Dati
GDPR Firebase
In uno stack indie, Firebase serve a Backend applicativo Google (auth, database, archiviazione). Entità citata: Per i Firebase Paid Services, l’entità è quella della tabella delle entità contraenti secondo l’indirizzo di fatturazione: Google Cloud France (8 Rue de Londres, Paris 75009) se è in Francia; Google Cloud EMEA Limited per l’EMEA fuori da Francia, Italia e Polonia; Google Cloud Italy S.r.l. in Italia; Google Cloud Poland Sp. z o.o. in Polonia; Google LLC per gli Stati Uniti e ogni luogo non elencato.. Le sezioni riprendono ciò che l’editore pubblica, senza colmare un vuoto. Ultimo aggiornamento dei fatti: 4 ottobre 2026. Verificato il 4 ottobre 2026.
Traduzione della scheda francese. I fatti non cambiano. La data è quella della lettura delle pagine ufficiali.
DPA Firebase
Sì. Google Cloud Data Processing Addendum.
Ruolo indicato
Il Data Processing Addendum di Google Cloud, che copre servizi tra cui servizi Firebase, designa Google come responsabile del trattamento e il cliente come titolare o responsabile del trattamento. Per i Firebase Paid Services, l’entità « Google » è quella della pagina delle entità contraenti, in base all’indirizzo di fatturazione.
Dati personali
Dati relativi a persone forniti a Google tramite i servizi, dal cliente o su sua istruzione, oppure dagli utenti finali.
Sub-responsabili di Firebase
Elenco dei sub-responsabili Google Cloud.
Trasferimenti fuori dall’UE
Hosting / localizzazione
La pagina privacy (ultima modifica indicata: 15 settembre 2026) indica che Firebase Authentication tratta i dati soltanto in data center negli Stati Uniti. La maggior parte degli altri servizi è mondiale e può trattare i dati in qualunque sede Google Cloud o data center Google, salvo scelta della sede quando il servizio lo consente. Identificativi di queste sedi: non comunicato.
Data Privacy Framework UE–Stati Uniti
Nessuna organizzazione « Firebase » nell’elenco. Google LLC è iscritto, stato EU-U.S. Data Privacy Framework: Active. La certificazione indica di applicarsi a Google LLC e alle sue società controllate americane detenute al 100%.
Cookie
non comunicato
Uso tipico, redatto da StackLégal e non dall’editore: Backend applicativo Google (auth, database, archiviazione).
Storico
Ultimo aggiornamento: 4 ottobre 2026.
Entità contraente, ruolo e hosting confrontati sulle pagine Google Cloud e Firebase.
Prima pubblicazione. I fatti provengono dalle pagine ufficiali citate nelle fonti. Ciò che non vi figura resta « non comunicato ».
Clausola da incollare
Da inserire nella sezione responsabili del trattamento della Sua informativa sulla privacy. La rilegga: un campo « non comunicato » va completato prima della pubblicazione.
Clausola sui responsabili
Fonti
Verificato il 4 ottobre 2026.
Domande frequenti
Firebase è un responsabile del trattamento ai sensi del GDPR?
Il Data Processing Addendum di Google Cloud, che copre servizi tra cui servizi Firebase, designa Google come responsabile del trattamento e il cliente come titolare o responsabile del trattamento. Per i Firebase Paid Services, l’entità « Google » è quella della pagina delle entità contraenti, in base all’indirizzo di fatturazione.
Quale DPA pubblica Firebase?
Sì. Google Cloud Data Processing Addendum. https://cloud.google.com/terms/data-processing-addendum
Quali sub-responsabili ulteriori pubblica Firebase?
Elenco dei sub-responsabili Google Cloud. https://cloud.google.com/terms/subprocessors
Dove indica Firebase di trattare i dati, anche fuori dall’UE?
La pagina privacy (ultima modifica indicata: 15 settembre 2026) indica che Firebase Authentication tratta i dati soltanto in data center negli Stati Uniti. La maggior parte degli altri servizi è mondiale e può trattare i dati in qualunque sede Google Cloud o data center Google, salvo scelta della sede quando il servizio lo consente. Identificativi di queste sedi: non comunicato.
Firebase è iscritto al Data Privacy Framework UE–Stati Uniti?
Nessuna organizzazione « Firebase » nell’elenco. Google LLC è iscritto, stato EU-U.S. Data Privacy Framework: Active. La certificazione indica di applicarsi a Google LLC e alle sue società controllate americane detenute al 100%. https://www.dataprivacyframework.gov/participant/5780
Quali dati personali menziona Firebase?
Dati relativi a persone forniti a Google tramite i servizi, dal cliente o su sua istruzione, oppure dagli utenti finali.
Spesso nello stesso stack
Queste schede ricorrono nelle ricerche di un SaaS Next.js. Next.js di per sé non è un responsabile del trattamento: GDPR Next.js.
Strumenti affini
Pacchetto completo, a partire da 39 € IVA inclusa
La clausola qui sopra copre un solo strumento. StackLégal genera le note legali, le condizioni d’uso, le condizioni di vendita, la privacy, il DPA articolo 28 e l’elenco pubblico, citando solo le caselle selezionate. Pagamento unico tramite Gumroad. Non è un parere legale.