Quali strumenti per moduli sono davvero ospitati in Svizzera?

Risposta breve, prima del dettaglio: gli strumenti per moduli e sondaggi che conservano davvero i dati delle risposte in un centro di calcolo svizzero sono Schweizerform, onlineumfragen.com, Findmind e qualunque installazione di LimeSurvey o Nextcloud Forms che gestite voi stessi su infrastruttura svizzera come Infomaniak o Hostpoint. Google Forms, Microsoft Forms, Typeform, Jotform e SurveyMonkey non offrono alcuna regione svizzera. E almeno uno strumento che si rivolge in tedesco alla clientela svizzera — umfrageonline.com, gestito da enuvo GmbH a Pfäffikon SZ — conserva le risposte presso Amazon Web Services in Irlanda e in Germania.

Questa pagina è una panoramica più che un duello, perché «quale strumento è ospitato in Svizzera?» sono in realtà tre domande sotto un unico cappotto: dove si trovano fisicamente i dati delle risposte, con quale persona giuridica e sotto quale diritto stipulate il contratto, e se il fornitore è tecnicamente in grado di leggere gli invii. Un fornitore può superare uno di questi esami e fallire gli altri due. Li affrontiamo separatamente, indichiamo per ogni affermazione la documentazione da cui proviene e diciamo apertamente dove Schweizerform non è lo strumento giusto.

Quali strumenti per moduli e sondaggi sono davvero ospitati in Svizzera?

Quattro opzioni superano il primo filtro — dati delle risposte in un centro di calcolo su suolo svizzero, secondo quanto dichiara il fornitore stesso:

• Schweizerform — ospitato in Svizzera presso Infomaniak, gestito da una società svizzera e cifrato end-to-end: le risposte vengono cifrate nel browser di chi compila e può decifrarle soltanto chi detiene la chiave della cassaforte.
• onlineumfragen.com — onlineumfragen.com GmbH, sede a Sarnen (OW). Le sue condizioni precisano che tutti i dati, compresi i dati personali, i dati dei sondaggi e i dati dei conti, sono conservati nei propri centri di calcolo protetti a Zurigo; gli unici server all’estero sono server di monitoraggio ping che non trasmettono né conservano dati non pubblici. Certificato ISO/IEC 27001:2022.
• Findmind — il navigatore educa, curato dall’agenzia svizzera specializzata per la digitalizzazione nell’istruzione, indica Basilea come luogo di conservazione, Fabian Keller come partner contrattuale senza subresponsabili, il diritto svizzero come diritto applicabile e San Gallo come foro competente. Il repertorio BF-Tools dell’Università di Zurigo lo registra come prodotto ospitato su server CH.
• LimeSurvey o Nextcloud Forms, installati da voi su hosting svizzero — Infomaniak propone l’installazione con un clic di LimeSurvey e di Nextcloud Hub sul proprio hosting web, nei suoi centri di calcolo svizzeri certificati ISO 27001; Hostpoint, il maggiore hoster web svizzero con oltre 1,3 milioni di domini, gestisce l’hosting web e i Managed Flex Server su server situati in Svizzera. Entrambi danno una casa svizzera a un’applicazione di sondaggio che gestite voi stessi.

Tutto il resto di una tipica lista ristretta svizzera fallisce sulla residenza dei dati. Vale anche per gli strumenti con una società svizzera alle spalle, con dominio .ch o con marketing in tedesco — nulla di tutto ciò vi dice dove si trova la banca dati. La nostra visione più ampia del mercato è in strumenti per moduli online per le aziende svizzere, una volta abbandonata l’idea che un’immagine svizzera implichi server svizzeri.

