articolo 28. Un CRM può darLe strumenti, come l'esportazione o una lista di esclusione, ma la responsabilità principale resta dell'azienda che lo usa.
Meglio un CRM italiano o europeo?
Sul piano giuridico la protezione è la stessa: il GDPR vale in tutta l'Unione, con alcune norme nazionali in più, come il Codice Privacy in Italia. Un fornitore italiano aggiunge vicinanza e supporto in italiano; contano di più il luogo dei dati, chi li ospita e la facilità di uscita. Lea è pubblicato in Francia, con l'interfaccia anche in italiano.
Come verificare ciò che afferma un fornitore?
Confronti il contratto, l'accordo sul trattamento dei dati previsto dall'articolo 28 e l'informativa sulla privacy: devono dire la stessa cosa sul paese di conservazione e sulla società che ospita i dati. Se non coincidono, chieda quale fa fede. Per Lea, le risposte sono in questa pagina e nella nostra informativa sulla privacy.