Ogni volta che carichi un documento su Google Drive, una foto su Google Foto o un foglio di calcolo su Google Sheets, stai prendendo una decisione che va ben oltre la comodità o il prezzo. Stai scegliendo una giurisdizione legale. Stai scegliendo quale governo ha, almeno in teoria, la possibilità di richiedere l'accesso a tali dati. Stai scegliendo a quale sistema politico affidare i tuoi file più sensibili.
La maggior parte dei confronti tra Google Drive e Nextcloud si concentra sullo spazio di archiviazione, sulla velocità di sincronizzazione o sull'integrazione con altri strumenti. Sono comparazioni utili, ma incomplete. Qui ne faremo una diversa: un confronto dal punto di vista della sovranità dei dati e dell'origine democratica dell'infrastruttura. Perché nel 2026 sapere dove sono i tuoi dati non è paranoia. È igiene digitale di base.
Google Drive: l'infrastruttura di un impero di dati
Google Drive è nato nel 2012 come risposta di Alphabet a Dropbox. Oggi fa parte di Google Workspace, l'ecosistema di produttività dell'azienda che include Gmail, Docs, Sheets, Slides e Meet. Con oltre due miliardi di utenti attivi in tutto il mondo, è probabilmente il servizio di cloud storage più utilizzato al mondo.
L'infrastruttura di Google è colossale. L'azienda gestisce decine di data center in tutto il mondo: negli Stati Uniti, in Europa, in Asia, in America Latina e in Australia. I suoi server si trovano in paesi con profili democratici molto diversi. I data center europei di Google si trovano principalmente nei Paesi Bassi (8,88 nell'Indice di Democrazia dell'EIU), in Belgio (7,51) e in Finlandia (9,20). Fin qui, bene. Il problema non è la geografia dei server: è la giurisdizione legale che li governa.
Google LLC è una società statunitense. Ciò significa che, indipendentemente da dove si trovino fisicamente i suoi server, è soggetto alla legislazione degli Stati Uniti. E la legislazione degli Stati Uniti include il CLOUD Act.
Cos'è il CLOUD Act e perché è importante
Il Clarifying Lawful Overseas Use of Data Act, meglio noto come CLOUD Act, è stato approvato nel 2018 dal Congresso degli Stati Uniti. Il suo nome suona tecnico, ma il suo coinvolgimento è diretto: costringe le aziende tecnologiche statunitensi a fornire dati memorizzati sui loro server quando il governo degli Stati Uniti lo richiede con un ordine del tribunale, anche se tali dati si trovano fisicamente su server europei.
In altre parole: il fatto che i tuoi file di Google Drive siano su un server olandese non li mette sotto l'ombrello del GDPR europeo in modo esclusivo. Google, in quanto azienda americana, può essere costretta a consegnare tali dati alle autorità statunitensi senza dover passare attraverso i tribunali europei. Questa non è una teoria cospirativa: è il testo letterale della legge.
Gli Stati Uniti ottengono un punteggio di 7,85 nell'Indice di Democrazia dell'EIU, che lo colloca nella categoria della democrazia imperfetta. È un paese con istituzioni solide, separazione dei poteri e libertà di stampa, ma anche con una storia documentata di sorveglianza di massa - rivelata da Edward Snowden nel 2013 - e un sistema legale che consente richieste di dati con scarsa trasparenza per l'utente interessato. Nessun governo di una democrazia perfetta lo ha risolto del tutto. Ma la scala e la legislazione specifica degli Stati Uniti lo rendono un caso unico.
Nextcloud: software libero a vocazione europea
Nextcloud non è un servizio di cloud storage. È software. Questa distinzione è fondamentale e definisce tutto il resto.
Nextcloud GmbH è stata fondata nel 2016 a Stoccarda, in Germania, da Frank Karlitschek, che in precedenza aveva fondato ownCloud. La Germania ottiene un punteggio di 8,80 nell'indice EIU, consolidandosi come una democrazia a tutti gli effetti con istituzioni solide, indipendenza giudiziaria e un quadro giuridico di protezione dei dati - il più esigente al mondo prima che esistesse il GDPR - che storicamente è servito da modello al resto d'Europa.
Ma la particolarità di Nextcloud non è solo la sua origine tedesca. È che tu - o la tua azienda, o il tuo fornitore di fiducia - decidi dove viene eseguito il software. Puoi installarlo su un server nel tuo ufficio. Puoi contrattarlo con un fornitore europeo certificato. Puoi scegliere un data center in Svezia (9,39 nell'EIU), in Norvegia (9,81) o in qualsiasi democrazia piena che preferisci. L'infrastruttura è sotto il tuo controllo, non sotto quello di una società quotata in borsa con obblighi legali nei confronti del governo degli Stati Uniti.
