Se lavori in proprio e i dati dei tuoi clienti stanno su cinque app diverse, il GDPR riguarda anche te, non solo le grandi aziende. Scegliere un SaaS europeo semplifica parecchio le cose: dati ospitati nell'Unione, meno trasferimenti extra UE da giustificare e un fornitore che risponde alle stesse regole a cui rispondi tu. Ti avvisiamo però che "europeo" da solo non basta. Ti servono un contratto di trattamento dati scritto bene, l'elenco dei sub-responsabili e la possibilità di portarti via i dati quando vuoi. Qui sotto trovi un confronto tra le opzioni che un freelance, un coach o un micro-team italiano prende davvero in considerazione, e i controlli da fare prima di firmare.
In breve
- 🇪🇺 Un SaaS europeo riduce il problema dei trasferimenti extra UE, ma il GDPR ti chiede comunque un contratto con il fornitore (art. 28) e misure di sicurezza adeguate (art. 32).
- 🧾 Prima di scegliere, chiedi tre documenti: il DPA, l'elenco dei sub-responsabili e una pagina sulla sicurezza. Se non te li danno, è già una risposta.
- 🧰 Per chi lavora da solo o in due, conta poco avere 200 funzioni: conta avere contatti, appuntamenti e attività nello stesso posto.
- 💶 Molti CRM europei si pagano a utente e con un minimo di utenti. KeSbatty è gratis fino a 100 contatti e la Cassetta completa costa 9,99 € al mese o 120 € all'anno.
- 📦 L'export dei dati non è un dettaglio: è il tuo diritto alla portabilità e la tua assicurazione contro il lock-in.
Indice
- Perché "europeo" conta davvero quando parli di GDPR
- Le opzioni che un freelance italiano prende in considerazione
- I documenti da chiedere prima di firmare
- Il trucco nascosto: meno strumenti, meno trattamenti
- Come scegliere in base al tuo lavoro
- Il nostro punto di vista
- Prova KeSbatty senza impegno
- Domande frequenti
- Fonti
Perché "europeo" conta davvero quando parli di GDPR
Il Regolamento (UE) 2016/679 vale per chiunque tratti dati personali di persone che si trovano nell'Unione, quindi anche per te quando salvi il numero di telefono di un cliente o la mail di un lead. Il punto delicato per chi usa software in cloud è il Capo V, quello sui trasferimenti verso paesi terzi (articoli 44-49): se i dati escono dallo Spazio economico europeo, quel trasferimento deve poggiare su una base precisa, come una decisione di adeguatezza o le clausole contrattuali tipo.
Per gli Stati Uniti oggi esiste il Data Privacy Framework: la Commissione europea lo ha riconosciuto adeguato con la decisione del 10 luglio 2023, e vale solo per le aziende americane che hanno aderito. Funziona, ma è il terzo tentativo dopo Safe Harbor e Privacy Shield, entrambi annullati dalla Corte di giustizia. Tradotto: se costruisci la tua organizzazione su un fornitore extra UE, ti porti dietro un rischio normativo che non controlli tu.
Con un SaaS che tiene i dati in Europa il discorso si accorcia parecchio. Non sparisce, però. Restano tre cose che il GDPR ti chiede comunque:
- un contratto con il fornitore che lo nomini responsabile del trattamento e dica cosa può fare con i dati (art. 28);
- misure di sicurezza adeguate al rischio, come cifratura, controllo degli accessi e backup (art. 32);
- la possibilità di restituire o cancellare i dati a fine rapporto, e di esportarli in un formato leggibile (art. 20 sulla portabilità, più l'art. 28 sul contratto).
E le sanzioni non sono teoriche: l'art. 83 arriva fino a 20 milioni di euro o al 4% del fatturato mondiale. Per un freelance il rischio vero è più terra terra: un cliente che chiede "dove tenete i miei dati?" e tu che non sai rispondere. In Italia l'autorità di riferimento è il Garante per la protezione dei dati personali, che è anche il posto dove fare reclamo se qualcosa va storto.
