daRedazione|Lug 13, 2026|Diritto d'Impresa
Avvocato, quali documenti legali per start up sono indispensabili nella fase di go-to-market? Spesso ci viene rivolto questo interrogativo, al quale non riusciamo a fornire una risposta sempre univoca.
Il go-to-market rappresenta un passaggio delicatissimo nellosviluppo di una start-up, poiché segna il momento in cui il progetto imprenditoriale entra concretamente in contatto con il mercato, con i clienti, con i fornitori e con gli eventuali partner commerciali.
In questa fase l’attenzione dei fondatori è versata – giustamente – sulla validazione del prodotto e sulla strategia di vendita. Ma non si dovrebbe mai dimenticare che il successo dell’iniziativa dipende anche dalla serietà con cui ci si presenta sul mercato e sulla tutela effettiva del proprio business. Proprio per questo risulta indispensabile disporre di una adeguata dotazione documentale.
Secondo l’approccio che ci sentiamo di suggerire, i servizi legali per start up non si basano sull’intervento successivo all’emersione di un problema, ma sull’avvio sicuro del business.
Non esiste, tuttavia, un insieme di documenti identico per ogni impresa innovativa. La struttura giuridica necessaria dipende dal modello di business, dalla natura del prodotto o del servizio, dal settore di operatività, dalla tipologia di clientela, dalle modalità di vendita e dalle tecnologie impiegate. Una piattaforma digitale, un software SaaS, un e-commerce o un servizio di sviluppo informatico presentano, infatti, esigenze contrattuali e di policy ben differenti.
Con questo articolo ci proponiamo di individuare la documentazione minima che dovrebbe essere predisposta e validata da professionisti legali per start up prima dell’avvio del business, distinguendo gli atti generalmente necessari da quelli che diventano rilevanti soltanto in presenza di specifiche caratteristiche del progetto.
La mappatura dei rischi legali per start up prima dell’ingresso sul mercato
La predisposizione della documentazione necessaria al go-to-market deve essere preceduta da una ricognizione sistematica del modello di business e dei rapporti giuridici che la start-up intende instaurare.
Non è infatti possibile individuare correttamente i documenti da adottare senza comprendere, in via preliminare, chi siano i destinatari del prodotto o del servizio, attraverso quali canali avvenga la commercializzazione, quali tecnologie siano impiegate e quali soggetti partecipino alla catena di distribuzione.
La prima distinzione rilevante riguarda la natura B2B o B2C dell’attività. Nei rapporti con i consumatori assumono particolare rilievo gli obblighi informativi precontrattuali, il diritto di recesso, la disciplina delle clausole vessatorie e le garanzie legali.
Nei rapporti tra imprese, invece, la maggiore autonomia contrattuale consente una regolamentazione più articolata di responsabilità, livelli di servizio, proprietà intellettuale, riservatezza e rimedi in caso di inadempimento. Ulteriori differenze derivano dalla modalità di conclusione del contratto, che può avvenire tramite sito internet, applicazione, piattaforma digitale, ordine sottoscritto, proposta commerciale o negoziazione individuale.
La mappatura dei rischi legali per start up deve inoltre considerare la presenza di dati personali, contenuti generati dagli utenti, sistemi automatizzati, servizi cloud, software di terzi, strumenti di intelligenza artificiale o componenti soggette a licenza. Tali elementi possono incidere sulla disciplina applicabile, sugli obblighi informativi, sulla ripartizione delle responsabilità e sulla necessità di stipulare accordi specifici con fornitori, sviluppatori o partner tecnologici.
Termini e condizioni: ilcoredei servizi legali per start up
Tra i documenti necessari per il go-to-market, itermini e condizioni di contrattomeritano la prima posizione. Essi consentono alla start-up di disciplinare in modo uniforme i rapporti instaurati con i clienti e con gli utenti del servizio. Il contratto definisce il contenuto della prestazione, delimita gli impegni assunti dall’impresa e stabilisce le regole applicabili durante l’intero rapporto, dalla registrazione o dall’acquisto sino alla cessazione del servizio.
La struttura del documento deve essere adattata alla concreta attività esercitata. Nel caso di un software distribuito in modalità SaaS, sarà normalmente necessario predisporre un contratto di licenza d’uso che regoli l’accesso alla piattaforma, la creazione dell’account, etc.. Per la vendita online di beni occorreranno, invece, condizioni generali di vendita; per la realizzazione di soluzioni tecnologiche su commissione sarà necessario un contratto di sviluppo software, mentre le piattaforme digitali dovranno disciplinare anche le modalità di utilizzo del servizio, la pubblicazione dei contenuti e le eventuali attività di moderazione.
Tra le clausole normalmente necessarie rientrano quelle relative all’oggetto e ai limiti del servizio, ai corrispettivi, alla durata, al rinnovo, al recesso, alla sospensione dell’account, alla proprietà intellettuale, agli usi vietati, alla riservatezza e alle conseguenze dell’inadempimento.
Particolare attenzione deve essere riservata alle limitazioni di responsabilità, alle garanzie sul funzionamento del servizio, alla forza maggiore, alle manleve e alla disciplina applicabile in caso di interruzioni, perdita dei dati o utilizzo improprio della piattaforma. Tali clausole legali per start up devono essere formulate in modo proporzionato e compatibile con la disciplina inderogabile di legge.
Nei rapporti tra imprese, le condizioni generali devono inoltre rispettare gli artt. 1341 e 1342 c.c., anche con riguardo alla specifica approvazione delle clausole particolarmente onerose. Nei contratti conclusi con i consumatori trovano invece applicazione le disposizioni del Codice del consumo sulle clausole vessatorie, sugli obblighi informativi e sul diritto di recesso nei contratti a distanza. Per i servizi di intermediazione online, i termini e condizioni dovranno essere coordinati anche con gli obblighi di trasparenza previsti dall’art. 14 del Digital Services Act.
Informativa privacy e documentazione per la conformità al GDPR
Tra i documenti necessari al go-to-market vi è indubbiamente la predisposizione della documentazione privacy. Qualunque start-up raccolga informazioni attraverso un sito internet, un’applicazione, una piattaforma digitale o un rapporto diretto con la clientela deve individuare preventivamente le operazioni di trattamento effettuate, le rispettive finalità e le condizioni che ne giustificano la liceità.
L’intervento di professionisti legali per start up consente di tradurre il concreto funzionamento del servizio in un sistema documentale coerente con i principi di trasparenza, correttezza, limitazione della finalità e minimizzazione dei dati sanciti dal Regolamento (UE) 2016/679.
L’informativa privacydeve indicare, in forma chiara e accessibile, l’identità del titolare, le categorie di dati raccolti, le finalità del trattamento, le basi giuridiche applicabili, i tempi di conservazione, i destinatari, gli eventuali trasferimenti verso Paesi terzi e i diritti riconosciuti agli interessati. Gli artt. 13 e 14 GDPR distinguono il contenuto dell’informativa a seconda che i dati siano raccolti direttamente presso l’interessato oppure acquisiti da altre fonti. Rinviamo allo specifico approfondimento sul tema.
Occorre precisare che l’informativa non costituisce, di per sé, una base giuridica del trattamento. La start-up deve invece individuare per ciascuna finalità una delle condizioni previste dall’art. 6 GDPR, quali l’esecuzione del contratto, l’adempimento di un obbligo legale, il legittimo interesse o il consenso. Quest’ultimo deve essere richiesto soltanto quando necessario e mediante una manifestazione libera, specifica, informata e inequivocabile, evitando formule generiche o consensi cumulativi.
Quando il sito utilizza cookie o altri strumenti di tracciamento, i documenti legali per start up dovrebbero ricomprendere anche una cookie policy coordinata con un meccanismo di gestione delle preferenze. I tracciatori non tecnici non possono essere installati prima dell’acquisizione di un consenso valido, mentre l’utente deve poter rifiutare o modificare le proprie scelte con modalità agevoli e sostanzialmente equivalenti a quelle previste per l’accettazione.
Marchio, software e asset immateriali. La tutela della proprietà industriale nei servizi legali per start up
Tra gli aspetti che è opportuno valutare prima del go-to-market vi è la titolarità dei diritti di proprietà industriale e intellettuale in capo allastart up.
Con riferimento al marchio, la scelta del nome commerciale o del segno distintivo dovrebbe essere accompagnata da una ricerca di anteriorità, finalizzata a individuare eventuali marchi identici o simili già registrati per prodotti o servizi affini. La registrazione può assumere rilievo quando il segno costituisca un elemento centrale della riconoscibilità dell’impresa.
Il Codice della proprietà industriale, di cui al d.lgs. 10 febbraio 2005, n. 30, disciplina i requisiti di registrabilità e i diritti esclusivi derivanti dalla registrazione, mentre la domanda deve identificare correttamente le classi di prodotti e servizi per le quali viene richiesta la protezione.
Un’analoga verifica deve riguardare il software sul quale si fonda il servizio. Iprogrammi per elaboratoresono protetti dal diritto d’autore, secondo la disciplina nazionale e la direttiva 2009/24/CE, purché presentino carattere originale; la tutela riguarda le forme di espressione del programma e comprende anche il materiale preparatorio per la sua progettazione.
La circostanza che la start-up abbia finanziato lo sviluppo di un applicativo non implica necessariamente che essa sia titolare di tutti i relativi diritti di utilizzazione economica. Quando il codice, la grafica, la documentazione tecnica o altre componenti siano stati realizzati da soci, freelance, agenzie o software house esterne, gli esperti legali per start up devono verificare il contratto originario e, ove necessario, predisporre un accordo scritto di cessione o di licenza che definisca oggetto, estensione territoriale, durata, facoltà di modifica e possibilità di concedere il software a terzi.
NDA e tutela del know-how
Nella fase che precede il lancio sul mercato, la start-up è spesso chiamata a condividere informazioni tecniche, commerciali e strategiche con sviluppatori, partner, investitori, fornitori etc. In tali circostanze, la sottoscrizione di un accordo di riservatezza, comunemente denominatoNon-Disclosure Agreemento NDA, può costituire uno strumento rilevante per prevenire la divulgazione o l’utilizzo non autorizzato delle informazioni comunicate.
Una corretta assistenza prestata da professionisti legali per start up richiede anzitutto di individuare con precisione lo scopo per il quale le informazioni vengono condivise, le categorie di dati e documenti protetti, i soggetti autorizzati ad accedervi e gli impieghi consentiti. Il contratto dovrebbe inoltre disciplinare la durata degli obblighi, le modalità di conservazione, restituzione o cancellazione delle informazioni, le eccezioni alla riservatezza e le conseguenze dell’eventuale inadempimento.
Tale documentazione assume particolare importanza quando le informazioni possano integrare segreti commerciali ai sensi degli artt. 98 e 99 del Codice della proprietà industriale. La protezione riguarda le informazioni aziendali e le esperienze tecnico-industriali che siano segrete, possiedano valore economico in quanto riservate e siano sottoposte a misure ragionevolmente adeguate a mantenerle tali.
La disciplina nazionale si inserisce nel quadro delineato dalladirettiva (UE) 2016/943, relativa alla tutela del know-how e delle informazioni commerciali riservate contro acquisizione, utilizzo e divulgazione illeciti.
Tra i principali rischi legali per start up vi è la perdita di controllo sulle informazioni non ancora rese pubbliche. L’NDA deve quindi essere predisposto in funzione del rapporto concreto, evitando modelli eccessivamente generici e modulando la portata degli obblighi al caso concreto.
Contratti di sviluppo informatico, fornitura e collaborazione
Quando il prodotto o il servizio viene realizzato con il contributo di sviluppatori, software house, consulenti informatici, la start-up deve disciplinare anche i rapporti con i soggetti che partecipano alla progettazione, allo sviluppo e all’erogazione della soluzione offerta, definendo con precisione le rispettive prestazioni e responsabilità.
Ilcontratto di sviluppo informaticodeve anzitutto descrivere le caratteristiche dell’applicativo, le specifiche tecniche, le funzionalità richieste, le fasi di lavorazione e i risultati attesi.
