daRedazione|Giu 9, 2026|Diritto d'Impresa
L’accordo di riservatezza è il primo presidio giuridico in un progetto che, talvolta, non ha ancora assunto una forma definitiva, ma possiede già un valore economico concreto. Prima che una piattaforma venga immessa sul mercato, prima che un software sia concesso in licenza, o che una start-up riceva un investimento, esiste una fase particolarmente delicata in cui l’idea imprenditoriale deve essere raccontata, illustrata, condivisa e resa comprensibile a soggetti esterni.
Il presente articolo intende esaminare la funzione dell’accordo di riservatezza nei progetti digitali e nelle start-up, illustrandone il contenuto tipico, le clausole essenziali e le cautele redazionali più rilevanti nella protezione di software, algoritmi, modelli di intelligenza artificiale, dati, informazioni commerciali e know-how tecnico-informatico.
Perché un accordo di riservatezza è importante nei progetti informatici?
L’accordo di riservatezza assume particolare rilievo ogniqualvolta la costruzione di un prodotto o un servizio digitale richieda il coinvolgimento di soggetti esterni. Si pensi allastart-upche, per ottenere un investimento, debba illustrare a un potenziale finanziatore il funzionamento di un algoritmo proprietario; alla software house che, nel corso di una trattativa, renda accessibile al cliente la struttura logica di una piattaforma non ancora pubblica; oppure allo sviluppatore che presenti a un partner industriale una soluzione basata su intelligenza artificiale, condividendo prototipi, flussi operativi, dataset, specifiche funzionali e roadmap di sviluppo.
In tutti questi casi, la controparte potrebbe non diffondere all’esterno quanto appreso e, nondimeno, utilizzare le medesime conoscenze per sviluppare una soluzione concorrente, orientare le proprie scelte industriali, contattare fornitori o clienti strategici, anticipare un’iniziativa commerciale o acquisire un indebito vantaggio competitivo.
La circolazione silenziosa del know-how non sempre lascia tracce evidenti ma, nondimeno, rischia di compromettere la buon riuscita del progetto. Ecco che la sottoscrizione di un accordo di riservatezza consente – almeno sul piano formale – di trasformare una relazione fondata sulla mera fiducia in un rapporto giuridicamente regolato.
L’accordo individua le informazioni protette, limita lo scopo per il quale esse possono essere utilizzate, disciplina l’accesso da parte di dipendenti e consulenti della parte ricevente e offre un parametro contrattuale per valutare l’eventuale abuso. Senza tale presidio, la start-up o il titolare del progetto rischia di trovarsi nella difficile posizione di dover dimostrare, ex post, non solo il contenuto delle informazioni condivise, ma anche il loro carattere riservato, la loro titolarità e il nesso tra la comunicazione effettuata e l’eventuale sfruttamento indebito da parte del destinatario.
L’accordo di riservatezza nella fase precontrattuale
L’accordo di riservatezza, comunemente indicato anche comeNon Disclosure Agreemento NDA, è il contratto mediante il quale una o più parti assumono l’obbligo di non divulgare, non comunicare a terzi e non utilizzare per finalità estranee le informazioni apprese nell’ambito di una determinata relazione negoziale, commerciale, professionale o tecnica.
La sua funzione è particolarmente rilevante nella fase precontrattuale, quando le parti non hanno ancora concluso l’accordo principale, ma sono già chiamate a condividere dati, documenti, conoscenze tecniche, o elementi progettuali.
L’accordo di riservatezza non coincide con il contratto futuro che le parti intendono eventualmente stipulare, né obbliga di per sé alla conclusione della collaborazione, dell’investimento, della licenza o della partnership in discussione. Esso opera, piuttosto, come contratto autonomo e preparatorio, destinato a regolare la fase della conoscenza reciproca e dello scambio informativo.
La parte che riceve le informazioni può esaminarle soltanto per lo scopo concordato, senza poterne fare uso autonomo, concorrenziale o comunque eccedente rispetto alla finalità per cui le sono state comunicate.
Sul piano strutturale, occorre distinguere tra accordo di riservatezza unilaterale e accordo di riservatezza bilaterale.
Nel primo caso, una sola parte comunica informazioni riservate e assume la posizione di parte divulgante o comunicante, mentre l’altra assume la posizione di parte ricevente ed è gravata dagli obblighi di segretezza, custodia e uso limitato.
Nel secondo caso, invece, entrambe le parti condividono reciprocamente informazioni riservate, sicché il testo contrattuale fa normalmente riferimento alle “Parti” in termini paritari, attribuendo a ciascuna obblighi speculari di protezione e non divulgazione.
La scelta tra NDA unilaterale e NDA bilaterale incide sull’equilibrio complessivo dell’accordo, sull’individuazione dei soggetti obbligati, sull’ampiezza delle responsabilità e sulla distribuzione dei rischi in caso di violazione. La struttura dell’accordo di riservatezza deve essere valutata con attenzione, poiché una qualificazione impropria può determinare incertezze applicative e indebolire la tutela del patrimonio informativo condiviso.
Come perimetrare lo scopo dell’accordo di riservatezza
La redazione di un accordo di riservatezza richiede, anzitutto, una precisa individuazione dei soggetti coinvolti e della funzione economico-giuridica dello scambio informativo. Ma la funzione in assoluto più importante spetta allo scopo dell’accordo di riservatezza. Le informazioni vengono condivise per una finalità ben determinata: valutare una possibile partnership tecnologica, negoziare uncontratto di sviluppo software, consentire una due diligence tecnica, presentare una soluzione a un investitore, predisporre un’offerta commerciale o verificare la fattibilità di un progetto comune.
La clausola sullo scopo circoscrive il perimetro dell’utilizzo consentito e impedisce che la parte ricevente possa impiegare il patrimonio informativo acquisito per finalità proprie, concorrenti o comunque estranee al contesto della trattativa.
La formulazione dello scopo deve essere impeccabile: una finalità eccessivamente generica rischia di rendere indeterminato l’ambito di utilizzo delle informazioni e di agevolare interpretazioni estensive da parte del destinatario. Al contrario, una finalità troppo ristretta potrebbe non coprire tutte le attività effettivamente necessarie alla valutazione dell’operazione, generando incertezze operative.
Quali sono le informazioni riservate in un progetto digitale?
In un accordo di riservatezza altrettanto delicata è la definizione delle informazioni protette. Il patrimonio informativo da tutelare non coincide necessariamente con un singolo documento, né può essere ridotto al solo codice sorgente.
La riservatezza può riguardare un insieme articolato di elementi tecnici, commerciali e organizzativi che, considerati nel loro complesso, esprimono il valore competitivo dell’iniziativa imprenditoriale. Per questa ragione, la clausola definitoria deve essere costruita con particolare attenzione.
Possono assumere rilievo il codice sorgente, gli algoritmi, i modelli di machine learning, le API, le librerie, le architetture applicative, i dataset, le configurazioni, le specifiche funzionali, i prototipi, i proof of concept, la documentazione tecnica, le roadmap di sviluppo e i piani di integrazione. Accanto a tali elementi, devono essere considerate anche le informazioni di natura economica e strategica, quali business model, politiche di pricing, analisi di mercato, target commerciali, canali di vendita, nominativi di clienti, investitori, fornitori, partner e consulenti.
Quali sono gli obblighi più comuni della parte ricevente?
L’obbligo della parte ricevente non dovrebbe esaurirsi in una generica promessa di non divulgazione a terzi, poiché il rischio di dispersione del know-how deriva anche (e soprattutto) da accessi interni non controllati, copie non autorizzate, conservazione disordinata dei file, utilizzo improprio di repository o mancata segregazione delle informazioni rispetto ad altri progetti aziendali.
