La privacy in condominio richiede di distinguere chi ha titolo per conoscere un’informazione e attraverso quale canale possa riceverla. La posizione debitoria di un proprietario può essere pertinente al controllo della gestione; pubblicarla nell’androne, dove passano visitatori e fornitori, è un’altra operazione. Allo stesso modo, una delibera sulle telecamere non autorizza ogni ripresa o una conservazione illimitata delle immagini.
Questa guida affronta bacheche, rendiconti, accesso ai documenti, videosorveglianza e passaggio di consegne. Le regole del GDPR devono essere coordinate con gli obblighi del codice civile: la protezione dei dati non cancella la trasparenza condominiale, ma impone di realizzarla con destinatari, informazioni e modalità appropriati. Le indicazioni sono verificate sulle fonti richiamate al 30 settembre 2026.
Chi decide il trattamento e quale ruolo ha l’amministratore
Non è corretto qualificare l’amministratore come responsabile del trattamento per qualsiasi attività, né attribuirgli sempre il ruolo di titolare sulla sola base della professione. La distinzione dipende dalle finalità e dai mezzi del trattamento, dai compiti imposti dalla legge e dalle attività effettivamente svolte. Il condominio può essere titolare per operazioni decise nell’interesse collettivo; l’amministratore può avere una posizione autonoma per altre attività.
Il tema è affrontato dal documento sottoposto a consultazione dal Garante nel 2025. La proposta distingue, fra l’altro, compiti attribuiti direttamente dalla legge e attività svolte su specifiche decisioni assembleari. La fonte consultata è espressamente un documento di consultazione: non viene qui presentata come un nuovo provvedimento definitivo che risolva indistintamente ogni rapporto.
In pratica, predisponete una mappa: anagrafe, rendicontazione, gestione delle telecamere, portale, personale dello studio e incarichi aggiuntivi affidati da singoli proprietari. Per ciascuna operazione chiarite chi assume le decisioni e chi opera per conto di altri. La guida su titolare e responsabile del trattamento aiuta a distinguere queste posizioni senza affidarsi soltanto al titolo del contratto.
Quando ricorre un rapporto dell’articolo 28, serve un contratto o altro atto giuridico vincolante dell’Unione o di uno Stato membro, in forma scritta anche elettronica, che disciplini le attività. Le persone che lavorano nello studio devono ricevere istruzioni e accessi coerenti con i compiti. La firma di un incarico non giustifica l’utilizzo dell’anagrafe per offerte commerciali proprie o per servizi estranei alla gestione affidata.
Anagrafe e raccolta dei dati: chiedere ciò che serve
L’articolo 1130 del codice civile disciplina il registro di anagrafe condominiale, con le generalità dei proprietari e dei titolari dei diritti indicati dalla norma, codice fiscale, residenza o domicilio e dati catastali. Prevede anche modalità per acquisire le informazioni necessarie in caso di comunicazioni mancanti o incomplete. Da questo obbligo non deriva una richiesta indiscriminata di qualsiasi documento sulla vita privata delle persone.
Evitate annotazioni su relazioni familiari, abitudini, orientamenti o condizioni personali prive di collegamento con la gestione. Un recapito utile per organizzare un intervento urgente non deve diventare un’informazione disponibile a qualsiasi fornitore. Valutate quali soggetti abbiano effettivamente bisogno del numero, per quale attività e per quanto tempo; aggiornate i dati quando cambiano proprietà o recapiti.
Il consenso non è il fondamento generale di ogni adempimento condominiale. Per un obbligo civilistico rileva il pertinente obbligo legale; altre operazioni richiedono una propria valutazione nell’articolo 6 GDPR. Il fondamento contrattuale presuppone necessità e un contratto di cui l’interessato sia parte. Per dati sulla salute occorre inoltre una condizione dell’articolo 9: una generica autorizzazione a “gestire il condominio” non basta.
L’informativa deve descrivere questa organizzazione e i contatti attraverso cui esercitare i diritti. Un modello di informativa privacy può servire per individuare gli elementi da adattare, ma un testo destinato a un sito web non va copiato come se descrivesse automaticamente anagrafe, rendiconti e immagini del condominio.
Bacheca: avvisi comuni senza esporre la vita dei residenti
La bacheca situata nell’androne può essere letta da persone estranee alla compagine. Perciò deve contenere avvisi di interesse comune privi di dati personali non necessari: interruzione dell’acqua, manutenzione dell’ascensore, recapiti pertinenti per un intervento. Non è il luogo per pubblicare solleciti nominativi, certificati medici o una discussione personale tra residenti.
Anche un ordine del giorno può diventare eccedente se descrive dettagliatamente la morosità o la vicenda sanitaria di qualcuno. Una formulazione generale consente di annunciare il tema; la documentazione necessaria va trasmessa agli aventi diritto attraverso canali appropriati. Il fatto che alcuni vicini conoscano già una situazione non autorizza a renderla accessibile a tutti i visitatori.
