Conformità11 min di lettura

    Il vostro strumento di progettazione CCTV ha cambiato proprietario. Chi detiene ora le planimetrie del sito del vostro cliente?

    Nell'agosto 2026 il servizio basato su browser CCTV Design Tool è stato acquisito per intero, base clienti inclusa. Un piano di telecamere non è un normale documento SaaS: dichiara dove punta ogni telecamera e, per implicazione, dove il suo cliente è cieco. Quando l'azienda che detiene quel file cambia, l'obbligo documentale ricade su di lei, non sul fornitore. Ecco esattamente cosa verificare e le cinque domande da inviare prima del prossimo rinnovo.

    Che cosa non è questo articolo

    Acquistare un'attività SaaS insieme alla sua base clienti è una transazione ordinaria, e nulla nei documenti pubblici suggerisce che alcuna parte abbia fatto qualcosa di improprio. Non è un'accusa contro l'acquirente, il venditore o il prodotto, e la nazionalità delle persone coinvolte non è qui un criterio. Quanto segue riguarda gli obblighi che un'acquisizione crea per lei, l'integratore, perché ai sensi del GDPR lei è il titolare dei dati del suo cliente e questi obblighi non si trasferiscono con le quote. Siamo concorrenti del prodotto discusso, ed è per questo che ogni affermazione fattuale sotto è collegata alla sua fonte.

    1. Che cosa è successo, con le fonti

    Il 20 agosto 2026 la società di software ucraina TechMagic ha annunciato di aver acquisito il prodotto SaaS basato su browser CCTV Design Tool. È la prima operazione del nuovo ramo venture builder dell'azienda e la prima volta che acquista un'attività di prodotto anziché una società di servizi.

    I fatti riportati

    • TechMagic ha acquisito il 100 per cento del prodotto e tutti i diritti su di esso.
    • Il prezzo non è stato reso noto dalle parti. Il portale tecnologico ucraino DOU lo ha stimato tra 500.000 e 700.000 dollari statunitensi.
    • Si riferisce che le licenze a pagamento sono in uso in oltre 2.000 aziende nel mondo.
    • TechMagic ha sede a Leopoli, in Ucraina, e dichiara che dedicherà al prodotto i propri ingegneri, specialisti di IA, designer e marketer e cercherà partnership con i produttori di apparecchiature.

    Niente di tutto questo è insolito e niente è una critica. I piccoli prodotti SaaS cambiano di mano di continuo. Ciò che rende questo meritevole di una pagina della sua attenzione non è l'operazione, è il carico: gli account di oltre duemila integratori e, al loro interno, le planimetrie di sorveglianza degli edifici dei loro clienti.

    2. Perché un piano di telecamere non è un file ordinario

    Pensi a che cosa contiene davvero un progetto finito. La planimetria dell'edificio. La posizione e l'altezza di montaggio di ogni telecamera. La direzione verso cui punta ciascuna e fino a che distanza può risolvere un volto o una targa. I percorsi dei cavi e la posizione del registratore. E, come esatto inverso di tutto questo, i punti che nessuno osserva.

    Per una casa è sgradevole. Per una filiale bancaria, una scuola, un centro di distribuzione farmaceutica, una sottostazione o un data center, è il documento più utile che un aggressore potrebbe avere. Il suo cliente glielo ha consegnato in forza di un contratto. Lei lo ha messo in un account SaaS. Ai sensi del GDPR lei è il titolare dei dati personali che contiene e il fornitore è il suo responsabile del trattamento, il che significa che le domande di questo articolo sono rivolte a lei, e il suo cliente ha il diritto di rivolgerle anche a lei.

    È anche per questo che i documenti di gara che compila chiedono dove giri il software di progettazione. Non è una decorazione burocratica. Qualcuno sul lato del cliente ha capito che il piano dei propri punti ciechi non dovrebbe essere un ripensamento.

    3. Che cosa cambia legalmente quando un fornitore SaaS viene venduto

    Un'acquisizione non è una violazione e di per sé non invalida nulla. Ciò che fa è rendere obsoleti nello stesso momento tre documenti, e tutti e tre spetta a lei tenerli aggiornati.

    • Il suo registro dell'articolo 30. Indica i responsabili del trattamento che lei usa. Se l'entità dietro lo strumento è cambiata, il registro ora indica una società che non è più quella che tratta i dati.
    • Il suo accordo di trattamento dell'articolo 28. L'articolo 28(2) le dà il diritto di ricevere informazioni sui cambiamenti previsti dei sub-responsabili e di opporsi. I nuovi proprietari portano nuovi ingegneri, nuovi servizi di supporto e nuovi strumenti. Chieda l'elenco attuale.
    • Le sue informazioni sulla privacy ai sensi degli articoli 13 e 14. Dicono alle persone chi tratta i loro dati e dove vanno. Se una delle due risposte si è spostata, l'informativa che consegna al suo cliente è obsoleta.