A seconda dell’organizzazione del fornitore e delle modalità di esecuzione, il rapporto può assumere i caratteri dell’appalto, disciplinato dall’art. 1655 c.c., oppure del contratto d’opera di cui all’art. 2222 c.c. Nel primo caso, il prestatore assume il compimento dell’opera o del servizio mediante una propria organizzazione di mezzi e con gestione a proprio rischio; nel secondo, la prestazione viene eseguita prevalentemente mediante il lavoro personale del professionista, senza vincolo di subordinazione.
Una corretta assistenza prestata da professionisti legali per start up richiede inoltre di regolare le procedure di consegna, verifica e collaudo, i termini per la correzione degli errori, la gestione delle richieste di modifica, i corrispettivi e le conseguenze di eventuali ritardi. Nei progetti articolati può essere opportuno suddividere lo sviluppo in fasi omilestone, collegando i pagamenti all’effettiva accettazione dei singoli risultati.
Particolare attenzione deve essere riservata alla titolarità del codice sorgente, della documentazione tecnica, delle interfacce, delle banche dati e delle componenti sviluppate specificamente per il progetto.
Poiché il software è protetto dal diritto d’autore, il contratto deve chiarire quali diritti siano trasferiti o concessi in licenza alla start-up, con quale durata, estensione territoriale e facoltà di modifica, riproduzione o commercializzazione. La sola corresponsione del prezzo non dovrebbe quindi essere considerata sufficiente a risolvere ogni questione relativa allo sfruttamento economico dell’applicativo.
Accordi parasociali, vesting e stabilità dei rapporti tra fondatori
Non occorrono dunque le clausole di vesting, gli accordi parasociali e gli altri documenti legali per start up? La risposta è: dipende!
Prima del lancio è certamente opportuno verificare anche la stabilità degli assetti interni della start-up, soprattutto quando il progetto sia promosso da più fondatori con competenze, apporti e livelli di coinvolgimento differenti.
Gliaccordi parasocialiconsentono di regolare, al di fuori dell’atto costitutivo e dello statuto, l’esercizio del diritto di voto, la governance, gli obblighi di permanenza, le decisioni strategiche.
Tra le previsioni più ricorrenti rientrano gli obblighi di consultazione preventiva, le maggioranze rafforzate per le decisioni strategiche, i divieti temporanei di trasferimento, i diritti di prelazione o gradimento e le clausole ditag alongedrag along.
La loro collocazione nello statuto oppure in un accordo parasociale produce conseguenze differenti, poiché il patto vincola normalmente soltanto i soggetti che lo hanno sottoscritto, mentre la disciplina statutaria opera nell’organizzazione societaria e può essere opponibile anche ai successivi acquirenti delle partecipazioni. Nelle S.r.l., inoltre, l’art. 2469 c.c. ammette che l’atto costitutivo introduca limiti alla trasferibilità delle quote, nel rispetto delle condizioni e dei rimedi previsti dalla legge.
Particolare rilievo assumono le clausole divesting, mediante le quali la maturazione o la conservazione della partecipazione viene collegata alla permanenza del fondatore nel progetto per un determinato periodo oppure al conseguimento di specifici obiettivi. Tali meccanismi sono spesso accompagnati da clausole digood leaverebad leaver, che regolano diversamente l’uscita del socio in funzione delle relative cause.
L’assistenza di professionisti legali per start up consente di strutturare questi accordi in modo coerente con il diritto societario e con gli interessi dei fondatori, riducendo così i tradizionali che si annidano nel lancio di progetti innovativi.
La documentazione ulteriore dipende dal settore e dal modello di business
Accanto ai documenti generalmente necessari, il go-to-market può richiedere ulteriori atti, informative e procedure determinati dal settore di attività, dalle funzionalità offerte e dal ruolo concretamente assunto dalla start-up.
Una start-up che opera attraverso un sito di commercio elettronico deve, ad esempio, coordinare le condizioni di vendita con gli obblighi informativi previsti per i servizi della società dell’informazione dal d.lgs. 9 aprile 2003, n. 70. Quando i destinatari siano consumatori, assumono inoltre rilievo le disposizioni del Codice del consumo relative alle informazioni precontrattuali, ai contratti a distanza, al diritto di recesso, ai contenuti e ai servizi digitali, nonché alle pratiche commerciali scorrette.
Le piattaforme che ospitano, trasmettono o rendono accessibili contenuti e informazioni forniti dagli utenti devono invece verificare il proprio inquadramento ai sensi del Regolamento (UE) 2022/2065, noto come Digital Services Act. In base al servizio concretamente prestato, possono rendersi necessarie condizioni d’uso più articolate, procedure per la segnalazione dei contenuti illeciti, sistemi di reclamo, regole di moderazione, punti di contatto e specifici obblighi di trasparenza.
Un’autonoma valutazione è richiesta quando il prodotto incorpora sistemi di intelligenza artificiale. Il Regolamento (UE) 2024/1689, cosiddetto AI Act, differenzia gli obblighi in funzione della classificazione del sistema e del ruolo assunto dall’impresa, distinguendo, tra gli altri, il fornitore dall’utilizzatore professionale.
La documentazione potrà quindi comprendere informative agli utenti, istruzioni d’uso, valutazioni dei rischi, registrazioni tecniche, procedure di sorveglianza e accordi con i fornitori della tecnologia.
Ulteriori prescrizioni possono derivare dall’operatività nei settori finanziario, assicurativo, sanitario, alimentare, energetico o delle comunicazioni. In tali ambiti, gli esperti legali per start up devono verificare anche l’esistenza di autorizzazioni, requisiti professionali, comunicazioni alle autorità, avvertenze obbligatorie e procedure interne.
Il set documentale minimo deve quindi essere definito mediante un’analisi settoriale, evitando sia pericolose omissioni sia l’adozione di documenti standard estranei al concreto modello di business.
Servizi legali per start up: rivolgiti al nostro Studio
Il nostro Studio Legale presta assistenza in materia di diritto commerciale, contrattualistica d’impresa, protezione dei dati personali, proprietà intellettuale e diritto dell’innovazione. L’attività dello Studio comprende l’analisi del modello di business, la mappatura dei rischi, la predisposizione della documentazione necessaria al go-to-market e l’assistenza continuativa nelle successive fasi di crescita della start up.
Contattaci per un confronto!
Ai sensi dell’art. 70-quater della Legge 633/1941, ai fini della tutela del diritto d’autore, si dichiara che il presente contenuto è riservato, e ne è vietata la riproduzione o l’estrazione di testo, anche mediante sistemi di intelligenza artificiale.
daRedazione|Giu 18, 2026|Diritto d'Impresa
La privacy policy è fondamentale per qualunque sito web o servizio online che raccolga, anche soltanto in forma minima, dati personali degli utenti. Basta che l’utente compili un modulo di contatto, si iscriva a una newsletter, o crei un account affinché si abbia un trattamento di dati personali in base alla normativa vigente.
Nel sistema delineato dalRegolamento (UE) 2016/679, la privacy policy descrive l’atto (o l’insieme di atti) con cui il titolare del trattamento rende conoscibili agli interessati le modalità con cui i dati vengono raccolti e utilizzati. La funzione è quindi duplice: da un lato, consente all’utente di comprendere come vengono gestite le informazioni che lo riguardano; dall’altro, permette al titolare di dimostrare l’adozione di un assetto documentale coerente con i principi di liceità, correttezza, trasparenza e responsabilizzazione previsti dal GDPR.
Con il presente contributo intendiamo illustrare la struttura comune di unaprivacy policy per un sito web. Verranno esaminati gli elementi che, di regola, sono essenziali e la struttura delle clausole più ricorrenti.
Privacy policy e GDPR
La privacy policy trova il proprio fondamento nel sistema europeo di protezione dei dati personali delineato dal Regolamento (UE) 2016/679, comunemente noto come GDPR. Il documento che viene pubblicato su un sito web o su una piattaforma digitale costituisce, in particolare, lo strumento attraverso il quale il titolare del trattamento adempie agli obblighi informativi previsti dagli articoli 13 e 14 del Regolamento, a seconda che i dati siano raccolti direttamente presso l’interessato oppure acquisiti da fonti diverse.
Tali disposizioni impongono di comunicare agli utenti, in forma accessibile e comprensibile, le informazioni essenziali relative al trattamento dei dati personali.
La privacy policy deve essere letta in stretta connessione con l’articolo 12 del GDPR, che richiede al titolare di fornire le informazioni in modo conciso, trasparente, intelligibile e facilmente accessibile, utilizzando un linguaggio chiaro e semplice.
Nel diritto interno, il quadro europeo si coordina con il d.lgs. 30 giugno 2003, n. 196, ossia il Codice in materia di protezione dei dati personali, come modificato dal d.lgs. 10 agosto 2018, n. 101. Il Codice Privacy integra la disciplina del GDPR, regolando profili specifici dell’ordinamento nazionale e confermando il ruolo del Garante per la protezione dei dati personali quale autorità di controllo.
Il titolare del trattamento nei siti web
La privacy policy individua il titolare del trattamento, ossia del soggetto che determina le finalità e i mezzi del trattamento dei dati personali. Ai sensi dell’articolo 4, n. 7, del GDPR, il titolare può essere una persona fisica, una società, un ente, un’associazione o qualunque altro organismo che decida perché e come i dati degli utenti debbano essere raccolti e utilizzati.
Nel contesto di un sito web, tale ruolo coincide normalmente con il soggetto che gestisce il sito, offre il servizio digitale e stabilisce le modalità operative del trattamento.
La privacy policy deve pertanto indicare in modo chiaro la denominazione del titolare, i suoi dati identificativi e i recapiti attraverso i quali l’interessato può instaurare un contatto diretto. Questa indicazione consente all’utente di sapere a chi rivolgersi per ottenere chiarimenti, esercitare i propri diritti o formulare eventuali richieste relative al trattamento dei dati personali.
Nei casi in cui sia stato nominato un responsabile della protezione dei dati, la privacy policy dovrà riportare anche i dati di contatto del DPO, conformemente a quanto previsto dagli articoli 13 e 14 del GDPR.
Particolare attenzione deve essere riservata ai siti web e alle piattaforme che operano attraverso modelli organizzativi complessi. Si pensi, ad esempio, a marketplace, portali SaaS, piattaforme di prenotazione, servizi online erogati per conto di clienti terzi o sistemi digitali integrati con fornitori esterni. In tali ipotesi, la privacy policy deve chiarire se il gestore del sito agisca come titolare autonomo, come contitolare del trattamento ai sensi dell’articolo 26 del GDPR, oppure come responsabile del trattamento per conto di un altro soggetto, secondo lo schema dell’articolo 28 del Regolamento. Si rinvia al riguardo a un nostroprecedente articolo.
Quali dati personali devono essere descritti nella privacy policy
Il documento deve consentire poi all’utente di comprendere, con sufficiente precisione, quali categorie didati personalivengono raccolte e trattate attraverso il sito web. L’interessato deve poter sapere se il sito raccoglie semplici dati di contatto, informazioni relative alla navigazione, dati di registrazione, dati di pagamento, preferenze espresse durante l’utilizzo del servizio o ulteriori informazioni connesse alle funzionalità offerte.
Nel contesto dei siti web più comuni, la privacy policy dovrà normalmente menzionare i dati identificativi e di contatto conferiti dall’utente mediante moduli online, quali nome, cognome, indirizzo e-mail, numero di telefono o contenuto del messaggio inviato.
A tali informazioni possono aggiungersi i dati di navigazione, come indirizzi IP, identificativi tecnici, log di accesso, dati relativi al browser utilizzato, al dispositivo impiegato e alle pagine consultate. Qualora il sito consenta la creazione di un account personale, sarà necessario descrivere anche i dati collegati alla registrazione, alle credenziali di accesso, alle impostazioni del profilo e alle attività compiute all’interno dell’area riservata.
La privacy policy assume un contenuto ancora più articolato nei casi in cui il sito web integri funzionalità di e-commerce, servizi SaaS, strumenti di pagamento, sistemi di newsletter, aree clienti o piattaforme di caricamento di contenuti. In tali ipotesi, potranno essere trattati dati di fatturazione, indirizzi di spedizione, informazioni contrattuali, dati relativi agli ordini, preferenze commerciali, documenti caricati dall’utente o informazioni riferibili a soggetti terzi.