Come si posiziona ciascun prodotto

SaaS svizzeri: Schweizerform, onlineumfragen.com e Findmind

Schweizerform è uno strato di raccolta cifrato. I moduli si costruiscono in italiano, tedesco, francese e inglese, le risposte vengono cifrate lato client prima di lasciare il dispositivo e il server conserva un testo cifrato che non può aprire. L’hosting è presso Infomaniak in Svizzera; le funzioni di intelligenza artificiale per la creazione e la traduzione dei moduli girano su infrastruttura di inferenza ospitata in Svizzera e le risposte non raggiungono mai un modello. Le statistiche aggregate — tasso di avvio, abbandono, tempo di compilazione, ripartizione fra dispositivi — funzionano senza tracciatori di terzi né cookie. Il modello tecnico è descritto per esteso nella nostra pagina sulla sicurezza.

onlineumfragen.com è la suite svizzera di sondaggi più completa delle tre. Il fornitore si presenta come piattaforma di ricerca professionale, dichiara la conformità al GDPR, alla BDSG tedesca, alla nLPD svizzera e alla DSG austriaca e offre un contratto di responsabile del trattamento standard. La certificazione ISO/IEC 27001:2022 è un vero elemento di differenziazione — uno che Schweizerform non ha. Se la vostra griglia d’acquisto chiede letteralmente «piattaforma svizzera di sondaggi certificata ISO 27001», la risposta onesta è onlineumfragen.com, non noi.

Findmind si colloca all’estremo opposto: uno strumento di sondaggi svizzero gratuito e senza pubblicità, con un’opzione premium. La scheda BF-Tools dell’Università di Zurigo indica funzioni gratuite complete senza limite di partecipanti e un abbonamento premium una tantum di CHF 49 per sondaggio. Non siamo riusciti a raggiungere documentazione solida sulla cifratura a riposo di Findmind, sui suoi subresponsabili o sulla sua forma giuridica attuale — il sito si costruisce via JavaScript e non ha restituito alcun contenuto — quindi citiamo soltanto quanto riportano i repertori di educa e dell’UZH. Per un sondaggio di associazione o una valutazione di un corso, il prezzo è difficilissimo da battere.

Autogestione su infrastruttura svizzera: LimeSurvey e Nextcloud Forms

Installare LimeSurvey o l’applicazione Forms di un Nextcloud che gestite voi presso Infomaniak o Hostpoint offre il massimo controllo: la banca dati è vostra, stabilite voi i termini di conservazione, nulla viene condiviso con un gestore SaaS. Siate precisi sul prezzo di questa libertà. Diventate voi il gestore, e l’art. 8 nLPD vi rende responsabili di misure tecniche e organizzative adeguate — aggiornamenti, backup, TLS, controllo degli accessi, rilevamento delle violazioni. E la sfumatura che pesa di più: un’installazione autogestita conserva le risposte in chiaro nella vostra banca dati, quindi un server compromesso espone tutto. L’hosting svizzero non è cifratura. Analizziamo questo compromesso nel nostro confronto con i moduli autogestiti.

Gli strumenti che sembrano svizzeri ma non sono ospitati in Svizzera

umfrageonline.com è gestito da enuvo GmbH, Huobstrasse 10, 8808 Pfäffikon SZ — una società effettivamente svizzera. Il suo stesso contratto di responsabile del trattamento precisa però che i dati raccolti tramite il servizio, comprese le risposte dei partecipanti, sono conservati e trattati esclusivamente in centri di calcolo europei in Irlanda e/o in Germania gestiti da Amazon Web Services EMEA SARL, con le banche dati replicate su tre centri di calcolo irlandesi. LimeSurvey Cloud propone hosting in Australia, Canada, Finlandia, Germania, Singapore, Regno Unito e Stati Uniti — la Svizzera non figura nell’elenco — e il fornitore è LimeSurvey GmbH ad Amburgo. Formular-Chef, che chi cerca dalla Svizzera associa spesso agli strumenti svizzeri per moduli, è un servizio tedesco gratuito su formular-chef.de, senza entità svizzera e senza alcuna affermazione di hosting svizzero; gli invii arrivano per posta elettronica, foglio di calcolo o banca dati, con PGP facoltativo.

Centro di calcolo svizzero, società svizzera, foro svizzero — tre affermazioni diverse

Questi tre punti vengono fusi in un unico elenco puntato su quasi ogni pagina di fornitore, e si separano di continuo. umfrageonline.com è una società svizzera i cui dati delle risposte si trovano in Irlanda. Un’installazione LimeSurvey autogestita presso Hostpoint colloca i dati in Svizzera sotto la vostra entità, ma la casa produttrice del software è tedesca. Google Cloud gestisce una regione Zurigo dal 2019 — si tratta di Google Cloud Platform, non di Google Workspace, e non conferisce a Google Forms alcuna residenza svizzera dei dati.