Il codice di Nextcloud è completamente aperto, controllato dalla community e da società di sicurezza indipendenti. Non c'è la scatola nera. Non ci sono algoritmi proprietari che elaborano i tuoi documenti alla ricerca di segnali pubblicitari. Quello che vedi è quello che c'è.
Analisi democratica: server, giurisdizione e accesso governativo
Se applichiamo la logica del Democratic Market a questo dibattito, la domanda non è solo dove si trova il server. La domanda è: sotto quale giurisdizione legale opera quel server, e quale democrazia - con quale punteggio EIU - controlla l'accesso a quei dati?
Nel caso di Google Drive la risposta è complessa e non del tutto soddisfacente. I server possono trovarsi in democrazie europee con punteggi elevati, ma la casa madre opera secondo la legge statunitense, con tutte le implicazioni del CLOUD Act. Esiste inoltre l'Accordo Quadro sulla Privacy UE-USA (Data Privacy Framework), approvato nel 2023, che tenta di regolamentare questi trasferimenti. Ma diversi giuristi europei mettono in dubbio la sua solidità, e la storia suggerisce che gli accordi precedenti - Safe Harbor, Privacy Shield - sono stati invalidati dalla Corte di giustizia dell'UE.
Nel caso di Nextcloud self-hosted presso un fornitore europeo certificato - come Hetzner in Germania, OVH in Francia o Bahnhof in Svezia - la risposta è molto più chiara. I dati sono soggetti esclusivamente al GDPR europeo e alla legislazione del paese in cui si trova il server. Nessuna legge americana può accedervi senza passare attraverso i tribunali europei, e i paesi menzionati hanno punteggi EIU che li collocano in cima all'indice democratico mondiale.
Per un giornalista che lavora con fonti sensibili, per un avvocato con dossier confidenziali, per una ONG che opera in ambienti rischiosi o per un'azienda con segreti commerciali, questa differenza non è teorica. È la differenza tra un'infrastruttura che può essere soggetta a richieste governative opache e una che non lo è.
Funzionalità a confronto: dove Google vince in comodità e Nextcloud in libertà
Sarebbe disonesto ignorare che Google Drive offre un'esperienza utente straordinaria. L'integrazione con Docs, Sheets e Slides è fluida. La ricerca all'interno dei documenti è quasi magica —Google è prima di tutto una società di ricerca. La collaborazione in tempo reale funziona senza attriti. E i 15 GB gratuiti dell'account di base lo rendono accessibile a chiunque abbia un account Gmail.
Nextcloud, installato e configurato correttamente, offre praticamente le stesse funzionalità. Ha l'editing collaborativo di documenti attraverso l'integrazione con Collabora Online (basato su LibreOffice) o ONLYOFFICE. Ha calendario, contatti, videochiamate, chat interna e gestione dei progetti. Ha applicazioni per Android, iOS, Windows, macOS e Linux. Ha il controllo delle versioni dei file, il cestino, la condivisione tramite link e la gestione granulare dei permessi.
La differenza sta nell'attrito iniziale. La configurazione di Google Drive richiede la creazione di un account Google. Configurare Nextcloud richiede di avere o assumere un server, installare il software - o scegliere un fornitore che lo faccia - e gestire gli aggiornamenti. Per un utente domestico senza conoscenze tecniche, questo attrito può essere una vera barriera. Per un'azienda con un reparto IT, o per chiunque sia disposto a pagare qualche euro al mese a un fornitore europeo che ha già Nextcloud installato, la curva di apprendimento è molto più fluida.
In termini di prezzo, il confronto varia anche in base all'utilizzo. Google One addebita da 2,99 euro al mese per 100 GB a 9,99 euro per 2 TB. Un server privato virtuale di base presso Hetzner - azienda tedesca, EIU 8,80 - costa circa 4 euro al mese e offre spazio illimitato all'interno della capacità del disco. Un provider Nextcloud gestito come Hetzner Storage Share o Nitrokey Cloud costa tra i 3 e i 10 euro al mese a seconda dello storage. Non è più costoso. A volte è più economico.
Privacy e sicurezza: oltre la crittografia
Sia Google Drive che Nextcloud crittografano i dati in transito e a riposo. In questo senso, nessuno lascia i tuoi file esposti. Ma la crittografia da sola non risponde alla domanda più importante: chi ha la chiave?