È essenziale che la privacy policy non utilizzi formule eccessivamente ampie o indeterminate. Dichiarare genericamente che il sito tratta “dati personali dell’utente” non è sufficiente, poiché non consente di comprendere la reale estensione del trattamento. Il documento deve invece descrivere le categorie di dati in modo coerente con le concrete funzionalità del sito, evitando sia omissioni rilevanti sia indicazioni sovrabbondanti non corrispondenti all’attività effettivamente svolta.
Privacy policy e finalità del trattamento: perché il sito web raccoglie dati personali
Nella privacy policy si suole indicare con precisione le finalità per le quali il sito web raccoglie e utilizza i dati personali degli utenti. Questo profilo assume particolare rilievo nel sistema del GDPR, poiché il trattamento dei dati personali è lecito soltanto quando risponde a scopi determinati, espliciti e legittimi.
Il principio di limitazione delle finalità, sancito dall’articolo 5, paragrafo 1, lettera b), del Regolamento, impone al titolare di chiarire sin dall’inizio le ragioni per cui i dati vengono acquisiti e di non utilizzarli successivamente per scopi incompatibili con quelli originariamente comunicati.
In una privacy policy destinata a un sito web, le finalità del trattamento possono variare sensibilmente in base alla natura del servizio offerto. Un sito vetrina potrà trattare dati personali per rispondere alle richieste inviate mediante il modulo di contatto, gestire comunicazioni informative o consentire l’iscrizione a una newsletter.
Un sito di e-commerce dovrà descrivere le finalità connesse alla gestione degli ordini, all’esecuzione dei pagamenti, alla fatturazione, alla spedizione dei prodotti e all’assistenza post-vendita. Una piattaforma digitale più complessa potrà trattare dati per la registrazione degli account, la gestione dell’area riservata, l’erogazione di servizi online, la sicurezza informatica, la prevenzione di abusi e la produzione di statistiche sull’utilizzo del servizio.
La privacy policy deve inoltre distinguere le finalità necessarie al funzionamento del sito da quelle ulteriori, eventuali o facoltative. Le comunicazioni promozionali, la profilazione degli utenti, l’invio di newsletter commerciali o l’utilizzo di strumenti di marketing comportamentale non possono essere confusi con i trattamenti indispensabili all’esecuzione del servizio richiesto. Tali attività richiedono un’autonoma valutazione giuridica e, in molti casi, un consenso libero, specifico e documentabile.
Basi giuridiche nella privacy policy: quando il trattamento dei dati è lecito
Nella privacy policy non può mancare un riferimento alla base giuridica di ciascuna attività di trattamento. Ricordiamo che, nel sistema del GDPR, il trattamento dei dati personali è lecito soltanto se ricorre almeno una delle condizioni previste dall’articolo 6 del Regolamento.
Per un sito web, le basi giuridiche più frequenti sono l’esecuzione di un contratto o di misure precontrattuali, l’adempimento di obblighi di legge, il consenso dell’interessato e il legittimo interesse del titolare. I dati raccolti attraverso un modulo di richiesta informazioni possono essere trattati per rispondere alla domanda dell’utente e, dunque, sulla base di una misura precontrattuale.
I dati relativi a ordini, fatture e pagamenti possono essere conservati per adempiere obblighi fiscali e contabili. L’invio di comunicazioni promozionali, invece, richiede spesso il consenso dell’interessato, salvo specifiche ipotesi in cui possa operare un diverso fondamento giuridico.
La privacy policy deve poi prestare particolare attenzione ai trattamenti fondati sul legittimo interesse. Tale base giuridica può assumere rilievo, ad esempio, per esigenze di sicurezza informatica, prevenzione di abusi, difesa in giudizio o gestione tecnica del sito. Tuttavia, il legittimo interesse non può essere invocato in modo generico, ma richiede una valutazione concreta di bilanciamento tra l’interesse perseguito dal titolare e i diritti e le libertà fondamentali degli interessati.
Modalità del trattamento e tempi di conservazione dei dati
L’informativa privacy spiega anche attraverso quali modalità i dati personali vengono trattati e per quanto tempo vengono conservati. In altre parole, la privacy policy deve rendere immediatamente comprensibile all’utente il modo in cui le informazioni che lo riguardano vengono concretamente amministrate dal titolare.
Nel contesto di un sito web, il trattamento avviene normalmente mediante strumenti elettronici e telematici, attraverso sistemi informatici, database, piattaforme cloud, software gestionali, strumenti di comunicazione digitale e infrastrutture tecniche messe a disposizione da fornitori specializzati.
In alcuni casi, soprattutto quando il sito è collegato a rapporti contrattuali, consulenziali o commerciali, il trattamento può essere integrato anche da attività manuali, come l’archiviazione di documenti, la gestione di pratiche amministrative o la conservazione di corrispondenza con l’utente.
Una privacy policy conforme dovrebbe inoltre chiarire che il titolare adotta misure tecniche e organizzative adeguate al rischio, ai sensi dell’articolo 32 del GDPR. Senza entrare necessariamente in dettagli tecnici che potrebbero compromettere la sicurezza del sistema, il documento può richiamare, ove pertinenti, l’utilizzo di protocolli sicuri, credenziali di accesso, sistemi di autenticazione, procedure di backup, limitazioni degli accessi interni e misure volte a prevenire perdita, alterazione, divulgazione non autorizzata o accesso illecito ai dati personali.
Particolare attenzione deve essere dedicata ai tempi di conservazione. La privacy policy dovrebbe indicare, ove possibile, il periodo per il quale i dati saranno conservati oppure i criteri utilizzati per determinarlo. Ad esempio: i dati raccolti per rispondere a una richiesta di contatto potranno essere conservati per il tempo necessario alla gestione della comunicazione; i dati contrattuali e fiscali potranno essere mantenuti per i termini previsti dalla normativa civilistica e tributaria; idati trattati per finalità di marketingdovranno essere conservati per un periodo coerente con il consenso prestato e con le indicazioni dell’autorità di controllo.
Fornitori, responsabili del trattamento e trasferimenti extra UE
Nella privacy policy figura poi un riferimento chiaro alla comunicazione a soggetti terzi dei dati trattati. Nella prassi digitale, infatti, raramente un sito opera in modo del tutto isolato: ci sono gli hosting provider, le piattaforme di pagamento, i servizi di newsletter, gli strumenti di analytics, etc.
La privacy policy dovrebbe quindi precisare almeno le categorie di destinatari dei dati personali, distinguendo tra soggetti che agiscono per conto del titolare e soggetti che trattano i dati in autonomia.
I primi devono essere normalmente qualificati come responsabili del trattamento ai sensi dell’articolo 28 del GDPR, poiché effettuano attività di trattamento sulla base delle istruzioni ricevute dal titolare. È il caso, ad esempio, del fornitore che ospita il sito su propri server, del gestore tecnico che cura la manutenzione della piattaforma o del servizio di invio newsletter utilizzato per comunicazioni richieste dall’utente.
Diversa è la posizione dei soggetti che determinano autonomamente finalità e mezzi del trattamento, come talune piattaforme di pagamento, marketplace esterni o servizi digitali che operano secondo proprie condizioni privacy.
Particolare rilievo assume il tema dei trasferimenti di dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo. Se il sito web utilizza fornitori o infrastrutture che comportano un trasferimento extra UE, la privacy policy deve darne conto e indicare le garanzie adottate ai sensi del Capo V del GDPR, quali decisioni di adeguatezza della Commissione europea, clausole contrattuali standard o altri strumenti previsti dal Regolamento.
Dove pubblicare la privacy policy e come renderla accessibile sul sito web?
Laprivacy policydovrebbe essere consultabile in ogni momento, mediante un collegamento stabile inserito nel footer di tutte le pagine. Tale accorgimento consente all’utente di accedere agevolmente al documento anche dopo la prima navigazione, senza dover ricercare informazioni disperse in sezioni non immediatamente riconoscibili.
Tuttavia, la sola presenza del link nel footer potrebbe non essere sufficiente quando il sito raccoglie dati personali mediante specifiche funzionalità interattive.
La privacy policy dovrebbe infatti essere richiamata nei punti in cui l’utente conferisce concretamente i propri dati: moduli di contatto, form di richiesta preventivo, iscrizione alla newsletter, creazione di account, procedure di checkout, aree riservate e sistemi di prenotazione online.
In tali contesti, il rinvio al documento deve essere collocato prima dell’invio dei dati, affinché l’interessato possa prendere conoscenza delle informazioni rilevanti prima che il trattamento abbia inizio.
Particolare attenzione deve essere riservata ai trattamenti che richiedono il consenso, come l’invio di comunicazioni promozionali o l’utilizzo di strumenti di profilazione. In questi casi, la privacy policy deve essere coordinata con meccanismi di consenso chiari, separati e documentabili, evitando caselle preselezionate o formule cumulative che non consentano all’utente di esprimere una scelta libera e specifica. Allo stesso modo, quando il sito utilizza cookie o tecnologie analoghe, la privacy policy dovrà dialogare coerentemente con la cookie policy e con il sistema di gestione delle preferenze.
Assistenza legale nell’elaborazione della documentazione privacy
Il nostro Studio assiste imprese, start-up e gestori di piattaforme digitali nella predisposizione della documentazione privacy e nella costruzione di assetti conformi al GDPR. L’attività di consulenza in materia di data protection & privacy comprende la redazione di privacy policy, informative, cookie policy, accordi con fornitori, nomine a responsabile del trattamento e documenti interni necessari per assicurare la conformità al GDPR.
Contattaci per un confronto!
Ai sensi dell’art. 70-quater della Legge 633/1941, ai fini della tutela del diritto d’autore, si dichiara che il presente contenuto è riservato, e ne è vietata la riproduzione o l’estrazione di testo, anche mediante sistemi di intelligenza artificiale.
daRedazione|Giu 11, 2026|Diritto d'Impresa
Come rendere una piattaforma online compliant alle normative di settore, considerando la natura dei contenuti trattati, il ruolo degli utenti, l’eventuale attività di moderazione e l’impiego di IA? La risposta è tutt’altro che semplice, dovendo necessariamente porre l’attenzione sui rapporti tra gestore e utente per prevenire i principali rischi derivanti dall’utilizzo dell’ambiente digitale.
I termini e condizioni sono il vero core della disciplina contrattuale, in cui il provider stabilisce le regole di accesso, disciplina l’invio dei contenuti, organizza le procedure di moderazione, e coordina il funzionamento della piattaforma con il quadro normativo europeo.
Con quest’articolo ci proponiamo di illustrare quali siano i principali profili giuridici da considerare nella redazione dei termini e condizioni di unapiattaforma online di contenuti, con particolare attenzione al Regolamento sui servizi digitali, alla disciplina europea sull’intelligenza artificiale e alla normativa in materia di protezione dei dati personali.
La qualificazione giuridica della piattaforma online
Il primo profilo da definire nella redazione deitermini e condizioniriguarda la qualificazione giuridica della piattaforma online e la descrizione puntuale del servizio offerto agli utenti. In ambito digitale, infatti, la formula contrattuale dovrebbe chiarireper tabulasquale sia il concreto modello operativo della piattaforma, quali funzionalità siano rese disponibili e quale ruolo assuma il provider rispetto ai contenuti trasmessi dagli utenti.
Tale chiarimento assume particolare rilievo quando la piattaforma online consente l’invio, il caricamento, la memorizzazione, la selezione o la pubblicazione di contenuti generati dagli utenti.
In questi casi, i termini e condizioni devono precisare se il servizio opera come ambiente di pubblicazione automatica, come sistema di mera memorizzazione di informazioni, come spazio digitale sottoposto a moderazione preventiva, oppure come piattaforma nella quale i contenuti vengono ricevuti, classificati, valutati ed eventualmente pubblicati soltanto all’esito di una verifica interna.
La descrizione del servizio incide direttamente sulla disciplina del rapporto contrattuale e sul regime di responsabilità del gestore. Ad esempio una piattaforma online che non garantisce la pubblicazione dei contenuti inviati deve dichiararlo espressamente, così da evitare che l’utente possa ritenere che l’invio di un testo, di un’immagine, di un video o di una testimonianza determini automaticamente un diritto alla pubblicazione, alla conservazione o alla visibilità del contenuto.
