Per Google, un account Gmail gratuito appartiene a una sola persona, anche quando si chiama lanostraassociazione@gmail.com. Quando un volontario accede da un nuovo dispositivo, Google può chiedere di confermare l’accesso su un telefono già collegato all’account, che spesso è quello di chi l’ha creato. Condividere la password funziona, quindi, fino al giorno in cui quel telefono non c’è più. La delega di Gmail, fino a 10 persone su un account gratuito, e mezz’ora di impostazioni stasera sistemano quasi tutto. Non tutto è pronto la sera stessa, però: la delega può richiedere fino a 24 ore e, per 7 giorni dopo la modifica dei dati di recupero, Google può ancora inviare i codici ai dati precedenti.
Come quasi tutte le associazioni finiscono per condividere una password Gmail
L’account l’ha creato la presidente quattro anni fa, una domenica sera, dal suo telefono. La password è girata su WhatsApp: al tesoriere, alla segretaria, poi al volontario che segue le iscrizioni. Tutti la usano, dal portatile, dal telefono, a volte dal computer della sede.
Poi cominciano i piccoli intoppi. Un genitore riceve due risposte diverse alla stessa domanda, perché due volontari hanno aperto l’email la stessa sera. Il tesoriere non riesce ad accedere quando è in viaggio, perché Google aspetta una conferma che lui non vede mai. E all’assemblea dei soci viene eletto un nuovo consiglio direttivo: la presidente lascia l’incarico e si porta via il telefono da cui dipende tutto.
Nessuno ha colpa. È quello che succede quando uno strumento pensato per una persona viene usato da un gruppo che cambia ogni anno.
Perché Google chiede «Sei tu?» sul telefono di un solo volontario
Google li chiama «messaggi di Google»: una notifica su un telefono collegato all’account, che chiede di confermare un tentativo di accesso e mostra il dispositivo, la posizione e l’ora. Arrivano sugli smartphone Android su cui è stato eseguito l’accesso all’account e sugli iPhone in cui l’app Gmail, Google, Google Foto o YouTube è collegata all’account.
La parte che coglie tutti di sorpresa: non si tratta della verifica in due passaggi. La verifica in due passaggi è un’impostazione che attivi tu. I messaggi possono comparire anche senza aver attivato nulla. La pagina di aiuto di Google lo dice in una frase: «Anche se non hai attivato nessuna di queste impostazioni, Google potrebbe anche chiederti di toccare una notifica per confermare che sei tu ad accedere». E quando un accesso sembra diverso dal solito, per esempio da una nuova posizione, Google può chiedere passaggi aggiuntivi, come inserire sul telefono un numero che compare sullo schermo del computer.
Per l’account di un’associazione, questo significa tre cose molto concrete:
- chi ha in mano il telefono collegato decide, senza volerlo, se gli altri possono entrare;
- un volontario che accede da un portatile nuovo può restare bloccato per tutta la sera se quel telefono non risponde;
- se qualcuno non riesce a superare la verifica, «l’account potrebbe essere temporaneamente bloccato per tutti». Google lo dice chiaramente nella documentazione per gli amministratori: «Gli Account Google sono destinati all’utilizzo da parte di una sola persona».
Non succede sempre. Molte associazioni condividono una password per anni senza problemi. Ma il giorno in cui va storto tende a essere un sabato mattina, poco prima di un evento.
Chi possiede davvero l’account: il telefono e l’email di recupero
La password ti fa entrare nell’account. I dati di recupero decidono chi può riprenderselo. Sono il numero di telefono e l’indirizzo email che Google usa quando dimentichi la password, quando qualcun altro sta usando l’account o quando non riesci più ad accedere. In un’associazione sono stati inseriti quasi sempre al momento della creazione dell’account, quindi sono quelli di chi l’ha creato.
Google consiglia un telefono che porti con te, che usi regolarmente e che controlli solo tu, e un’email di recupero diversa da quella con cui accedi. È un consiglio pensato per una persona. Per un gruppo non esiste una risposta perfetta: il numero deve essere di qualcuno. Il massimo che puoi fare è sceglierlo di proposito e metterlo per iscritto.
Due cose aiutano a non dipendere più da una sola persona:
- Un’email di recupero che il gruppo può raggiungere, per esempio l’indirizzo personale di un secondo membro del direttivo, o un indirizzo legato a un ruolo se ne avete uno. Mai l’indirizzo Gmail dell’associazione stesso.
- Un contatto di recupero, una persona di fiducia che può aiutarti a rientrare se dimentichi la password. Non riceve i tuoi avvisi di sicurezza. Dopo che ha accettato, devi aspettare 7 giorni prima di poterti rivolgere a lei, e questa opzione non è disponibile in tutte le regioni né per tutti gli account.