L’accordo di riservatezza dovrebbe pertanto prevedere un obbligo di uso limitato. Le informazioni ricevute devono essere impiegate esclusivamente per la finalità indicata nell’accordo, quale la valutazione di una possibile collaborazione, l’analisi tecnica di una piattaforma, la negoziazione di un investimento o la predisposizione di un’offerta commerciale.
Ogni utilizzo diverso, autonomo o concorrenziale deve essere espressamente escluso, soprattutto quando la parte ricevente possa trarre vantaggio dalle conoscenze acquisite per sviluppare soluzioni analoghe, anticipare strategie di mercato o instaurare rapporti diretti con clienti, fornitori o partner della parte comunicante.
Accanto al divieto di utilizzo improprio, occorre disciplinare l’obbligo di custodia e protezione attiva. La parte ricevente dovrebbe impegnarsi ad adottare misure tecniche, organizzative e procedurali adeguate alla natura delle informazioni, limitando l’accesso ai soli soggetti che abbiano effettiva necessità di conoscerle in funzione dello scopo concordato.
Il rapporto tra riservatezza, proprietà industriale e divieto di concorrenza
Il contenuto dell’accordo di riservatezza va letto anche alla luce della disciplina della proprietà intellettuale e industriale, poiché la comunicazione di informazioni tecniche non dovrebbe mai essere interpretata come concessione implicita di diritti di utilizzo, sfruttamento o riproduzione.
La parte ricevente può essere autorizzata a esaminare un software, una piattaforma, un prototipo, un algoritmo, una demo o una documentazione tecnica, ma tale accesso rimane funzionale soltanto alla valutazione dell’operazione prospettata..
Questo profilo assume particolare rilievo quando l’informazione condivisa non sia ancora protetta da brevetto, deposito, registrazione o altro titolo formale, ma costituisca comunque know-how tecnico. L’accordo di riservatezza serve allora a preservare la distinzione tra conoscenza e disponibilità giuridica: conoscere un’informazione non significa poterla utilizzare liberamente.
Vieppiù, nei rapporti tra start-up e partner/investitori è opportuno che l’accordo di riservatezza contenga un espresso divieto di uso concorrenziale delle informazioni ricevute. Tale divieto deve essere formulato in modo puntuale e in modo da precludere l’utilizzo delle informazioni riservate per sviluppare soluzioni concorrenti, aggirare la parte comunicante, appropriarsi di relazioni commerciali o trarre indebito vantaggio dal patrimonio informativo acquisito durante la trattativa.
Parimenti significativa è la clausola di non elusione, o non circumvention, con la quale si vieta alla parte ricevente di aggirare la parte comunicante per instaurare rapporti diretti con clienti, investitori, fornitori, partner tecnologici o altri contatti strategici conosciuti grazie allo scambio informativo.
Anche tali clausole, tuttavia, devono essere redatte con misura e precisione. Non è opportuno trasformare l’accordo di riservatezza in un vincolo generico e indeterminato alla libertà di iniziativa economica; occorre, piuttosto, individuare con chiarezza i soggetti protetti, la durata dell’obbligo, il collegamento con le informazioni riservate e la finalità concreta della restrizione
La durata dell’accordo di riservatezza
La durata dell’accordo di riservatezza è determinata tenendo conto della natura delle informazioni condivise e del tempo per il quale esse conservano un valore economico collegato alla loro segretezza.
Alcuni dati commerciali, come una proposta economica, una strategia di lancio o una trattativa con un potenziale cliente, possono perdere rilevanza in un arco temporale relativamente breve. Diversamente, il codice sorgente, le architetture software, o i dataset proprietari possono conservare valore competitivo per un periodo più esteso, talvolta anche oltre la cessazione delle trattative o del rapporto contrattuale.
Per tale ragione, la clausola sulla durata non dovrebbe essere – per così dire – standardizzata. Un accordo di riservatezza può prevedere una durata dell’accordo in senso stretto e, separatamente, una sopravvivenza degli obblighi di riservatezza, protezione e uso limitato anche dopo la cessazione della trattativa, del rapporto di collaborazione o del contratto principale.
Nei casi in cui le informazioni siano qualificabili come segreti commerciali o know-how tecnico di particolare valore, può essere opportuno collegare la permanenza degli obblighi non soltanto a un termine fisso, ma anche alla persistenza del carattere riservato delle informazioni.
Particolare attenzione deve essere dedicata, inoltre, agli obblighi di restituzione e distruzione. La cessazione delle trattative non legittima la parte ricevente a conservare indefinitamente documenti, file, credenziali, accessi, copie locali, estratti di codice, materiali di presentazione o contenuti tecnici ricevuti.
L’accordo di riservatezza dovrebbe disciplinare la restituzione dei supporti materiali e la cancellazione delle informazioni digitali da dispositivi, archivi, e-mail, ambienti cloud, repository, piattaforme collaborative e sistemi interni, prevedendo, ove necessario, una dichiarazione documentata dell’avvenuta distruzione.
Violazione dell’accordo di riservatezza: responsabilità e risarcimento del danno
La violazione di un accordo di riservatezza determina conseguenze giuridiche particolarmente rilevanti. La diffusione non autorizzata incide direttamente sulla posizione competitiva della start-up o dell’impresa innovativa, compromettendo il valore economico del progetto, l’esito delle trattative, o la capacità di attrarre finanziamenti.
Sul piano civilistico, l’inadempimento dell’accordo di riservatezza può fondare una responsabilità contrattuale della parte ricevente, con conseguente obbligo di risarcire i danni subiti dalla parte non inadempiente.
Nei casi più gravi, quando l’utilizzo delle informazioni riservate si traduca nell’appropriazione di know-how, nello sviluppo di soluzioni concorrenti o nello sfruttamento indebito di relazioni commerciali acquisite nel corso della trattativa, possono venire in rilievo anche profili di concorrenza sleale, tutela dei segreti commerciali e responsabilità extracontrattuale. La lesione può comprendere il lucro cessante, la perdita di chance, il pregiudizio all’avviamento, la perdita di vantaggio competitivo e il danno reputazionale.
Appare opportuno che l’accordo di riservatezza disciplini in modo espresso le conseguenze della violazione. Possono assumere rilievo clausole di manleva, previsioni sul risarcimento del maggior danno, obblighi di cessazione immediata dell’uso non autorizzato, restituzione o distruzione dei materiali indebitamente conservati e, ove opportuno, clausole penali con funzione deterrente.
Assistenza legale per start-up e digital business
Il nostro Studio Legale, con expertise specifica neldiritto dell’innovazione, assiste sviluppatori, e start-up nella predisposizione di accordi di riservatezza e più in generale nella contrattualistica dell’impresa. Ci occupiamo di tutelare il software e l’idea sottesa al progetti, disciplinare i rapporti con investitori e partner tecnologici, e delineare un percorso di avvio del progetto innovativo.
Contattaci per un confronto!
Ai sensi dell’art. 70-quater della Legge 633/1941, ai fini della tutela del diritto d’autore, si dichiara che il presente contenuto è riservato, e ne è vietata la riproduzione o l’estrazione di testo, anche mediante sistemi di intelligenza artificiale.
daRedazione|Giu 4, 2026|Diritto d'Impresa
Nel diritto amministrativo, il silenzio inadempimento ricorre quando l’amministrazione, pur essendo tenuta per legge a concludere un procedimento mediante l’adozione di un provvedimento espresso, omette di pronunciarsi entro il termine previsto dall’ordinamento.
La questione non attiene, dunque, a un semplice ritardo materiale o a una mera inefficienza organizzativa, quanto piuttosto alla violazione dell’art. 2 della L. 241/1990, secondo cui i procedimenti amministrativi devono essere conclusi con un provvedimento espresso quando conseguano obbligatoriamente a un’istanza di parte o debbano essere iniziati d’ufficio.