Le spiegazioni dell’IFPDT sul trattamento in cloud fissano la cornice: il fornitore cloud è di regola un responsabile del trattamento ai sensi dell’art. 9 nLPD, la responsabilità resta al titolare, e quando l’esternalizzazione comporta una comunicazione all’estero occorre esaminare l’adeguatezza di ogni Stato di trattamento. È proprio per questo che l’elenco dei subresponsabili conta più dello slogan di marketing — una parte contrattuale svizzera con un responsabile irlandese è una comunicazione transfrontaliera che dovete documentare.

La domanda a cui nessuna di queste tre risponde è quella che decide quanto pesano le altre: il fornitore può leggere le risposte? Su onlineumfragen.com, Findmind, umfrageonline.com, LimeSurvey Cloud e su ogni piattaforma internazionale di questo confronto la risposta è tecnicamente sì — i dati sono cifrati in transito e a riposo con chiavi detenute dal fornitore, misura reale e sensata ma non un ostacolo per il fornitore stesso. Su un’installazione autogestita potete leggere tutto, ed è esattamente lo scopo. Su Schweizerform non può farlo nessuno tranne chi detiene la chiave della cassaforte, perché la decifratura avviene nel vostro browser. La differenza è illustrata in cifratura a riposo o end-to-end e in architettura a conoscenza zero spiegata.

Confronto diretto: la residenza dei dati in Svizzera

Leggete l’ultima colonna insieme alla prima. Schweizerform e un’installazione autogestita impediscono entrambi a un gestore SaaS di leggere gli invii, ma per ragioni opposte: noi non possiamo decifrare, e in autogestione non esiste alcun gestore. Tutto ciò che sta in mezzo è un normale e lecito rapporto di trattamento, retto da un contratto e non dalla matematica.

Quali strumenti di sondaggio offrono residenza dei dati in Svizzera — e quali lo sembrano soltanto?

La riga di Microsoft è quella che coglie di sorpresa le organizzazioni svizzere, e merita precisione anziché polemica: la Svizzera è una regione locale nell’ambito di Advanced Data Residency, quindi un tenant svizzero può tenere in Svizzera i dati di Exchange, SharePoint e Teams — ma Forms figura fra i servizi aggiuntivi senza impegno di residenza e atterra comunque nella macroregione UE/AELS. Il dettaglio per prodotto è nel nostro confronto con Microsoft Forms e, per il versante Google, nel confronto con Google Forms.

L’hosting svizzero mette davvero i vostri dati sotto il diritto svizzero?

Che cosa esigono gli art. 16 e 17 nLPD prima che i dati lascino la Svizzera

La legge federale sulla protezione dei dati (LPD, RS 235.1, in vigore dal 1° settembre 2023) non vieta la comunicazione di dati personali all’estero. L’art. 16 la consente quando il Consiglio federale ha constatato che la legislazione dello Stato destinatario garantisce una protezione adeguata, oppure quando si applicano un trattato internazionale, clausole tipo di protezione dei dati o norme vincolanti d’impresa. L’elenco degli Stati con protezione adeguata è l’allegato 1 dell’ordinanza sulla protezione dei dati (OPDa, RS 235.11). L’art. 17 aggiunge eccezioni strettamente delimitate — consenso esplicito, esecuzione di un contratto, interesse pubblico preponderante, protezione della vita o dell’integrità fisica, dati resi accessibili a tutti e registri pubblici.

«I server sono negli Stati Uniti» non è quindi di per sé una configurazione illecita. È una configurazione che dovete documentare: una base di comunicazione, un contratto di responsabile del trattamento e la traccia del motivo per cui quella base si applica. Scegliere un fornitore ospitato in Svizzera vi risparmia questo onere documentale, non elimina alcun divieto. L’art. 8 continua a esigere una sicurezza adeguata al rischio ovunque risiedano i dati, l’art. 24 impone di annunciare all’IFPDT il più rapidamente possibile ogni violazione che comporti verosimilmente un rischio elevato, e le disposizioni penali degli art. 60–62 colpiscono la comunicazione illecita all’estero, il ricorso non autorizzato a un responsabile del trattamento e il mancato rispetto dei requisiti minimi di sicurezza, con multe fino a CHF 250 000. Il versante documentale è trattato nella nostra guida alla conformità alla nLPD dei moduli online.