Accesso, registrazione e identificazione dell’utente
Nella redazione dei termini e condizioni deve aversi riguardo anche alla registrazione dell’utente e alle modalità di identificazione o autenticazione previste dal servizio. Il momento dell’onboarding coincide, nella maggior parte dei casi, con la formazione del vincolo contrattuale tra il gestore della piattaforma e l’utente.
È in questa fase che l’utente prende conoscenza delle condizioni d’uso, dell’informativa privacy, delle eventuali policy interne e manifesta, mediante strumenti elettronici, la propria accettazione del regolamento negoziale predisposto dal provider.
La disciplina contrattuale deve quindi precisare quali dati siano richiesti per la registrazione, quali credenziali o strumenti di autenticazione siano utilizzati, quali obblighi gravino sull’utente nella conservazione dell’account e quali conseguenze derivino dall’utilizzo di identità fittizie, recapiti non riconducibili all’interessato, account di terzi o sistemi automatizzati non autorizzati.
Tali previsioni assumono rilievo anche alla luce dell’art. 5 del Regolamento (UE) 2016/679, che impone il rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione ed esattezza dei dati personali trattati, nonché degli artt. 13 e 14 GDPR in materia di informazioni da rendere agli interessati.
Quando la piattaforma online è rivolta anche a consumatori, occorre inoltre coordinare le condizioni d’uso con il D. Lgs. 6 settembre 2005, n. 206, e in particolare con la disciplina sulle clausole vessatorie e sugli obblighi informativi nei contratti conclusi a distanza.
Allo stesso modo, se il servizio rientra nell’ambito applicativo del Regolamento (UE) 2022/2065, il contenuto delle condizioni deve essere coerente con l’art. 14 del Digital Services Act, che richiede ai prestatori di servizi intermediari di indicare nelle proprie condizioni le eventuali restrizioni imposte in relazione all’uso del servizio, comprese le politiche, le procedure, le misure e gli strumenti utilizzati ai fini della moderazione dei contenuti.
Contenuti generati dagli utenti e responsabilità contrattuale dell’utente
Nelle piattaforme digitali fondate sulla circolazione di contenuti generati dagli utenti, la disciplina contrattuale dovrebbe riservare particolare attenzione alla fase di invio, caricamento, trasmissione o comunicazione dei materiali destinati alla gestione da parte del provider.
Una piattaforma online di contenuti può infatti ricevere testi, immagini, video, registrazioni audio, documenti, recensioni, testimonianze o ulteriori contributi digitali idonei a coinvolgere diritti e interessi di soggetti terzi. Per tale ragione, i termini e condizioni devono chiarire che l’utente resta responsabile della liceità, correttezza e non lesività dei contenuti trasmessi, nonché della disponibilità dei diritti necessari alla loro comunicazione alla piattaforma.
Questa previsione assume rilievo sotto molteplici profili. Il contenuto inviato dall’utente può risultare lesivo dell’onore, della reputazione, dell’immagine o della riservatezza altrui, con possibili implicazioni civilistiche e, nei casi più gravi, penalistiche, anche ai sensi degli artt. 595 c.p. in materia di diffamazione, 167 del D. Lgs. 196/2003 in materia di trattamento illecito di dati personali, nonché delle ulteriori fattispecie incriminatrici eventualmente applicabili in ragione della natura del materiale diffuso.
Allo stesso modo, il contenuto può violare diritti d’autore, diritti connessi, marchi, segreti commerciali o altri diritti di proprietà intellettuale, rendendo necessario un coordinamento con la L. 22 aprile 1941, n. 633 e con il Codice della proprietà industriale di cui al D. Lgs. 10 febbraio 2005, n. 30.
Nel quadro del Regolamento (UE) 2022/2065, ilDigital Services Act, tale disciplina deve poi essere raccordata con le regole sui contenuti illegali e sui sistemi di segnalazione. I termini d’uso di una piattaforma online dovrebbero pertanto vietare espressamente l’invio di contenuti diffamatori, discriminatori, minacciosi, fraudolenti, abusivi, lesivi della privacy, della dignità personale, dei diritti di proprietà intellettuale o comunque contrari alla legge, all’ordine pubblico e alle finalità del servizio.
Attraverso regole chiare sui contenuti ammessi e vietati, la piattaforma online delimita – a livello di policy – il perimetro dell’utilizzo consentito, responsabilizza l’utente, riduce il rischio di abusi e predispone la base contrattuale per eventuali misure di rifiuto, oscuramento, rimozione, sospensione dell’account.
Licenza sui contenuti e proprietà intellettuale della piattaforma online
Itermini e condizionidi una piattaforma online non possono poi non considerare il tema della proprietà intellettuale, tracciando una chiara linea di distinzione tra diritti dell’utente sui contenuti inviati e i diritti del gestore sull’infrastruttura digitale.
In applicazione dei principi generali della L. 22 aprile 1941, n. 633, l’utente che invia testi, immagini, video, registrazioni audio o altri materiali creativi conserva i diritti eventualmente spettanti sull’opera, salvo diversa pattuizione.
Tuttavia, affinché la piattaforma online possa ricevere, memorizzare, convertire, classificare, moderare, adattare tecnicamente, pubblicare, comunicare al pubblico, rimuovere o conservare i contenuti, è necessario che i termini d’uso prevedano una licenza non esclusiva, temporalmente definita e funzionale all’erogazione del servizio.
Specularmente, il contratto deve tutelare gli asset immateriali del provider. Il software, l’architettura applicativa, le banche dati, le logiche di funzionamento, i flussi operativi, le interfacce, il format, i marchi, i nomi a dominio e il know-how tecnico-organizzativo della piattaforma online costituiscono beni giuridici autonomamente rilevanti, protetti, a seconda dei casi, dalla legge sul diritto d’autore, dal D. Lgs. 10 febbraio 2005, n. 30, nonché dalla disciplina sui segreti commerciali di cui agli artt. 98 e 99 del Codice della proprietà industriale.
Da ciò discende l’opportunità di prevedere clausole che vietino la copia, la riproduzione, la decompilazione, il reverse engineering, l’estrazione massiva di dati, lo scraping, la duplicazione delle interfacce, la replica del modello operativo o l’utilizzo delle informazioni apprese tramite il servizio per sviluppare piattaforme concorrenti.
Digital Services Act e responsabilità del gestore della piattaforma online
Una piattaforma online deve oggi necessariamente confrontarsi con il Regolamento (UE) 2022/2065, relativo a un mercato unico dei servizi digitali, comunemente noto come Digital Services Act. Tale regolamento ha profondamente inciso sulla disciplina dei servizi intermediari, imponendo ai prestatori obblighi di trasparenza, diligenza e organizzazione procedurale, specialmente quando il servizio consente la memorizzazione o la diffusione di informazioni fornite dagli utenti.
In questo contesto, la qualificazione del ruolo assunto dal gestore serve a comprendere se e in quale misura la piattaforma possa beneficiare del regime di limitazione di responsabilità previsto per i servizi di hosting.
L’art. 6 del Digital Services Act stabilisce che il prestatore di un servizio consistente nella memorizzazione di informazioni fornite da un destinatario del servizio non è responsabile delle informazioni memorizzate su richiesta dell’utente, a condizione che non sia effettivamente a conoscenza dell’attività illegale o del contenuto illegale e, per quanto riguarda eventuali domande risarcitorie, non sia consapevole di fatti o circostanze che rendano manifesta l’illegalità. Una volta acquisita tale conoscenza, il provider deve agire tempestivamente per rimuovere il contenuto o disabilitarne l’accesso.
I termini e condizioni di una piattaforma online devono disciplinare con precisione il rapporto tra contenuti degli utenti, attività di memorizzazione, eventuale moderazione e interventi del gestore. Il contratto dovrebbe chiarire che la pubblicazione di un contenuto non comporta adesione, approvazione o assunzione di responsabilità da parte della piattaforma rispetto alla veridicità, completezza, liceità o non lesività delle dichiarazioni dell’utente.
Al tempo stesso, deve essere previsto un sistema ordinato per la gestione delle segnalazioni, delle contestazioni, delle richieste di rimozione e delle comunicazioni provenienti dalle autorità competenti.
Particolare rilievo assume anche l’art. 8 del Digital Services Act, secondo cui ai prestatori di servizi intermediari non può essere imposto un obbligo generale di sorveglianza sulle informazioni trasmesse o memorizzate, né un obbligo generale di ricercare attivamente fatti o circostanze che indichino la presenza di attività illegali.
Ciò non esclude che una piattaforma online possa adottare procedure volontarie di controllo, classificazione, filtraggio o moderazione, purché tali attività siano coerenti con i principi di diligenza, obiettività e proporzionalità e non siano formulate in modo tale da generare un’assunzione indiscriminata di responsabilità per ogni contenuto trasmesso dagli utenti.
Segnalazioni, moderazione e contestazione delle decisioni della piattaforma online
Uno degli aspetti più delicati nella regolazione contrattuale di una piattaforma online riguarda la predisposizione di procedure chiare per la segnalazione dei contenuti illegali o vietati, nonché per la gestione delle decisioni di moderazione assunte dal provider.
Il Regolamento (UE) 2022/2065 dedica a tale profilo una disciplina particolarmente significativa, imponendo ai prestatori di servizi di memorizzazione di informazioni l’adozione di meccanismi che consentano a persone fisiche, enti e soggetti interessati di notificare la presenza di contenuti ritenuti illeciti. In particolare, l’art. 16 del Digital Services Act prevede che tali meccanismi siano facilmente accessibili, di agevole uso e tali da permettere l’invio di segnalazioni sufficientemente precise e adeguatamente motivate.
I termini e condizioni di una piattaforma online devono quindi stabilire quali elementi debba contenere la segnalazione, come il riferimento al contenuto contestato, l’indicazione delle ragioni della presunta illiceità, l’identificazione del segnalante nei limiti richiesti dalla normativa applicabile e ogni informazione utile a consentire al gestore una valutazione diligente.
Parimenti centrale è la disciplina delle decisioni di moderazione. L’art. 17 del Digital Services Act prevede, infatti, che il prestatore debba fornire una motivazione chiara e specifica quando adotta determinate restrizioni, quali la rimozione di contenuti, la disabilitazione dell’accesso, la limitazione della visibilità, la sospensione o la chiusura dell’account. La motivazione consente all’utente di comprendere le ragioni della decisione e, ove previsto, di attivare i rimedi interni di contestazione.
Per tale ragione, una piattaforma online conforme al quadro europeo dovrebbe disciplinare non solo il potere del gestore di rimuovere, oscurare o non pubblicare contenuti contrari alla legge o alle condizioni d’uso, ma anche le modalità attraverso cui l’utente può chiedere chiarimenti, presentare una contestazione o domandare il riesame della decisione.
Piattaforma online e AI Act
La disciplina contrattuale della piattaforma online assume un ulteriore elemento di sofisticazione quando essa utilizza algoritmi, strumenti automatizzati o sistemi di intelligenza artificiale per la classificazione dei contenuti, il supporto alla moderazione, l’analisi semantica, la rilevazione di anomalie, l’indicizzazione dei materiali etc.
In tali ipotesi, i termini e condizioni devono indicare, con un adeguato livello di trasparenza, se e in quale misura determinate funzionalità siano assistite da componenti automatizzate o semi-automatizzate.
Il riferimento normativo principale è oggi rappresentato dal Regolamento (UE) 2024/1689, c.d. AI Act, che introduce una disciplina armonizzata sull’intelligenza artificiale fondata su un approccio graduato al rischio. Pur non essendo ogni sistema impiegato da una piattaforma online necessariamente qualificabile come sistema ad alto rischio, la presenza di strumenti di IA impone comunque una valutazione giuridica preventiva sul ruolo assunto dall’algoritmo, sulle finalità del trattamento, sulle possibili ricadute per gli utenti e sul grado di incidenza delle decisioni automatizzate nell’erogazione del servizio.
Particolare attenzione deve essere dedicata alle clausole relative alla moderazione dei contenuti. Quando una decisione di rimozione, oscuramento, mancata pubblicazione o limitazione della visibilità sia assunta anche con il supporto di sistemi automatizzati, le condizioni contrattuali devono essere coordinate con l’art. 14 del Digital Services Act, che richiede trasparenza sulle politiche, procedure, misure e strumenti utilizzati ai fini della moderazione, compresi il processo decisionale algoritmico e la verifica umana.
