Base giuridica del trattamento dei dati in condominio

In condominio i dati dei condòmini non si trattano quasi mai sulla base del consenso. La base giuridica corretta è, nella maggior parte dei casi, l'adempimento di un obbligo di legge o l'esecuzione delle attività di gestione, con il legittimo interesse come appoggio per finalità collegate. Individuare la base giuridica esatta, tra le sei previste dall'articolo 6 del Regolamento UE 2016/679, è il primo passo per un trattamento lecito e per redigere un'informativa credibile.

Perché il consenso quasi non serve

Il consenso è solo una delle sei basi giuridiche dell'articolo 6 GDPR, e per l'amministratore è spesso la peggiore. Chiedere il consenso significa che l'interessato può revocarlo in qualsiasi momento: ma l'amministratore non può smettere di trattare il nome, la quota millesimale o il recapito di un condomino solo perché quel condomino ritira il consenso, dato che quei dati servono per legge alla gestione. Fondare un trattamento obbligatorio sul consenso lo renderebbe fragile e contraddittorio. Il consenso resta appropriato solo per finalità realmente facoltative, ad esempio l'invio di comunicazioni non necessarie alla gestione.

Obbligo legale: la base principale

Molti trattamenti condominiali rispondono a un obbligo di legge in capo all'amministratore, e trovano quindi la base giuridica nell'articolo 6, paragrafo 1, lettera c) del GDPR. L'articolo 1130 del Codice civile impone all'amministratore di tenere il registro di anagrafe condominiale con le generalità dei singoli proprietari e dei titolari di diritti reali e di godimento, i dati catastali e i recapiti. Lo stesso vale per la tenuta del registro dei verbali, della contabilità e per la riscossione dei contributi. Questi dati vanno trattati indipendentemente dalla volontà del singolo, perché la legge lo richiede.

• Registro di anagrafe condominiale (art. 1130 n. 6 Codice civile)
• Tenuta della contabilità e riparto delle spese
• Riscossione dei contributi e recupero della morosità
• Comunicazioni obbligatorie e convocazione dell'assemblea (art. 66 disp. att.)

Esecuzione di un contratto o di un rapporto

Alcuni trattamenti servono a dare esecuzione a un rapporto in cui l'interessato è parte, e si fondano sull'articolo 6, paragrafo 1, lettera b). È il caso dei dati dei fornitori con cui il condominio ha stipulato un contratto di manutenzione, pulizie o assicurazione, e dei dati necessari a gestire i rapporti con l'amministratore stesso. Anche qui il consenso è superfluo: il trattamento è la condizione perché il contratto funzioni. Va comunque limitato ai dati effettivamente necessari all'esecuzione, senza raccogliere informazioni ulteriori.

Legittimo interesse: quando e come

Il legittimo interesse, previsto dall'articolo 6, paragrafo 1, lettera f), copre finalità legate alla vita condominiale che non derivano da un obbligo puntuale ma sono ragionevoli e attese, purché non prevalgano i diritti e le libertà degli interessati. Rientrano qui, tipicamente, la videosorveglianza deliberata dall'assemblea per la sicurezza delle parti comuni e la gestione ordinaria di comunicazioni utili tra i condòmini. Chi si appoggia al legittimo interesse dovrebbe documentare una valutazione di bilanciamento, il cosiddetto test di legittimo interesse, che dimostri la proporzione tra la finalità perseguita e l'impatto sulla riservatezza. L'interessato conserva il diritto di opposizione.

Il ruolo delle Linee guida del Garante 2025

Con il provvedimento del 10 aprile 2025 il Garante per la protezione dei dati personali ha avviato l'aggiornamento delle Linee guida sul trattamento dei dati personali in ambito condominiale, pubblicate in consultazione nella Gazzetta Ufficiale n. 106 del 9 maggio 2025. Il documento ribadisce che il trattamento deve poggiare su una base giuridica chiara e proporzionata alle finalità di gestione collettiva delle parti comuni, e chiarisce i rapporti tra condominio, amministratore e fornitori. Aggiornare l'informativa alla luce di questo quadro è oggi una buona pratica per tutti gli studi.

Categorie particolari: attenzione ai dati sensibili

Se emergono dati che rivelano lo stato di salute, ad esempio per l'abbattimento delle barriere architettoniche o per agevolazioni, si entra nel campo delle categorie particolari dell'articolo 9 GDPR, che richiede una base giuridica rafforzata e una tutela più stringente. Questi dati vanno trattati solo se strettamente necessari, conservati separatamente e resi accessibili al minor numero possibile di persone. È un errore diffuso far circolare in assemblea o in bacheca informazioni che rivelano condizioni personali.

Come tradurlo nell'operatività quotidiana

In pratica, per ogni trattamento l'amministratore dovrebbe sapere rispondere a tre domande: quale finalità, quale base giuridica dell'articolo 6, per quanto tempo conservo il dato. Mappare queste risposte alimenta il registro dei trattamenti e rende l'informativa coerente. Un gestionale che struttura anagrafiche, contabilità e comunicazioni con questa logica riduce il rischio di trattare dati senza titolo. AmministraPro nasce con questa impostazione: le funzioni descritte nella pagina /funzioni tengono ordinati dati anagrafici, adempimenti e archivio, e i piani illustrati nella pagina /prezzi permettono a studi di ogni dimensione di lavorare con basi giuridiche pulite fin dal primo giorno.