Registrare un meeting senza consenso: liceità, limiti e GDPR
La risposta, nel diritto italiano, è più articolata di quanto si pensi. La Corte di Cassazione ha stabilito da tempo che chi partecipa a una conversazione può registrarla senza informare gli altri interlocutori, purché sia parte attiva della comunicazione. Non si tratta di intercettazione, ma di documentazione di un fatto al quale si partecipa. Eppure, la liceità della registrazione è solo il primo problema. Il secondo, spesso sottovalutato, riguarda il valore probatorio: una registrazione lecita ma non protetta resta vulnerabile al disconoscimento, e il GDPR introduce vincoli specifici sul trattamento dei dati personali contenuti nel video.
La soluzione passa dalla certificazione alla fonte: una registrazione acquisita con firma digitale e marca temporale qualificata al momento della cattura soddisfa i requisiti dell’art. 2712 c.c. e del regolamento eIDAS, e fornisce allo stesso tempo una base documentale solida per il trattamento dei dati ai sensi del GDPR.
Questo approfondimento fa parte della guida: Certificazione meeting online: casi d’uso legali
Quando registrare un meeting online senza consenso è lecito
Il principio della Cassazione: chi partecipa può documentare
La giurisprudenza italiana ha consolidato un orientamento netto su questo punto. La Corte di Cassazione, con la sentenza n. 36747/2003 (sez. pen.) e con le successive conferme, ha stabilito che la registrazione di una conversazione effettuata da uno dei partecipanti non costituisce intercettazione ai sensi dell’art. 266 c.p.p. L’intercettazione presuppone un soggetto terzo che capta una comunicazione tra altri: quando a registrare è un interlocutore diretto, si tratta di un atto di documentazione lecito.
In ambito civile, questo principio trova applicazione nell’art. 2712 del Codice Civile, che attribuisce alle riproduzioni informatiche piena efficacia probatoria se la controparte non le disconosce. La registrazione di un meeting online rientra a pieno titolo tra le “riproduzioni informatiche” e può essere prodotta in giudizio come prova documentale.
C’è un limite fondamentale, però: la registrazione è lecita solo per chi partecipa attivamente alla conversazione. Far registrare un meeting da un collega che non è tra i partecipanti, o installare un software di cattura su un dispositivo altrui, configura un’intercettazione illecita con conseguenze penali.
Il confine tra liceità e utilizzabilità
Registrare legittimamente un meeting è una cosa. Usare quella registrazione come prova efficace è un’altra. L’ordinanza n. 134/2025 della Cassazione ha ribadito che il disconoscimento ex art. 2712 deve essere “chiaro, circostanziato ed esplicito” per far perdere alla registrazione il valore di piena prova. Ma quando il file non ha protezioni tecniche, la controparte ha margine per argomentare che il contenuto è stato alterato dopo l’acquisizione.
Uno screen recording nativo di Zoom o Teams non ha firma crittografica. Può essere editato, tagliato, ricomposto senza lasciare tracce. In un contenzioso, la difesa avversaria può eccepire che il file è stato manipolato, e senza metadati certificati il giudice si trova nella condizione di dover valutare l’attendibilità del contenuto senza strumenti oggettivi. La registrazione non viene esclusa, ma il suo peso probatorio si riduce.
Per chi opera nella certificazione meeting online a fini di tutela legale, questo passaggio è determinante: la registrazione deve essere protetta fin dal momento dell’acquisizione.
GDPR e registrazione di meeting: obblighi e limiti del trattamento
Base giuridica: legittimo interesse o consenso?
Il Regolamento UE 2016/679 (GDPR) si applica pienamente alle registrazioni di videoconferenze, perché il video contiene dati personali: volto, voce, nome visualizzato, e spesso informazioni condivise a schermo.
Per la registrazione senza consenso, la base giuridica più rilevante è l’art. 6(1)(f) del GDPR: il legittimo interesse del titolare del trattamento. L’Autorità Garante per la Protezione dei Dati Personali ha chiarito che il legittimo interesse può giustificare la registrazione quando è necessaria per la tutela di un diritto in sede giudiziaria. Serve però un bilanciamento: l’interesse di chi registra deve prevalere sui diritti e le libertà dell’interessato.
Nella pratica, registrare un meeting per tutelarsi in una controversia lavorativa, documentare un accordo commerciale verbale o acquisire prove di comportamenti illeciti può trovare giustificazione nel legittimo interesse. Al contrario, registrare per curiosità, sorveglianza indiscriminata o diffusione non autorizzata non ha copertura giuridica.
Minimizzazione e conservazione: i vincoli operativi
Anche quando la base giuridica è solida, il GDPR impone vincoli concreti. Il principio di minimizzazione (art. 5(1)(c)) richiede che la registrazione catturi solo i dati necessari allo scopo. Il principio di limitazione della conservazione (art. 5(1)(e)) richiede che il file sia conservato solo per il tempo strettamente necessario.
Un aspetto spesso trascurato riguarda la sicurezza del dato. L’art. 32 del GDPR impone misure tecniche e organizzative adeguate per proteggere i dati personali trattati. Una registrazione salvata su un disco locale senza protezioni crittografiche non soddisfa questo requisito. La certificazione alla fonte, con firma digitale e conservazione sicura, risponde contemporaneamente al requisito di integrità probatoria e a quello di sicurezza del trattamento.
Certificazione meeting online senza consenso: proteggere il valore probatorio
Quando una registrazione senza consenso entra in un procedimento legale, la parte avversa ha due linee di attacco: contestare la liceità della registrazione e contestare l’autenticità del contenuto. Sulla liceità, la giurisprudenza è ormai consolidata a favore di chi registra come partecipante. Sull’autenticità, tutto dipende dalla protezione tecnica del file.
TrueScreen risolve questo secondo aspetto alla radice. L’acquisizione tramite screen recording certificato produce una registrazione protetta da firma digitale e marca temporale qualificata al momento stesso della cattura. I metadati immutabili includono data, ora, hash crittografico del contenuto e identità del certificante. Qualsiasi modifica successiva al file è rilevabile, e il disconoscimento ex art. 2712 c.c. diventa sostanzialmente insostenibile.
Dal punto di vista GDPR, la certificazione fornisce anche una documentazione precisa del momento di acquisizione e del contenuto esatto registrato: elementi utili per dimostrare la conformità al principio di minimizzazione e all’accountability richiesta dall’art. 5(2). Il file certificato costituisce di per sé una misura tecnica adeguata ai sensi dell’art. 32.
Lo standard internazionale ISO/IEC 27037, che definisce le linee guida per la raccolta e conservazione delle prove digitali, richiede che l’acquisizione preservi l’integrità del dato e documenti la catena di custodia. Una registrazione certificata alla fonte soddisfa entrambi i requisiti, rafforzando la posizione probatoria sia in sede civile che in eventuali procedimenti disciplinari o amministrativi.
