Typeform è conforme per le aziende svizzere?

Typeform è lo strumento per moduli che le persone compilano davvero volentieri, ed è per questo che finisce per portare molto più dell'indagine di marketing per cui era stato comprato. La domanda sulla conformità arriva di solito tardi — dopo che il modulo per la generazione di contatti è diventato in sordina un modulo di accettazione clienti, o dopo che qualcuno nota che le risorse umane vi raccolgono i colloqui di uscita. La risposta è più sfumata di entrambi i fronti soliti, e le sfumature non sono quelle che si citano più spesso.

Per il confronto di funzioni e prezzi, vedi Schweizerform vs Typeform. Questo articolo affronta solo la conformità.

Che cosa vi chiede davvero il diritto svizzero

Prima la struttura, perché rende verificabile il resto. Voi siete il titolare; Typeform è responsabile del trattamento ai sensi dell'art. 9 nLPD; la responsabilità resta vostra, per quanto valido sia il fornitore. Ne discendono cinque obblighi, e nessuno richiede hosting svizzero.

1. Un contratto di trattamento. Typeform pubblica un accordo sul trattamento dei dati nelle proprie condizioni. Individuatelo, salvatene una copia datata e registratelo — vedi serve un contratto di trattamento per il vostro strumento di moduli.
2. Una base documentata per la comunicazione all'estero. Gli Stati UE e SEE sono coperti dall'elenco di adeguatezza del Consiglio federale nell'allegato 1 dell'ordinanza: un modulo ospitato nell'UE è quindi una comunicazione transfrontaliera lecita senza ulteriori strumenti. Dove la catena arriva negli Stati Uniti, verificate se il subincaricato è certificato secondo lo Swiss–U.S. Data Privacy Framework, riconosciuto adeguato dal 15 settembre 2024, o se vi servono clausole tipo. Dettagli in quali dati dei moduli possono legalmente lasciare la Svizzera.
3. La trasparenza dell'art. 19 — titolare, finalità, destinatari e Paesi. « Usiamo Typeform, che tratta le risposte nell'UE/negli Stati Uniti » è la frase che manca alla maggior parte delle informative svizzere.
4. La proporzionalità dell'art. 6 — di nuovo i campi. Il requisito più spesso mancato, e non ha nulla a che vedere con il fornitore.
5. Sicurezza proporzionata al rischio (art. 8), ampiamente soddisfatta per un modulo di marketing e per nulla per un canale di segnalazione, per le ragioni indicate più avanti.

I quattro punti da verificare prima di allargare l'uso

1. Una società UE su infrastruttura statunitense

Typeform SL sta a Barcellona, il che è un vantaggio reale rispetto a un fornitore con sede negli Stati Uniti: la società stessa non è un fornitore statunitense di servizi di comunicazione elettronica, quindi il 18 U.S.C. § 2713 non la raggiunge per struttura. Nella pratica, però, l'infrastruttura di Typeform si appoggia a fornitori cloud e subincaricati statunitensi, con server principali storicamente in Virginia e un centro dati europeo offerto accanto. Questo sposta la questione del CLOUD Act al livello dei subincaricati invece di eliminarla — un'esposizione diversa e più stretta rispetto a un fornitore statunitense, ma non nulla. Leggete l'elenco dei subincaricati, non le note legali.

2. L'hosting regionale è una funzione a pagamento, non un'impostazione predefinita

La documentazione di Typeform descrive l'hosting dei dati nell'UE come parte dei piani superiori e personalizzati, con endpoint API europei separati. Ne seguono due cose. Primo: se avete dato per scontata la residenza europea perché siete clienti europei, verificatelo — è un presupposto comune e spesso sbagliato. Secondo: non esiste alcuna opzione svizzera; la risposta migliore disponibile è l'UE, il che è lecito ma non è ciò che chiede una lista d'acquisto che esige residenza dei dati in Svizzera. Il quadro completo è nella nostra panoramica degli strumenti per moduli e sondaggi ospitati in Svizzera.

