12 strumenti europei per la privacy per sostituire le Big Tech nel 2026

La privacy è una pratica, non un prodotto

Non ottieni la privacy comprando un solo strumento. La ottieni sostituendo quella manciata di servizi che fanno silenziosamente trapelare i tuoi dati verso i più grandi data broker del pianeta, cioè Google, Meta, Microsoft, Amazon e Apple, con alternative europee che rispondono a incentivi diversi e a giurisdizioni diverse.

Questa guida è lo stack europeo completo per la privacy. Dodici strumenti, ognuno dei quali sostituisce un tassello fondamentale dell’economia della sorveglianza. La maggior parte è sviluppata nell’UE; alcuni vengono dalla Svizzera o dal Regno Unito (europei, ma fuori dall’UE) e due, Bitwarden ed Ente, sono progetti open source registrati negli Stati Uniti che puoi ospitare in autonomia o che conservano i tuoi dati in data center nell’UE. Per ciascuno indichiamo qui sotto la giurisdizione. Tutti scelti perché prendono sul serio la tua sovranità sui dati, e non come una semplice voce di marketing da spuntare.

1. Proton Mail: sostituisce Gmail

Paese: Svizzera · Cifratura: end-to-end di default

L’email è la chiave di volta. Se sistemi questa, il resto viene di conseguenza. Proton Mail è stato creato da fisici del CERN, è ospitato in bunker svizzeri e usa una cifratura zero-access: nemmeno Proton può leggere la tua casella di posta. Il piano gratuito offre 1 GB; con 3,99 €/mese ottieni 15 GB e domini personalizzati. Il suo strumento Easy Switch importa Gmail in 30 minuti.

Il vantaggio per la privacy è giurisdizionale, non solo tecnico. La legge federale svizzera sulla protezione dei dati è più severa del GDPR sotto diversi aspetti. I tuoi dati sono inoltre fuori dalla portata del CLOUD Act statunitense, della sezione 702 del FISA e dell’accordo di condivisione dell’intelligence Five Eyes.

2. Mullvad VPN: sostituisce ExpressVPN e le VPN dei grandi marchi

Paese: Svezia · Log: nessuno, mai

Molti fornitori di VPN sono americani o appartengono a holding il cui controllo ultimo si trova fuori dalla giurisdizione UE. Mullvad è l’eccezione per i puristi della privacy: una piccola azienda svedese che costa 5 €/mese fissi (nessun trucco con prezzi vincolati all’abbonamento annuale), accetta Bitcoin o contanti veri spediti in busta, non ti chiede l’email ed è stata sottoposta più volte ad audit indipendenti. Se preferisci un’opzione UE più mainstream, con dispositivi illimitati e un’esperienza consumer curata, Surfshark (con sede nei Paesi Bassi, parte di Nord Security) è un’alternativa credibile.

Mullvad non registra log. Non suddivide i piani in livelli. Non sponsorizza YouTuber. Lo fa dal 2009 e l’azienda non ha mai cambiato rotta, non si è quotata in borsa e non è stata acquisita. Questo tipo di stabilità è già di per sé una garanzia di privacy.

3. Threema: sostituisce WhatsApp

Paese: Svizzera · Numero di telefono: non richiesto

Threema si acquista una sola volta (5,99 CHF, circa 6 € a seconda dello store). Nessun abbonamento. Con quel pagamento unico ti sottrai alla logica economica della sorveglianza che rende WhatsApp “gratuito”. Threema non richiede un numero di telefono per registrarsi: ricevi invece un ID Threema casuale. Non sincronizza i tuoi contatti sui suoi server. Non legge i metadati dei messaggi a fini pubblicitari. Il codice è open source e sottoposto ad audit.

Per le aziende europee, Threema Work aggiunge controlli di amministrazione e distribuzione gestita, con hosting svizzero e residenza dei dati nell’UE. La guida alla migrazione richiede circa 20 minuti.

4. Mullvad Browser: sostituisce Chrome

Paese: Svezia + collaborazione con il Tor Project

Chrome è un raccoglitore di dati travestito da browser. Mullvad Browser è sviluppato da Mullvad VPN in collaborazione con il Tor Project. È basato su Firefox, integra protezioni anti-fingerprinting, blocca la pubblicità di default con uBlock Origin e fa apparire tutti gli utenti identici per sconfiggere il tracciamento.

