Oscuramento dei dati personali: locale o cloud, cosa è più sicuro per i file riservati?
La maggior parte degli strumenti di oscuramento online le chiede una cosa curiosa: per rimuovere i dati riservati da un file, deve prima caricare l’intero file riservato sui loro server. È il paradosso del cloud. Questo è un confronto equo tra oscuramento dei dati personali sul dispositivo e nel cloud — i punti di forza di ciascuno, gli obblighi di conformità e come scegliere.
Il paradosso del cloud
Gli strumenti di oscuramento online elaborano lato server: lei invia al fornitore l’intero documento non oscurato — la sua versione più sensibile —, questo rimuove gli identificatori e le restituisce una copia pulita. Per i secondi (o le ore) che intercorrono, il suo dato riservato risiede sull’infrastruttura di qualcun altro, soggetto alla politica di conservazione, ai sub-responsabili e alla localizzazione dei dati del fornitore. (Fonte: RedactVault.) Gli strumenti sul dispositivo ribaltano questo schema: il file viene elaborato dove già si trova e non viene caricato nulla.
Cosa fanno davvero con il suo file i popolari strumenti online
“Lo eliminano subito” non è un’unica promessa valida ovunque — dipende interamente dallo strumento e dal piano. iLovePDF dichiara che i file caricati vengono eliminati entro circa due ore dall’elaborazione (i documenti con firma elettronica restano più a lungo). (Fonte: iLovePDF.) Smallpdf elimina i file degli utenti senza account circa un’ora dopo l’elaborazione, ma i file condivisi e con firma elettronica restano 14 giorni (il timer riparte a ogni accesso) e l’archivio Pro File Storage li conserva a tempo indeterminato finché non li elimina lei. (Fonte: Smallpdf.) In ogni caso, il file grezzo è comunque stato caricato — l’unica domanda è per quanto tempo vi rimane.
Gli obblighi di conformità: GDPR e HIPAA
È qui che il cloud diventa più oneroso per il lavoro regolamentato. Ai sensi del GDPR, uno strumento cloud che tratta dati personali per suo conto è un responsabile del trattamento, quindi l’articolo 28 impone un accordo scritto sul trattamento dei dati prima che il trattamento abbia inizio, e un servizio con sede negli USA fa scattare anche le regole sui trasferimenti del Capo V — le clausole contrattuali tipo più una valutazione dell’impatto del trasferimento. Ai sensi dell’HIPAA, un fornitore cloud che gestisce ePHI è un business associate che richiede un BAA firmato — anche nel caso di un servizio cifrato “no-view” in cui il fornitore non vede mai il suo testo in chiaro. (Fonte: HHS.) Se elabora in locale non esiste alcun responsabile del trattamento — quindi, per la fase di oscuramento, nessun DPA e nessun BAA. Veda usare l’IA senza violare il GDPR per il quadro più ampio.
Il crescente rischio di terze parti
Ogni strumento di oscuramento cloud è un anello di una catena di fornitura — il fornitore, più il suo host cloud e i sub-responsabili di OCR e IA — ed è proprio la categoria di rischio che cresce più rapidamente. Il Data Breach Investigations Report 2025 di Verizon ha rilevato che la quota di violazioni che coinvolgono una terza parte è raddoppiata, da circa il 15% al 30% anno su anno. (Fonte: Verizon 2025 DBIR.) L’elaborazione sul dispositivo elimina del tutto quegli anelli.
Dove il cloud vince davvero
Non è tutto a senso unico. Per il lavoro centralizzato ad alto volume, il DLP cloud è potente: Sensitive Data Protection di Google Cloud de-identifica su scala elastica con una singola chiamata API — mascheramento, tokenizzazione crittografica, spostamento delle date e raggruppamento in intervalli, con centinaia di rilevatori e OCR di livello server, senza nulla da installare. (Fonte: Google Cloud.) Il cloud aziendale può anche essere conforme — Google offre un BAA HIPAA che copre quel prodotto. (Fonte: Google Cloud.) L’avvertenza onesta è di natura strutturale: ognuno di quei vantaggi si ottiene trasmettendo i suoi contenuti al fornitore. È significativo che perfino i fornitori enterprise on-premise propongano il “nessun caricamento” come la caratteristica premium — Private AI (ora Limina) promuove un container in cui “i suoi dati non lasciano mai la sua infrastruttura”. (Fonte: Limina.)
Testa a testa
| Dimensione | Locale (sul dispositivo) | Servizio cloud |
|---|---|---|
| Dove vengono elaborati i file | Sul suo computer | Caricati sui server del fornitore |
| Chi custodisce i suoi dati personali grezzi | Solo lei | Lei, il fornitore e i suoi sub-responsabili |
| Caricamento del file grezzo | Nessuno | Necessario per elaborare |
| Funziona offline | Sì, dopo l’attivazione | No — serve una connessione |
| Periodo di conservazione da dare per buono | Nessuno | La finestra del fornitore (da ≈1–2 h a indefinita, secondo il piano) |
| Implicazioni GDPR / HIPAA | Nessun responsabile; nessun DPA o BAA per la fase di oscuramento | Responsabile → DPA; PHI → BAA; host USA → regole sui trasferimenti |
| Modello di costo | Licenza una tantum | A file, in abbonamento o a consumo API |
| Scala e capacità | La sua macchina | Elastica, di livello server |
| OCR e modelli di livello server | Elaborati in locale | Potenti, aggiornati di frequente |
| Ripristino reversibile | Sì, tramite una mappatura locale | Varia in base al fornitore |
| Utilizzo ideale | Lavoro riservato o regolamentato; singoli e piccoli team | Volumi molto elevati, pipeline centralizzate |
Come scegliere per la sua situazione
- Scelga il locale se i suoi file sono riservati o regolamentati (ambito legale, sanitario, finanziario), se è un singolo o un piccolo team, se vuole evitare un DPA/BAA e i trasferimenti transfrontalieri per la fase di oscuramento, oppure se ha bisogno di lavorare offline — che è esattamente ciò che fa Occlira: sul dispositivo, senza alcun caricamento, con veri oscuramenti PDF (lo provi gratis).
