GDPR e Riprese in Luoghi Pubblici: Cosa Sapere Prima di Pubblicare

Filmare o fotografare in luoghi pubblici sembra un semplice atto di documentazione. Ai sensi del GDPR, costituisce quasi sempre un trattamento di dati personali — non appena un individuo è identificabile nelle riprese, il Regolamento si applica. Questa guida spiega con precisione quando scatta il GDPR, quali esenzioni sono effettivamente applicabili e perché l'anonimizzazione è il percorso più affidabile verso la conformità prima della pubblicazione.

Avvertenza legale: Questa guida ha finalità puramente informativa e non costituisce parere legale. L'interpretazione del GDPR varia tra gli Stati membri dell'UE ed è soggetta a deroghe nazionali. Consultare sempre un professionista legale qualificato prima di prendere decisioni in materia di conformità per la propria organizzazione.

Sintesi

• Il GDPR si applica alle riprese in luoghi pubblici: qualsiasi immagine o video in cui una persona è identificabile è un dato personale ai sensi dell'art. 4, par. 1 — la posizione non cambia nulla.
• Le esenzioni sono limitate: l'esenzione domestica (art. 2, par. 2, lett. c) copre gli usi strettamente personali; gli usi giornalistici, di ricerca e artistici dipendono da deroghe nazionali ai sensi dell'art. 85.
• Il legittimo interesse può applicarsi, ma richiede un test di bilanciamento documentato; il consenso è impraticabile su larga scala in luoghi pubblici.
• Anonimizzare prima di pubblicare: la rimozione irreversibile di volti e targhe identificabili elimina il campo di applicazione del GDPR ai sensi del considerando 26 — il risultato di conformità più netto. Sfocatura automatica dei volti nel tuo video →

Quando si Applica il GDPR alle Riprese in Luoghi Pubblici?

Punto di partenza: art. 4, par. 1, e identificabilità

Il GDPR definisce i dati personali come «qualsiasi informazione riguardante una persona fisica identificata o identificabile» (art. 4, par. 1). Una persona è identificabile se può essere individuata «direttamente o indirettamente» — anche per riferimento al suo aspetto fisico. Un fotogramma contenente un volto riconoscibile, o una fotografia in cui l'andatura e l'abbigliamento rendono possibile la re-identificazione nel contesto, soddisfa questa definizione anche senza un nome associato.

Il fatto che le riprese avvengano in uno spazio accessibile al pubblico non esonera la registrazione dal GDPR. Può influire sull'analisi di proporzionalità nell'ambito del legittimo interesse, ma non elimina il requisito di una base giuridica.

Cosa costituisce dato personale in una ripresa?

Elemento	Dato personale?	Note
Volto identificabile	Sì	Anche senza nome; art. 4, par. 1
Targa del veicolo	Sì	Collegata al titolare registrato; identifica indirettamente
Registrazione vocale	Generalmente sì	Se attribuibile a un parlante identificabile
Folla di individui non distinguibili	No	Quando nessun individuo può essere individuato
Ripresa completamente anonimizzata	No	Considerando 26: le informazioni anonime sono fuori dal campo del GDPR

L'esenzione domestica — più ristretta di quanto si pensi

L'art. 2, par. 2, lett. c, esclude il trattamento «effettuato da una persona fisica nell'ambito di attività a carattere esclusivamente personale o domestico». La Corte di giustizia dell'UE ha chiarito nella causa Ryneš v. Úřad pro ochranu osobních údajů (C-212/13) che questa esenzione richiede che l'attività rimanga interamente nella sfera privata. Una telecamera di sicurezza domestica puntata su un marciapiede pubblico, una strada o uno spazio condiviso cade al di fuori dell'esenzione perché acquisisce dati di persone che non hanno alcun rapporto con il nucleo domestico.