    In pratica, la maggior parte degli integratori non scopre mai che un fornitore ha cambiato proprietario, perché nessuno è tenuto a mandarle una lettera in merito. Arriva la fattura di rinnovo, sembra uguale a quella dell'anno scorso e la documentazione smette silenziosamente di descrivere la realtà. Questo è il vero rischio qui, e vale per ogni strumento che usa, non solo per questo.

    4. La questione del trasferimento, formulata con precisione

    Qui le persone ricorrono all'argomento sbagliato, quindi siamo precisi. Da dove provengano i proprietari di un'azienda non è un criterio giuridico e non riguarda nessuno. Lo stabilimento è un criterio giuridico, ed è quello su cui si regge il capo V del GDPR.

    Gli articoli da 44 a 49 si applicano ogni volta che dati personali sono trasferiti verso un paese al di fuori dello Spazio economico europeo, o sono semplicemente accessibili da lì. L'accesso remoto di un tecnico del supporto conta come trasferimento; i dati non devono cambiare server. Se il paese di destinazione ha una decisione di adeguatezza della Commissione europea, l'analisi finisce lì. Se non ce l'ha, serve una garanzia dell'articolo 46, in pratica le clausole contrattuali tipo, più una valutazione d'impatto del trasferimento che esamini la legge locale e i poteri di accesso del governo.

    L'Ucraina non è nell'elenco di adeguatezza della Commissione. Non lo sono nemmeno gli Stati Uniti in via generale, l'India o la maggior parte degli altri luoghi da cui operano i suoi fornitori SaaS, quindi non è un onere speciale rivolto a qualcuno: è il normale lavoro di conformità che segue qualsiasi trattamento fuori dallo SEE. Gli unici fornitori a cui non si applica affatto sono quelli stabiliti e ospitati nello SEE, dove in primo luogo non c'è alcun trasferimento da valutare.

    Una cosa che deliberatamente non affermiamo

    Non sappiamo dove CCTV Design Tool ospiti oggi i suoi dati, e in nessun punto di questo articolo abbiamo sostenuto che siano stati spostati. L'hosting resta di frequente esattamente dov'era dopo un'acquisizione. Il punto è che deve poter rispondere alla domanda lei, e la risposta che ha messo per iscritto prima di agosto 2026 è stata scritta su un'altra azienda.

    5. Cinque domande da inviare prima di rinnovare

    Le copi in un'e-mail all'indirizzo di supporto del suo fornitore. Le invii a ogni strumento di progettazione che paga, il nostro compreso. Un fornitore che ha fatto il lavoro risponde in un giorno con i documenti allegati.

    Chi è oggi il titolare del trattamento dell'account?

    Indichi l'entità giuridica, il numero di registrazione e il paese di stabilimento. Il nome con cui ha firmato potrebbe non essere più quello che detiene i dati. Gli articoli 13 e 14 richiedono che gli interessati siano informati su chi è il titolare, e lei non può trasmetterlo al suo cliente se non lo sa.

    Dove sono archiviati i dati e chi può accedervi?

    Il luogo di archiviazione e il luogo di accesso sono due domande diverse, e di solito solo la seconda viene lasciata fuori dalla risposta. Dati ospitati a Francoforte ma amministrati da un team di ingegneri fuori dallo SEE sono comunque un trasferimento ai sensi del capo V, perché l'accesso remoto conta.

    L'elenco dei sub-responsabili è cambiato e le è stato comunicato?

    L'articolo 28(2) le dà il diritto di ricevere informazioni sui cambiamenti previsti dei sub-responsabili e di opporsi. Un nuovo proprietario di solito porta i propri ingegneri, il proprio supporto e i propri strumenti. Chieda l'elenco attuale e la data dell'ultimo aggiornamento e lo confronti con la versione allegata al suo contratto.

    Qual è la garanzia di trasferimento, per iscritto?

    Se un qualsiasi trattamento avviene fuori dallo SEE, chieda quale strumento dell'articolo 46 lo copre, quale modulo delle clausole contrattuali tipo e se esiste una valutazione d'impatto del trasferimento che può consultare. Un fornitore che ha fatto il lavoro le invierà un documento. Uno che non l'ha fatto le invierà rassicurazioni.

    Come porta fuori i suoi progetti?

    Chieda il formato di esportazione e lo provi su un progetto reale prima di averne bisogno. Se l'unico modo in cui il suo lavoro esce dallo strumento è un PDF, non ha portabilità, ha un'immagine del suo lavoro. Uno strumento che esporta DXF dà al suo disegno una vita fuori dal fornitore che lo possiede quest'anno.

    Conservi le risposte. Se un bando le chiederà mai come ha verificato l'affidabilità della sua catena di strumenti di progettazione, quel filo di e-mail è la risposta, e ci ha messo quindici minuti a crearlo.