Il silenzio inadempimento assume particolare rilievo in quanto incide direttamente sull’effettività della tutela del privato nei confronti della pubblica amministrazione. L’inerzia amministrativa, infatti, può paralizzare l’esercizio di situazioni giuridiche soggettive, impedire la definizione di rapporti amministrativi, ritardare l’accesso a provvedimenti favorevoli o mantenere il cittadino e l’impresa in una condizione di incertezza incompatibile con i principi di buon andamento, imparzialità e trasparenza dell’azione amministrativa.
Con questo articolo ci proponiamo di offrire un inquadramento del silenzio inadempimento e del relativo rimedio processuale, con particolare riferimento agli artt. 31 e 117 del codice del processo amministrativo.
Silenzio inadempimento, silenzio assenso e silenzio rigetto. Le differenze
Per comprendere correttamente la funzione del ricorso avverso il silenzio inadempimento, occorre distinguere tale figura dalle altre forme di silenzio conosciute dal diritto amministrativo. Non ogni mancata risposta della pubblica amministrazione produce i medesimi effetti giuridici poiché, in alcuni casi il silenzio ha valenza significativa: esso viene qualificato dalla legge come comportamento idoneo a produrre effetti equivalenti a quelli di un provvedimento; in altri casi, invece, esso rimane mera inerzia, priva di valore provvedimentale, ma lesiva dell’obbligo di concludere il procedimento.
Il silenzio inadempimento si ha quando l’amministrazione non provvede entro il termine stabilito, pur essendo tenuta ad adottare un provvedimento espresso. In tale ipotesi l’ordinamento non considera il silenzio come accoglimento o rigetto dell’istanza. Il relativo rimedio processuale non consiste, pertanto, nell’impugnazione di un atto tacito, bensì nell’azione diretta ad accertare l’obbligo dell’amministrazione di pronunciarsi.
Diversa è la figura del silenzio assenso, nella quale l’inerzia amministrativa assume, nei casi previsti dalla legge, valore legale di accoglimento dell’istanza. In tale ipotesi il decorso del termine produce un effetto favorevole per il privato, secondo il modello generale previsto dall’art. 20 della L. 241/1990.
Ancora diverso è il silenzio rigetto, che ricorre quando la legge attribuisce alla mancata risposta dell’amministrazione valore di diniego tacito (come del caso della mancata risposta sull’istanza di accesso ai documenti amministrativi).
L’obbligo di provvedere e la scadenza del termine procedimentale
Il silenzio inadempimento si forma quando la pubblica amministrazione rimane inerte oltre il termine previsto per la conclusione del procedimento, sempre che sussista un obbligo giuridico di provvedere.
Il presupposto essenziale dell’istituto è l’esistenza di una norma che imponga all’amministrazione di avviare o concludere un procedimento mediante l’adozione di un provvedimento espresso. In assenza di tale obbligo, l’inerzia amministrativa può assumere rilievo sul piano politico, organizzativo o meramente sollecitatorio, ma non integra propriamente un silenzio inadempimento azionabile dinanzi al giudice amministrativo.
Il riferimento normativo fondamentale è l’art. 2 della L. 241/1990, secondo cui, ove il procedimento consegua obbligatoriamente a un’istanza di parte, ovvero debba essere iniziato d’ufficio, la pubblica amministrazione ha il dovere di concluderlo mediante un provvedimento espresso.
Il termine decorre, nei procedimenti a istanza di parte, dal ricevimento della domanda, mentre nei procedimenti d’ufficio decorre dall’avvio del procedimento stesso. Se non vi sono termini speciali previsti dalla legge o dai regolamenti dell’amministrazione competente, trova applicazione il termine generale di trenta giorni.
Una volta decorso inutilmente il termine di conclusione del procedimento, il silenzio inadempimento si considera formato senza che sia più necessaria, secondo l’attuale disciplina, la previa notificazione di una diffida o messa in mora. L’interessato può quindi chiedere al giudice amministrativo l’accertamento dell’obbligo dell’amministrazione di provvedere, purché l’inadempimento perduri e l’azione venga proposta entro i limiti temporali stabiliti dall’art. 31 c.p.a. (v.infra).
Ciò premesso, risulta chiaro che il silenzio inadempimento non possa essere configurato in presenza di qualsiasi istanza rivolta alla pubblica amministrazione, ma soltanto quando l’amministrazione sia titolare di un obbligo giuridico di provvedere, ossia di un dovere normativamente riconoscibile di concludere il procedimento mediante un atto espresso.
Restano, pertanto, estranee al rimedio avverso il silenzio inadempimento le ipotesi in cui l’istanza del privato sia diretta a sollecitare l’esercizio di poteri di alta amministrazione, di funzioni politiche o di potestà ampiamente discrezionali che l’ordinamento riserva all’iniziativa officiosa dell’amministrazione.
Particolare attenzione deve essere riservata agli atti generali e agli atti di pianificazione. Di regola, la richiesta del privato volta a ottenere l’adozione o la modifica di strumenti generali, come quelli di pianificazione urbanistica, non determina automaticamente un obbligo puntuale di provvedere.
Diversa è invece l’ipotesi degli atti applicativi o esecutivi di una disciplina già vigente, nei quali l’amministrazione sia chiamata a dare concreta attuazione a previsioni normative o pianificatorie già definite. In questi casi, ove ricorrano i presupposti di legge, l’inerzia può integrare silenzio inadempimento, poiché l’amministrazione non è chiamata a compiere una scelta generale di indirizzo, ma a concludere uno specifico procedimento amministrativo.
L’azione avverso il silenzio inadempimentoexart. 31 c.p.a.
L’azione avverso il silenzio inadempimento trova fondamento nell’art. 31 del codice del processo amministrativo, che consente a chi vi abbia interesse di chiedere al giudice amministrativo l’accertamento dell’obbligo della pubblica amministrazione di provvedere.
Si tratta di un’azione che non ha natura impugnatoria in senso proprio, poiché non è diretta contro un provvedimento amministrativo espresso, ma contro l’inerzia dell’amministrazione, intesa come mancato esercizio doveroso della funzione amministrativa entro il termine stabilito dall’ordinamento.
Il contenuto essenziale dell’azione consiste nell’accertamento giudiziale dell’illegittimità dell’inerzia e dell’obbligo dell’amministrazione di concludere il procedimento. Il ricorrente, dunque, non chiede necessariamente al giudice di sostituirsi all’amministrazione nell’adozione del provvedimento finale, ma di dichiarare che l’amministrazione era tenuta a pronunciarsi e di ordinare l’adozione di una determinazione espressa.
Quanto ai termini, l’azione può essere proposta dopo la scadenza del termine di conclusione del procedimento e fintanto che perdura l’inadempimento, ma comunque non oltre un anno da tale scadenza.
Decorso tale limite, l’art. 31 c.p.a. fa salva la possibilità di riproporre l’istanza di avvio del procedimento, ove ne ricorrano i presupposti, con conseguente formazione di un nuovo eventuale silenzio inadempimento in caso di ulteriore inerzia.
Il rito speciale contro il silenzio inadempimento ex art. 117 c.p.a.
I profili processuali del ricorso contro il silenzio inadempimento sono disciplinati dall’art. 117 del codice del processo amministrativo, che prevede un rito speciale, camerale e accelerato, coerente con l’esigenza di assicurare una tutela effettiva contro l’inerzia della pubblica amministrazione.
La specialità del rito dipende dalla particolare natura della controversia, in cui si deve accertare se l’amministrazione fosse tenuta a pronunciarsi e se abbia illegittimamente omesso di farlo entro il termine previsto.
