Google Drive Privacy Review: Pro, Contro e Come Proteggere i Tuoi Dati

Quanto è sicuro e rispettoso della privacy Google Drive per l'archiviazione dei tuoi file?

Google Drive offre crittografia in transito e a riposo, ma non è zero-knowledge: Google ha le chiavi e può scansionare i file per addestrare modelli IA. Per una privacy reale, devi crittografare i file lato client con strumenti come Cryptomator.

Cosa offre il servizio: punti di forza e di debolezza

Punti di forza

• Velocità e sincronizzazione: sincronizzazione rapida su tutti i dispositivi, con upload e download veloci.
• Usabilità: interfaccia intuitiva, integrazione nativa con Google Workspace (Docs, Sheets, Slides) e app di terze parti.
• Integrazioni: si integra con centinaia di app via API, facilitando flussi di lavoro.
• Spazio gratuito: 15 GB condivisi con Gmail e Google Foto.

Punti di debolezza

• Privacy: nessuna crittografia end-to-end; Google può accedere ai tuoi file per scopi di machine learning e pubblicità.
• Spazio limitato: 15 GB gratuiti si esauriscono velocemente; piani a pagamento partono da 100 GB a 1,99 €/mese.
• Scansione dei file: Google analizza i file per rilevare contenuti illeciti e per migliorare i propri servizi, inclusa l'IA.
• Condivisione insicura: i link di condivisione possono essere scoperti se non si impostano permessi adeguati.

Analisi privacy e TOS

Crittografia: Google Drive utilizza TLS 1.3 per i dati in transito e AES-256 per i dati a riposo. Tuttavia, Google detiene le chiavi di crittografia, quindi non è zero-knowledge. Non esiste E2EE nativa.

Data center: i dati sono archiviati in data center in USA, Europa (Belgio, Finlandia, Paesi Bassi) e Asia. Per gli utenti UE, Google offre data center in Europa, ma è soggetto al CLOUD Act statunitense.

Scansione IA: Google può scansionare i tuoi file per addestrare modelli di intelligenza artificiale, come dichiarato nei termini di servizio. Puoi disattivare alcune funzionalità di personalizzazione, ma non la scansione di base.

Telemetria: l'app desktop raccoglie dati di utilizzo, diagnostica e crash report. Puoi disabilitare la telemetria nelle impostazioni.

Richieste governative: Google riceve richieste da governi di tutto il mondo. Negli USA, è soggetto al CLOUD Act, che consente l'accesso ai dati anche se archiviati all'estero. In Europa, il GDPR offre maggiori tutele, ma non impedisce il trasferimento ai sensi del CLOUD Act.

Guida pratica: come proteggere la propria privacy su Google Drive

1. Attiva la verifica in due passaggi (2FA): vai su myaccount.google.com > Sicurezza > Verifica in due passaggi e segui le istruzioni.
2. Usa crittografia lato client: strumenti come Cryptomator (gratuito, open source) o Rclone con crittografia. Crea un vault crittografato e caricalo su Drive.
3. Disattiva la personalizzazione basata sull'attività: in myaccount.google.com > Dati e personalizzazione > Controlli attività, disattiva le opzioni non necessarie.
4. Gestisci i link di condivisione: quando condividi un file, imposta "Solo le persone con accesso" e non "Chiunque abbia il link". Imposta una data di scadenza per i link.
5. Rivedi le app collegate: in myaccount.google.com > Sicurezza > App collegate, rimuovi quelle non utilizzate.

CCPA e CPRA: confronto con il modello americano

Google Drive è conforme al California CCPA e CPRA, che danno ai residenti californiani il diritto di sapere quali dati vengono raccolti, di cancellarli e di opporsi alla vendita. Tuttavia, rispetto al modello americano, il GDPR europeo offre tutele più forti, come il diritto alla portabilità e limiti più stringenti al trasferimento dati. In pratica, se sei in California, puoi esercitare i tuoi diritti tramite il portale privacy di Google, ma la protezione rimane inferiore a quella europea.

FAQ