GDPR, dati personali e contenuti riferiti a terzi
I termini e condizioni di una piattaforma online debbono inoltre considerare la disciplina in materia di protezione dei dati personali, dettata dal Regolamento (UE) 2016/679, dal D. Lgs. 30 giugno 2003, n. 196.
Il tema non riguarda soltanto la predisposizione dell’informativa privacy, ma investe l’intera architettura contrattuale del servizio, poiché l’accesso alla piattaforma, la registrazione dell’utente, l’autenticazione, la gestione dell’account possono implicare trattamenti di dati personali.
In questa prospettiva, il gestore della piattaforma online deve individuare con chiarezza il proprio ruolo privacy, precisando quando opera quale titolare autonomo del trattamento, ai sensi dell’art. 4, n. 7, GDPR, e quando eventuali fornitori tecnologici intervengano come responsabili del trattamento ai sensi dell’art. 28 GDPR, sub-responsabili o autonomi titolari.
I termini e condizioni non sostituiscono l’informativa prevista dagli artt. 13 e 14 GDPR, ma devono essere coerenti con essa avuto riguardo alle finalità, alle basi giuridiche, ai tempi di conservazione, ai destinatari dei dati e quant’altro.
La piattaforma online deve inoltre dotarsi di regole contrattuali e procedure operative idonee a prevenire la diffusione di dati eccedenti, non pertinenti o illecitamente comunicati, prevedendo strumenti di rimozione, oscuramento, limitazione della visibilità e gestione delle richieste degli interessati.
Start-up e avvio di una piattaforma online. Assistenza legale dedicata
Il nostro Studio Legale assiste start-up e imprese attive in ambito digitale nella redazione di termini e condizioni, privacy policy, contratti SaaS, policy interne e documentazione di compliance per piattaforme online, applicazioni, software e servizi digitali.
Disponiamo di un modello operativo chiaro e fruibile, per accompagnare l’impresa verso il lancio di nuovi servizi e prodotti digitali.
Contattaci per un confronto!
Ai sensi dell’art. 70-quater della Legge 633/1941, ai fini della tutela del diritto d’autore, si dichiara che il presente contenuto è riservato, e ne è vietata la riproduzione o l’estrazione di testo, anche mediante sistemi di intelligenza artificiale.
daRedazione|Giu 9, 2026|Diritto d'Impresa
L’accordo di riservatezza è il primo presidio giuridico in un progetto che, talvolta, non ha ancora assunto una forma definitiva, ma possiede già un valore economico concreto. Prima che una piattaforma venga immessa sul mercato, prima che un software sia concesso in licenza, o che una start-up riceva un investimento, esiste una fase particolarmente delicata in cui l’idea imprenditoriale deve essere raccontata, illustrata, condivisa e resa comprensibile a soggetti esterni.
Il presente articolo intende esaminare la funzione dell’accordo di riservatezza nei progetti digitali e nelle start-up, illustrandone il contenuto tipico, le clausole essenziali e le cautele redazionali più rilevanti nella protezione di software, algoritmi, modelli di intelligenza artificiale, dati, informazioni commerciali e know-how tecnico-informatico.
Perché un accordo di riservatezza è importante nei progetti informatici?
L’accordo di riservatezza assume particolare rilievo ogniqualvolta la costruzione di un prodotto o un servizio digitale richieda il coinvolgimento di soggetti esterni. Si pensi allastart-upche, per ottenere un investimento, debba illustrare a un potenziale finanziatore il funzionamento di un algoritmo proprietario; alla software house che, nel corso di una trattativa, renda accessibile al cliente la struttura logica di una piattaforma non ancora pubblica; oppure allo sviluppatore che presenti a un partner industriale una soluzione basata su intelligenza artificiale, condividendo prototipi, flussi operativi, dataset, specifiche funzionali e roadmap di sviluppo.
In tutti questi casi, la controparte potrebbe non diffondere all’esterno quanto appreso e, nondimeno, utilizzare le medesime conoscenze per sviluppare una soluzione concorrente, orientare le proprie scelte industriali, contattare fornitori o clienti strategici, anticipare un’iniziativa commerciale o acquisire un indebito vantaggio competitivo.
La circolazione silenziosa del know-how non sempre lascia tracce evidenti ma, nondimeno, rischia di compromettere la buon riuscita del progetto. Ecco che la sottoscrizione di un accordo di riservatezza consente – almeno sul piano formale – di trasformare una relazione fondata sulla mera fiducia in un rapporto giuridicamente regolato.
L’accordo individua le informazioni protette, limita lo scopo per il quale esse possono essere utilizzate, disciplina l’accesso da parte di dipendenti e consulenti della parte ricevente e offre un parametro contrattuale per valutare l’eventuale abuso. Senza tale presidio, la start-up o il titolare del progetto rischia di trovarsi nella difficile posizione di dover dimostrare, ex post, non solo il contenuto delle informazioni condivise, ma anche il loro carattere riservato, la loro titolarità e il nesso tra la comunicazione effettuata e l’eventuale sfruttamento indebito da parte del destinatario.
L’accordo di riservatezza nella fase precontrattuale
L’accordo di riservatezza, comunemente indicato anche comeNon Disclosure Agreemento NDA, è il contratto mediante il quale una o più parti assumono l’obbligo di non divulgare, non comunicare a terzi e non utilizzare per finalità estranee le informazioni apprese nell’ambito di una determinata relazione negoziale, commerciale, professionale o tecnica.
La sua funzione è particolarmente rilevante nella fase precontrattuale, quando le parti non hanno ancora concluso l’accordo principale, ma sono già chiamate a condividere dati, documenti, conoscenze tecniche, o elementi progettuali.
L’accordo di riservatezza non coincide con il contratto futuro che le parti intendono eventualmente stipulare, né obbliga di per sé alla conclusione della collaborazione, dell’investimento, della licenza o della partnership in discussione. Esso opera, piuttosto, come contratto autonomo e preparatorio, destinato a regolare la fase della conoscenza reciproca e dello scambio informativo.
La parte che riceve le informazioni può esaminarle soltanto per lo scopo concordato, senza poterne fare uso autonomo, concorrenziale o comunque eccedente rispetto alla finalità per cui le sono state comunicate.
Sul piano strutturale, occorre distinguere tra accordo di riservatezza unilaterale e accordo di riservatezza bilaterale.
Nel primo caso, una sola parte comunica informazioni riservate e assume la posizione di parte divulgante o comunicante, mentre l’altra assume la posizione di parte ricevente ed è gravata dagli obblighi di segretezza, custodia e uso limitato.
Nel secondo caso, invece, entrambe le parti condividono reciprocamente informazioni riservate, sicché il testo contrattuale fa normalmente riferimento alle “Parti” in termini paritari, attribuendo a ciascuna obblighi speculari di protezione e non divulgazione.
La scelta tra NDA unilaterale e NDA bilaterale incide sull’equilibrio complessivo dell’accordo, sull’individuazione dei soggetti obbligati, sull’ampiezza delle responsabilità e sulla distribuzione dei rischi in caso di violazione. La struttura dell’accordo di riservatezza deve essere valutata con attenzione, poiché una qualificazione impropria può determinare incertezze applicative e indebolire la tutela del patrimonio informativo condiviso.
Come perimetrare lo scopo dell’accordo di riservatezza
La redazione di un accordo di riservatezza richiede, anzitutto, una precisa individuazione dei soggetti coinvolti e della funzione economico-giuridica dello scambio informativo. Ma la funzione in assoluto più importante spetta allo scopo dell’accordo di riservatezza. Le informazioni vengono condivise per una finalità ben determinata: valutare una possibile partnership tecnologica, negoziare uncontratto di sviluppo software, consentire una due diligence tecnica, presentare una soluzione a un investitore, predisporre un’offerta commerciale o verificare la fattibilità di un progetto comune.
La clausola sullo scopo circoscrive il perimetro dell’utilizzo consentito e impedisce che la parte ricevente possa impiegare il patrimonio informativo acquisito per finalità proprie, concorrenti o comunque estranee al contesto della trattativa.
La formulazione dello scopo deve essere impeccabile: una finalità eccessivamente generica rischia di rendere indeterminato l’ambito di utilizzo delle informazioni e di agevolare interpretazioni estensive da parte del destinatario. Al contrario, una finalità troppo ristretta potrebbe non coprire tutte le attività effettivamente necessarie alla valutazione dell’operazione, generando incertezze operative.
Quali sono le informazioni riservate in un progetto digitale?
In un accordo di riservatezza altrettanto delicata è la definizione delle informazioni protette. Il patrimonio informativo da tutelare non coincide necessariamente con un singolo documento, né può essere ridotto al solo codice sorgente.
La riservatezza può riguardare un insieme articolato di elementi tecnici, commerciali e organizzativi che, considerati nel loro complesso, esprimono il valore competitivo dell’iniziativa imprenditoriale. Per questa ragione, la clausola definitoria deve essere costruita con particolare attenzione.
Possono assumere rilievo il codice sorgente, gli algoritmi, i modelli di machine learning, le API, le librerie, le architetture applicative, i dataset, le configurazioni, le specifiche funzionali, i prototipi, i proof of concept, la documentazione tecnica, le roadmap di sviluppo e i piani di integrazione. Accanto a tali elementi, devono essere considerate anche le informazioni di natura economica e strategica, quali business model, politiche di pricing, analisi di mercato, target commerciali, canali di vendita, nominativi di clienti, investitori, fornitori, partner e consulenti.
Quali sono gli obblighi più comuni della parte ricevente?
L’obbligo della parte ricevente non dovrebbe esaurirsi in una generica promessa di non divulgazione a terzi, poiché il rischio di dispersione del know-how deriva anche (e soprattutto) da accessi interni non controllati, copie non autorizzate, conservazione disordinata dei file, utilizzo improprio di repository o mancata segregazione delle informazioni rispetto ad altri progetti aziendali.
L’accordo di riservatezza dovrebbe pertanto prevedere un obbligo di uso limitato. Le informazioni ricevute devono essere impiegate esclusivamente per la finalità indicata nell’accordo, quale la valutazione di una possibile collaborazione, l’analisi tecnica di una piattaforma, la negoziazione di un investimento o la predisposizione di un’offerta commerciale.
Ogni utilizzo diverso, autonomo o concorrenziale deve essere espressamente escluso, soprattutto quando la parte ricevente possa trarre vantaggio dalle conoscenze acquisite per sviluppare soluzioni analoghe, anticipare strategie di mercato o instaurare rapporti diretti con clienti, fornitori o partner della parte comunicante.
Accanto al divieto di utilizzo improprio, occorre disciplinare l’obbligo di custodia e protezione attiva. La parte ricevente dovrebbe impegnarsi ad adottare misure tecniche, organizzative e procedurali adeguate alla natura delle informazioni, limitando l’accesso ai soli soggetti che abbiano effettiva necessità di conoscerle in funzione dello scopo concordato.
Il rapporto tra riservatezza, proprietà industriale e divieto di concorrenza
Il contenuto dell’accordo di riservatezza va letto anche alla luce della disciplina della proprietà intellettuale e industriale, poiché la comunicazione di informazioni tecniche non dovrebbe mai essere interpretata come concessione implicita di diritti di utilizzo, sfruttamento o riproduzione.
La parte ricevente può essere autorizzata a esaminare un software, una piattaforma, un prototipo, un algoritmo, una demo o una documentazione tecnica, ma tale accesso rimane funzionale soltanto alla valutazione dell’operazione prospettata..
Questo profilo assume particolare rilievo quando l’informazione condivisa non sia ancora protetta da brevetto, deposito, registrazione o altro titolo formale, ma costituisca comunque know-how tecnico. L’accordo di riservatezza serve allora a preservare la distinzione tra conoscenza e disponibilità giuridica: conoscere un’informazione non significa poterla utilizzare liberamente.
Vieppiù, nei rapporti tra start-up e partner/investitori è opportuno che l’accordo di riservatezza contenga un espresso divieto di uso concorrenziale delle informazioni ricevute. Tale divieto deve essere formulato in modo puntuale e in modo da precludere l’utilizzo delle informazioni riservate per sviluppare soluzioni concorrenti, aggirare la parte comunicante, appropriarsi di relazioni commerciali o trarre indebito vantaggio dal patrimonio informativo acquisito durante la trattativa.