Il ricorso può essere proposto anche senza previa diffida, mediante atto notificato all’amministrazione e ad almeno un controinteressato, ove individuabile in relazione al procedimento amministrativo nel quale il silenzio inadempimento si è formato. La notificazione al controinteressato assume rilievo nei casi in cui l’adozione del provvedimento richiesto possa incidere sulla posizione giuridica di terzi, sebbene l’individuazione di tali soggetti possa risultare meno immediata rispetto ai giudizi impugnatori, nei quali il controinteressato è normalmente desumibile dall’atto gravato.
Il giudizio si svolge in camera di consiglio e viene definito con sentenza in forma semplificata. In caso di accoglimento, il giudice ordina all’amministrazione di provvedere entro un termine determinato, che di norma non può essere superiore a trenta giorni.
L’art. 117 c.p.a. consente inoltre al giudice di nominare, già con la sentenza o con successivo provvedimento, un commissarioad acta, destinato a intervenire qualora l’amministrazione persista nell’inadempimento anche dopo la pronuncia.
I poteri del giudice amministrativo nel ricorso avverso il silenzio
Come anticipato, nel giudizio avverso il silenzio inadempimento il giudice amministrativo è chiamato ad accertare se la pubblica amministrazione fosse tenuta a provvedere e se il termine di conclusione del procedimento sia inutilmente decorso.
Il nucleo essenziale della tutela consiste, pertanto, nell’accertamento dell’obbligo di provvedere e nella conseguente condanna dell’amministrazione ad adottare un provvedimento espresso. Tale provvedimento potrà essere favorevole o sfavorevole al richiedente, poiché il rimedio contro il silenzio inadempimento non attribuisce automaticamente il bene della vita domandato, ma assicura anzitutto la conclusione del procedimento.
Vi sono casi in cui il giudice può spingersi oltre il semplice ordine di provvedere e pronunciarsi anche sulla fondatezza della pretesa sostanziale dedotta in giudizio. Ai sensi dell’art. 31, comma 3, c.p.a., ciò è possibile soltanto quando si tratti di attività vincolata, oppure quando risulti che non residuano ulteriori margini di esercizio della discrezionalità amministrativa e non siano necessari adempimenti istruttori che debbano essere compiuti dall’amministrazione.
Questa previsione esprime un punto di equilibrio tra effettività della tutela giurisdizionale e rispetto della funzione amministrativa. Il giudice non può sostituirsi ordinariamente all’amministrazione nelle valutazioni discrezionali, né può compiere accertamenti istruttori che spettano all’apparato amministrativo. Tuttavia, quando la discrezionalità risulti esaurita in concreto, la tutela può estendersi alla fondatezza della pretesa.
Cosa accade se sopravviene un provvedimento espresso durante il giudizio?
La proposizione del ricorso contro il silenzio inadempimento non determina il venir meno del potere dell’amministrazione di pronunciarsi sull’istanza rimasta inevasa. Anche dopo l’instaurazione del giudizio, infatti, la pubblica amministrazione conserva il potere-dovere di concludere il procedimento mediante l’adozione di un provvedimento espresso.
Quando il provvedimento espresso sopravviene nel corso del giudizio, occorre distinguere a seconda del suo contenuto. Se l’amministrazione adotta un provvedimento favorevole, idoneo ad attribuire al ricorrente il bene della vita richiesto, il giudizio può concludersi con una pronuncia di cessazione della materia del contendere. In tale ipotesi, l’interesse alla decisione sull’inerzia viene meno perché l’amministrazione ha ormai soddisfatto la pretesa procedimentale e sostanziale fatta valere.
Diversa è l’ipotesi in cui il provvedimento sopravvenuto sia sfavorevole. In questo caso, il ricorso avverso il silenzio inadempimento diviene normalmente improcedibile per sopravvenuta carenza di interesse, poiché l’inerzia è cessata; tuttavia, il privato potrà contestare il nuovo provvedimento con autonoma impugnazione oppure mediante motivi aggiunti nel medesimo giudizio.
Se il provvedimento viene impugnato con motivi aggiunti, il processo prosegue secondo il rito previsto per l’atto sopravvenuto, con eventuale conversione del rito. Resta inoltre ferma, ove ne ricorrano i presupposti, la possibilità di coltivare domande risarcitorie per il danno derivante dal ritardo o dall’inosservanza dolosa o colposa del termine di conclusione del procedimento.
Assistenza legale e rappresentanza in giudizi dinanzi al giudice amministrativo
Il nostro Studio Legale presta assistenza in materia di diritto amministrativo, con particolare riguardo alla tutela dei privati, delleimpresee degli enti nei rapporti con la pubblica amministrazione. Lo Studio ha esperienza nel supporto a clienti coinvolti in procedimenti amministrativi e contenziosi dinanzi al TAR.
Contattaci per un confronto!
Ai sensi dell’art. 70-quater della Legge 633/1941, ai fini della tutela del diritto d’autore, si dichiara che il presente contenuto è riservato, e ne è vietata la riproduzione o l’estrazione di testo, anche mediante sistemi di intelligenza artificiale.
daRedazione|Mag 24, 2026|Diritto d'Impresa
La cessione di azienda è una delle operazioni più rilevanti nella circolazione dei complessi produttivi. Essa può riguardare l’intero complesso aziendale oppure soltanto una sua articolazione funzionalmente autonoma, comunemente definita ramo d’azienda.
Quest’ultima ipotesi assume particolare importanza nella prassi commerciale, perché consente all’imprenditore di trasferire una specifica linea di attività, un settore produttivo, un’unità organizzativa o un segmento economicamente autonomo dell’impresa, conservando invece la titolarità delle restanti attività aziendali. Proprio per tale ragione, la cessione del ramo d’azienda è utilizzato cone strumento di riorganizzazione dell’impresa, idoneo a consentire operazioni di crescita o la ridefinizione degli assetti produttivi.
Con il presente articolo si intende offrire un quadro della disciplina sulla cessione di azienda, con particolare riguardo alla disciplina civilistica e al contenuto tipico dell’atto di cessione.
La disciplina civilistica della cessione di azienda: artt. 2555, 2556, 2558 e 2112 c.c.
L’ azienda viene definita all’art. 2555 c.c.a mente del quale essa è “il complesso dei beni organizzati dall’imprenditore per l’esercizio dell’impresa”. Ciò che rileva, dunque, non è soltanto la titolarità di beni mobili, immobili, rapporti contrattuali, autorizzazioni, segni distintivi o beni immateriali, ma la loro destinazione unitaria all’esercizio di una determinata attività economica.
Sul piano formale il successivo art. 2556 c.c. stabilisce che, per le imprese soggette a registrazione, “i contratti che hanno per oggetto il trasferimento della proprietà o il godimento dell’azienda devono essere provati per iscritto”, salva l’osservanza delle forme richieste dalla legge per il trasferimento dei singoli beni che compongono l’azienda o per la particolare natura del contratto. La medesima disposizione prevede inoltre il deposito dell’atto per l’iscrizione nel Registro delle imprese, adempimento che assume rilievo ai fini pubblicitari e dell’opponibilità ai terzi.
Particolare importanza assume poi l’art. 2558 c.c., secondo cui,“se non è pattuito diversamente, l’acquirente dell’azienda subentra nei contratti stipulati per l’esercizio dell’azienda stessa che non abbiano carattere personale”. La cessione di azienda, pertanto, produce un effetto circolatorio peculiare, diverso dalla comune cessione del contratto di cui all’art. 1406 c.c., poiché il subentro del cessionario nei rapporti aziendali opera, di regola, senza necessità del consenso del contraente ceduto, ferma la possibilità di recesso nei casi previsti dalla legge.
