Amministratore: titolare o responsabile del trattamento?

Ai fini del GDPR, condominio, amministratore e fornitore di software non hanno lo stesso ruolo. Il condominio è titolare del trattamento quando le finalità riguardano la gestione collettiva delle parti comuni, mentre l'amministratore agisce come responsabile o come autonomo titolare a seconda dell'attività. Il fornitore del gestionale, che tratta i dati per conto dell'amministratore, è quasi sempre responsabile esterno. Individuare correttamente questi ruoli è la premessa per nomine valide e responsabilità ben ripartite.

Titolare, responsabile, incaricato: le definizioni

Il GDPR distingue tre figure. Il titolare del trattamento decide finalità e mezzi del trattamento. Il responsabile del trattamento, ai sensi dell'articolo 28, tratta i dati per conto del titolare sulla base di un contratto o altro atto giuridico. Le persone autorizzate, un tempo chiamate incaricati, sono i soggetti che operano sotto l'autorità del titolare o del responsabile. In condominio queste figure si intrecciano e la loro esatta attribuzione dipende da chi decide le finalità di ciascun trattamento.

Il condominio come titolare

Le Linee guida del Garante avviate con il provvedimento del 10 aprile 2025, e pubblicate in consultazione in Gazzetta Ufficiale n. 106 del 9 maggio 2025, chiariscono un punto rilevante: quando le finalità del trattamento riguardano la gestione collettiva delle parti comuni, ad esempio l'installazione di telecamere, la gestione del sito o del portale, la scelta dei fornitori, il titolare è il condominio. Le decisioni sono assunte con delibera assembleare e l'amministratore, in questi casi, agisce dando esecuzione operativa a quanto deliberato, quindi come responsabile del trattamento del condominio.

Quando l'amministratore è titolare autonomo

L'amministratore resta titolare autonomo per i trattamenti che riguardano la sua organizzazione professionale e non la gestione collettiva del singolo condominio. Rientrano qui la tenuta della propria contabilità di studio, i rapporti di lavoro con i collaboratori, gli adempimenti fiscali del suo studio e la gestione del rapporto contrattuale con ciascun condominio. La distinzione conta perché determina chi risponde verso l'interessato e chi deve predisporre informativa, registro dei trattamenti e misure di sicurezza per quel trattamento.

• Condominio titolare: videosorveglianza, portale, scelta fornitori, gestione parti comuni
• Amministratore responsabile: esecuzione operativa delle delibere condominiali
• Amministratore titolare autonomo: contabilità di studio, dipendenti, adempimenti propri
• Fornitore software: responsabile esterno per conto dell'amministratore o del condominio

Il fornitore del software come responsabile esterno

Chi fornisce il gestionale in cloud tratta, tecnicamente, i dati dei condòmini per conto del cliente. È quindi un responsabile del trattamento e va nominato con un accordo ai sensi dell'articolo 28 GDPR, spesso chiamato data processing agreement. L'accordo deve indicare oggetto, durata, natura e finalità del trattamento, tipo di dati e categorie di interessati, e imporre al responsabile obblighi precisi: agire solo su istruzione del titolare, garantire riservatezza, adottare misure di sicurezza, assistere il titolare per le richieste degli interessati e per i data breach, cancellare o restituire i dati a fine rapporto e consentire audit.

La nomina delle persone autorizzate

All'interno dello studio, i collaboratori che accedono ai dati dei condòmini devono essere autorizzati e istruiti per iscritto. Non basta la buona fede: servono istruzioni chiare su cosa possono trattare, con quali strumenti e con quali limiti. È buona pratica differenziare i livelli di accesso, in modo che ciascuno veda solo i dati necessari alla propria mansione. Questo principio, la minimizzazione dei privilegi, è anche una misura di sicurezza che riduce l'impatto di un eventuale incidente.

Perché la ripartizione dei ruoli è decisiva

Attribuire male i ruoli produce conseguenze pratiche. Se l'amministratore si considera titolare di un trattamento che appartiene al condominio, può assumere decisioni che spettano all'assemblea, ad esempio sulla videosorveglianza. Se invece non nomina responsabile il fornitore del software, resta esposto in caso di violazione. La chiarezza dei ruoli permette anche di rispondere correttamente alle richieste degli interessati, indirizzandole a chi ha effettivamente il potere di deciderle.

Impostare tutto fin dall'inizio

Nella gestione quotidiana conviene tenere, per ciascun condominio, l'elenco dei trattamenti con il relativo ruolo, gli accordi di nomina con i fornitori e le autorizzazioni interne. Un gestionale ordinato aiuta a mantenere questa struttura senza appesantire il lavoro. AmministraPro è progettato per lo studio professionale e supporta la separazione degli accessi e l'archiviazione dei documenti: le funzioni sono descritte nella pagina /funzioni, e i piani adatti a studi singoli o strutturati sono illustrati nella pagina /prezzi, così da partire con una ripartizione dei ruoli chiara e sostenibile.