Google ricorda anche che non puoi aggiungere dati di recupero quando hai già perso l’accesso all’account. Fallo finché tutto funziona.
Quando cambia il consiglio direttivo
Passare di mano un account Gmail richiede pochi passaggi, a patto che avvengano prima che qualcuno se ne vada, non dopo. Il resto del passaggio di consegne (adempimenti, banca, piattaforme di pagamento) è nella nostra lista per il cambio del consiglio direttivo.
- Chi lascia fa le modifiche di persona, dal suo solito telefono. Google spiega che, se le tue abitudini di accesso sembrano insolite, potresti non riuscire a modificare i dati di recupero, e suggerisce di riprovare da un dispositivo e da un luogo da cui accedi di solito. Il nuovo direttivo, da un dispositivo nuovo, è il meno adatto a farlo.
- Sostituisci il telefono e l’email di recupero. Per 7 giorni dopo la modifica, Google può ancora inviare i codici ai dati precedenti: non organizzare il passaggio per il giorno prima che qualcuno se ne vada.
- Disconnetti i dispositivi di chi lascia, da Sicurezza e accesso, nel riquadro I tuoi dispositivi. Finché il suo telefono resta collegato, può continuare a ricevere i messaggi di Google.
- Togli il suo accesso come delegato, se lo aveva, e cambia la password. In Gmail da computer: Impostazioni > Visualizza tutte le impostazioni > Account e importazione > Concedi l’accesso al tuo account > Elimina, accanto al suo account.
Per l’altra metà del passaggio di consegne (conservare lo storico delle email e sapere chi seguiva cosa), leggi il nostro articolo sul passaggio dell’email tra volontari.
Un’ultima cosa per le associazioni che restano ferme per un po’: Google può eliminare un account rimasto inattivo per almeno due anni. Leggere o inviare un’email conta come attività, quindi usa l’account ogni tanto, anche nei periodi tranquilli.
Condividere un account Gmail tra più volontari: le tue opzioni
Continuare a condividere la password. È gratis e tutti sanno come fare. Ma i messaggi di Google arrivano sempre su un solo telefono, ogni uscita dal direttivo significa una nuova password per tutti e nessuno sa chi ha risposto a cosa. Il Garante per la protezione dei dati personali, nei suoi suggerimenti sulle password, invita a evitare sempre di condividerle via email, SMS, messaggistica o social network: anche se le comunichi a persone che conosci, possono finire per errore nelle mani di altri o essere rubate. È l’opzione più debole, anche se è la più diffusa. Quanto costa davvero una password condivisa è spiegato in condividere la casella senza dare la password.
La delega di Gmail, gratuita su un account gratuito. Il titolare dell’account dà ad altri account Google il diritto di leggere, inviare ed eliminare le email, senza consegnare la password. Secondo le pagine di aiuto di Google, verificate a ottobre 2026:
- un account personale @gmail.com può avere fino a 10 delegati;
- ogni delegato deve avere il proprio account Google;
- devi verificare la tua identità per aggiungere un delegato, e non puoi farlo dall’app Gmail: servono un computer e il telefono del titolare;
- l’invito scade dopo una settimana, e l’accesso può richiedere fino a 24 ore per funzionare;
- quando il delegato invia dall’account, compare il suo indirizzo email, quindi l’indirizzo personale di un volontario diventa visibile ai vostri soci;
- un delegato non può entrare nelle impostazioni dell’Account Google né cambiare la password;
- l’accesso dall’app Gmail per telefono è ancora in fase di rilascio, anche per gli account personali, quindi potrebbe non essere ancora disponibile per te.
Una cosa che si dimentica spesso: lanostraassociazione@gmail.com non è solo una casella di posta. È un intero account Google, che spesso contiene anche il Drive dell’associazione, il suo calendario e i suoi contatti. Condividere la password apre tutto insieme. La delega di Gmail dà accesso alle email: leggere, inviare, eliminare. Per i documenti, condividi le cartelle di Drive una per una con l’account Google personale di ogni volontario.
È la migliore via d’uscita gratuita dalla password condivisa. Però non dice chi si occupa di quale email. I dettagli sono nel nostro articolo sui limiti della delega di Gmail.
L’inoltro automatico. Gmail può inoltrare tutti i nuovi messaggi, tranne lo spam, a un altro indirizzo, dopo che quell’indirizzo ha confermato un link di verifica. Per più destinatari serve un filtro per ogni indirizzo. È un modo semplice per essere avvisati, ma poi ogni volontario risponde dalla propria casella: l’indirizzo dell’associazione non è più il mittente e lo storico si disperde.