Infine, l’art. 2112 c.c. disciplina gli effetti del trasferimento sui rapporti di lavoro e precisa che per trasferimento d’azienda deve intendersi “qualsiasi operazione che, in seguito a cessione contrattuale o fusione, comporti il mutamento nella titolarità di un’attività economica organizzata”, preesistente al trasferimento e idonea a conservare la propria identità.
La stessa norma estende tale disciplina anche al trasferimento di parte dell’azienda, purché si tratti di una“articolazione funzionalmente autonoma di un’attività economica organizzata”. Tale previsione è decisiva per comprendere la natura della cessione di ramo d’azienda, che non può risolversi nel trasferimento artificioso di rapporti isolati, ma deve avere ad oggetto un nucleo organizzato, autonomo e idoneo alla prosecuzione dell’attività.
La nozione di ramo d’azienda assume particolare rilievo perché consente di distinguere la vera cessione di azienda da operazioni meramente traslative di singoli asset. L’autonomia funzionale non richiede necessariamente che il ramo disponga di tutti gli elementi tipici di un’impresa integralmente strutturata, né impone sempre la presenza di beni materiali, sedi operative, dipendenti o attrezzature.
Ciò che occorre verificare è se il complesso trasferito, considerato nella sua unitarietà, sia idoneo a consentire la prosecuzione, anche potenziale, dell’attività economica cui era destinato.
La giurisprudenza ha più volte chiarito che l’accertamento deve essere condotto in concreto, tenendo conto della natura dell’impresa e delle caratteristiche dell’attività trasferita. In alcuni settori, infatti, l’organizzazione aziendale può essere fortemente dematerializzata e fondarsi prevalentemente su rapporti contrattuali, know-how, competenze professionali, clientela, procedure operative o relazioni commerciali. In altri casi, invece, l’autonomia del ramo può dipendere dalla presenza di beni strumentali, autorizzazioni, licenze, personale dedicato o contratti essenziali per la prosecuzione dell’attività.
La forma del contratto di cessione di azienda e l’iscrizione nel Registro delle imprese
La cessione di azienda richiede una particolare attenzione anche sotto il profilo della forma del contratto. L’art. 2556 c.c. stabilisce che, per le imprese soggette a registrazione, i contratti aventi ad oggetto il trasferimento della proprietà o il godimento dell’azienda devono essere provati per iscritto. La forma scritta, pertanto, assume anzitutto rilievo probatorio, ma nella prassi diviene indispensabile anche per l’esatta delimitazione dell’operazione e per la regolazione degli effetti tra le parti.
Il medesimo art. 2556 c.c. prevede inoltre che i contratti di cessione di azienda debbano essere depositati per l’iscrizione nel Registro delle imprese. A tal fine, il contratto deve essere redatto in forma idonea al deposito, normalmente medianteatto pubblicoo scrittura privata autenticata. L’iscrizione assolve una funzione di pubblicità legale e consente di rendere conoscibile ai terzi il trasferimento del complesso aziendale, incidendo anche sulla certezza dei rapporti giuridici che fanno capo all’azienda ceduta.
Nella cessione di azienda, e ancor più nella cessione di ramo d’azienda, il contratto deve consentire di individuare con precisione il perimetro del complesso trasferito. È quindi opportuno che l’atto descriva i beni materiali e immateriali inclusi nella cessione, i contratti trasferiti, le autorizzazioni rilevanti, l’eventuale know-how, i rapporti commerciali, la data di decorrenza degli effetti e gli elementi espressamente esclusi dal trasferimento. A tal rinviamo, per fornire al lettore un’idea della struttura delle clausole, al fac-simile di contratto in calce al presente articolo.
Individuazione del ramo ceduto: beni materiali, immateriali, contratti, rapporti e know-how
Nella cessione di azienda avente ad oggetto un ramo, quest’ultimo deve essere descritto un’articolazione organizzata e funzionalmente autonoma, composta dagli elementi necessari o utili alla prosecuzione dell’attività economica cui è destinata.
Nel contratto di cessione di azienda è quindi opportuno indicare, con adeguato grado di precisione, i beni materiali inclusi nel trasferimento, quali arredi, impianti, macchinari, attrezzature, strumenti informatici, merci, giacenze o altri beni strumentali.
Accanto a tali elementi, particolare importanza possono assumere i beni immateriali, tra cui segni distintivi, marchi, domini, software, banche dati, autorizzazioni, licenze, certificazioni, documentazione tecnica, procedure operative, informazioni commerciali e know-how. In molte attività contemporanee, proprio gli elementi immateriali rappresentano il nucleo economicamente più rilevante del ramo ceduto.
Analoga attenzione deve essere riservata ai contratti e ai rapporti giuridici funzionali all’esercizio dell’attività. Il contratto dovrebbe indicare quali rapporti siano destinati a trasferirsi al cessionario, distinguendo, ove necessario, i contratti aziendali, i rapporti con clienti e fornitori, le eventuali polizze assicurative, le licenze d’uso, i rapporti di concessione, i contratti di servizio e ogni altra posizione giuridica collegata al ramo.
Infine, vi è la previsione di elementi esclusi dalla cessione. L’atto dovrà chiarire se restano estranei al trasferimento determinati crediti, debiti, disponibilità liquide, rapporti commerciali, contratti, beni o passività anteriori alla data di decorrenza.
Successione nei contratti, debiti aziendali e rapporti di lavoro
Uno degli effetti più rilevanti della cessione di azienda riguarda la sorte dei rapporti giuridici collegati al complesso trasferito. L’ordinamento, infatti, prevede una disciplina speciale proprio perché l’azienda non è considerata come una somma di beni separati, ma come un’organizzazione destinata a proseguire la propria attività anche dopo il mutamento della titolarità.
Detto altrimenti: la cessione produce conseguenze non soltanto tra cedente e cessionario, ma anche nei confronti dei terzi che intrattengono rapporti con l’azienda ceduta.
Al riguardo, l’art. 2558 c.c. prevede, salvo patto contrario, il subentro dell’acquirente nei contratti stipulati per l’esercizio dell’azienda che non abbiano carattere personale. Si tratta di una regola di particolare importanza, perché distingue la cessione di azienda dalla comune cessione del contratto: mentre quest’ultima richiede, ai sensi dell’art. 1406 c.c., il consenso del contraente ceduto, nel trasferimento d’azienda il subentro opera come effetto legale dell’operazione, ferma la possibilità per il terzo contraente di recedere nei termini e nei limiti previsti dalla legge, ove ricorra una giusta causa.
Altro profilo centrale è quello dei debiti aziendali. L’art. 2560 c.c. disciplina la responsabilità per i debiti relativi all’azienda ceduta, prevedendo, per l’azienda commerciale, la responsabilità dell’acquirente per i debiti anteriori al trasferimento quando essi risultino dai libri contabili obbligatori.
Per tale ragione, nella prassi della cessione di azienda rilevano le attività didue diligence, la verifica delle scritture contabili e la predisposizione di clausole contrattuali volte a ripartire tra le parti il rischio delle passività pregresse, anche mediante dichiarazioni, garanzie e obblighi di indennizzo.
Specifiche tutele sono poi previste per i rapporti di lavoro. Il citato art. 2112 c.c. stabilisce che, in caso di trasferimento d’azienda, il rapporto di lavoro continua con il cessionario e il lavoratore conserva tutti i diritti che ne derivano. La norma mira a garantire la continuità occupazionale e impedisce che la cessione di azienda o del ramo sia utilizzata come strumento per eludere le garanzie riconosciute ai lavoratori.
Corrispettivo, garanzie e clausole di tutela delle parti
La determinazione del corrispettivo nella cessione di azienda può tenere conto di molteplici elementi, quali la consistenza patrimoniale del ramo, il valore dei beni materiali e immateriali, i contratti in essere, la clientela, il know-how, l’avviamento, le eventuali passività collegate all’attività ceduta.