L’articolo 1129 prevede invece l’affissione delle generalità, del domicilio e dei recapiti dell’amministratore nel luogo di accesso o di maggior uso comune, accessibile anche a terzi. È una previsione specifica e non una regola che renda pubblica l’intera anagrafe. Distinguere l’obbligo di rendere reperibile l’amministratore dalla pubblicazione dei dati dei condòmini evita richieste e rifiuti ingiustificati.
Morosità: controllo interno e comunicazioni ai creditori
I partecipanti devono poter verificare la contabilità e la ripartizione delle spese. Le informazioni pertinenti sui pagamenti e sugli inadempimenti possono quindi essere comunicate nell’ambito della gestione, senza il consenso del debitore come condizione generale. Questo non significa esporre un elenco nominativo in bacheca o su una pagina internet aperta per esercitare pressione su chi deve pagare.
Non è però corretto affermare che i dati non possano mai uscire dal condominio. L’articolo 63 delle disposizioni di attuazione del codice civile impone all’amministratore di comunicare ai creditori non ancora soddisfatti che lo interpellino i dati dei condòmini morosi. La richiesta deve essere valutata in quel contesto, verificando destinatario e informazioni necessarie; non equivale a un’autorizzazione alla diffusione pubblica.
Un esempio pratico: il fornitore che vanta un credito condominiale può presentare una richiesta pertinente alla norma; un vicino di altro edificio che domanda l’elenco per curiosità si trova in una situazione diversa. Conservate la richiesta e la ragione della comunicazione, controllando gli allegati prima dell’invio. Il controllo riguarda anche l’esattezza: un pagamento già registrato non deve continuare a figurare come insoluto per un mancato aggiornamento del documento condiviso.
Accesso ai documenti e accesso ai dati personali
L’articolo 1130-bis del codice civile riconosce ai condòmini e ai titolari dei diritti reali o di godimento sulle unità immobiliari la possibilità di vedere i giustificativi di spesa ed estrarne copia a proprie spese. Altri obblighi di consultazione discendono dall’articolo 1129. Non è lecito opporre genericamente la “privacy” per rendere impossibile il controllo previsto dalla legge.
Questo accesso documentale non coincide con il diritto di accesso ai dati personali dell’articolo 15 GDPR. La distinzione influisce sull’oggetto della richiesta, sui soggetti legittimati e sulle regole delle copie. Un documento misto non va né consegnato indiscriminatamente né escluso in blocco: considerate quali parti siano necessarie alla verifica e quali informazioni estranee possano essere oscurate, rispettando il diritto concretamente esercitato.
Per le richieste GDPR, il riscontro deve essere fornito senza ingiustificato ritardo e al più tardi entro un mese; una proroga di due mesi, quando necessaria per complessità o numero delle richieste, va comunicata entro il primo mese con le ragioni. Se non si dà seguito, occorre comunicarne i motivi senza ritardo e al più tardi entro un mese, indicando reclamo e ricorso giurisdizionale. Non si può utilizzare la proroga come rinvio automatico della comunicazione di rifiuto.
Telecamere comuni: delibera e protezione dei dati
L’articolo 1122-ter rinvia, per le deliberazioni sull’installazione di impianti sulle parti comuni, alla maggioranza dell’articolo 1136, secondo comma: maggioranza degli intervenuti e almeno metà del valore dell’edificio. Il voto riguarda la decisione condominiale; non sostituisce la valutazione della liceità e proporzionalità del trattamento né costituisce il consenso GDPR di ogni persona ripresa.
Definite lo scopo dell’impianto e limitate l’inquadratura a quanto necessario. Un sistema per proteggere un accesso non deve consentire di osservare liberamente le abitudini dei residenti o gli interni delle abitazioni. Il cartello va collocato prima dell’ingresso nella zona sorvegliata, con le indicazioni essenziali e il rinvio all’informativa completa. Una telecamera già montata non giustifica automaticamente il mantenimento dell’angolo di ripresa scelto dall’installatore.
Le FAQ attuali del Garante sulla videosorveglianza richiedono una conservazione commisurata alle finalità. Per l’ambito condominiale indicano come congruo ipotizzare un termine che non oltrepassi sette giorni, richiamando la valutazione concreta della necessità. Non impongono una finestra universale di ventiquattro o settantadue ore; oltre le settantadue ore l’analisi deve essere particolarmente argomentata. La specifica richiesta dell’autorità giudiziaria o della polizia giudiziaria può richiedere di prolungare la conservazione pertinente.
L’accesso alle immagini deve essere riservato alle persone autorizzate per compiti definiti. Non deve diventare una funzione liberamente consultabile da ogni residente sul telefono. Disciplinate chi esamina una segnalazione, chi estrae una copia e come si protegge la trasmissione. La guida alla videosorveglianza e GDPR approfondisce anche sicurezza e valutazione d’impatto, necessaria quando ricorrono i relativi presupposti di rischio elevato.