- Scelga il cloud se oscura volumi molto elevati in una pipeline centralizzata, se le servono OCR di livello server e integrazione via API, e se dispone del DPA/BAA aziendale e delle tutele sui trasferimenti necessari a farlo in modo lecito.
Dove si colloca Occlira
Occlira è un’applicazione di oscuramento dei dati personali in locale per Windows e macOS. Rileva e rimuove i dati personali da documenti, fogli di calcolo, e-mail, audio e immagini sul suo computer, applica veri oscuramenti PDF che eliminano il testo sottostante e può anonimizzare in modo reversibile conservando la mappatura sul suo dispositivo — senza cloud e senza account. In questo modo non c’è alcun caricamento da proteggere, nessun periodo di conservazione, nessun anello di sub-responsabili né alcun responsabile del trattamento da istituire. Una precisazione doverosa: l’anonimizzazione reversibile è una pseudonimizzazione, quindi quella mappatura resta un dato personale (conservato in locale). Veda con precisione cosa rimane sul suo dispositivo nella pagina Trattamento dei dati e privacy.
Domande frequenti
L’oscuramento nel cloud carica il suo file sui server di un fornitore per elaborarlo, così i suoi dati personali grezzi escono dal suo controllo. L’oscuramento in locale (sul dispositivo) elabora tutto sul suo computer, così il file e i dati personali che contiene non lasciano mai la sua macchina.
Sì. Gli strumenti di oscuramento online e quelli basati su browser inviano l’intero file al fornitore perché lo elabori — ed è questo il “paradosso del cloud”: per rimuovere i dati riservati, deve prima caricare l’intero file riservato. Alcuni strumenti lavorano direttamente nel browser, ma la maggior parte elabora lato server.
Varia in base allo strumento e al piano. iLovePDF dichiara di eliminare i file elaborati entro circa due ore (i documenti con firma elettronica sono conservati più a lungo, secondo condizioni separate). Smallpdf elimina i file degli utenti senza account circa un’ora dopo l’elaborazione, ma i file condivisi e con firma elettronica restano per 14 giorni, mentre l’archivio Pro li conserva finché non li elimina lei. “Eliminati all’istante” non è dunque un’unica promessa valida per tutti.
Per i file davvero riservati o regolamentati, l’elaborazione sul dispositivo è la scelta più sicura: usare uno strumento online significa che il file grezzo resta sui server di un terzo per tutta la durata della conservazione, esposto al rischio di violazioni e ai sub-responsabili di quel fornitore. Se deve comunque usarne uno, verifichi prima i tempi di conservazione, le certificazioni di sicurezza e la localizzazione dei dati.
Sì. Qualsiasi strumento cloud che tratti dati personali per suo conto è un responsabile del trattamento, e l’articolo 28 del GDPR impone un accordo scritto sul trattamento dei dati prima che il trattamento abbia inizio. Un servizio con sede negli USA fa scattare anche le regole sui trasferimenti del Capo V (clausole contrattuali tipo più una valutazione del trasferimento). L’elaborazione in locale non dà origine ad alcun responsabile, quindi nessuno dei due obblighi si applica alla fase di oscuramento.
Sì. Secondo le indicazioni dell’HHS, un servizio cloud che gestisce ePHI è un business associate e richiede un BAA firmato — anche nel caso di un servizio cifrato “no-view” in cui il fornitore non vede mai il suo testo in chiaro. Usare uno strumento di oscuramento online sui PHI senza un BAA costituisce una violazione a prescindere dalla cifratura.
Sì — per le pipeline centralizzate ad altissimo volume, i servizi cloud offrono capacità elastica, OCR di livello server, nulla da installare e BAA/DPA aziendali. Il rovescio della medaglia è che tutto questo funziona solo trasmettendo i suoi contenuti al fornitore. Per i singoli e i piccoli team professionali che trattano file riservati, l’elaborazione sul dispositivo è di solito il compromesso migliore.
Sì. Un’applicazione desktop come Occlira rileva e oscura i dati personali interamente sul suo computer e applica veri oscuramenti PDF che eliminano il testo sottostante — senza alcun caricamento e senza account. Veda come oscurare Word, PDF ed Excel.
Mantenga l’oscuramento sulla sua macchina
Oscuri e anonimizzi i file riservati in locale, senza alcun caricamento. Gratis per 14 giorni su Windows e macOS.
Altro: cosa sono i dati personali (PII)? · oscurare l’audio · per gli studi legali · come vengono trattati i suoi dati