    6. Come rispondiamo noi alle stesse cinque domande

    Sarebbe di cattivo gusto consegnarle un questionario e poi schivarlo. CCTVplanner è gestito da DEFENSAR, una ditta individuale registrata in Polonia, partita IVA PL5562789202. L'applicazione e il database girano su infrastruttura UE, con Supabase in EU-West. Non c'è alcun tratto fuori dallo SEE da dichiarare, il che significa che il capo V non ha nulla a cui applicarsi e non c'è alcuna valutazione d'impatto del trasferimento che lei debba ritirare da noi.

    Sulla quinta domanda, la portabilità, la nostra risposta è il pulsante di esportazione. Ogni progetto esce come DXF completo di qualità CAD con posizioni delle telecamere su livelli, coni di FOV, zone DORI, percorsi dei cavi e cartiglio ISO 7200, accanto al PDF multipagina con la distinta materiali e un foglio di lavoro DPIA generato automaticamente. Se un giorno smettessimo di essere lo strumento giusto per lei, i suoi disegni uscirebbero dalla porta in un formato che il suo installatore elettrico può aprire.

    E sulla prima domanda non c'è alcun enigma di proprietà da risolvere. CCTVplanner ha un solo proprietario, il fondatore che lo costruisce, registrato in Polonia con un indirizzo, una partita IVA e un nome nella firma di questo articolo. Nessuno lo acquisirà da sotto i suoi piedi tra un rinnovo e il successivo.

    Il confronto completo dei due strumenti, funzione per funzione e prezzo per prezzo, si trova nella nostra pagina di alternativa a CCTV Design Tool.

    7. Fonti

    I fatti sull'operazione sono quelli riportati dalle pubblicazioni collegate sopra e sono stati verificati il 28 agosto 2026. Questo articolo è un'informazione generale sulla manutenzione della conformità, non una consulenza legale; per un parere vincolante sul suo trattamento, si rivolga al suo consulente per la protezione dei dati. CCTVplanner è concorrente del prodotto qui discusso. I nomi dei prodotti sono usati in forma nominativa, per identificazione e confronto onesto, ai sensi della direttiva UE sulla pubblicità comparativa 2006/114/CE.

    Domande frequenti

    CCTV Design Tool è stato davvero acquisito?

    Sì. Nell'agosto 2026 la società di software ucraina TechMagic ha annunciato di aver acquisito il 100 per cento del prodotto SaaS basato su browser CCTV Design Tool, come primo progetto del suo venture builder. Le parti non hanno reso noto il prezzo; il portale tecnologico ucraino DOU lo ha stimato in 500 000-700 000 dollari statunitensi. Le notizie pubbliche indicano una base installata di oltre 2 000 aziende paganti. Le fonti sono linkate alla fine di questo articolo.

    Un'acquisizione è una violazione dei dati o del GDPR?

    No, ed è importante essere precisi su questo punto. Vendere un'attività SaaS insieme alla sua base clienti è un'ordinaria operazione commerciale, e nulla nel dossier pubblico suggerisce che qualcuna delle parti abbia fatto qualcosa di improprio. Ciò che un'acquisizione fa scattare è un insieme di doveri di aggiornamento, e la maggior parte ricade su di lei come titolare del trattamento dei dati del suo cliente e non sul fornitore: mantenere esatto il registro dell'articolo 30, verificare il contratto di nomina a responsabile dell'articolo 28 e controllare se la base di trasferimento su cui si è appoggiata descrive ancora la realtà.

    Conta che l'acquirente sia stabilito fuori dal SEE?

    La nazionalità dei proprietari di un'azienda non è un criterio giuridico e non va trattata come tale. Lo è lo stabilimento. Il capo V del GDPR si applica ogni volta che dati personali sono trasferiti verso un paese fuori dallo Spazio economico europeo, o resi accessibili da esso. L'Ucraina non è coperta da una decisione di adeguatezza della Commissione europea, quindi tali trasferimenti richiedono una garanzia ai sensi dell'articolo 46, di solito clausole contrattuali tipo, più una valutazione d'impatto del trasferimento che esamini la legge locale e l'accesso delle autorità. È un onere documentale, non un'accusa.

    Cosa c'è esattamente di sensibile in un piano delle telecamere?

    Un progetto CCTV completato indica dove sono le telecamere, in che direzione puntano, cosa può risolvere ciascuna a quale distanza e, per implicazione diretta, dove sono i punti ciechi. Per una filiale bancaria, una scuola, un magazzino farmaceutico o un data center, quel documento è la mappa che qualcuno vorrebbe per aggirare il sistema. Lo tratti come documentazione di sicurezza sui locali del suo cliente, perché è quello che è.

    Devo migrare da uno strumento quando cambia proprietario?

    Non automaticamente. Deve poter rispondere per iscritto dove si trovano ora i dati del suo cliente, chi li tratta e con quale garanzia. Se il fornitore risponde a queste domande con chiarezza, aggiorna i suoi registri e va avanti. Se non riesce a ottenere una risposta diretta, quello è il suo segnale, ed è lo stesso segnale chiunque sia il fornitore e ovunque si trovi.