Il CLOUD Act e lo Swiss–U.S. Data Privacy Framework

Due fatti sono qui in tensione, ed entrambi sono esatti. Il 14 agosto 2024 il Consiglio federale ha riconosciuto agli Stati Uniti una protezione adeguata per le imprese certificate nell’ambito dello Swiss–U.S. Data Privacy Framework, con la modifica dell’OPDa in vigore dal 15 settembre 2024 — le comunicazioni verso un’impresa statunitense certificata DPF non richiedono quindi né clausole tipo né una valutazione d’impatto del trasferimento. Nello stesso tempo, 18 U.S.C. § 2713, introdotto dal CLOUD Act nel 2018, obbliga ogni fornitore statunitense di servizi di comunicazione elettronica o di elaborazione a distanza a conservare e consegnare contenuti e dati in suo possesso, sotto la sua custodia o sotto il suo controllo, indipendentemente dal fatto che le informazioni si trovino dentro o fuori dagli Stati Uniti. L’adeguatezza è un giudizio di protezione dei dati; il CLOUD Act è una presa giurisdizionale sul fornitore stesso.

Che cosa certifica davvero il marchio «swiss hosting»

Il marchio «swiss hosting», lanciato nell’agosto 2020 da Swiss Made Software, è ciò che più si avvicina a una scorciatoia verificabile. Esige che la società sia in mani svizzere e abbia sede in Svizzera, che le applicazioni e i dati personali e aziendali siano ospitati in un centro di calcolo in Svizzera, che protezione dei dati e sicurezza siano soggette al diritto svizzero e che solo la clientela e le autorità svizzere possano accedere ai dati. Infomaniak — impresa svizzera indipendente fondata a Ginevra nel 1994, in maggioranza di proprietà delle collaboratrici e dei collaboratori, con sedi a Ginevra e a Zurigo — lo porta accanto alle certificazioni ISO 27001:2022, ISO 9001:2015, ISO 14001:2015 e ISO 50001:2018. Notate che cosa il marchio non certifica: non dice nulla sulla capacità tecnica del fornitore di leggere i vostri contenuti. Il quadro d’insieme è in sovranità dei dati svizzera.

Prezzi: quanto costa l’hosting svizzero

Schweizerform offre Free, Pro a CHF 19 al mese e Business a CHF 49 al mese. Hosting svizzero e cifratura end-to-end non sono un livello di abbonamento — è così che il prodotto funziona in ogni piano, compresa l’offerta gratuita. Non esiste alcun supplemento per la residenza dei dati, perché non c’è un’altra regione da vendere. I limiti attuali per piano sono sulla nostra pagina dei prezzi.

Le altre opzioni svizzere calcolano in modo molto diverso. Findmind è gratuito e senza limite di partecipanti, con un abbonamento premium una tantum di CHF 49 per sondaggio secondo il repertorio BF-Tools dell’UZH — per un sondaggio occasionale e poco sensibile è davvero difficile argomentare il contrario, e pagare un abbonamento mensile per una cifratura a conoscenza zero sarebbe sovradimensionato. onlineumfragen.com è una suite di ricerca professionale e si tariffa di conseguenza; chiedete direttamente la tariffa in vigore. L’autogestione presso Infomaniak o Hostpoint costa un abbonamento di hosting web più il vostro tempo — e il tempo è la voce vera, perché aggiornamenti, backup e controllo degli accessi diventano un vostro compito.

Sulle piattaforme internazionali l’hosting regionale è una caratteristica di abbonamento. Le regioni di dati di Google presuppongono un’edizione Workspace supportata. L’hosting nell’UE di Typeform è attribuito, nella sua documentazione, ai livelli superiori negoziati caso per caso. Il centro di calcolo europeo di SurveyMonkey resta riservato a Enterprise e a GetFeedback Direct, e i conti aperti prima del 2019 non possono migrare affatto. Il centro di calcolo europeo di Jotform è disponibile più ampiamente e attivo in automatico per i conti creati nell’UE, mentre la residenza configurabile è promossa per Enterprise. In ognuno di questi casi pagate per spostare dati verso l’UE — nessuno di loro vi vende la Svizzera.