In Google Drive, Google ha le chiavi di crittografia. Ciò gli consente, tecnicamente, di accedere al contenuto dei tuoi file. L'azienda afferma che i suoi dipendenti non leggono i tuoi documenti e ci sono salvaguardie interne per impedirlo. Ma le loro politiche sulla privacy affermano che può eseguire la scansione del contenuto dei tuoi file per rilevare materiale illegale, per migliorare i loro servizi e per personalizzare la pubblicità su altri prodotti Google. Non è che Google stia leggendo attivamente il tuo contratto con il cliente, ma il modello di business è costruito sull'estrazione di valore dai dati.
Nextcloud offre la crittografia end-to-end sul client - opzionale ma disponibile - il che significa che i file vengono crittografati sul tuo dispositivo prima di uscire verso il server e solo tu hai la chiave per decrittografarli. Nemmeno l'amministratore del server può accedere al contenuto. Ciò è particolarmente rilevante se utilizzi un fornitore esterno: paghi per l'archiviazione senza cedere l'accesso ai tuoi dati.
Nextcloud ha anche ricevuto audit di sicurezza indipendenti da aziende come Cure53, una società di consulenza tedesca specializzata in cybersecurity con sede a Berlino. I risultati sono pubblici. Google, invece, effettua audit interni i cui risultati non sono completamente accessibili al pubblico. In sicurezza, la trasparenza non è un lusso: è un metodo.
Per chi è ognuno
Google Drive è la scelta naturale per chi già vive all'interno dell'ecosistema Google, per chi ha bisogno di collaborazione senza attriti e per chi dà priorità alla comodità rispetto alla sovranità dei dati. È anche una scelta ragionevole per uso personale non sensibile: foto delle vacanze, documenti di lavoro generici, liste della spesa condivise. Se i tuoi file non contengono nulla che un governo straniero potrebbe voler vedere, l'esposizione pratica è bassa.
Nextcloud è la scelta per le organizzazioni che gestiscono dati sensibili: studi legali, cliniche, redazioni giornalistiche, ONG in ambienti a rischio, aziende con proprietà intellettuale di valore e cittadini che semplicemente preferiscono che i loro file non siano soggetti alla giurisdizione del CLOUD Act. È anche la scelta naturale per qualsiasi ente pubblico europeo che voglia coerenza con il GDPR senza fare affidamento su infrastrutture americane.
Vale la pena ricordare che diversi governi europei hanno già preso posizione. Il Ministero della Difesa tedesco usa Nextcloud. Il governo francese ha promosso Tchap e altre soluzioni di software libero per le comunicazioni interne. La Commissione Europea ha pubblicamente raccomandato di ridurre la dipendenza dai servizi americani. Non sono decisioni ideologiche: sono decisioni di sicurezza operativa.
La sovranità dei dati come decisione democratica
C'è un paradosso nel dibattito sul cloud storage che pochi confronti segnalano. I cittadini delle democrazie europee con punteggi EIU compresi tra 8 e 10 - Germania, Svezia, Paesi Bassi, Finlandia - tendono ad affidare i propri dati a un'infrastruttura controllata da un'azienda soggetta alla legislazione di un paese con un punteggio di 7,85 e una legge che consente l'accesso governativo senza il consenso esplicito dell'utente. È una contraddizione geopolitica notevole.
Nextcloud non è perfetto. Richiede sforzo di configurazione, richiede fiducia nel fornitore che scegli per l'hosting e richiede manutenzione. Ma offre qualcosa che Google Drive non può offrire per progettazione: la possibilità che i tuoi dati siano sotto una giurisdizione a tua scelta, su un server di un paese che puoi valutare con dati oggettivi, gestito da un'azienda di cui puoi controllare il codice.
In Democratic Market applichiamo l'Indice di Democrazia dell'EIU per valutare l'origine dei prodotti che raccomandiamo. Lo stesso criterio applicato al cloud storage produce una chiara conclusione: se puoi scegliere dove risiedono i tuoi dati, scegli democrazie piene. Se puoi controllare il codice dello strumento che li gestisce, meglio. Se puoi fare a meno della giurisdizione del CLOUD Act, fallo.
Comprare è anche decidere. E anche scegliere dove archiviare i tuoi dati lo è. Ogni file che carichi su un server in piena democrazia è, in una certa misura, un voto per il tipo di infrastruttura digitale che vogliamo costruire in Europa. Non è una decisione eroica. È una decisione a disposizione di chiunque abbia una connessione internet e dieci minuti per configurare un account su un provider Nextcloud europeo.
La nuvola non è un luogo neutro. Ha un indirizzo postale, una giurisdizione legale e un punteggio nell'indice EIU. Vale la pena sapere qual è.