GDPR in Condominio: tutti gli obblighi dell'amministratore

Un condomino chiede all’amministratore di visionare il verbale dell’ultima assemblea. Fin qui, tutto normale. Il problema nasce quando nell’assemblea sono stati discussi dettagli personali su un proprietario moroso, e il verbale è stato affisso in bacheca condominiale o inviato via email a tutti i partecipanti senza alcuna cautela. Un classico scenario quotidiano che può trasformarsi in un esposto al Garante della Privacy.

Il GDPR non è una questione riservata alle grandi aziende. Si applica anche al condominio, e l’amministratore si trova al centro di un sistema di obblighi che molti non hanno ancora mappato correttamente.

In sintesi: GDPR in condominio, cosa sapere in 30 secondi

• Il titolare del trattamento in condominio è il condominio stesso, come ente, rappresentato dall’amministratore pro-tempore.
• L’amministratore può essere nominato dall’assemblea responsabile del trattamento ai sensi dell’art. 28 del Regolamento UE 2016/679, ma non vi è un obbligo automatico in tal senso.
• Ogni condominio che installa un sistema di videosorveglianza è soggetto agli obblighi del GDPR, incluso il registro delle attività di trattamento (art. 30).
• Il GDPR si applica alla gestione dell’anagrafe condominiale, alle comunicazioni via email, ai gruppi WhatsApp, ai verbali di assemblea e ai dati del portiere.
• L’amministratore deve predisporre un’informativa privacy per i condomini e acquisire il consenso per i dati non strettamente necessari alla gestione condominiale.
• Le sanzioni previste dal GDPR non sono automatiche ma vengono valutate in base al comportamento tenuto dal titolare del trattamento, tra cui le misure adottate e la cooperazione con il Garante.
• Le Linee guida del Garante del 9 aprile 2025 hanno introdotto nuove indicazioni specifiche per la videosorveglianza condominiale.
• Documentare ogni adempimento può rappresentare un elemento utile nella valutazione della condotta del titolare del trattamento.

Cos’è il GDPR e perché riguarda il condominio

Il Regolamento UE 2016/679, comunemente noto come GDPR (General Data Protection Regulation), disciplina il trattamento dei dati personali di persone fisiche. Si applica a qualunque soggetto — pubblico o privato — che tratti dati personali nell’ambito delle proprie attività.

Il condominio tratta quotidianamente una grande quantità di dati personali: generalità e dati catastali dei proprietari, codici fiscali, indirizzi, numeri di telefono, indirizzi email, immagini da sistemi di videosorveglianza, dati relativi ai rapporti di lavoro del portiere. Per questo il GDPR si applica integralmente.

Il Garante per la Protezione dei Dati Personali ha chiarito già nel suo vademecum del 2013 che il titolare del trattamento è il condominio come entità collettiva, non l’amministratore in quanto persona fisica. L’amministratore agisce in rappresentanza del condominio, e in questa veste è il soggetto che concretamente gestisce gli adempimenti.

Quando si applicano gli obblighi GDPR in condominio

Gli obblighi GDPR si applicano ogni volta che il condominio raccoglie, utilizza, conserva o comunica dati personali. In pratica, quasi sempre.

Ambiti principali di applicazione

Attività condominiale	Dati trattati	Obbligo GDPR principale
Anagrafe condominiale (art. 1130 n. 6 c.c.)	Generalità, CF, dati catastali	Informativa, minimizzazione, conservazione
Comunicazioni ai condomini	Email, numeri di telefono	Consenso per dati non obbligatori per legge
Videosorveglianza parti comuni	Immagini e riprese video	Delibera assembleare, registro trattamenti, segnaletica
Verbali di assemblea	Dati personali dei partecipanti	Minimizzazione, corretta distribuzione
Gestione portiere/dipendenti	Dati lavorativi e sanitari	Contratto come base giuridica, eventuali categorie speciali
Sito web condominiale	Dati degli utenti che accedono	Cookie policy, informativa, accesso con credenziali
Gruppo WhatsApp condominiale	Dati di tutti i partecipanti	Delibera assembleare, consenso, nomina titolare

Il GDPR non si applica ai trattamenti effettuati da persone fisiche per fini esclusivamente personali o domestici. Pertanto, un singolo condomino che ha telecamere che riprendono solo la propria proprietà esclusiva non è soggetto agli obblighi regolamentari.

Come funziona: gli adempimenti concreti per l’amministratore

1. Informativa privacy ai condomini

L’amministratore deve predisporre un’informativa ai sensi dell’art. 13 del GDPR da consegnare ai condomini. Deve indicare: chi è il titolare del trattamento, quali dati vengono raccolti, perché vengono trattati, per quanto tempo vengono conservati, chi li riceve e quali diritti hanno gli interessati. L’informativa va allegata alle convocazioni assembleari e diffusa con ogni mezzo utile, incluso l’eventuale sito condominiale.