Nella prassi, il prezzo della cessione di azienda può essere determinato in misura fissa al momento della stipula, oppure essere oggetto di meccanismi più articolati, soprattutto quando la consistenza effettiva del ramo debba essere verificata sulla base di una situazione patrimoniale aggiornata. In tali ipotesi, il contratto può prevedere clausole di aggiustamento del prezzo, pagamenti differiti, rateizzazioni, garanzie bancarie, depositi fiduciari o meccanismi di verifica successiva, al fine di assicurare un equilibrio tra il valore dichiarato al momento della cessione e quello effettivamente accertato al momento del trasferimento o successivamente al closing.
Accanto alla disciplina del corrispettivo, meritano speciale menzione le dichiarazioni e garanzie rese dal cedente. Ilcessionarioha infatti interesse a ottenere garanzie sulla titolarità del ramo, sull’assenza di vincoli non dichiarati, sulla regolarità dei contratti trasferiti, sulla validità delle autorizzazioni, sull’esistenza dei beni, sull’assenza di passività occulte e sulla conformità dell’attività alla normativa applicabile. Tali garanzie sono spesso accompagnate da obblighi di manleva e indennizzo, destinati a regolare le conseguenze economiche di eventuali inesattezze, omissioni o sopravvenienze riferibili alla gestione anteriore.
Anche il cedente, tuttavia, può avere esigenza di specifiche tutele, soprattutto quando il pagamento del prezzo sia differito o subordinato a condizioni. Il contratto di cessione di azienda può quindi prevedere clausole risolutive, garanzie personali o reali, caparre, penali, limitazioni alla compensazione, obblighi di cooperazione e pattuizioni relative alla gestione del ramo nel periodo compreso tra la firma e la decorrenza degli effetti.
La cessione di azienda come strumento di riorganizzazione dell’impresa. Ecco le opportunità
La cessione di azienda e, in particolare, la cessione di ramo d’azienda sono strumenti di riorganizzazione dell’impresa. Attraverso il trasferimento di un ramo funzionalmente autonomo, l’imprenditore può infatti separare una linea di attività, valorizzare un settore produttivo, favorire l’ingresso di un nuovo operatore economico, concentrare le risorse sul core business oppure assicurare continuità a un’attività che, all’interno della precedente organizzazione, non risulti più coerente con le strategie aziendali.
Essa risponde, dunque, a esigenze molto diverse. Può essere utilizzata per razionalizzare gruppi societari, trasferire unità operative a soggetti specializzati, realizzare operazioni di outsourcing quando il ramo ceduto conservi una propria effettiva autonomia, agevolare processi di aggregazione imprenditoriale o consentire la prosecuzione di attività economiche dotate di valore autonomo.
Assistenza legale in operazioni di cessione di azienda e nei contratti d’impresa
Il nostro Studio Legale a Roma presta assistenza in materia didiritto commercialee contrattualistica d’impresa, sovrintendendo alle operazioni di trasferimento e elaborando contratti di cessione di azienda su misura per le vostre esigenze.
Contattaci per un confronto!
Ai sensi dell’art. 70-quater della Legge 633/1941, ai fini della tutela del diritto d’autore, si dichiara che il presente contenuto è riservato, e ne è vietata la riproduzione o l’estrazione di testo, anche mediante sistemi di intelligenza artificiale.
FACSIMILE DI CONTRATTO DI CESSIONE DI RAMO D’AZIENDA
Tra:
[●], con sede in[●], codice fiscale e partita IVA[●], in persona del legale rappresentante pro tempore[●], di seguito, per brevità, anche la “Cedente”;
e
[●], con sede in[●], codice fiscale e partita IVA[●], in persona del legale rappresentante pro tempore[●], di seguito, per brevità, anche la “Cessionaria”;
congiuntamente indicate come le “Parti”.
Premesso che:
La Cedente esercita l’attività di[●]ed è titolare di un complesso organizzato di beni, rapporti, contratti e risorse destinato allo svolgimento dell’attività relativa a[●].
La Cedente intende trasferire alla Cessionaria il predetto complesso, qualificabile come ramo d’azienda ai sensi degli artt. 2555 e 2112 c.c., in quanto articolazione funzionalmente autonoma di un’attività economica organizzata, idonea alla prosecuzione dell’attività cui è destinata.
La Cessionaria dichiara di avere esaminato la consistenza del ramo d’azienda, di conoscerne lo stato di fatto e di diritto e di essere interessata ad acquisirlo alle condizioni di seguito indicate.
Tutto ciò premesso, le Parti convengono quanto segue.
Art. 1 – Premesse
Le premesse costituiscono parte integrante e sostanziale del presente contratto.
Art. 2 – Oggetto della cessione
La Cedente cede alla Cessionaria, che accetta, il ramo d’azienda relativo all’attività di[●], comprensivo dei beni, rapporti e contratti funzionalmente organizzati per l’esercizio della predetta attività, nello stato di fatto e di diritto in cui si trova alla data di efficacia del presente contratto.
La cessione è effettuata ai sensi e per gli effetti degli artt. 2555, 2556, 2558 e 2112 c.c., ove applicabili.
Art. 3 – Individuazione del ramo d’azienda
Il ramo d’azienda oggetto di cessione comprende, nei limiti indicati nel presente contratto e negli eventuali allegati, i beni materiali strumentali all’attività, i beni immateriali, l’avviamento, il know-how, la documentazione tecnica e commerciale, le autorizzazioni trasferibili, nonché i contratti stipulati per l’esercizio del ramo e non aventi carattere personale.
Sono esclusi dalla cessione i beni, i rapporti, i crediti, i debiti, le disponibilità liquide e le obbligazioni non espressamente ricompresi nel perimetro del ramo ceduto, salvo diversa pattuizione scritta tra le Parti.
Art. 4 – Decorrenza e consegna
La cessione avrà efficacia a decorrere dal[●]. A tale data la Cedente immetterà la Cessionaria nel possesso del ramo d’azienda e consegnerà la documentazione necessaria alla prosecuzione dell’attività.
Fino alla data di efficacia, la Cedente si impegna a gestire il ramo secondo criteri di ordinaria amministrazione, astenendosi dal compiere atti idonei ad alterarne la consistenza o la funzionalità.
Art. 5 – Corrispettivo
Il corrispettivo della cessione è determinato in euro[●], oltre eventuali imposte di legge, e sarà corrisposto dalla Cessionaria alla Cedente secondo le seguenti modalità:[●].
Le Parti potranno prevedere, ove necessario, meccanismi di aggiustamento del prezzo, garanzie di pagamento o condizioni sospensive connesse alla verifica della consistenza patrimoniale del ramo ceduto.
Art. 6 – Contratti, crediti e debiti
Salvo quanto diversamente previsto, la Cessionaria subentrerà, ai sensi dell’art. 2558 c.c., nei contratti stipulati per l’esercizio del ramo d’azienda che non abbiano carattere personale.
I debiti anteriori alla data di efficacia resteranno a carico della Cedente, salvo quelli per i quali trovi applicazione la disciplina inderogabile prevista dalla legge. I debiti e le obbligazioni sorti successivamente alla data di efficacia saranno a carico della Cessionaria.
Art. 7 – Rapporti di lavoro
Qualora il ramo d’azienda comprenda rapporti di lavoro subordinato, troverà applicazione l’art. 2112 c.c., con prosecuzione dei rapporti in capo alla Cessionaria e conservazione dei diritti maturati dai lavoratori.
Art. 8 – Dichiarazioni e garanzie
La Cedente dichiara di avere la piena disponibilità del ramo d’azienda e garantisce che lo stesso è libero da vincoli, gravami o diritti di terzi non dichiarati, salvo quanto indicato nel presente contratto o nei relativi allegati.