Parimenti significativa è la clausola di non elusione, o non circumvention, con la quale si vieta alla parte ricevente di aggirare la parte comunicante per instaurare rapporti diretti con clienti, investitori, fornitori, partner tecnologici o altri contatti strategici conosciuti grazie allo scambio informativo.
Anche tali clausole, tuttavia, devono essere redatte con misura e precisione. Non è opportuno trasformare l’accordo di riservatezza in un vincolo generico e indeterminato alla libertà di iniziativa economica; occorre, piuttosto, individuare con chiarezza i soggetti protetti, la durata dell’obbligo, il collegamento con le informazioni riservate e la finalità concreta della restrizione
La durata dell’accordo di riservatezza
La durata dell’accordo di riservatezza è determinata tenendo conto della natura delle informazioni condivise e del tempo per il quale esse conservano un valore economico collegato alla loro segretezza.
Alcuni dati commerciali, come una proposta economica, una strategia di lancio o una trattativa con un potenziale cliente, possono perdere rilevanza in un arco temporale relativamente breve. Diversamente, il codice sorgente, le architetture software, o i dataset proprietari possono conservare valore competitivo per un periodo più esteso, talvolta anche oltre la cessazione delle trattative o del rapporto contrattuale.
Per tale ragione, la clausola sulla durata non dovrebbe essere – per così dire – standardizzata. Un accordo di riservatezza può prevedere una durata dell’accordo in senso stretto e, separatamente, una sopravvivenza degli obblighi di riservatezza, protezione e uso limitato anche dopo la cessazione della trattativa, del rapporto di collaborazione o del contratto principale.
Nei casi in cui le informazioni siano qualificabili come segreti commerciali o know-how tecnico di particolare valore, può essere opportuno collegare la permanenza degli obblighi non soltanto a un termine fisso, ma anche alla persistenza del carattere riservato delle informazioni.
Particolare attenzione deve essere dedicata, inoltre, agli obblighi di restituzione e distruzione. La cessazione delle trattative non legittima la parte ricevente a conservare indefinitamente documenti, file, credenziali, accessi, copie locali, estratti di codice, materiali di presentazione o contenuti tecnici ricevuti.
L’accordo di riservatezza dovrebbe disciplinare la restituzione dei supporti materiali e la cancellazione delle informazioni digitali da dispositivi, archivi, e-mail, ambienti cloud, repository, piattaforme collaborative e sistemi interni, prevedendo, ove necessario, una dichiarazione documentata dell’avvenuta distruzione.
Violazione dell’accordo di riservatezza: responsabilità e risarcimento del danno
La violazione di un accordo di riservatezza determina conseguenze giuridiche particolarmente rilevanti. La diffusione non autorizzata incide direttamente sulla posizione competitiva della start-up o dell’impresa innovativa, compromettendo il valore economico del progetto, l’esito delle trattative, o la capacità di attrarre finanziamenti.
Sul piano civilistico, l’inadempimento dell’accordo di riservatezza può fondare una responsabilità contrattuale della parte ricevente, con conseguente obbligo di risarcire i danni subiti dalla parte non inadempiente.
Nei casi più gravi, quando l’utilizzo delle informazioni riservate si traduca nell’appropriazione di know-how, nello sviluppo di soluzioni concorrenti o nello sfruttamento indebito di relazioni commerciali acquisite nel corso della trattativa, possono venire in rilievo anche profili di concorrenza sleale, tutela dei segreti commerciali e responsabilità extracontrattuale. La lesione può comprendere il lucro cessante, la perdita di chance, il pregiudizio all’avviamento, la perdita di vantaggio competitivo e il danno reputazionale.
Appare opportuno che l’accordo di riservatezza disciplini in modo espresso le conseguenze della violazione. Possono assumere rilievo clausole di manleva, previsioni sul risarcimento del maggior danno, obblighi di cessazione immediata dell’uso non autorizzato, restituzione o distruzione dei materiali indebitamente conservati e, ove opportuno, clausole penali con funzione deterrente.
Assistenza legale per start-up e digital business
Il nostro Studio Legale, con expertise specifica neldiritto dell’innovazione, assiste sviluppatori, e start-up nella predisposizione di accordi di riservatezza e più in generale nella contrattualistica dell’impresa. Ci occupiamo di tutelare il software e l’idea sottesa al progetti, disciplinare i rapporti con investitori e partner tecnologici, e delineare un percorso di avvio del progetto innovativo.
Contattaci per un confronto!
Ai sensi dell’art. 70-quater della Legge 633/1941, ai fini della tutela del diritto d’autore, si dichiara che il presente contenuto è riservato, e ne è vietata la riproduzione o l’estrazione di testo, anche mediante sistemi di intelligenza artificiale.
daRedazione|Giu 4, 2026|Diritto d'Impresa
Nel diritto amministrativo, il silenzio inadempimento ricorre quando l’amministrazione, pur essendo tenuta per legge a concludere un procedimento mediante l’adozione di un provvedimento espresso, omette di pronunciarsi entro il termine previsto dall’ordinamento.
La questione non attiene, dunque, a un semplice ritardo materiale o a una mera inefficienza organizzativa, quanto piuttosto alla violazione dell’art. 2 della L. 241/1990, secondo cui i procedimenti amministrativi devono essere conclusi con un provvedimento espresso quando conseguano obbligatoriamente a un’istanza di parte o debbano essere iniziati d’ufficio.
Il silenzio inadempimento assume particolare rilievo in quanto incide direttamente sull’effettività della tutela del privato nei confronti della pubblica amministrazione. L’inerzia amministrativa, infatti, può paralizzare l’esercizio di situazioni giuridiche soggettive, impedire la definizione di rapporti amministrativi, ritardare l’accesso a provvedimenti favorevoli o mantenere il cittadino e l’impresa in una condizione di incertezza incompatibile con i principi di buon andamento, imparzialità e trasparenza dell’azione amministrativa.
Con questo articolo ci proponiamo di offrire un inquadramento del silenzio inadempimento e del relativo rimedio processuale, con particolare riferimento agli artt. 31 e 117 del codice del processo amministrativo.
Silenzio inadempimento, silenzio assenso e silenzio rigetto. Le differenze
Per comprendere correttamente la funzione del ricorso avverso il silenzio inadempimento, occorre distinguere tale figura dalle altre forme di silenzio conosciute dal diritto amministrativo. Non ogni mancata risposta della pubblica amministrazione produce i medesimi effetti giuridici poiché, in alcuni casi il silenzio ha valenza significativa: esso viene qualificato dalla legge come comportamento idoneo a produrre effetti equivalenti a quelli di un provvedimento; in altri casi, invece, esso rimane mera inerzia, priva di valore provvedimentale, ma lesiva dell’obbligo di concludere il procedimento.
Il silenzio inadempimento si ha quando l’amministrazione non provvede entro il termine stabilito, pur essendo tenuta ad adottare un provvedimento espresso. In tale ipotesi l’ordinamento non considera il silenzio come accoglimento o rigetto dell’istanza. Il relativo rimedio processuale non consiste, pertanto, nell’impugnazione di un atto tacito, bensì nell’azione diretta ad accertare l’obbligo dell’amministrazione di pronunciarsi.
Diversa è la figura del silenzio assenso, nella quale l’inerzia amministrativa assume, nei casi previsti dalla legge, valore legale di accoglimento dell’istanza. In tale ipotesi il decorso del termine produce un effetto favorevole per il privato, secondo il modello generale previsto dall’art. 20 della L. 241/1990.
Ancora diverso è il silenzio rigetto, che ricorre quando la legge attribuisce alla mancata risposta dell’amministrazione valore di diniego tacito (come del caso della mancata risposta sull’istanza di accesso ai documenti amministrativi).
L’obbligo di provvedere e la scadenza del termine procedimentale
Il silenzio inadempimento si forma quando la pubblica amministrazione rimane inerte oltre il termine previsto per la conclusione del procedimento, sempre che sussista un obbligo giuridico di provvedere.
Il presupposto essenziale dell’istituto è l’esistenza di una norma che imponga all’amministrazione di avviare o concludere un procedimento mediante l’adozione di un provvedimento espresso. In assenza di tale obbligo, l’inerzia amministrativa può assumere rilievo sul piano politico, organizzativo o meramente sollecitatorio, ma non integra propriamente un silenzio inadempimento azionabile dinanzi al giudice amministrativo.
Il riferimento normativo fondamentale è l’art. 2 della L. 241/1990, secondo cui, ove il procedimento consegua obbligatoriamente a un’istanza di parte, ovvero debba essere iniziato d’ufficio, la pubblica amministrazione ha il dovere di concluderlo mediante un provvedimento espresso.
Il termine decorre, nei procedimenti a istanza di parte, dal ricevimento della domanda, mentre nei procedimenti d’ufficio decorre dall’avvio del procedimento stesso. Se non vi sono termini speciali previsti dalla legge o dai regolamenti dell’amministrazione competente, trova applicazione il termine generale di trenta giorni.
Una volta decorso inutilmente il termine di conclusione del procedimento, il silenzio inadempimento si considera formato senza che sia più necessaria, secondo l’attuale disciplina, la previa notificazione di una diffida o messa in mora. L’interessato può quindi chiedere al giudice amministrativo l’accertamento dell’obbligo dell’amministrazione di provvedere, purché l’inadempimento perduri e l’azione venga proposta entro i limiti temporali stabiliti dall’art. 31 c.p.a. (v.infra).
Ciò premesso, risulta chiaro che il silenzio inadempimento non possa essere configurato in presenza di qualsiasi istanza rivolta alla pubblica amministrazione, ma soltanto quando l’amministrazione sia titolare di un obbligo giuridico di provvedere, ossia di un dovere normativamente riconoscibile di concludere il procedimento mediante un atto espresso.
Restano, pertanto, estranee al rimedio avverso il silenzio inadempimento le ipotesi in cui l’istanza del privato sia diretta a sollecitare l’esercizio di poteri di alta amministrazione, di funzioni politiche o di potestà ampiamente discrezionali che l’ordinamento riserva all’iniziativa officiosa dell’amministrazione.
Particolare attenzione deve essere riservata agli atti generali e agli atti di pianificazione. Di regola, la richiesta del privato volta a ottenere l’adozione o la modifica di strumenti generali, come quelli di pianificazione urbanistica, non determina automaticamente un obbligo puntuale di provvedere.
Diversa è invece l’ipotesi degli atti applicativi o esecutivi di una disciplina già vigente, nei quali l’amministrazione sia chiamata a dare concreta attuazione a previsioni normative o pianificatorie già definite. In questi casi, ove ricorrano i presupposti di legge, l’inerzia può integrare silenzio inadempimento, poiché l’amministrazione non è chiamata a compiere una scelta generale di indirizzo, ma a concludere uno specifico procedimento amministrativo.
L’azione avverso il silenzio inadempimentoexart. 31 c.p.a.
L’azione avverso il silenzio inadempimento trova fondamento nell’art. 31 del codice del processo amministrativo, che consente a chi vi abbia interesse di chiedere al giudice amministrativo l’accertamento dell’obbligo della pubblica amministrazione di provvedere.
Si tratta di un’azione che non ha natura impugnatoria in senso proprio, poiché non è diretta contro un provvedimento amministrativo espresso, ma contro l’inerzia dell’amministrazione, intesa come mancato esercizio doveroso della funzione amministrativa entro il termine stabilito dall’ordinamento.
Il contenuto essenziale dell’azione consiste nell’accertamento giudiziale dell’illegittimità dell’inerzia e dell’obbligo dell’amministrazione di concludere il procedimento. Il ricorrente, dunque, non chiede necessariamente al giudice di sostituirsi all’amministrazione nell’adozione del provvedimento finale, ma di dichiarare che l’amministrazione era tenuta a pronunciarsi e di ordinare l’adozione di una determinazione espressa.
Quanto ai termini, l’azione può essere proposta dopo la scadenza del termine di conclusione del procedimento e fintanto che perdura l’inadempimento, ma comunque non oltre un anno da tale scadenza.