Telecamera del singolo residente e spazi condivisi
Una ripresa per finalità esclusivamente personali o domestiche può rientrare nell’eccezione al GDPR, ma non elimina le altre tutele della vita privata. Le FAQ del Garante richiedono, nel contesto domestico descritto, di limitare l’angolo visuale agli spazi di propria esclusiva pertinenza, evitando aree comuni, proprietà altrui e zone pubbliche o di pubblico passaggio. Conta la ripresa effettiva, anche quando non si registrano le immagini.
Non basta chiamare il dispositivo “spioncino” o “telecamera privata” per risolvere la questione. Verificate posizione, campo visivo, registrazione e accessi alle immagini. Se vengono riprese aree comuni o terzi, non presumete che basti aggiungere un cartello per rendere lecita la configurazione. Prima dell’installazione occorre definire un assetto compatibile con le regole applicabili, distinguendolo dall’impianto deliberato dal condominio.
Email, messaggistica e portale condominiale
Un gruppo di messaggistica rende normalmente visibili ai partecipanti numeri e profili. Prima di utilizzarlo come canale amministrativo, valutate finalità, informazione alle persone, composizione del gruppo e un’alternativa adeguata per chi non lo usa. L’appartenenza allo stesso edificio non autorizza a condividere qualunque dato. Evitate di inserire certificati o dettagli personali quando basta organizzare un appuntamento o un intervento.
Per le email collettive, controllate se sia necessario rendere visibili gli indirizzi. Invii individuali o copia nascosta possono evitare una comunicazione non giustificata; resta comunque da verificare che allegati e destinatari siano corretti. Un documento contabile legittimamente accessibile a un proprietario non deve essere inoltrato per errore alla rubrica di tutti gli stabili amministrati dallo studio.
Il portale richiede credenziali individuali, autorizzazioni pertinenti e revoca degli accessi quando cambiano i presupposti. Separate gli edifici e distinguete i documenti accessibili in base alla posizione dell’utente. Verificate con un account di prova ciò che viene effettivamente mostrato: una cartella nominata correttamente non protegge i file se il collegamento consente a chiunque di scaricarli.
Conservazione e cambio di amministratore
L’articolo 1130-bis prevede dieci anni dalla relativa registrazione per scritture e giustificativi. Non tutti i documenti hanno però la stessa funzione o lo stesso periodo: la limitazione della conservazione richiede di distinguere documentazione contabile, dati operativi, immagini e materiale necessario per una controversia. Non applicate un’unica cancellazione automatica a tutto l’archivio, né una conservazione indefinita per semplice prudenza.
Alla cessazione dell’incarico, l’articolo 1129 impone la consegna di tutta la documentazione in possesso dell’amministratore afferente al condominio e ai singoli condòmini. Preparate un passaggio tracciabile di documenti, accessi e pratiche aperte. Evitate sia l’interruzione della disponibilità necessaria alla gestione sia la permanenza di credenziali dell’amministratore uscente sui servizi che non deve più utilizzare. Verificate l’identità e il titolo del destinatario prima di trasferire gli archivi: un semplice indirizzo email ricevuto per telefono non è una prova sufficiente del nuovo incarico.
Le copie eventualmente conservate dall’uscente richiedono una ragione autonoma, come un obbligo applicabile o la necessità di difendere specifiche pretese, con dati, accessi e durata limitati. Non giustificano il mantenimento dell’intera anagrafe come rubrica commerciale. Se si tratta di dati gestiti come responsabile, trovano applicazione anche le istruzioni e gli obblighi di restituzione o cancellazione dell’articolo 28, compresa la cancellazione delle copie salvo obblighi di conservazione del diritto dell’Unione o di uno Stato membro.
Errori e incidenti: affrontarli senza nasconderli
Se viene inviato un rendiconto al destinatario sbagliato o si perde un archivio, valutate se si sia verificata una violazione di dati personali. Documentate fatti, effetti e rimedi nel registro delle violazioni, anche quando non sia necessaria una notifica. La possibilità di richiamare un’email non dimostra che il contenuto non sia stato letto; considerate destinatari, dati esposti e conseguenze concrete.
La notifica all’autorità è dovuta senza ingiustificato ritardo e, ove possibile, entro settantadue ore dalla conoscenza, salvo che sia improbabile un rischio per le persone; un ritardo richiede motivazione. La comunicazione agli interessati riguarda separatamente il rischio elevato, con le condizioni ed eccezioni dell’articolo 34. Assegnare in anticipo recapiti e responsabilità consente di affrontare l’evento anche se il referente abituale è assente.
Chi gestisce anche compravendite o locazioni deve tenere distinti tali incarichi dalla gestione delle parti comuni. Le guide per le agenzie immobiliari e le strutture ricettive aiutano a esaminare questi flussi. Un dato disponibile per un incarico non passa automaticamente a un altro: vanno riesaminati finalità, ruolo, destinatari e informazione alla persona.