Passare a Google Workspace per il non profit. Un’associazione può richiedere Google Workspace per il non profit, a 0 € al mese per persona secondo la pagina italiana di Google (rilevato a ottobre 2026), se soddisfa i requisiti del suo paese ed è verificata da Goodstack, il partner di convalida di Google. Per l’Italia, Google elenca tra gli enti ammessi le associazioni, le fondazioni, le cooperative sociali e le ONLUS. Ogni persona riceve così un indirizzo sul vostro dominio. Nel lungo periodo è la soluzione più pulita. Ma è un indirizzo nuovo, non una conversione di lanostraassociazione@gmail.com: serve un dominio, bisogna avvisare i soci e serve un periodo in cui il vecchio indirizzo viene ancora controllato. I file di Drive restano sul vecchio account, quindi vanno spostati anche loro. Requisiti e passaggi sono nella nostra guida a Google Workspace per le associazioni.
Uno strumento di casella condivisa sopra Gmail. Tieni l’indirizzo, ognuno ha il proprio accesso e lo strumento aggiunge un modo per dividersi il lavoro. Confrontiamo gli approcci in condividere la casella senza dare la password, e le opzioni gratuite in casella condivisa gratuita: le opzioni.
Una lista per mettere in sicurezza l’account stasera
Mezz’ora, con la persona il cui telefono è collegato all’account:
- Scrivi chi conosce oggi la password. Su carta, compresi gli ex membri. La lista di solito è più lunga di quanto pensi.
- Apri Sicurezza e accesso nell’Account Google e guarda il telefono e l’email di recupero. Annota di chi sono.
- Imposta come email di recupero un indirizzo che il gruppo può raggiungere, per esempio quello di un secondo membro del direttivo. Per 7 giorni dopo la modifica, Google può ancora inviare i codici ai dati precedenti: non farlo il giorno prima che qualcuno se ne vada.
- Aggiungi un contatto di recupero del direttivo, se Google ti offre l’opzione.
- Controlla l’elenco dei dispositivi collegati e disconnetti quelli che non c’entrano più: il portatile della sede che è stato venduto, il telefono dell’ex tesoriere.
- Cambia la password un’ultima volta, poi aggiungi ogni volontario come delegato con il suo account Google.
- Condividi le cartelle di Drive dell’associazione con l’account di ogni volontario, invece di passare dalla password.
- Scrivi nei documenti dell’associazione chi ha cosa: telefono di recupero, email di recupero, elenco dei delegati.
- Metti l’account all’ordine del giorno del prossimo passaggio di consegne del direttivo, accanto al conto in banca.
Per avvisare i volontari del cambiamento basta un messaggio breve:
Quando più volontari rispondono ogni settimana
Se nella casella arrivano tre email al mese, la delega basta. Quando due o tre volontari la seguono ogni settimana, la vera domanda diventa: chi se ne occupa?
È quello che fa Trupeo. Colleghi lanostraassociazione@gmail.com una volta sola e ogni volontario accede con il proprio account. Ogni email può essere affidata a qualcuno e ha uno stato: «Da assegnare», «In corso», «Fatto». Aggiungi note per il team, menzioni un altro membro e vedi quando qualcuno sta già scrivendo una risposta. Se l’associazione smette di usare Trupeo, l’indirizzo continua a funzionare su Google, come prima. I dati sono ospitati in Francia, e Google ha approvato la valutazione di sicurezza CASA di Trupeo il 19 settembre 2026.
Il prezzo è per casella collegata, al mese, IVA esclusa, con tutte le funzioni incluse. Per un’associazione verificata sono 5 € per due persone e 10 € da tre persone in su, invece di 10 € e 20 €. Cosa non risolve: è uno strumento in più, e qualcuno deve comunque collegare l’account una volta, con il telefono del titolare a portata di mano. Vedi la nostra pagina per le associazioni e i nostri prezzi.
Domande frequenti
Un’associazione può usare un account Gmail gratuito?
Sì, nulla lo vieta e la maggior parte delle piccole associazioni lo fa. Sappi solo che Google considera l’account come quello di una persona: i suoi dati di recupero e i telefoni che ricevono i messaggi di accesso appartengono a qualcuno. Controllali e scrivili nei documenti dell’associazione.
Come possono più volontari usare un account Gmail senza condividere la password?
Con la delega di Gmail. Il titolare aggiunge ogni volontario come delegato da un computer, nelle impostazioni di Gmail. Ogni delegato ha bisogno del proprio account Google, e un account personale @gmail.com può avere fino a 10 delegati secondo le pagine di aiuto di Google verificate a ottobre 2026.
Perché Google manda un avviso al telefono di un volontario quando accede qualcun altro?
Perché quel telefono è collegato all’account, e Google può chiedere di toccare una notifica per confermare un accesso anche se nessuno ha attivato la verifica in due passaggi. Succede più facilmente quando l’accesso arriva da un nuovo dispositivo o da una posizione insolita.
