Nel 2024, tre società statunitensi - Amazon Web Services, Microsoft Azure e Google Cloud - controllavano congiuntamente circa il 65% del mercato globale dell'infrastruttura cloud, secondo Synergy Research Group. Quando un'azienda europea assume Monday.com per gestire i suoi progetti, le sue dashboard, i commenti interni, gli allegati e i dati dei dipendenti finiscono quasi sempre ospitati in data center gestiti da AWS, anche se l'azienda che fattura l'abbonamento ha sede a Tel Aviv. Questo dato, che sembra un dettaglio tecnico, determina quale governo può richiedere l'accesso legale a tali informazioni, in base a quale quadro giuridico e con quale livello di supervisione giudiziaria indipendente.
Monday.com (Israel, EIU 7,54) è una delle piattaforme di gestione del lavoro più vendute al mondo, quotata al Nasdaq dal 2021. Taiga (Spagna, Eiu 8,07) è la sua alternativa open source, nata in Galizia, che qualsiasi organizzazione può installare sul proprio server europeo. La differenza non sta solo nel prezzo o nelle funzioni: sta in chi controlla il processo, dove vive il dato e quale legge si applica quando qualcosa va storto.
Perché l'origine democratica conta nel software di project management
Il software come servizio non ha una catena di fornitura fisica, ma ha una giurisdizione. Una dashboard Kanban in uno strumento di gestione del progetto di solito contiene contratti con i clienti, roadmap di prodotto non pubblicate, dati di fatturato e nei piani HR, dati personali dei dipendenti: buste paga, valutazioni delle prestazioni, assenze mediche. Democratic Market tratta queste informazioni con lo stesso criterio che applichiamo a un componente elettronico: importa dove viene elaborato, quale azienda lo controlla legalmente e quali garanzie democratiche proteggono tale giurisdizione dall'accesso arbitrario dello Stato.
Quando una PMI europea affida i suoi processi interni a un fornitore la cui infrastruttura dipende da un hyperscaler statunitense, si espone - anche se indirettamente - a quadri giuridici come il CLOUD Act del 2018, che consente alle autorità statunitensi di richiedere alle aziende nordamericane la consegna di dati archiviati in qualsiasi parte del mondo, inclusi server fisicamente situati nell'Unione Europea. La Corte di Giustizia dell'UE ha già avvertito di questo rischio nella sentenza Schrems II del 2020, che ha invalidato il quadro Privacy Shield proprio per la mancanza di garanzie nei confronti della sorveglianza statale statunitense.
Questo non è un dibattito astratto. Un sondaggio dell'azienda tecnologica europea DIGITALEUROPE pubblicato nel 2025 ha rilevato che oltre il 60% delle medie imprese europee intervistate aveva iniziato a includere criteri di sovranità dei dati nei propri processi di selezione dei fornitori SaaS, rispetto a solo il 20% nel 2021. Il motivo più frequentemente dichiarato non era il prezzo o la funzionalità, ma l'incertezza normativa su ciò che accade ai dati aziendali quando il fornitore è soggetto alla legislazione extraterritoriale di un paese terzo. Kaleidos, l'azienda dietro Taiga, è cresciuta proprio sulla base di questa tendenza, firmando contratti con le pubbliche amministrazioni galiziane e catalane che richiedono esplicitamente che il software di gestione dei progetti sia ospitato nel territorio dell'Unione.
Taiga: software libero nato in Galizia, con sovranità reale del dato
Taiga è nata nel 2014 a La Coruña, per mano di Kaleidos, una società di consulenza software galiziana che ha deciso di rilasciare il codice sotto licenza AGPL fin dal primo giorno. La Spagna ha ottenuto 8,07 punti nell'Indice di Democrazia EIU 2025, posizionandosi tra le democrazie a pieno titolo dell'Europa occidentale, con un potere giudiziario indipendente e un quadro di protezione dei dati pienamente allineato al GDPR. A differenza di Monday.com, Taiga non obbliga nessuno a fidarsi di un fornitore: qualsiasi team tecnico può scaricare il codice, controllarlo riga per riga e distribuirlo su un proprio server o su un provider cloud europeo di sua scelta.
La conseguenza pratica è che l'azienda utilizzatrice decide dove risiedono i suoi dati. Uno studio legale di Monaco può installare Taiga su un server Hetzner a Falkenstein, in Germania. Un'amministrazione pubblica francese può implementarlo su un'infrastruttura SecNumCloud certificata dall'ANSSI. Uno studio di architettura a Lisbona può optare per Taiga Cloud, il servizio gestito che la stessa Kaleidos ospita nei data center europei. In tutti e tre i casi, nessun giudice al di fuori dell'Unione Europea ha una via legale diretta per richiedere l'accesso a tali bacheche.