Le opzioni che un freelance italiano prende in considerazione
Abbiamo scelto le piattaforme che escono più spesso quando un professionista cerca un gestionale o un CRM "europeo": alcune nate per team commerciali, altre per la fatturazione, una (la nostra) pensata per chi lavora da solo o in due. Le abbiamo confrontate sui criteri che contano per chi deve gestire clienti, appuntamenti e attività senza un reparto IT alle spalle.
| Piattaforma | Dove nasce | Per chi è pensata | Clienti, appuntamenti e attività insieme | Modello di prezzo |
|---|---|---|---|---|
| KeSbatty | Italia, dati in Europa | Freelance, consulenti, coach, social media manager, micro-team | Sì, con moduli attivabili quando servono | Gratis fino a 100 contatti; Cassetta completa 9,99 €/mese o 120 €/anno |
| Teamleader Focus | Belgio | PMI e agenzie con più persone | Sì, CRM e offerte; progetti e pianificazione come componenti aggiuntivi | A utente, minimo 2 utenti, da 25 € per utente al mese con fatturazione annuale, IVA esclusa |
| Pipedrive | Nata in Estonia | Team vendite che lavorano a pipeline | CRM e pipeline forti; il resto via integrazioni | A utente, più livelli |
| folk | Francia | Chi gestisce relazioni e reti di contatti | Contatti forti; agenda e attività leggere | A utente |
| Brevo | Francia | Chi fa email marketing e campagne | Email al centro, CRM di base | Piano gratuito per partire, poi a volume e funzioni |
| Fatture in Cloud | Italia | Fatturazione elettronica e contabilità | Anagrafiche clienti sì, appuntamenti e attività no | Abbonamento annuale a livelli |
Il prezzo di Teamleader Focus è quello pubblicato sul suo listino ufficiale per il Belgio, letto a settembre 2026: 25, 33 o 45 € per utente al mese con fatturazione annuale, senza fatturazione mensile e con un minimo di due utenti. Chi lavora da solo, quindi, paga comunque per due.
KeSbatty
È la nostra, quindi te la raccontiamo noi, con i fatti. KeSbatty mette nello stesso posto CRM per contatti e aziende, appuntamenti e calendario, attività e kanban personalizzabili, promemoria automatici e un report mensile. Poi ci sono i moduli che accendi solo se ti servono: invio di preventivi e documenti (PDF, file) con link pubblico che il cliente apre senza login, piano editoriale per i contenuti, checklist per i lead e bozze con l'AI.
Sul fronte GDPR: i dati stanno in Europa e l'export è sempre disponibile, così non resti incastrato. Si parte gratis fino a 100 contatti, c'è una prova di 14 giorni dei moduli avanzati, e la Cassetta completa costa 9,99 € al mese oppure 120 € all'anno.
Va bene se: sei freelance, coach, consulente o social media manager e vuoi smettere di saltare da un'app all'altra. Meno adatta se: hai un team commerciale di dieci persone con pipeline complesse e automazioni di vendita avanzate.
Teamleader Focus
Un gestionale belga solido, con CRM, offerte, fatturazione e un buon ecosistema di integrazioni. È costruito per aziende con più persone: lo vedi dal minimo di due utenti e dal fatto che progetti e pianificazione sono componenti aggiuntivi a pagamento. Per un'agenzia strutturata può avere senso. Per un freelance singolo il conto sale in fretta per funzioni che spesso non userà.
Pipedrive
Il CRM "a pipeline" per eccellenza: trascini le trattative da una colonna all'altra e vedi dove si incaglia la vendita. Nasce in Estonia e ha clienti in tutto il mondo. Per chi vende tanto e ha un processo commerciale ripetibile è ottimo. Per chi deve gestire prenotazioni, consegne e contenuti, molte cose vanno aggiunte con integrazioni di terze parti, e ogni integrazione è un sub-responsabile in più da mettere in conto.
folk
CRM francese leggero, molto centrato sui contatti e sulle relazioni: importi, tagghi, segui. Piace a chi fa networking e partnership. Agenda e gestione delle attività restano più leggere, quindi per un coach che vive di appuntamenti di solito serve un secondo strumento accanto.
Brevo
Piattaforma francese nata per email e SMS marketing, con un CRM che si è aggiunto col tempo. Se il tuo lavoro è fare newsletter e campagne, è una scelta sensata. Se ti serve un gestionale per il lavoro quotidiano con i clienti, finisci a usarla come pezzo di un puzzle più grande.
Fatture in Cloud
Italiana, diffusissima per la fatturazione elettronica. Ha le anagrafiche clienti, ma non è un CRM e non gestisce appuntamenti o attività. Molti freelance la affiancano a un gestionale: va benissimo, basta sapere che sono due trattamenti con due fornitori e due contratti.