Quante persone possono accedere a un account Gmail condiviso?
Con la delega, fino a 10 persone su un account gratuito @gmail.com (tutti i limiti sono nel nostro articolo sulla delega di Gmail). Con una password condivisa non c’è un limite dichiarato, ma Google dice che un account è pensato per una sola persona e può essere temporaneamente bloccato per tutti.
Cosa facciamo con l’account Gmail quando un membro del direttivo se ne va?
Prima di andarsene, sostituisce il telefono e l’email di recupero dal suo solito dispositivo ed esce dall’account sui suoi dispositivi; voi poi cambiate la password. Togliete anche il suo accesso come delegato, se lo aveva. Per 7 giorni dopo la modifica, Google può ancora inviare i codici ai suoi vecchi dati.
I destinatari vedono quale volontario ha risposto?
Con una password condivisa, no: tutto parte dall’indirizzo dell’associazione, con lo stesso nome, chiunque l’abbia scritto. Con la delega, sì: Google indica che, quando un delegato invia dall’account, compare il suo indirizzo email.
Fonti:
- Guida di Account Google: Accedere con i messaggi di Google: i messaggi sugli smartphone Android collegati all’account, il dispositivo, la posizione e l’ora mostrati, i passaggi aggiuntivi quando un accesso sembra diverso, e il fatto che Google può chiedere di toccare una notifica per confermare l’accesso anche se non hai attivato nessuna impostazione.
- Guida di Account Google: Attiva la verifica in due passaggi: la verifica in due passaggi come impostazione da attivare, e i dispositivi che ricevono i messaggi, compresi gli iPhone collegati con l’app Gmail, Google, Google Foto o YouTube.
- Guida di Google Workspace: Evitare di condividere un account fra più utenti: «Gli Account Google sono destinati all’utilizzo da parte di una sola persona», la verifica all’accesso e l’account temporaneamente bloccato per tutti.
- Garante per la protezione dei dati personali: Suggerimenti per creare e gestire password a prova di privacy: evitare sempre di condividere le password via email, SMS, messaggistica o social network, perché anche comunicate a persone conosciute possono essere diffuse involontariamente o sottratte.
- Guida di Account Google: Impostare i dati di recupero: a cosa servono il telefono e l’email di recupero, il consiglio di usare un telefono che controlli solo tu, i codici che possono ancora arrivare ai dati precedenti per 7 giorni dopo una modifica, fino a 7 giorni perché un nuovo numero di telefono abbia effetto, l’impossibilità di aggiungere dati di recupero senza accesso, le modifiche rifiutate quando l’attività di accesso sembra insolita, e i contatti di recupero.
- Guida di Account Google: Suggerimenti per completare la procedura di recupero dell’account: usare un dispositivo e un luogo noti per recuperare un account.
- Guida di Account Google: Visualizza i dispositivi con accesso all’account: il riquadro I tuoi dispositivi in Sicurezza e accesso, e come uscire da un dispositivo.
- Guida di Account Google: Norme relative agli Account Google inattivi: possibile eliminazione dopo almeno 2 anni di inattività, con la lettura o l’invio di un’email contati come attività.
- Guida di Gmail: Configurare la delega della posta: rilevato a ottobre 2026, fino a 10 delegati su un account personale @gmail.com, l’indirizzo del delegato visibile quando invia, la verifica dell’identità e il computer necessari per aggiungere un delegato, l’invito che scade dopo una settimana, l’attesa fino a 24 ore, ciò che un delegato non può fare e come rimuovere un delegato.
- Google Workspace Updates: Work with delegated Gmail accounts from mobile devices (in inglese): gli account delegati nell’app Gmail per telefono, annunciati anche per gli account Google personali, con il rilascio ripreso il 21 agosto 2026.
- Guida di Account Google: Crea un Account Google: gli altri servizi che si possono usare con un Account Google, tra cui Google Drive e Calendar.
- Guida di Google Drive: Condividi e gestisci l’accesso a file e cartelle su Google Drive: condividere una cartella con persone specifiche, e le autorizzazioni ereditate dai file che contiene.
- Guida di Gmail: Inoltrare automaticamente messaggi di Gmail a un altro account: l’inoltro di tutti i nuovi messaggi tranne quelli indesiderati, il link di verifica e un filtro per ogni indirizzo di inoltro.
- Google per il non profit: Google Workspace: rilevato a ottobre 2026, l’edizione Google Workspace per il non profit a 0 € al mese.
- Google per il non profit: Linee guida di idoneità, Italia: la verifica da parte di Goodstack, il partner di convalida di Google, e i tipi di ente ammessi in Italia, tra cui associazioni, fondazioni, cooperative sociali e ONLUS.