Collaborazione
GDPR Google Workspace
In uno stack indie, Google Workspace serve a Messaggistica, documenti e identità dell’organizzazione. Entità citata: Per un contratto Google Workspace, la pagina delle entità contraenti definisce «Google» secondo l’indirizzo di fatturazione: Google Cloud France (8 Rue de Londres, Paris 75009) se è in Francia; Google Cloud EMEA Limited per l’EMEA fuori da Francia, Italia e Polonia; Google Cloud Italy S.r.l. in Italia; Google Cloud Poland Sp. z o.o. in Polonia; Google LLC per gli Stati Uniti e ogni luogo non elencato.. Le sezioni riprendono ciò che l’editore pubblica, senza colmare un vuoto. Ultimo aggiornamento dei fatti: 4 ottobre 2026. Verificato il 4 ottobre 2026.
Traduzione della scheda francese. I fatti non cambiano. La data è quella della lettura delle pagine ufficiali.
DPA Google Workspace
Sì. Cloud Data Processing Addendum, che copre anche Google Workspace.
Ruolo indicato
Il Cloud Data Processing Addendum (in precedenza l’addendum Workspace) designa Google come responsabile del trattamento e il cliente come titolare o responsabile del trattamento dei Customer Personal Data. L’entità « Google » è quella della pagina delle entità contraenti, in base all’indirizzo di fatturazione.
Dati personali
Dati relativi a persone forniti a Google tramite i servizi, dal cliente o su sua istruzione, oppure dagli utenti finali.
Sub-responsabili di Google Workspace
Elenco dei sub-responsabili Workspace.
Trasferimenti fuori dall’UE
Hosting / localizzazione
Qualunque Paese in cui Google o i suoi sub-responsabili hanno installazioni, fatti salvi gli impegni di localizzazione delle condizioni specifiche del servizio. Le sedi dei data center Workspace e Cloud Identity sono rinviate a google.com/about/datacenters/locations/.
Data Privacy Framework UE–Stati Uniti
Google LLC è iscritto. Stato EU-U.S. Data Privacy Framework: Active (dati HR e non HR). La certificazione riguarda Google LLC e le sue società controllate americane detenute al 100%.
Cookie
La pagina Google sui cookie indica che, sui servizi Google, i cookie SID e HSID contengono un identificativo di account Google firmato e cifrato e l’ora dell’ultimo accesso, e durano due anni. Cookie depositati da Workspace sul sito di un cliente: non comunicato.
Uso tipico, redatto da StackLégal e non dall’editore: Messaggistica, documenti e identità dell’organizzazione.
Storico
Ultimo aggiornamento: 4 ottobre 2026.
Entità contraente, ruolo e cookie confrontati sulle pagine ufficiali Google.
Prima pubblicazione. I fatti provengono dalle pagine ufficiali citate nelle fonti. Ciò che non vi figura resta « non comunicato ».
Clausola da incollare
Da inserire nella sezione responsabili del trattamento della Sua informativa sulla privacy. La rilegga: un campo « non comunicato » va completato prima della pubblicazione.
Clausola sui responsabili
Fonti
Verificato il 4 ottobre 2026.
Domande frequenti
Google Workspace è un responsabile del trattamento ai sensi del GDPR?
Il Cloud Data Processing Addendum (in precedenza l’addendum Workspace) designa Google come responsabile del trattamento e il cliente come titolare o responsabile del trattamento dei Customer Personal Data. L’entità « Google » è quella della pagina delle entità contraenti, in base all’indirizzo di fatturazione.
Quale DPA pubblica Google Workspace?
Sì. Cloud Data Processing Addendum, che copre anche Google Workspace. https://cloud.google.com/terms/data-processing-addendum
Quali sub-responsabili ulteriori pubblica Google Workspace?
Elenco dei sub-responsabili Workspace. https://workspace.google.com/intl/en/terms/subprocessors.html
Dove indica Google Workspace di trattare i dati, anche fuori dall’UE?
Qualunque Paese in cui Google o i suoi sub-responsabili hanno installazioni, fatti salvi gli impegni di localizzazione delle condizioni specifiche del servizio. Le sedi dei data center Workspace e Cloud Identity sono rinviate a google.com/about/datacenters/locations/.
Google Workspace è iscritto al Data Privacy Framework UE–Stati Uniti?
Google LLC è iscritto. Stato EU-U.S. Data Privacy Framework: Active (dati HR e non HR). La certificazione riguarda Google LLC e le sue società controllate americane detenute al 100%. https://www.dataprivacyframework.gov/participant/5780
Quali dati personali menziona Google Workspace?
Dati relativi a persone forniti a Google tramite i servizi, dal cliente o su sua istruzione, oppure dagli utenti finali.
Spesso nello stesso stack
Queste schede ricorrono nelle ricerche di un SaaS Next.js. Next.js di per sé non è un responsabile del trattamento: GDPR Next.js.
Strumenti affini
Pacchetto completo, a partire da 39 € IVA inclusa
La clausola qui sopra copre un solo strumento. StackLégal genera le note legali, le condizioni d’uso, le condizioni di vendita, la privacy, il DPA articolo 28 e l’elenco pubblico, citando solo le caselle selezionate. Pagamento unico tramite Gumroad. Non è un parere legale.