Non serve un abbonamento a Mullvad VPN per usare il browser, anche se insieme offrono la configurazione più privata possibile senza passare completamente a Tor.

5. Mojeek: sostituisce Google Search

Paese: Regno Unito · Indice: proprio

Mojeek è uno dei pochissimi motori di ricerca, al di fuori dei due giganti (Google e Bing), che mantengono un proprio crawler e un proprio indice: l’altro esempio noto è lo statunitense Brave Search. DuckDuckGo, Startpage, Qwant ed Ecosia si appoggiano in larga parte, dietro le quinte, ai risultati di Bing o di Google. Mojeek no. Nota: Mojeek è britannico, quindi europeo ma fuori dall’UE.

Questo significa: nessuna profilazione, nessuna personalizzazione, nessuna filter bubble e risultati di ricerca non plasmati da ciò che Google o Microsoft hanno deciso che tu debba vedere. La qualità è competitiva per la maggior parte delle ricerche ed eccellente per quelle tecniche o di nicchia.

6. Plausible: sostituisce Google Analytics

Paese: Estonia · Cookie: zero · Banner di consenso: non richiesto

Per chi gestisce un sito web, Plausible è il miglioramento della privacy più pulito che si possa fare. Non raccoglie dati personali, non imposta cookie, non richiede banner di consenso ai sensi del GDPR e pesa meno di 1 KB contro gli oltre 45 KB di Google Analytics, rendendo il tuo sito misurabilmente più veloce.

Quando passi a Plausible, puoi importare i dati storici di Google Analytics. L’intera migrazione richiede 15 minuti.

7. Standard Notes: sostituisce Google Keep / Apple Notes

Paese: Svizzera (parte di Proton dal 2024) · Cifratura: end-to-end

Standard Notes offre note in testo semplice e formattato con cifratura end-to-end. La versione Premium aggiunge fogli di calcolo, editor di codice e archiviazione dei token 2FA. Il prodotto è volutamente minimale: è un’app per le note, non una suite di produttività che cerca di essere tutto per tutti, il che significa una superficie d’attacco ridotta e un modello di privacy più chiaro.

8. Ente Photos: sostituisce Google Foto / iCloud

Società: Ente Technologies, Inc. (USA) · Dati: data center nell’UE · IA: solo sul dispositivo

Le librerie fotografiche sono tra i dati più personali che hai. Volti, luoghi, momenti intimi, figli. Ente offre archiviazione di foto con cifratura end-to-end. Il riconoscimento facciale avviene sul tuo dispositivo: Ente non vede mai le tue foto. Piano gratuito da 10 GB; i piani a pagamento (ad esempio 200 GB a 4,99 $/mese) si possono condividere senza costi aggiuntivi con un massimo di cinque familiari. Una precisazione: Ente Technologies è una società registrata negli Stati Uniti. Le tue foto sono cifrate end-to-end e archiviate in data center nell’UE (Amsterdam, Francoforte e Parigi), ma l’azienda in sé è soggetta alla giurisdizione statunitense.

9. Bitwarden: sostituisce 1Password / LastPass / il gestore di password di Chrome

Società: Bitwarden, Inc. (USA) · Open source: sì · Self-hosting: sì

Bitwarden è il gestore di password open source che fa gratuitamente tutto ciò che fa 1Password. Cassaforte con cifratura end-to-end, plugin per browser, app mobili, condivisione sicura. Il piano premium costa 19,80 $ all’anno (sì, all’anno). Bitwarden, Inc. è un’azienda statunitense, quindi il suo cloud ospitato è soggetto alla legge USA; se per te è importante, puoi ospitare l’intero stack su un’infrastruttura nell’UE, senza alcuna dipendenza da terzi.

Dopo che la violazione di LastPass ha mostrato a tutti cosa succede quando i gestori di password proprietari prendono scorciatoie, le ragioni a favore di Bitwarden sono schiaccianti.

10. DeepL: sostituisce Google Traduttore

Paese: Germania · GDPR: nativo

Per le lingue europee in particolare, DeepL è davvero migliore di Google Traduttore, con un margine misurabile. È anche un’azienda tedesca con sede a Colonia che tratta i dati nel rispetto del GDPR. Il piano gratuito gestisce 5.000 caratteri per richiesta. DeepL Pro aggiunge la gestione della terminologia, la traduzione di documenti e garanzie di protezione dei dati più solide per le aziende.