La Cessionaria dichiara di avere ricevuto le informazioni necessarie e di avere valutato la consistenza del ramo ceduto.
Art. 9 – Spese, legge applicabile e foro competente
Le spese del presente contratto, comprese quelle di registrazione e iscrizione nel Registro delle imprese, saranno a carico di[●].
Il presente contratto è regolato dalla legge italiana. Per ogni controversia relativa alla validità, interpretazione, esecuzione o risoluzione del presente contratto sarà competente in via esclusiva il Foro di[●].
Letto, confermato e sottoscritto.
[●], lì[●]
La Cedente
[●]
La Cessionaria
[●]
daRedazione|Mag 21, 2026|Diritto d'Impresa
L’anonimizzazione dei dati personali è lo strumento con cui è possibile conciliare l’utilizzazione del patrimonio informativo delle imprese con le esigenze di tutela della riservatezza. La progressiva digitalizzazione dei processi aziendali determina, inevitabilmente, la produzione e la conservazione di una quantità crescente di documenti contenenti dati anagrafici, informazioni economiche, o ulteriori elementi idonei a rendere identificabile una persona fisica.
Come noto, il rapporto tra protezione dei dati personali e intelligenza artificiale assume una particolare delicatezza. La recente vicenda OpenAI ne costituisce conferma significativa: il provvedimento n. 755/2024 delGarante privacyè stato temporaneamente rimosso dal sito dell’Autorità a seguito della sentenza del Tribunale di Roma n. 4153/2026, pubblicata il 18 marzo 2026, che ha accolto l’opposizione proposta avverso il provvedimento.
In quest’articolo vogliamo offrire le coordinate normative dell’anonimizzazione nel GDPR, chiarendone presupposti, effetti, differenze rispetto alla pseudonimizzazione e possibili applicazioni nella gestione documentale, anche grazie asistemi di intelligenza artificiale.
L’anonimizzazione nel GDPR: dal dato personale al dato anonimo
L’anonimizzazione indica il processo mediante il quale un’informazione, originariamente riconducibile a una persona fisica identificata o identificabile, viene trasformata in un dato non più riferibile, direttamente o indirettamente, a un interessato.
La nozione assume rilievo sistematico alla luce dell’art. 4, n. 1, del Regolamento (UE) 2016/679, che definisce dato personale “qualsiasi informazione riguardante una persona fisica identificata o identificabile”. Ne deriva che, quando l’informazione cessa di essere collegabile a un soggetto identificato o identificabile, essa perde la propria qualificazione giuridica di dato personale.
Il riferimento centrale è contenuto nel considerando 26 del GDPR, secondo cui i principi di protezione dei dati “non dovrebbero applicarsi a informazioni anonime” né ai “dati personali resi sufficientemente anonimi da impedire o da non consentire più l’identificazione dell’interessato”.
L’anonimizzazione, pertanto, non coincide con una mera operazione materiale di cancellazione o mascheramento di alcuni elementi del documento, ma con il conseguimento di un risultato giuridicamente rilevante: l’impossibilità, secondo un criterio ragionevole e contestuale, di identificare nuovamente la persona fisica cui le informazioni si riferivano. La valutazione deve tenere conto dei mezzi ragionevolmente utilizzabili, anche alla luce dei costi, dei tempi, delle tecnologie disponibili e dell’evoluzione tecnica.
Anonimizzazione e pseudonimizzazione: le differenze
L’anonimizzazione deve essere distinta dalla pseudonimizzazione, poiché le due tecniche, pur potendo entrambe ridurre l’esposizione dei dati personali, producono effetti giuridici profondamente diversi.
L’art. 4, n. 5, GDPR definisce la pseudonimizzazione come “il trattamento dei dati personali in modo tale che i dati personali non possano più essere attribuiti a un interessato specifico senza l’utilizzo di informazioni aggiuntive”, purché tali informazioni siano conservate separatamente e soggette a misure tecniche e organizzative idonee.
La pseudonimizzazione, dunque, non elimina il collegamento tra dato e interessato, ma lo rende mediato, indiretto e subordinato alla disponibilità di ulteriori informazioni. Il dato pseudonimizzato rimane, pertanto, un dato personale e continua a essere soggetto all’intera disciplina del GDPR. L’anonimizzazione, invece, presuppone che il collegamento con l’interessato sia definitivamente reciso o, quantomeno, non più ricostruibile mediante mezzi ragionevolmente utilizzabili.
La distinzione incide sul regime giuridico applicabile. Mentre la pseudonimizzazione costituisce una misura di sicurezza e di riduzione del rischio, l’anonimizzazione effettiva determina l’uscita dell’informazione dall’ambito di applicazione della normativa in materia di protezione dei dati personali.
Oscuramento, cifratura e anonimizzazione
Nella prassi applicativa, il termine anonimizzazione viene talvolta utilizzato in modo improprio per indicare operazioni tecniche assai diverse, quali l’oscuramento di alcuni dati, la cifratura di identificativi diretti o la sostituzione di nomi e codici con valori convenzionali. Tali operazioni possono certamente assumere rilievo nell’ambito delle misure di sicurezza, ma non comportano necessariamente la trasformazione del dato personale in dato anonimo.
L’oscuramento di un nominativo, ad esempio, non impedisce di per sé l’identificazione dell’interessato quando il documento continui a contenere riferimenti indiretti, informazioni contestuali, date, luoghi, qualifiche professionali, rapporti familiari, vicende giudiziarie o elementi economici idonei a consentire la re-identificazione.
Allo stesso modo, la cifratura non determina anonimizzazione se il dato può essere nuovamente reso intelligibile attraverso la chiave di decrittazione o mediante informazioni aggiuntive nella disponibilità del titolare o di terzi.
La corretta qualificazione giuridica dipende, dunque, dal risultato effettivamente conseguito. Può parlarsi di anonimizzazione soltanto quando, alla luce del contesto, dello stato dell’arte e dei mezzi ragionevolmente utilizzabili, l’interessato non sia più identificabile, né direttamente né indirettamente.
Anonimizzazione, minimizzazione e limitazione della conservazione
L’anonimizzazione assume particolare rilievo sistematico se letta in rapporto ai principi generali del trattamento sanciti dall’art. 5 GDPR. In particolare, l’art. 5, par. 1, lett. c), stabilisce che i dati personali devono essere “adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati”. Tale principio di minimizzazione impone al titolare di interrogarsi non soltanto sulla liceità del trattamento, ma anche sulla reale necessità di conservare o utilizzare informazioni identificative rispetto alla finalità concretamente perseguita.
L’anonimizzazione consente di preservare il valore conoscitivo, statistico, organizzativo o documentale dell’informazione, riducendo al contempo l’esposizione della persona fisica cui il dato originariamente si riferiva.
Il documento anonimizzato può, infatti, continuare a essere impiegato per finalità di analisi, revisione, studio, audit interno, formazione, ricerca o elaborazione aziendale, senza che sia necessario mantenere inalterati gli elementi identificativi.
L’anonimizzazione si collega altresì al principio di limitazione della conservazione di cui all’art. 5, par. 1, lett. e), secondo cui i dati devono essere conservati“per un arco di tempo non superiore al conseguimento delle finalità”. Quando la finalità può essere perseguita mediante dati anonimi, la permanenza di dati personali nel patrimonio documentale dell’organizzazione deve essere oggetto di specifica giustificazione.
L’anonimizzazione può essere ricondotta anche alla logica della protezione dei dati fin dalla progettazione e per impostazione predefinita. L’art. 25 GDPR impone al titolare di adottare, “sia al momento di determinare i mezzi del trattamento sia all’atto del trattamento stesso”, misure tecniche e organizzative adeguate ad attuare in modo efficace i principi di protezione dei dati e a integrare nel trattamento le garanzie necessarie per tutelare i diritti degli interessati. In tale prospettiva, l’anonimizzazione dovrebbe essere incorporata nell’architettura ordinaria dei processi documentali.
