Google Drive: Privacy sotto la lente – Pro, contro e come proteggere i tuoi dati

Quanto è sicuro e rispettoso della privacy Google Drive per l'archiviazione dei tuoi file?

Google Drive offre crittografia in transito (TLS) e a riposo (AES-256), ma non è zero-knowledge: Google ha le chiavi e può accedere ai tuoi file per legge o per addestrare modelli AI. La privacy è limitata rispetto a servizi come Tresorit o Sync.com. Per una protezione reale, devi crittografare i file prima del caricamento.

Cosa offre il servizio: punti di forza e debolezza

Punti di forza

• Velocità e sincronizzazione impeccabile su tutti i dispositivi
• Integrazione profonda con Google Workspace (Docs, Sheets, Slides) e app di terze parti
• Condivisione semplice con link e permessi granulari
• 15 GB gratuiti, piani a pagamento fino a 2 TB (Google One)
• Ricerca avanzata con OCR e riconoscimento immagini

Punti di debolezza

• Nessuna crittografia end-to-end nativa: Google può leggere i tuoi file
• Scansione dei file per addestramento AI (se attivi i servizi Google AI)
• Raccolta massiva di metadati e telemetria
• Soggetto al CLOUD Act (USA) – dati accessibili da autorità americane
• Spazio gratuito limitato, costi elevati per storage extra

Analisi privacy e Termini di Servizio

Google Drive utilizza crittografia TLS in transito e AES-256 a riposo, ma le chiavi sono gestite da Google (non zero-knowledge). I data center sono globali, inclusi USA, Europa e Asia. Per gli utenti UE, i dati possono essere trasferiti negli USA con clausole contrattuali standard (SCC). Google analizza i file per fornire funzionalità come ricerca e suggerimenti, e può utilizzarli per addestrare modelli AI se accetti i termini di Google AI. La telemetria include dati di utilizzo, sincronizzazione e diagnostica. Google risponde a richieste governative in base al CLOUD Act (USA) e al GDPR (UE), ma spesso notifica gli utenti salvo ordini di segretezza.

Guida pratica: come proteggere la propria privacy su Google Drive

1. Attiva la verifica in due passaggi (2FA): Vai su myaccount.google.com/security → Verifica in due passaggi → Attiva con app authenticator o chiave hardware.
2. Crittografa i file prima del caricamento: Usa strumenti come Cryptomator (gratuito, open-source) o Rclone con crittografia lato client. Crea un vault locale, carica i file crittografati su Drive.
3. Disattiva l'addestramento AI: Vai su myaccount.google.com/data-and-privacy → Attività personalizzata → Disattiva “Miglioramenti AI” e “Ricerca personalizzata”.
4. Gestisci i link di condivisione: Imposta sempre “Solo persone con link” e scadenza. Non usare “Chiunque con il link” per dati sensibili.
5. Rivedi le app collegate: In myaccount.google.com/security → App collegate, rimuovi quelle non necessarie.
6. Utilizza un client open-source: Invece del client ufficiale, usa rclone o insync per ridurre la telemetria.

CCPA e CPRA: cosa cambia per gli utenti americani

Il California CCPA (California Consumer Privacy Act) e la successiva CPRA (California Privacy Rights Act) offrono ai residenti californiani diritti come accesso, cancellazione e opt-out dalla vendita dei dati. Google Drive, in quanto servizio Big Tech, si adegua a queste normative, ma il modello americano resta meno restrittivo del GDPR europeo. Ad esempio, il CCPA non richiede consenso esplicito per il trattamento dei dati, ma solo la possibilità di rinunciare alla vendita. Per gli utenti fuori California, la protezione è inferiore. Se sei in California, puoi esercitare i tuoi diritti tramite il portale privacy di Google.

FAQ