È il raro caso in cui l’alternativa europea non è un compromesso: è semplicemente lo strumento migliore.

11. Element + Matrix: sostituisce Slack / Discord / Microsoft Teams

Paese: Regno Unito + standard aperto · Cifratura: end-to-end disponibile

Element è il principale client per il protocollo Matrix, uno standard di comunicazione aperto, decentralizzato e federato. Puoi usare il server pubblico matrix.org, ospitare il tuo server Synapse su un’infrastruttura nell’UE oppure affidarti a un hosting Matrix gestito come Element Matrix Services.

Per i team che vogliono la piena sovranità sui dati, questa è la risposta. Per le comunità attente alla privacy (ricercatori di sicurezza, giornalisti, attivisti), Matrix è sempre più il luogo in cui si svolgono le conversazioni.

12. Tuta: sostituisce Outlook / iCloud Mail

Paese: Germania · Cifratura: end-to-end di default

Se vuoi una seconda opzione di email cifrata, o non vuoi mettere tutte le uova nel paniere di Proton, Tuta (ex Tutanota) è l’alternativa tedesca. Cifratura end-to-end, piano gratuito con 1 GB, piani a pagamento a partire da circa 3 €/mese. Calendario e contatti inclusi. Ospitato interamente in Germania, nel rispetto sia del GDPR sia della legge federale tedesca sulla protezione dei dati.

Il piano di transizione realistico

Non cercare di cambiare tutti e 12 gli strumenti in una settimana. L’effetto cumulativo nasce dalla sequenza giusta:

Settimana 1: email (Proton Mail) + analytics (Plausible). Massimo impatto, minimo disagio.

Settimane 2-3: browser (Mullvad Browser) + ricerca (Mojeek). Cambia subito l’uso quotidiano.

Mese 2: VPN (Mullvad) + messaggistica (Threema). Richiedono coordinamento sociale: anche i tuoi contatti devono seguirti.

Mese 3: foto (Ente), note (Standard Notes), password (Bitwarden). La “coda lunga” dei dati personali.

Mesi 4-6: strumenti per il team se gestisci un’attività: Element/Matrix per la chat, eventualmente Tuta per una seconda casella di posta.

Entro il sesto mese avrai sostituito l’intero stack della sorveglianza con alternative europee, la maggior parte dei tuoi dati sarà sotto giurisdizione europea (o su server che controlli tu) e avrai speso forse 30-50 €/mese in totale: una cifra paragonabile a quanto spendevi per i servizi “gratuiti” delle Big Tech, che monetizzavano invece la tua attenzione e i tuoi dati.

Perché è importante adesso

Si potrebbe essere tentati di liquidare tutto questo come paranoia. Non lo è. Nel 2026:

• Il CLOUD Act consente alle autorità statunitensi di obbligare le aziende americane a consegnare i dati, indipendentemente da dove si trovino fisicamente i server
• La sentenza Schrems II ha invalidato il Privacy Shield UE-USA, rendendo giuridicamente precari i trasferimenti di dati transatlantici
• L’EU AI Act si applica ai sistemi di IA immessi sul mercato dell’UE o i cui output sono utilizzati nell’UE, indipendentemente da dove sia stabilito il fornitore, con obblighi che entrano in vigore gradualmente tra il 2025 e il 2027
• Il Digital Markets Act ha designato formalmente le Big Tech statunitensi come gatekeeper soggetti a regole di conformità specifiche dell’UE

Per i cittadini e le imprese europei, la questione non è se operare sotto la giurisdizione dell’UE, ma se i propri strumenti lo rendono possibile o lo ostacolano attivamente. I 12 strumenti qui sopra lo rendono possibile.

Inizia da uno

Scegli lo strumento più semplice di questo elenco, di solito email o analytics, e cambialo questa settimana. Costruire la sovranità digitale è una serie di piccoli passaggi che si sommano fino a creare un rapporto completamente diverso con i tuoi dati.

Oppure usa l’assistente decisionale di 2 minuti per ottenere un punto di partenza personalizzato in base alla tua situazione specifica. In ogni caso, il primo passaggio è quello che conta di più. Fallo questa settimana.