In pratica, l'esenzione domestica copre:

• Foto delle vacanze conservate nell'ambito familiare
• Video domestici condivisi solo con amici stretti

Non copre:

• Alcun contenuto pubblicato online, nemmeno su un profilo personale
• Sistemi di videosorveglianza che coprono aree esterne al confine dell'immobile privato
• Contenuti condivisi con terzi per qualsiasi finalità

Basi Giuridiche per le Riprese in Luoghi Pubblici

Quando l'esenzione domestica non si applica, è necessario individuare una base giuridica valida ai sensi dell'art. 6, par. 1. Le più comunemente rilevanti sono:

Legittimo interesse (art. 6, par. 1, lett. f)

Il legittimo interesse è la base giuridica più spesso invocata per la fotografia di strada, le riprese documentaristiche e la videosorveglianza di sicurezza. Richiede un'analisi in tre fasi:

1. Test della finalità — esiste un interesse genuino e reale (copertura giornalistica, sicurezza, espressione artistica)
2. Test di necessità — la ripresa è necessaria per perseguire tale interesse; mezzi meno invasivi non sarebbero sufficienti
3. Test di bilanciamento — l'interesse del titolare prevale sui diritti e le libertà degli interessati, tenuto conto delle loro ragionevoli aspettative nel contesto

Riprendere un comizio politico, un evento sportivo o una cerimonia pubblica può generalmente superare questo test, poiché i partecipanti hanno un'aspettativa ridotta di riservatezza in quel contesto. Riprendere di nascosto persone in un bar o in una sala d'attesa di un ospedale quasi certamente non lo supererà, indipendentemente dall'accessibilità pubblica del luogo.

Consenso (art. 7)

Il consenso deve essere libero, specifico, informato e inequivocabile. Negli scenari di riprese in luoghi pubblici, ottenere il consenso preventivo di ogni persona identificabile è generalmente impraticabile. Quando il consenso è la base giuridica prevista, è necessario poter dimostrare che è stato ottenuto e consentire la revoca in qualsiasi momento — obblighi difficili da soddisfare retroattivamente per riprese già effettuate.

Esenzioni giornalistiche, accademiche e artistiche (art. 85)

L'art. 85 impone agli Stati membri di prevedere esenzioni o deroghe per il trattamento «a scopi giornalistici o di espressione accademica, artistica o letteraria». Queste deroghe variano significativamente da Paese a Paese. In Italia, il Codice in materia di protezione dei dati personali (d.lgs. 196/2003, come modificato dal d.lgs. 101/2018) e le regole deontologiche per il trattamento dei dati personali nell'esercizio dell'attività giornalistica definiscono questo quadro. Tali esenzioni hanno portata nazionale, vengono interpretate restrittivamente e richiedono generalmente che il trattamento sia genuinamente nell'interesse pubblico e che i diritti dell'interessato siano compressi solo nella misura necessaria.

Non dare per scontato che l'art. 85 si applichi automaticamente. Verificare la normativa nazionale pertinente prima di farvi affidamento.

Dati di Categorie Particolari nelle Riprese Pubbliche

L'art. 9 del GDPR impone regole più severe sui dati di categorie particolari, compresi i dati che rivelano:

• Origine razziale o etnica
• Informazioni sulla salute
• Convinzioni religiose o filosofiche

Le riprese in luoghi pubblici possono contenere involontariamente dati di categorie particolari — ad esempio, immagini di una processione religiosa, di una marcia per i diritti delle persone con disabilità o dell'ingresso di un ambulatorio medico dove le persone sono identificabili. Il trattamento di tali riprese richiede sia una base ai sensi dell'art. 6 sia un presupposto specifico ai sensi dell'art. 9, par. 2. I più comunemente disponibili nei contesti di riprese pubbliche sono:

• Art. 9, par. 2, lett. e: dati manifestamente resi pubblici dall'interessato (applicazione limitata)
• Art. 9, par. 2, lett. g: motivi di interesse pubblico rilevante, con autorizzazione di legge nazionale e garanzie proporzionate
• Art. 9, par. 2, lett. j: finalità di archiviazione, ricerca o statistica con adeguate garanzie

In pratica, se le riprese possono rivelare caratteristiche di categorie particolari di persone identificabili, l'anonimizzazione prima della pubblicazione è la soluzione più difendibile.