Taiga non è perfetta. Il suo catalogo di integrazioni native è più piccolo di quello di Monday.com, e distribuirlo in modalità self-hosted richiede capacità tecniche interne o un fornitore di fiducia che si occupi della manutenzione. Ma per le organizzazioni che gestiscono informazioni sensibili - studi legali, cliniche, amministrazioni pubbliche, ONG per i diritti umani - questo attrito iniziale è il prezzo di una sovranità dei dati verificabile, non una promessa contrattuale.
Altre alternative democratiche alla mappa di project management
Taiga non è l'unica opzione di origine pienamente democratica. OpenProject, sviluppato a Berlino da OpenProject GmbH, offre una suite di gestione più orientata a metodologie classiche e ibride, anche sotto licenza open source e con opzione di self-hosting in Germania (EIU 8,53). Vikunja, un task manager più leggero anche di origine tedesca, segue la stessa filosofia: open source, senza dipendenza da uno specifico hyperscaler, e giurisdizione europea di default. Democratic Market considera queste tre opzioni - Taiga, OpenProject e Vikunja - come il nucleo di valide alternative democratiche rispetto alle suite chiuse della Silicon Valley e di Tel Aviv.
Monday.com: sede israeliana, infrastruttura americana, closed source
Israele ha ottenuto 7,54 punti nell'Indice di Democrazia EIU 2025, che lo classifica come democrazia difettosa - al di sopra della soglia di 6,0 che applichiamo nel Democratic Market, ma con sfumature rilevanti: l'indice penalizza Israele nelle dimensioni della cultura politica e delle libertà civili, in parte per le leggi di emergenza in vigore ininterrottamente dal 1948 e per le restrizioni associate al conflitto in corso con i territori palestinesi. Questo non rende Monday.com un prodotto vietato, ma lo costringe a guardare con attenzione il resto della sua catena: dove vengono elaborati i dati che fattura.
Monday.com è una piattaforma completamente chiusa: non esiste una versione open source, non esiste un'opzione di self-hosting e la società - quotata al Nasdaq da giugno 2021 - ospita la sua infrastruttura principale su Amazon Web Services. L'azienda offre la residenza dei dati nell'Unione Europea (data center in Irlanda) esclusivamente nel suo piano Enterprise, il più costoso del suo catalogo; i piani Basic, Standard e Pro, che è dove si trova la stragrande maggioranza dei suoi clienti PMI, memorizzano i dati di default nell'infrastruttura statunitense di AWS, soggetta al CLOUD Act.
Confronto tecnico: funzionalità, prezzo e profilo democratico
In termini di user experience, Monday.com è superiore: automazioni visive senza codice, un marketplace con oltre 200 integrazioni native, dashboard personalizzabili e una curva di apprendimento pensata per team non tecnici. Il suo prezzo oscilla tra i 9 e i 19 dollari per utente al mese nei piani standard, e aumenta considerevolmente nel piano Enterprise che include la residenza dati europea. Taiga, nella sua versione self-hosted, è gratuita tranne il costo del server; la sua versione Taiga Cloud gestita costa da circa 7 euro per utente al mese, con tutti i dati nell'infrastruttura europea per impostazione predefinita, senza costi aggiuntivi per la sovranità.
Funzionalmente, Taiga copre bene la gestione agile classica - Scrum e Kanban, backlog, sprint, epiche - ma il suo ecosistema di automazioni e integrazioni di terze parti è più limitato di quello di Monday.com. Per un team di sviluppo software o una società di consulenza tecnologica che lavora già con metodologie agili, questa differenza si nota a malapena. Per un reparto marketing che ha bisogno di collegare decine di strumenti di terze parti tramite automazioni visive, Monday.com rimane più comodo — in cambio di cedere il controllo giurisdizionale sui dati.
Legislazione europea 2026 e sovranità del software come servizio
Il Data Act dell'Unione Europea, in piena applicazione da settembre 2025, obbliga i fornitori di servizi cloud a facilitare la portabilità dei dati e ad eliminare le clausole contrattuali che ostacolano il cambio di fornitore, un problema storico di Monday.com e simili suite chiuse. Parallelamente, il dibattito sull'European Cybersecurity Certification Scheme for Cloud Services (EUCs) continua a discutere se richiedere "l'immunità dalla legislazione straniera" come requisito per i contratti con le pubbliche amministrazioni, una condizione che escluderebbe automaticamente i fornitori la cui infrastruttura si basa su hyperscaler statunitensi a meno che non offrano residenza certificata nell'UE.