Decorso tale limite, l’art. 31 c.p.a. fa salva la possibilità di riproporre l’istanza di avvio del procedimento, ove ne ricorrano i presupposti, con conseguente formazione di un nuovo eventuale silenzio inadempimento in caso di ulteriore inerzia.
Il rito speciale contro il silenzio inadempimento ex art. 117 c.p.a.
I profili processuali del ricorso contro il silenzio inadempimento sono disciplinati dall’art. 117 del codice del processo amministrativo, che prevede un rito speciale, camerale e accelerato, coerente con l’esigenza di assicurare una tutela effettiva contro l’inerzia della pubblica amministrazione.
La specialità del rito dipende dalla particolare natura della controversia, in cui si deve accertare se l’amministrazione fosse tenuta a pronunciarsi e se abbia illegittimamente omesso di farlo entro il termine previsto.
Il ricorso può essere proposto anche senza previa diffida, mediante atto notificato all’amministrazione e ad almeno un controinteressato, ove individuabile in relazione al procedimento amministrativo nel quale il silenzio inadempimento si è formato. La notificazione al controinteressato assume rilievo nei casi in cui l’adozione del provvedimento richiesto possa incidere sulla posizione giuridica di terzi, sebbene l’individuazione di tali soggetti possa risultare meno immediata rispetto ai giudizi impugnatori, nei quali il controinteressato è normalmente desumibile dall’atto gravato.
Il giudizio si svolge in camera di consiglio e viene definito con sentenza in forma semplificata. In caso di accoglimento, il giudice ordina all’amministrazione di provvedere entro un termine determinato, che di norma non può essere superiore a trenta giorni.
L’art. 117 c.p.a. consente inoltre al giudice di nominare, già con la sentenza o con successivo provvedimento, un commissarioad acta, destinato a intervenire qualora l’amministrazione persista nell’inadempimento anche dopo la pronuncia.
I poteri del giudice amministrativo nel ricorso avverso il silenzio
Come anticipato, nel giudizio avverso il silenzio inadempimento il giudice amministrativo è chiamato ad accertare se la pubblica amministrazione fosse tenuta a provvedere e se il termine di conclusione del procedimento sia inutilmente decorso.
Il nucleo essenziale della tutela consiste, pertanto, nell’accertamento dell’obbligo di provvedere e nella conseguente condanna dell’amministrazione ad adottare un provvedimento espresso. Tale provvedimento potrà essere favorevole o sfavorevole al richiedente, poiché il rimedio contro il silenzio inadempimento non attribuisce automaticamente il bene della vita domandato, ma assicura anzitutto la conclusione del procedimento.
Vi sono casi in cui il giudice può spingersi oltre il semplice ordine di provvedere e pronunciarsi anche sulla fondatezza della pretesa sostanziale dedotta in giudizio. Ai sensi dell’art. 31, comma 3, c.p.a., ciò è possibile soltanto quando si tratti di attività vincolata, oppure quando risulti che non residuano ulteriori margini di esercizio della discrezionalità amministrativa e non siano necessari adempimenti istruttori che debbano essere compiuti dall’amministrazione.
Questa previsione esprime un punto di equilibrio tra effettività della tutela giurisdizionale e rispetto della funzione amministrativa. Il giudice non può sostituirsi ordinariamente all’amministrazione nelle valutazioni discrezionali, né può compiere accertamenti istruttori che spettano all’apparato amministrativo. Tuttavia, quando la discrezionalità risulti esaurita in concreto, la tutela può estendersi alla fondatezza della pretesa.
Cosa accade se sopravviene un provvedimento espresso durante il giudizio?
La proposizione del ricorso contro il silenzio inadempimento non determina il venir meno del potere dell’amministrazione di pronunciarsi sull’istanza rimasta inevasa. Anche dopo l’instaurazione del giudizio, infatti, la pubblica amministrazione conserva il potere-dovere di concludere il procedimento mediante l’adozione di un provvedimento espresso.
Quando il provvedimento espresso sopravviene nel corso del giudizio, occorre distinguere a seconda del suo contenuto. Se l’amministrazione adotta un provvedimento favorevole, idoneo ad attribuire al ricorrente il bene della vita richiesto, il giudizio può concludersi con una pronuncia di cessazione della materia del contendere. In tale ipotesi, l’interesse alla decisione sull’inerzia viene meno perché l’amministrazione ha ormai soddisfatto la pretesa procedimentale e sostanziale fatta valere.
Diversa è l’ipotesi in cui il provvedimento sopravvenuto sia sfavorevole. In questo caso, il ricorso avverso il silenzio inadempimento diviene normalmente improcedibile per sopravvenuta carenza di interesse, poiché l’inerzia è cessata; tuttavia, il privato potrà contestare il nuovo provvedimento con autonoma impugnazione oppure mediante motivi aggiunti nel medesimo giudizio.
Se il provvedimento viene impugnato con motivi aggiunti, il processo prosegue secondo il rito previsto per l’atto sopravvenuto, con eventuale conversione del rito. Resta inoltre ferma, ove ne ricorrano i presupposti, la possibilità di coltivare domande risarcitorie per il danno derivante dal ritardo o dall’inosservanza dolosa o colposa del termine di conclusione del procedimento.
Assistenza legale e rappresentanza in giudizi dinanzi al giudice amministrativo
Il nostro Studio Legale presta assistenza in materia di diritto amministrativo, con particolare riguardo alla tutela dei privati, delleimpresee degli enti nei rapporti con la pubblica amministrazione. Lo Studio ha esperienza nel supporto a clienti coinvolti in procedimenti amministrativi e contenziosi dinanzi al TAR.
Contattaci per un confronto!
Ai sensi dell’art. 70-quater della Legge 633/1941, ai fini della tutela del diritto d’autore, si dichiara che il presente contenuto è riservato, e ne è vietata la riproduzione o l’estrazione di testo, anche mediante sistemi di intelligenza artificiale.
daRedazione|Mag 24, 2026|Diritto d'Impresa
La cessione di azienda è una delle operazioni più rilevanti nella circolazione dei complessi produttivi. Essa può riguardare l’intero complesso aziendale oppure soltanto una sua articolazione funzionalmente autonoma, comunemente definita ramo d’azienda.
Quest’ultima ipotesi assume particolare importanza nella prassi commerciale, perché consente all’imprenditore di trasferire una specifica linea di attività, un settore produttivo, un’unità organizzativa o un segmento economicamente autonomo dell’impresa, conservando invece la titolarità delle restanti attività aziendali. Proprio per tale ragione, la cessione del ramo d’azienda è utilizzato cone strumento di riorganizzazione dell’impresa, idoneo a consentire operazioni di crescita o la ridefinizione degli assetti produttivi.
Con il presente articolo si intende offrire un quadro della disciplina sulla cessione di azienda, con particolare riguardo alla disciplina civilistica e al contenuto tipico dell’atto di cessione.
La disciplina civilistica della cessione di azienda: artt. 2555, 2556, 2558 e 2112 c.c.
L’ azienda viene definita all’art. 2555 c.c.a mente del quale essa è “il complesso dei beni organizzati dall’imprenditore per l’esercizio dell’impresa”. Ciò che rileva, dunque, non è soltanto la titolarità di beni mobili, immobili, rapporti contrattuali, autorizzazioni, segni distintivi o beni immateriali, ma la loro destinazione unitaria all’esercizio di una determinata attività economica.
Sul piano formale il successivo art. 2556 c.c. stabilisce che, per le imprese soggette a registrazione, “i contratti che hanno per oggetto il trasferimento della proprietà o il godimento dell’azienda devono essere provati per iscritto”, salva l’osservanza delle forme richieste dalla legge per il trasferimento dei singoli beni che compongono l’azienda o per la particolare natura del contratto. La medesima disposizione prevede inoltre il deposito dell’atto per l’iscrizione nel Registro delle imprese, adempimento che assume rilievo ai fini pubblicitari e dell’opponibilità ai terzi.
Particolare importanza assume poi l’art. 2558 c.c., secondo cui,“se non è pattuito diversamente, l’acquirente dell’azienda subentra nei contratti stipulati per l’esercizio dell’azienda stessa che non abbiano carattere personale”. La cessione di azienda, pertanto, produce un effetto circolatorio peculiare, diverso dalla comune cessione del contratto di cui all’art. 1406 c.c., poiché il subentro del cessionario nei rapporti aziendali opera, di regola, senza necessità del consenso del contraente ceduto, ferma la possibilità di recesso nei casi previsti dalla legge.
Infine, l’art. 2112 c.c. disciplina gli effetti del trasferimento sui rapporti di lavoro e precisa che per trasferimento d’azienda deve intendersi “qualsiasi operazione che, in seguito a cessione contrattuale o fusione, comporti il mutamento nella titolarità di un’attività economica organizzata”, preesistente al trasferimento e idonea a conservare la propria identità.
La stessa norma estende tale disciplina anche al trasferimento di parte dell’azienda, purché si tratti di una“articolazione funzionalmente autonoma di un’attività economica organizzata”. Tale previsione è decisiva per comprendere la natura della cessione di ramo d’azienda, che non può risolversi nel trasferimento artificioso di rapporti isolati, ma deve avere ad oggetto un nucleo organizzato, autonomo e idoneo alla prosecuzione dell’attività.
La nozione di ramo d’azienda assume particolare rilievo perché consente di distinguere la vera cessione di azienda da operazioni meramente traslative di singoli asset. L’autonomia funzionale non richiede necessariamente che il ramo disponga di tutti gli elementi tipici di un’impresa integralmente strutturata, né impone sempre la presenza di beni materiali, sedi operative, dipendenti o attrezzature.
Ciò che occorre verificare è se il complesso trasferito, considerato nella sua unitarietà, sia idoneo a consentire la prosecuzione, anche potenziale, dell’attività economica cui era destinato.
La giurisprudenza ha più volte chiarito che l’accertamento deve essere condotto in concreto, tenendo conto della natura dell’impresa e delle caratteristiche dell’attività trasferita. In alcuni settori, infatti, l’organizzazione aziendale può essere fortemente dematerializzata e fondarsi prevalentemente su rapporti contrattuali, know-how, competenze professionali, clientela, procedure operative o relazioni commerciali. In altri casi, invece, l’autonomia del ramo può dipendere dalla presenza di beni strumentali, autorizzazioni, licenze, personale dedicato o contratti essenziali per la prosecuzione dell’attività.
La forma del contratto di cessione di azienda e l’iscrizione nel Registro delle imprese
La cessione di azienda richiede una particolare attenzione anche sotto il profilo della forma del contratto. L’art. 2556 c.c. stabilisce che, per le imprese soggette a registrazione, i contratti aventi ad oggetto il trasferimento della proprietà o il godimento dell’azienda devono essere provati per iscritto. La forma scritta, pertanto, assume anzitutto rilievo probatorio, ma nella prassi diviene indispensabile anche per l’esatta delimitazione dell’operazione e per la regolazione degli effetti tra le parti.
Il medesimo art. 2556 c.c. prevede inoltre che i contratti di cessione di azienda debbano essere depositati per l’iscrizione nel Registro delle imprese. A tal fine, il contratto deve essere redatto in forma idonea al deposito, normalmente medianteatto pubblicoo scrittura privata autenticata. L’iscrizione assolve una funzione di pubblicità legale e consente di rendere conoscibile ai terzi il trasferimento del complesso aziendale, incidendo anche sulla certezza dei rapporti giuridici che fanno capo all’azienda ceduta.
Nella cessione di azienda, e ancor più nella cessione di ramo d’azienda, il contratto deve consentire di individuare con precisione il perimetro del complesso trasferito. È quindi opportuno che l’atto descriva i beni materiali e immateriali inclusi nella cessione, i contratti trasferiti, le autorizzazioni rilevanti, l’eventuale know-how, i rapporti commerciali, la data di decorrenza degli effetti e gli elementi espressamente esclusi dal trasferimento. A tal rinviamo, per fornire al lettore un’idea della struttura delle clausole, al fac-simile di contratto in calce al presente articolo.
Individuazione del ramo ceduto: beni materiali, immateriali, contratti, rapporti e know-how
Nella cessione di azienda avente ad oggetto un ramo, quest’ultimo deve essere descritto un’articolazione organizzata e funzionalmente autonoma, composta dagli elementi necessari o utili alla prosecuzione dell’attività economica cui è destinata.