3. Il lato rispondente della pagina

È la parte che quasi mai compare nella verifica di conformità, e vale per qualsiasi modulo incorporato o ospitato. Quando il modulo si carica, che cos'altro si carica con lui — analytics, tracciatori, font, strumenti di sessione — e che cosa finisce sul dispositivo del rispondente prima che invii qualcosa? Gli obblighi su cookie e tracciamento si attaccano a questo livello, e in Svizzera li copre anche il dovere di trasparenza. Lanciate l'ispettore di rete del browser sul vostro modulo in produzione ed elencate gli host contattati: due minuti, ed è il modo più rapido per trovare una comunicazione non documentata. La versione estesa di questa verifica è in moduli con server in Svizzera.

4. Typeform può leggere ogni invio

Come quasi tutte le piattaforme di moduli diffuse, Typeform cifra i dati in transito e a riposo con chiavi che gestisce lui. È una misura reale e sensata contro l'hardware rubato e gli archivi mal configurati. Non è una barriera nei confronti del fornitore stesso, dei suoi strumenti di assistenza o dei suoi subincaricati. Perciò la risposta onesta a « chi può leggere questa risposta » comprende il vostro team, il personale di Typeform con accesso alla produzione e i suoi subincaricati. Per un modulo di contatto commerciale è irrilevante. Per un modulo di accettazione di uno studio legale è tutta la questione — ed è l'unica distinzione che nessun contratto cambia, spiegata in crittografia a riposo e end-to-end.

Dove Typeform è la scelta giusta — e dove no

Lo schema di quella tabella va detto apertamente: il vincolo non è quasi mai la legge, è l'elenco dei lettori. L'impianto di conformità di Typeform è abbastanza solido perché un'azienda svizzera copra lecitamente la metà superiore della tabella senza fare nulla di astuto. La metà inferiore fallisce per una ragione architetturale e non contrattuale, e nessuna documentazione la sposta.

Se restate su Typeform, fate queste cinque cose

Che cosa cambia se spostate i moduli sensibili

Se il problema è l'elenco dei lettori, l'unica soluzione che funziona è architetturale: la crittografia end-to-end, in cui la risposta è cifrata nel browser del rispondente e solo chi detiene la chiave può decifrarla. Il fornitore detiene allora testo cifrato, il suo personale vede testo cifrato, un ordine rivolto a lui produce testo cifrato. Aggiungete l'hosting svizzero e si accorcia anche il paragrafo transfrontaliero del vostro registro.

I compromessi onesti: perdete le funzioni lato fornitore che richiedono di leggere i contenuti, l'esperienza conversazionale una-domanda-alla-volta che ha reso famoso Typeform non è la stessa, e una chiave perduta significa invii illeggibili senza percorso di recupero. La maggior parte delle organizzazioni finisce per dividere: tenere lo strumento curato per i moduli di marketing pubblici, dove la presentazione guida la conversione, e spostare il piccolo numero di moduli con contenuto riservato. È delimitazione, non un progetto di migrazione.

In conclusione

Typeform è conforme per le aziende svizzere? Per il marketing e la raccolta non sensibile sì — una società dell'UE, un contratto di trattamento disponibile e un'archiviazione europea adeguata secondo il diritto svizzero senza strumenti aggiuntivi. Fate la documentazione una volta: contratto archiviato, subincaricati elencati, Typeform nominato nell'informativa, conservazione impostata, notifiche senza risposte.

Le due cose che è davvero facile sbagliare sono dare per scontata una residenza europea non verificata e lasciare che lo strumento scivoli dal marketing alla raccolta riservata. È sul secondo punto che la risposta cambia — non perché Typeform sia negligente, ma perché un fornitore in grado di leggere i vostri invii sta dentro il vostro perimetro di fiducia, e per alcuni moduli è una proprietà da rimuovere anziché da gestire.