La Germania ha promosso la propria iniziativa di “Sovereign Digital Workplace” per la pubblica amministrazione, dando esplicitamente la priorità a software open source self-hosted come Taiga e OpenProject rispetto a suite SaaS chiuse. La Francia richiede la certificazione SecNumCloud dell'ANSSI per determinati appalti pubblici sensibili, uno standard che Taiga self-hosted presso un fornitore certificato può soddisfare e che Monday.com, a causa della sua architettura chiusa, non può raggiungere nella sua configurazione standard.
Come Democratic Market valuta il software come servizio
Per le categorie software, Democratic Market adatta la sua consueta metodologia di audit della supply chain fisica a tre domande equivalenti: in quale paese ha sede legale la società che controlla il prodotto e quale punteggio EIU ha quel paese; in quale giurisdizione sono ospitati di default i dati dei clienti, verificati nella documentazione tecnica e contrattuale del fornitore; e se il codice è pubblicamente verificabile o se, per il Solo quando queste tre risposte puntano a giurisdizioni con EIU superiore a 6,0 e trasparenza verificabile, un prodotto SaaS riceve l'etichetta di origine democratica confermata nel Democratic Market.
Trasferimenti internazionali di dati: cosa dice il GDPR
Il Regolamento generale sulla protezione dei dati disciplina negli articoli da 44 a 49 i trasferimenti di dati personali al di fuori dello Spazio economico europeo. Quando un'azienda spagnola utilizza Monday.com e i suoi dati dei dipendenti viaggiano verso i server AWS negli Stati Uniti, tale trasferimento deve essere coperto da Clausole Contrattuali Tipo (SCC) approvate dalla Commissione Europea, oltre a misure tecniche aggiuntive richieste dopo la sentenza Schrems II, come la crittografia robusta in transito e a riposo. Monday.com, come la maggior parte dei fornitori SaaS con infrastruttura statunitense, offre queste clausole nel suo accordo sul trattamento dei dati, ma la responsabilità legale ultima di verificare che le garanzie siano sufficienti spetta all'azienda cliente, non al fornitore. Con Taiga self-hosted su un server europeo, quel problema di compliance semplicemente non esiste: non c'è trasferimento internazionale da giustificare perché non c'è uscita dei dati al di fuori dell'Unione.
Per chi è ciascuno?
Monday.com ha senso per i team di marketing, vendite o agenzie creative che gestiscono progetti a bassa sensibilità - campagne pubblicitarie, calendari editoriali, monitoraggio dei lead commerciali - e che apprezzano soprattutto la velocità di adozione e la ricchezza visiva dell'interfaccia. È anche ragionevole per le startup in fase iniziale che hanno bisogno di impressionare gli investitori con uno strumento lucido e non hanno ancora la capacità tecnica interna per gestire la propria infrastruttura.
Taiga, d'altra parte, è la scelta naturale per i team di sviluppo software che già lavorano in locale con strumenti open source, per gli studi professionali soggetti a segreto professionale, per le pubbliche amministrazioni con obblighi di appalto che danno la priorità ai fornitori europei e per qualsiasi organizzazione che preferisca pagare in tempo di configurazione ciò che altri pagano in dipendenza contrattuale perpetua da un fornitore straniero.
Guida pratica all'acquisto: come scegliere il project manager
Se la tua organizzazione gestisce i dati dei clienti soggetti a segreto professionale, informazioni mediche, proprietà intellettuale sensibile o record di risorse umane, la raccomandazione di Democratic Market è chiara: installa Taiga self-hosted su un provider cloud europeo certificato o contratta direttamente Taiga Cloud. Il costo di configurazione iniziale è compensato dalla certezza giuridica che nessun tribunale al di fuori dell'Unione Europea ha accesso diretto a tali dati. Se il tuo team è piccolo, i tuoi progetti non includono informazioni particolarmente sensibili e dai la priorità alla velocità di avvio rispetto alla sovranità dei dati, Monday.com nel suo piano Enterprise con residenza dati nell'UE è un'opzione ragionevole, anche se più costosa rispetto ai suoi piani standard.
Conclusione: si sceglie anche la libertà di processo
Scegliere un project manager non è solo una decisione di produttività. È una decisione su chi può leggere i tuoi contratti, le tue buste paga e la tua roadmap se un giorno un giudice, un governo o un concorrente con ricorsi legali decide di chiederlo. Taiga non vince in ogni funzione rispetto a Monday.com, ma vince nella domanda che Democratic Market considera decisiva: chi controlla davvero il dato? Ogni abbonamento è una scelta su quale framework legale proteggere — o meno — le informazioni della tua organizzazione.