Nel contratto di cessione di azienda è quindi opportuno indicare, con adeguato grado di precisione, i beni materiali inclusi nel trasferimento, quali arredi, impianti, macchinari, attrezzature, strumenti informatici, merci, giacenze o altri beni strumentali.
Accanto a tali elementi, particolare importanza possono assumere i beni immateriali, tra cui segni distintivi, marchi, domini, software, banche dati, autorizzazioni, licenze, certificazioni, documentazione tecnica, procedure operative, informazioni commerciali e know-how. In molte attività contemporanee, proprio gli elementi immateriali rappresentano il nucleo economicamente più rilevante del ramo ceduto.
Analoga attenzione deve essere riservata ai contratti e ai rapporti giuridici funzionali all’esercizio dell’attività. Il contratto dovrebbe indicare quali rapporti siano destinati a trasferirsi al cessionario, distinguendo, ove necessario, i contratti aziendali, i rapporti con clienti e fornitori, le eventuali polizze assicurative, le licenze d’uso, i rapporti di concessione, i contratti di servizio e ogni altra posizione giuridica collegata al ramo.
Infine, vi è la previsione di elementi esclusi dalla cessione. L’atto dovrà chiarire se restano estranei al trasferimento determinati crediti, debiti, disponibilità liquide, rapporti commerciali, contratti, beni o passività anteriori alla data di decorrenza.
Successione nei contratti, debiti aziendali e rapporti di lavoro
Uno degli effetti più rilevanti della cessione di azienda riguarda la sorte dei rapporti giuridici collegati al complesso trasferito. L’ordinamento, infatti, prevede una disciplina speciale proprio perché l’azienda non è considerata come una somma di beni separati, ma come un’organizzazione destinata a proseguire la propria attività anche dopo il mutamento della titolarità.
Detto altrimenti: la cessione produce conseguenze non soltanto tra cedente e cessionario, ma anche nei confronti dei terzi che intrattengono rapporti con l’azienda ceduta.
Al riguardo, l’art. 2558 c.c. prevede, salvo patto contrario, il subentro dell’acquirente nei contratti stipulati per l’esercizio dell’azienda che non abbiano carattere personale. Si tratta di una regola di particolare importanza, perché distingue la cessione di azienda dalla comune cessione del contratto: mentre quest’ultima richiede, ai sensi dell’art. 1406 c.c., il consenso del contraente ceduto, nel trasferimento d’azienda il subentro opera come effetto legale dell’operazione, ferma la possibilità per il terzo contraente di recedere nei termini e nei limiti previsti dalla legge, ove ricorra una giusta causa.
Altro profilo centrale è quello dei debiti aziendali. L’art. 2560 c.c. disciplina la responsabilità per i debiti relativi all’azienda ceduta, prevedendo, per l’azienda commerciale, la responsabilità dell’acquirente per i debiti anteriori al trasferimento quando essi risultino dai libri contabili obbligatori.
Per tale ragione, nella prassi della cessione di azienda rilevano le attività didue diligence, la verifica delle scritture contabili e la predisposizione di clausole contrattuali volte a ripartire tra le parti il rischio delle passività pregresse, anche mediante dichiarazioni, garanzie e obblighi di indennizzo.
Specifiche tutele sono poi previste per i rapporti di lavoro. Il citato art. 2112 c.c. stabilisce che, in caso di trasferimento d’azienda, il rapporto di lavoro continua con il cessionario e il lavoratore conserva tutti i diritti che ne derivano. La norma mira a garantire la continuità occupazionale e impedisce che la cessione di azienda o del ramo sia utilizzata come strumento per eludere le garanzie riconosciute ai lavoratori.
Corrispettivo, garanzie e clausole di tutela delle parti
La determinazione del corrispettivo nella cessione di azienda può tenere conto di molteplici elementi, quali la consistenza patrimoniale del ramo, il valore dei beni materiali e immateriali, i contratti in essere, la clientela, il know-how, l’avviamento, le eventuali passività collegate all’attività ceduta.
Nella prassi, il prezzo della cessione di azienda può essere determinato in misura fissa al momento della stipula, oppure essere oggetto di meccanismi più articolati, soprattutto quando la consistenza effettiva del ramo debba essere verificata sulla base di una situazione patrimoniale aggiornata. In tali ipotesi, il contratto può prevedere clausole di aggiustamento del prezzo, pagamenti differiti, rateizzazioni, garanzie bancarie, depositi fiduciari o meccanismi di verifica successiva, al fine di assicurare un equilibrio tra il valore dichiarato al momento della cessione e quello effettivamente accertato al momento del trasferimento o successivamente al closing.
Accanto alla disciplina del corrispettivo, meritano speciale menzione le dichiarazioni e garanzie rese dal cedente. Ilcessionarioha infatti interesse a ottenere garanzie sulla titolarità del ramo, sull’assenza di vincoli non dichiarati, sulla regolarità dei contratti trasferiti, sulla validità delle autorizzazioni, sull’esistenza dei beni, sull’assenza di passività occulte e sulla conformità dell’attività alla normativa applicabile. Tali garanzie sono spesso accompagnate da obblighi di manleva e indennizzo, destinati a regolare le conseguenze economiche di eventuali inesattezze, omissioni o sopravvenienze riferibili alla gestione anteriore.
Anche il cedente, tuttavia, può avere esigenza di specifiche tutele, soprattutto quando il pagamento del prezzo sia differito o subordinato a condizioni. Il contratto di cessione di azienda può quindi prevedere clausole risolutive, garanzie personali o reali, caparre, penali, limitazioni alla compensazione, obblighi di cooperazione e pattuizioni relative alla gestione del ramo nel periodo compreso tra la firma e la decorrenza degli effetti.
La cessione di azienda come strumento di riorganizzazione dell’impresa. Ecco le opportunità
La cessione di azienda e, in particolare, la cessione di ramo d’azienda sono strumenti di riorganizzazione dell’impresa. Attraverso il trasferimento di un ramo funzionalmente autonomo, l’imprenditore può infatti separare una linea di attività, valorizzare un settore produttivo, favorire l’ingresso di un nuovo operatore economico, concentrare le risorse sul core business oppure assicurare continuità a un’attività che, all’interno della precedente organizzazione, non risulti più coerente con le strategie aziendali.
Essa risponde, dunque, a esigenze molto diverse. Può essere utilizzata per razionalizzare gruppi societari, trasferire unità operative a soggetti specializzati, realizzare operazioni di outsourcing quando il ramo ceduto conservi una propria effettiva autonomia, agevolare processi di aggregazione imprenditoriale o consentire la prosecuzione di attività economiche dotate di valore autonomo.
Assistenza legale in operazioni di cessione di azienda e nei contratti d’impresa
Il nostro Studio Legale a Roma presta assistenza in materia didiritto commercialee contrattualistica d’impresa, sovrintendendo alle operazioni di trasferimento e elaborando contratti di cessione di azienda su misura per le vostre esigenze.
Contattaci per un confronto!
Ai sensi dell’art. 70-quater della Legge 633/1941, ai fini della tutela del diritto d’autore, si dichiara che il presente contenuto è riservato, e ne è vietata la riproduzione o l’estrazione di testo, anche mediante sistemi di intelligenza artificiale.
FACSIMILE DI CONTRATTO DI CESSIONE DI RAMO D’AZIENDA
Tra:
[●], con sede in[●], codice fiscale e partita IVA[●], in persona del legale rappresentante pro tempore[●], di seguito, per brevità, anche la “Cedente”;
e
[●], con sede in[●], codice fiscale e partita IVA[●], in persona del legale rappresentante pro tempore[●], di seguito, per brevità, anche la “Cessionaria”;
congiuntamente indicate come le “Parti”.
Premesso che:
La Cedente esercita l’attività di[●]ed è titolare di un complesso organizzato di beni, rapporti, contratti e risorse destinato allo svolgimento dell’attività relativa a[●].
La Cedente intende trasferire alla Cessionaria il predetto complesso, qualificabile come ramo d’azienda ai sensi degli artt. 2555 e 2112 c.c., in quanto articolazione funzionalmente autonoma di un’attività economica organizzata, idonea alla prosecuzione dell’attività cui è destinata.
La Cessionaria dichiara di avere esaminato la consistenza del ramo d’azienda, di conoscerne lo stato di fatto e di diritto e di essere interessata ad acquisirlo alle condizioni di seguito indicate.
Tutto ciò premesso, le Parti convengono quanto segue.
Art. 1 – Premesse
Le premesse costituiscono parte integrante e sostanziale del presente contratto.
Art. 2 – Oggetto della cessione
La Cedente cede alla Cessionaria, che accetta, il ramo d’azienda relativo all’attività di[●], comprensivo dei beni, rapporti e contratti funzionalmente organizzati per l’esercizio della predetta attività, nello stato di fatto e di diritto in cui si trova alla data di efficacia del presente contratto.
La cessione è effettuata ai sensi e per gli effetti degli artt. 2555, 2556, 2558 e 2112 c.c., ove applicabili.
Art. 3 – Individuazione del ramo d’azienda
Il ramo d’azienda oggetto di cessione comprende, nei limiti indicati nel presente contratto e negli eventuali allegati, i beni materiali strumentali all’attività, i beni immateriali, l’avviamento, il know-how, la documentazione tecnica e commerciale, le autorizzazioni trasferibili, nonché i contratti stipulati per l’esercizio del ramo e non aventi carattere personale.
Sono esclusi dalla cessione i beni, i rapporti, i crediti, i debiti, le disponibilità liquide e le obbligazioni non espressamente ricompresi nel perimetro del ramo ceduto, salvo diversa pattuizione scritta tra le Parti.
Art. 4 – Decorrenza e consegna
La cessione avrà efficacia a decorrere dal[●]. A tale data la Cedente immetterà la Cessionaria nel possesso del ramo d’azienda e consegnerà la documentazione necessaria alla prosecuzione dell’attività.
Fino alla data di efficacia, la Cedente si impegna a gestire il ramo secondo criteri di ordinaria amministrazione, astenendosi dal compiere atti idonei ad alterarne la consistenza o la funzionalità.
Art. 5 – Corrispettivo
Il corrispettivo della cessione è determinato in euro[●], oltre eventuali imposte di legge, e sarà corrisposto dalla Cessionaria alla Cedente secondo le seguenti modalità:[●].
Le Parti potranno prevedere, ove necessario, meccanismi di aggiustamento del prezzo, garanzie di pagamento o condizioni sospensive connesse alla verifica della consistenza patrimoniale del ramo ceduto.
Art. 6 – Contratti, crediti e debiti
Salvo quanto diversamente previsto, la Cessionaria subentrerà, ai sensi dell’art. 2558 c.c., nei contratti stipulati per l’esercizio del ramo d’azienda che non abbiano carattere personale.
I debiti anteriori alla data di efficacia resteranno a carico della Cedente, salvo quelli per i quali trovi applicazione la disciplina inderogabile prevista dalla legge. I debiti e le obbligazioni sorti successivamente alla data di efficacia saranno a carico della Cessionaria.
Art. 7 – Rapporti di lavoro
Qualora il ramo d’azienda comprenda rapporti di lavoro subordinato, troverà applicazione l’art. 2112 c.c., con prosecuzione dei rapporti in capo alla Cessionaria e conservazione dei diritti maturati dai lavoratori.
Art. 8 – Dichiarazioni e garanzie
La Cedente dichiara di avere la piena disponibilità del ramo d’azienda e garantisce che lo stesso è libero da vincoli, gravami o diritti di terzi non dichiarati, salvo quanto indicato nel presente contratto o nei relativi allegati.
La Cessionaria dichiara di avere ricevuto le informazioni necessarie e di avere valutato la consistenza del ramo ceduto.
Art. 9 – Spese, legge applicabile e foro competente
Le spese del presente contratto, comprese quelle di registrazione e iscrizione nel Registro delle imprese, saranno a carico di[●].
Il presente contratto è regolato dalla legge italiana. Per ogni controversia relativa alla validità, interpretazione, esecuzione o risoluzione del presente contratto sarà competente in via esclusiva il Foro di[●].
Letto, confermato e sottoscritto.
[●], lì[●]
La Cedente
[●]
La Cessionaria
[●]