E i giganti americani?
HubSpot, Zoho, Notion, Calendly e simili sono ottimi prodotti, e alcuni offrono la scelta di un data center in Europa. La differenza è che l'azienda madre resta fuori dall'UE, quindi devi guardare con più attenzione il DPA, l'adesione al Data Privacy Framework e dove finiscono supporto tecnico e backup. Non sono vietati, sia chiaro: chiedono solo più compiti a casa.
I documenti da chiedere prima di firmare
Qui si separano i fornitori seri da quelli che scrivono "GDPR compliant" in fondo alla home e basta. Prima di caricare anche un solo contatto, cerca o chiedi questi documenti.
- Il DPA (Data Processing Agreement). È il contratto previsto dall'art. 28: dice che il fornitore tratta i dati solo su tue istruzioni, che il personale è vincolato alla riservatezza, che ti aiuta a rispondere alle richieste degli interessati e che a fine rapporto cancella o restituisce tutto. Se non esiste, o va chiesto via mail tre volte, lascia perdere.
- L'elenco dei sub-responsabili. Il fornitore usa a sua volta hosting, servizi email, strumenti di supporto. Ognuno è un sub-responsabile e il GDPR vuole che tu lo sappia e possa opporti a nuovi ingressi. Guarda dove ha sede ciascuno: un SaaS europeo che manda le mail transazionali tramite un servizio americano trasferisce comunque qualcosa fuori dall'UE.
- La localizzazione dei dati. Non solo "dove sta il database", ma anche backup, log e accessi del supporto. Una frase vaga tipo "server in Europa" non basta: cerca il paese o la regione.
- Le misure di sicurezza. Cifratura in transito e a riposo, autenticazione a due fattori, backup, gestione degli accessi. L'art. 32 non dà una lista fissa, chiede misure adeguate al rischio: tu devi poter dire al cliente che le hai valutate.
- L'export. Prova a esportare i dati durante la prova gratuita. Se esce un CSV completo in due clic, bene. Se serve aprire un ticket, immagina come andrà il giorno in cui vorrai andartene.
- La gestione dei data breach. Il DPA deve dire entro quanto il fornitore ti avvisa di una violazione. Tu, come titolare, hai 72 ore per notificarla al Garante quando c'è un rischio per le persone (art. 33), e senza un avviso rapido dal fornitore quelle ore volano.
Se vuoi una lista di controllo completa per il tuo lavoro, non solo per il software, abbiamo preparato la checklist GDPR per freelance e una versione dedicata alla privacy per social media manager, dove entrano in gioco anche accessi ai profili dei clienti e materiali condivisi.
Il trucco nascosto: meno strumenti, meno trattamenti
C'è un aspetto del GDPR che quasi nessuno collega alla scelta del software: ogni app in cui finisce un dato personale è un trattamento da tenere sotto controllo. Facciamo i conti in tasca a un coach tipo:
- contatti su Google Contacts;
- prenotazioni su Calendly;
- note sui clienti su Notion;
- preventivi mandati con WeTransfer;
- attività su Trello;
- promemoria su WhatsApp.
Sono sei fornitori, sei DPA da leggere, sei elenchi di sub-responsabili, buona parte fuori dall'UE. E sei posti dove cercare quando un cliente ti chiede di cancellare i suoi dati. Il diritto all'oblio diventa una caccia al tesoro.
Una piattaforma che tiene insieme contatti, appuntamenti, attività e documenti non è solo più comoda. Riduce la superficie: un fornitore, un contratto, un export. Per chi gestisce consulenze a calendario ne abbiamo parlato anche nella guida su come gestire le disponibilità per consulenze senza moltiplicare gli strumenti.
Come scegliere in base al tuo lavoro
Non esiste il gestionale giusto per tutti. Esiste quello giusto per come lavori tu.
Freelance e consulenti
Ti servono anagrafiche, appuntamenti, preventivi e un promemoria quando il cliente non risponde. Se hai meno di 100 contatti attivi, puoi partire con un piano gratuito senza pensarci troppo. Guarda soprattutto l'invio dei documenti: un preventivo mandato con link pubblico, senza obbligare il cliente a registrarsi, ti evita di passare da servizi di trasferimento file esterni.
