# NDR con residenza dei dati nell'UE

> Dove NetSenX conserva e tratta i dati di rete: database in Irlanda, API a Francoforte e Parigi, sub-responsabili e trasferimenti indicati con chiarezza.

Source page: https://netsenx.com/it/eu-data-residency

Ultima verifica: 6 novembre 2026

La residenza dei dati nell'UE significa che i dati che un servizio conserva e tratta restano negli Stati membri dell'UE. Per un NDR si tratta di metadati sugli host della Sua rete e sulle persone che li usano, che il GDPR può considerare dati personali: dove vengono conservati fa quindi parte della scelta dello strumento.

## Il dato da cui partire

Il 16 luglio 2020 la Corte di giustizia dell'UE (causa C-311/18, «Schrems II») ha invalidato la decisione di adeguatezza sullo scudo UE-USA per la privacy. I trasferimenti di dati personali verso gli Stati Uniti hanno dovuto poggiare su altri meccanismi del capo V del GDPR, come le clausole contrattuali tipo, finché il 10 luglio 2023 la Commissione ha adottato la decisione di adeguatezza sul quadro UE-USA per la protezione dei dati (Data Privacy Framework).

Fonte: [Court of Justice of the EU, Case C-311/18 (Schrems II), judgment of 16 July 2020 — EUR-Lex](https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:62018CJ0311)

## Che cosa fa oggi NetSenX

- Conserva i dati dei clienti nell'UE: il database in Irlanda (AWS eu-west-1), l'API a Francoforte (Germania) e Parigi (Francia).
- Analizza i metadati di rete e non decifra mai il traffico cifrato, quindi nessun contenuto decifrato raggiunge il servizio.
- Pubblica un accordo sul trattamento dei dati ai sensi dell'articolo 28 del GDPR con l'elenco completo dei sub-responsabili, ciascuno con ubicazione e garanzia di trasferimento; il DPO è raggiungibile a dpo@netsenx.com.
- È sviluppato e gestito da TriStiX S.L., società con sede ad Alicante, in Spagna; l'installazione on-premises è disponibile nel piano Enterprise.

## Che cosa NetSenX non fa

Residenza dei dati non significa assenza di trasferimenti. Diversi sub-responsabili di NetSenX sono società registrate negli Stati Uniti, e Cloudflare gestisce le richieste nel punto di presenza più vicino al visitatore: i dati personali possono quindi essere consultati da Paesi al di fuori del SEE o transitarvi. Questi trasferimenti si basano sulle clausole contrattuali tipo o sul quadro UE-USA per la protezione dei dati. I sub-responsabili per pagamenti ed e-mail operano con clausole contrattuali tipo, e alcune funzioni di AI Analyst usano un fornitore al di fuori dell'UE solo con il Suo consenso esplicito.

## Domande degli acquirenti

### Dove conserva NetSenX i dati dei clienti?

Nell'UE: il database in Irlanda (AWS eu-west-1), l'API a Francoforte (Germania) e Parigi (Francia). L'accordo sul trattamento dei dati elenca ogni sub-responsabile con ubicazione e garanzia di trasferimento.

### Qualche dato lascia l'UE?

Può succedere. Diversi sub-responsabili sono società registrate negli Stati Uniti e Cloudflare gestisce le richieste nel punto di presenza più vicino al visitatore, quindi i dati personali possono essere consultati da Paesi al di fuori del SEE o transitarvi, sulla base delle clausole contrattuali tipo o del quadro UE-USA per la protezione dei dati. Alcune funzioni di AI Analyst usano un fornitore al di fuori dell'UE, e solo con il Suo consenso esplicito.

### La residenza dei dati nell'UE basta per il GDPR?

No. La residenza è un fattore; la conformità al GDPR si valuta per il trattamento nel suo insieme, comprese base giuridica, minimizzazione, tempi di conservazione e contratto con il responsabile del trattamento. NetSenX pubblica il proprio accordo sul trattamento dei dati ai sensi dell'articolo 28 e non dichiara alcun certificato GDPR.

### NetSenX può funzionare on-premises?

Sì, nel piano Enterprise. Gli altri piani usano il pannello ospitato nell'UE, con un agente su una porta SPAN o TAP per segmento di rete oppure sugli host che sceglie Lei.

## Fonti

- [Court of Justice of the EU, Case C-311/18 (Schrems II), judgment of 16 July 2020 — EUR-Lex](https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:62018CJ0311)
- [Commission Implementing Decision (EU) 2023/1795 of 10 July 2023 (EU-US Data Privacy Framework) — EUR-Lex](https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj)
- [Regulation (EU) 2016/679 (GDPR), Chapter V (Articles 44-50) — EUR-Lex](https://eur-lex.europa.eu/eli/reg/2016/679/oj)

Questa pagina ha carattere informativo generale e non costituisce consulenza legale. Verifichi i Suoi obblighi con l'autorità nazionale competente o con il Suo consulente legale.

## Pagine correlate

- [Accordo sul trattamento dei dati](https://netsenx.com/it/dpa)
- [Conformità](https://netsenx.com/it/compliance)
- [Analisi del traffico cifrato](https://netsenx.com/it/encrypted-traffic-analysis)
- [NetSenX come alternativa a Darktrace](https://netsenx.com/it/compare/darktrace-alternative)
- [Shadow AI nella Sua rete](https://netsenx.com/it/shadow-ai-detection)