Analoga rilevanza emerge dall’art. 32 GDPR, che impone misure adeguate al rischio, richiamando espressamente la pseudonimizzazione e la cifratura. Sebbene distinta da tali tecniche, l’anonimizzazione può concorrere a ridurre l’impatto di accessi non autorizzati, divulgazioni indebite o violazioni di sicurezza, poiché limita o elimina la riconducibilità delle informazioni a persone fisiche determinate.
Opinion 05/2014, pseudonimizzazione e future linee guida EDPB
La disciplina dell’anonimizzazione si colloca in un quadro interpretativo europeo ancora in evoluzione. In assenza, allo stato, di linee guida definitive dell’EDPB specificamente dedicate all’anonimizzazione, il principale riferimento applicativo resta l’Opinion 05/2014 del Gruppo Articolo 29, che ha individuato tre rischi fondamentali da considerare: la singolarizzazione dell’individuo, la collegabilità tra insiemi di dati e l’inferenza di informazioni riferibili alla persona.
Più recentemente, l’EDPB ha adottato le Guidelines 01/2025 sulla pseudonimizzazione, chiarendo che essa costituisce una misura idonea a ridurre i rischi per gli interessati, ma non determina, di per sé, l’uscita dei dati dall’ambito applicativo del GDPR. La futura adozione di linee guida europee sull’anonimizzazione, annunciata dall’EDPB nell’aprile 2026, conferma la centralità del tema e l’esigenza di criteri tecnici e giuridici aggiornati allo stato dell’arte.
Quali opportunità per imprese e professionisti?
Si è detto che l’anonimizzazione assume una particolare rilevanza nella gestione documentale, soprattutto quando le organizzazioni trattano archivi composti da documenti non strutturati, nei quali i dati personali non sono collocati in campi predefiniti, ma risultano dispersi nel testo, negli allegati, nelle descrizioni fattuali e nei riferimenti di contesto.
In questi casi, la mera rimozione di nomi, codici fiscali o indirizzi può risultare insufficiente, poiché l’identificazione dell’interessato può derivare anche dalla combinazione di informazioni indirette.
Le tecnologie basate su intelligenza artificiale e sistemi di elaborazione del linguaggio naturale possono agevolare questo processo, individuando categorie semantiche di dati e consentendo la produzione di documenti privi di riferimenti personali non necessari.
Per imprese e professionisti, ciò apre rilevanti opportunità: archivi, contratti, report, fascicoli, comunicazioni e possono essere utilizzati per analisi, audit, formazione,ricercao ulteriori finalità economiche, riducendo il rischio privacy e valorizzando il patrimonio informativo in modo più conforme al GDPR.
Assistenza legale in progetti digitali incompliancecon il GDPR
Il nostroStudio Legaleassiste imprese e start-up e nell’elaborazione e attuazione di progetti innovativi con particolare attenzione alla protezione dei dati personali e alla compliance GDPR e all’impiego di sistemi di Intelligenza Artificiale.
Contattaci per un confronto!
Ai sensi dell’art. 70-quater della Legge 633/1941, ai fini della tutela del diritto d’autore, si dichiara che il presente contenuto è riservato, e ne è vietata la riproduzione o l’estrazione di testo, anche mediante sistemi di intelligenza artificiale.
daRedazione|Mag 16, 2026|Notizie e Aggiornamenti Legislativi
Il 15 maggio 2026, nella splendida cornice diPalazzo Valentini, si è svolto il convegno “Content creator e piattaforme. Orizzonti e diritti nell’ecosistema digitale” organizzato dalnostro Studioin collaborazione con l’Associazione Athena Visiva.
Il seminario nasce dall’esigenza di sensibilizzare e approfondire il tema – discusso ma spesso ignorato dalle Istituzioni – della tutela dei diritti individuali nel rapporto con i colossi del web. Le parti deboli del rapporto contrattuale (utenti dei social network, content creator, e professionisti del digitale) si ritrovano spesso privi di tutele e reclamano una maggiore protezione da parte delle Istituzioni.
Ilseminarioè stato strutturato per fungere da ponte di comunicazione tra esperti e professionisti del mondo dell’audiovisivo tradizionale (televisione), e content creator dei più noti social network.
Nel primo panel, dedicato al tema “User-generated contents: le nuove frontiere dell’audiovisivo”, vi è stata una riflessione sui nuovi paradigmi dell’informazione, dell’intrattenimento e della produzione audiovisiva. Il confronto ha posto in evidenza come il content creator rappresenti oggi un soggetto attivo dell’industria digitale – ben distinta e non confondibile con i tradizionali canali televisivi – capace di incidere sui linguaggi, sui modelli di fruizione e sulle dinamiche economiche della comunicazione contemporanea.
Il dialogo tra giornalisti, docenti, autori televisivi ha consentito di mettere a fuoco le continuità e le fratture tra il mondo dell’audiovisivo tradizionale e le nuove forme di produzione di contenuti generate dagli utenti, evidenziando l’esigenza di un ripensamento delle tutele, dei modelli contrattuali e delle responsabilità connesse alla circolazione dei contenuti online.
Il secondo panel, intitolato “Influencer, social media e tutela dei diritti”, ha invece spostato l’attenzione sul rapporto tra creator, piattaforme digitali e pubblico, con particolare riguardo ai profili di tutela della persona, dell’identità digitale, della reputazione, e della libertà espressiva.
Attraverso il contributo di divulgatori, attori, travel storyteller, podcaster, il seminario ha restituito la complessità di un ecosistema nel quale il content creator opera spesso in una posizione di forte esposizione, soggetto alle regole unilaterali delle piattaforme, agli algoritmi di visibilità, alla volatilità dei rapporti economici e alla crescente difficoltà di presidiare giuridicamente i propri contenuti.
Ne è emersa la necessità di promuovere una maggiore consapevolezza dei diritti e degli strumenti di protezione disponibili.
Riportiamo di seguito il programma per esteso dell’evento “Content creator e piattaforme. Orizzonti e diritti nell’ecosistema digitale”.
15 MAGGIO 2026 15:00-18:00
c/o CITTÀ METROPOLITANA DI ROMA CAPITALE
Sala di Liegro c/o Palazzo Valentini – Via IV Novembre, 119/A
Introduce e modera: Luca D’Agostino, Avvocato del foro di Roma e docente universitario
Saluti delle Autorità:
Linda Meleo, Consigliere Comunale di Roma Capitale
Daniele Diaco, Consigliere Comunale di Roma Capitale
Panel I: USER-GENERATED CONTENTS: LE NUOVE FRONTIERE DELL’AUDIOVISIVO
Coordina: Marco Colafranceschi, Presidente “Athena Visiva” e consulente legale
Alessandro Cecchi Paone, Giornalista, divulgatore scientifico e docente universitario
Mario Benedetto, Docente di “Teorie e tecniche della comunicazione integrata e multimediale”
Andrea Arinci, Autore televisivo di programmi Mediaset
Panel II: INFLUENCER, SOCIAL MEDIA E TUTELA DEI DIRITTI
Coordina: Elena Lapucci, Psicologa e divulgatrice
Sonia Cristofori, Docente e divulgatrice di lingua inglese
Emanuele Luperto, Attore e digital creator “the_wolfgram”
Ascanio Carola, Travel storyteller e content creator
Emilio Silvestri e Francesco Martinelli, Autori e podcaster del podcaster “Miti da Sfatare”
Content creator, piattaforme, DSA e social network al centro di un convegno sui diritti nel digitale organizzato da avvocato e studio legale a Roma.