Coach
Il cuore è il calendario: prenotazioni, sedute, follow-up. Le note sulle sedute possono contenere informazioni delicate, quindi pesa con attenzione dove vengono salvate e chi può leggerle. Meglio un solo strumento con accessi chiari che un'agenda da una parte e un quaderno digitale dall'altra.
Social media manager
Qui si aggiungono il piano editoriale, le approvazioni dei clienti e le bozze. Molti finiscono con un tool di pianificazione, un drive condiviso e un CRM separato. Un flusso più ordinato lo trovi nella nostra guida al workflow per social media manager, in 5 fasi.
Micro-team di due persone
Il rischio è pagare strumenti pensati per dieci utenti. Controlla sempre se c'è un minimo di postazioni e quanto costa il secondo utente. E definisci chi vede cosa: anche in due, l'accesso ai dati va giustificato.
Il nostro punto di vista
Quando abbiamo iniziato a costruire KeSbatty, il problema non era la mancanza di software. Era il contrario: troppi strumenti, ognuno bravo in una cosa, e il professionista in mezzo a fare da colla. Ogni volta che un dato passa da un'app all'altra perdi tempo, e dal punto di vista del GDPR aggiungi un fornitore da controllare.
Per questo abbiamo fatto due scelte che per noi non sono negoziabili. La prima: i dati stanno in Europa e l'export è sempre disponibile. Se un giorno vuoi andartene, te li porti via. Un gestionale che ti tiene in ostaggio i contatti non ti sta servendo, ti sta trattenendo. La seconda: la modularità. Non devi configurare un CRM enterprise per segnarti un appuntamento. Accendi il calendario quando ti serve, il piano editoriale se fai contenuti, l'invio documenti se mandi preventivi. Il resto resta spento, e quello che non usi non ti complica la vita.
Ci sono strumenti più potenti del nostro per un team vendite di venti persone, e lo diciamo senza problemi. Ma per chi lavora da solo o in due, la domanda giusta non è "quale ha più funzioni?". È "quale mi fa sbattere di meno, e mi fa dormire tranquillo quando un cliente mi chiede dove sono i suoi dati?".
— Fabrizio
Prova KeSbatty senza impegno
Se ti riconosci nel freelance con sei app aperte, la Cassetta base è gratis fino a 100 contatti: CRM, appuntamenti e attività nello stesso posto, con i dati in Europa. Quando ti servono tutti i moduli, preventivi e documenti senza login, piano editoriale, bozze AI e promemoria automatici, la Cassetta completa costa 9,99 € al mese o 120 € all'anno, con 14 giorni di prova. Apri la tua cassetta degli attrezzi 🧰 e, se lavori sui social, dai un'occhiata a KeSbatty per social media manager.
Domande frequenti
Un SaaS europeo è automaticamente conforme al GDPR?
No. Avere sede o server nell'UE risolve buona parte del tema dei trasferimenti, ma il fornitore deve comunque firmare con te un contratto da responsabile del trattamento e garantire misure di sicurezza adeguate. E tu resti il titolare: tocca a te informare i clienti e scegliere fornitori affidabili.
Posso usare un software americano se ho clienti in Italia?
Sì, se il trasferimento ha una base valida: per esempio l'adesione del fornitore al Data Privacy Framework o le clausole contrattuali tipo. Serve però più verifica: il DPA, i sub-responsabili e la posizione reale di backup e supporto. Se hai clienti in settori delicati come la salute, fatti seguire da un consulente privacy o da un DPO prima di decidere.
Da freelance devo davvero firmare un DPA con il mio gestionale?
Sì, perché l'art. 28 del GDPR lo richiede ogni volta che un fornitore tratta dati personali per tuo conto. Nella maggior parte dei SaaS il DPA è già incluso nelle condizioni d'uso o si accetta con un clic. Salvane una copia: è la prima cosa che ti serve se un cliente o il Garante ti chiedono come gestisci i dati.
Cosa succede ai miei dati se cambio piattaforma?
Dipende dal fornitore, ed è il motivo per cui l'export va provato prima. Un buon SaaS ti permette di scaricare contatti, attività e documenti in formati standard e, a fine contratto, cancella i dati come previsto dal DPA. In KeSbatty l'export è sempre disponibile, anche sul piano gratuito.
Fonti
- Regolamento (UE) 2016/679, testo su EUR-Lex
- Commissione europea: trasferimenti di dati UE-USA
- Garante per la protezione dei dati personali