Quale strumento si adatta a quale impiego

Scegliete un SaaS ospitato in Svizzera se…

… volete la residenza svizzera senza diventare voi stessi gestori di infrastruttura. All’interno di questo gruppo la ripartizione è netta. Scegliete onlineumfragen.com per una ricerca per sondaggi seria, dove contano la logica del questionario, la gestione dei panel e la statistica, e dove un certificato ISO/IEC 27001:2022 è nell’elenco dei requisiti. Scegliete Findmind per sondaggi rapidi, poco sensibili e a budget zero. Scegliete Schweizerform quando gli invii contengono qualcosa che un fornitore non dovrebbe detenere in forma leggibile — dati di pazienti, segnalazioni di collaboratori, whistleblowing, accettazione di nuovi clienti, tutto ciò che tocca il segreto professionale dell’art. 321 CP, che vincola non solo chi esercita la professione ma anche i suoi ausiliari.

Scegliete l’autogestione su infrastruttura svizzera se…

… il controllo è il requisito e disponete della capacità operativa corrispondente. Vi appartengono il modello dei dati, la conservazione, il formato di esportazione e il percorso di aggiornamento, e nella catena non c’è alcun responsabile del trattamento. Il prezzo onesto: gli aggiornamenti di LimeSurvey o Nextcloud, i backup della banca dati, il rinnovo TLS, le revisioni degli accessi e il rilevamento delle violazioni ricadono ora su di voi ai sensi dell’art. 8 nLPD, e le risposte restano in chiaro nella vostra banca dati. Scegliete questa via perché volete quel controllo, non perché suoni di per sé più sicura.

Restate su Google, Microsoft o SurveyMonkey se…

… i dati sono poco sensibili e lo strumento è comunque già pagato. Microsoft Forms per un sondaggio interno sul pranzo in un tenant svizzero è una scelta del tutto ragionevole: i dati restano nella macroregione UE/AELS, la cifratura in transito e a riposo si applica e nessuno ha bisogno di un nuovo ciclo d’acquisto. Il problema preciso e circoscritto è che Forms non porta alcun impegno di residenza — un tenant che ha acquistato Advanced Data Residency per Exchange e SharePoint non l’ha appunto acquistata per Forms. È un fatto documentale da conoscere prima che il sondaggio diventi un modulo del personale.

Quando ha senso usarli entrambi

La maggior parte delle organizzazioni svizzere finisce con una ripartizione, ed è ragionevole: la suite già in casa per le raccolte interne a basso rischio, e uno strumento cifrato ospitato in Svizzera per l’insieme ristretto di moduli il cui contenuto è sensibile o per i quali un’autorità di vigilanza potrebbe un giorno chiedere dove risiedevano i dati. Gestire due strumenti non è un fallimento del consolidamento — è delimitazione. Va detto anche dove Schweizerform non è affatto la risposta: siamo uno strato di raccolta cifrato, non una piattaforma di ricerca per sondaggi né un sistema di gestione dei casi. Nessuna gestione di panel, nessun campione ponderato, nessuna analisi longitudinale, nessuna installazione nel vostro centro di calcolo e nessun certificato ISO 27001. Se uno di questi è il requisito, comprate lo strumento che lo soddisfa e usate noi per i moduli che hanno bisogno della cifratura.

Come faccio a garantire che i miei dati non lascino mai la Svizzera?

In sintesi: quale strumento per moduli è ospitato in Svizzera?

Schweizerform, onlineumfragen.com e Findmind sono ospitati in Svizzera come SaaS; LimeSurvey e Nextcloud Forms possono esserlo, se li installate voi presso Infomaniak o Hostpoint. umfrageonline.com è una società svizzera che tratta in Irlanda e in Germania. LimeSurvey Cloud e Formular-Chef sono tedeschi. Google Forms, Microsoft Forms, Typeform, Jotform e SurveyMonkey non offrono alcuna regione svizzera — il loro caso migliore è l’UE. Questo è l’elenco completo, così come lo restituiva la documentazione dei fornitori il 25 luglio 2026.