Lista di Controllo per la Conformità nelle Riprese Pubbliche

Prima della registrazione:

• Identificare la base giuridica su cui ci si baserà (art. 6 + art. 9 se applicabile)
• Documentare il test di bilanciamento se si invoca il legittimo interesse
• Verificare se si applica un'esenzione prevista dalla legge nazionale (art. 85, normativa di settore)
• Valutare se le riprese riguarderanno minori — applicare protezioni rafforzate

Prima della pubblicazione o condivisione:

• Determinare se tutti gli individui nelle riprese rimangono identificabili
• In caso affermativo: ottenere un consenso valido, confermare una solida base giuridica o anonimizzare
• Applicare l'anonimizzazione irreversibile a volti, targhe e altri identificatori diretti
• Conservare un registro di audit di cosa è stato anonimizzato, quando e con quale metodo
• Confermare che l'anonimizzazione sia irreversibile — non semplicemente oscurata o pixelata in modo reversibile

Perché l'Anonimizzazione È il Risultato Più Affidabile

Ogni analisi della base giuridica comporta incertezza: i test di bilanciamento dipendono dai fatti, le deroghe nazionali differiscono e le linee guida delle autorità di controllo evolvono. L'anonimizzazione elimina tale incertezza. Ai sensi del considerando 26 del GDPR, «le informazioni che non si riferiscono a una persona fisica identificata o identificabile o i dati personali resi anonimi in modo tale che l'interessato non sia identificabile o non lo sia più» ricadono interamente al di fuori del campo di applicazione del GDPR.

Il parametro pratico è che la re-identificazione non deve essere «ragionevolmente probabile, tenuto conto di tutti i mezzi che possono essere ragionevolmente utilizzati» — compresa l'analisi assistita da IA di dati ausiliari. Ciò significa che:

• La semplice pixelazione che può essere annullata da algoritmi di super-risoluzione generalmente non soddisfa il parametro
• La cancellazione deterministica e irreversibile dei dati pixel sottostanti — con un registro di audit conservato — generalmente sì

Per i contenuti video in particolare, la sfocatura dei volti nei video mediante un processo che rimuove anziché mascherare i dati sorgente è l'approccio con maggiori probabilità di resistere allo scrutinio delle autorità di controllo. Lo stesso principio si applica a targhe, voci e qualsiasi altro identificatore nel fotogramma.

Fotografia di Strada: Una Nota Specifica

La fotografia di strada occupa uno spazio controverso ai sensi del GDPR. Molti fotografi si affidano al legittimo interesse o, ove applicabile, alla deroga per l'espressione artistica ai sensi dell'art. 85. Le variabili chiave sono:

Scenario	Posizione giuridica probabile
Foto di folla, individui non identificabili	Fuori dal campo di applicazione del GDPR
Ritratto di persona identificabile, esposizione personale	Deroga artistica ex art. 85 (verificare la legge nazionale)
Stesso ritratto pubblicato a fini commerciali	Consenso o valida valutazione del legittimo interesse richiesti
Foto pubblicata sui social media che identifica la persona	Base giuridica ex art. 6 richiesta; considerare i diritti dell'interessato
Riprese di evento pubblico per un organo di stampa	Legittimo interesse o deroga giornalistica (art. 85)

In caso di dubbio, la risposta pratica è la stessa valida per le riprese radiotelevisive o di ricerca: anonimizzare le persone identificabili prima che il contenuto esca dal proprio controllo.

Proteggete le Vostre Riprese Prima di Pubblicare

La conformità al GDPR per le riprese in luoghi pubblici non riguarda principalmente se sia consentito riprendere — nella maggior parte dei contesti lo è. Riguarda ciò che si fa con le riprese prima di condividerle. Le persone identificabili in video o immagini pubblicati sono dati personali; senza una base giuridica documentata, la loro presenza nei contenuti costituisce un rischio di conformità.

Il pipeline AI di Medianonymizer individua volti, targhe e altri identificatori personali in video, immagini e audio, quindi li rimuove irreversibilmente con un processo deterministico che produce un registro verificabile delle modifiche apportate. Nessuna mascheratura reversibile, nessuna modifica manuale fotogramma per fotogramma.

Anonimizza un file ora →