2. Consenso per i dati non obbligatori

I dati strettamente necessari alla gestione condominiale (quelli previsti dall’art. 1130 n. 6 c.c.) possono essere trattati senza consenso esplicito, poiché la base giuridica è l’obbligo legale. Per i dati ulteriori — numero di cellulare, indirizzo email, recapiti aggiuntivi — è opportuno acquisire il consenso esplicito del condomino, accompagnato da apposita informativa.

3. Registro delle attività di trattamento

Il registro previsto dall’art. 30 del GDPR è obbligatorio per i condomini che trattano categorie particolari di dati (ad esempio, dati sanitari in caso di abbattimento barriere architettoniche) o che gestiscono sistemi di videosorveglianza. Il Garante ha chiarito che in tali casi il registro deve essere tenuto e costantemente aggiornato.

4. Nomina dell’amministratore come responsabile del trattamento

Il Garante ha precisato che l’assemblea può nominare l’amministratore responsabile del trattamento ai sensi dell’art. 28 del GDPR. Questa nomina non è automatica e non è strettamente obbligatoria, ma può essere opportuna per definire con precisione ruoli e responsabilità. La nomina deve avvenire tramite apposito atto scritto che disciplini la materia trattata, le finalità, i tipi di dati e gli obblighi delle parti.

5. Nomina degli incaricati al trattamento

Chiunque acceda ai dati personali dei condomini nell’ambito del proprio lavoro — collaboratori dello studio, dipendenti, il portiere dello stabile — deve ricevere specifiche istruzioni scritte sul trattamento dei dati e impegnarsi alla riservatezza, ai sensi dell’art. 29 del GDPR.

6. Videosorveglianza: delibera e adempimenti aggiornati 2025

L’installazione di telecamere sulle parti comuni richiede una delibera assembleare ai sensi dell’art. 1122-ter del Codice Civile (maggioranza degli intervenuti e almeno metà del valore dell’edificio). Le Linee guida del Garante del 9 aprile 2025 hanno ribadito e precisato i principali obblighi: principio di minimizzazione, conservazione delle immagini generalmente non superiore a 48-72 ore salvo specifiche esigenze, segnaletica adeguata, registro dei trattamenti, informativa agli interessati. L’amministratore che installa telecamere senza delibera assembleare espone il condominio a un trattamento illecito ai sensi dell’art. 6 del GDPR.

7. Gruppo WhatsApp e comunicazioni digitali

L’amministratore che crea e gestisce un gruppo WhatsApp condominiale assume la veste di soggetto che tratta i dati personali dei partecipanti. È opportuno che la creazione del gruppo sia deliberata dall’assemblea e che ogni partecipante abbia firmato apposito consenso al trattamento dei propri dati nell’ambito del gruppo. L’amministratore del gruppo è responsabile di quanto avviene al suo interno.

Cosa rischia l’amministratore in caso di inadempienza

Il regime sanzionatorio del GDPR non prevede conseguenze automatiche. L’art. 83 del Regolamento stabilisce che le sanzioni vengono inflitte tenendo conto di diversi elementi: la natura e la gravità della violazione, il carattere doloso o colposo, le misure adottate per attenuare il danno, il grado di cooperazione con il Garante, i precedenti.

Profilo civile

Un trattamento illecito può determinare il diritto dell’interessato a richiedere il risarcimento del danno subito ai sensi dell’art. 82 del GDPR. L’onere della prova grava sul titolare del trattamento, che deve dimostrare di non essere responsabile del danno. Questo significa che un’adeguata documentazione degli adempimenti adottati può rappresentare un elemento utile nella valutazione della responsabilità, caso per caso.

Profilo amministrativo-sanzionatorio

Il Garante può applicare sanzioni amministrative pecuniarie, la cui entità dipende dalla gravità della violazione e dalle circostanze del caso. Quel che è certo è che dimostrare di aver adottato misure tecniche e organizzative adeguate prima della violazione — e di aver collaborato attivamente con il Garante — può incidere favorevolmente sulla valutazione della condotta e, di conseguenza, sulla determinazione dell’eventuale sanzione.

Profilo professionale

Una violazione della normativa privacy gestita in modo carente — senza informative, senza registri, senza adeguate misure organizzative — può essere utilizzata da condomini insoddisfatti come motivo di contestazione del mandato o come argomento in sede di revoca. L’inottemperanza agli obblighi previsti dalla legge può configurare, in determinate circostanze, un inadempimento degli obblighi di gestione dell’amministratore.

Gli errori più frequenti nella gestione della privacy condominiale

• Verbali di assemblea con dettagli personali eccessivi affissi in bacheca o inviati a tutti senza attenzione al principio di minimizzazione.
• Mancata predisposizione dell’informativa privacy o informativa generica non aggiornata alla propria realtà condominiale.
• Telecamere installate senza delibera assembleare e senza segnaletica adeguata, in violazione sia dell’art. 1122-ter c.c. sia del GDPR.
• Gruppi WhatsApp gestiti senza alcun adempimento, con la convinzione errata che si tratti di un semplice strumento informale.
• Collaboratori di studio che accedono ai dati condominiali senza aver ricevuto istruzioni scritte sul trattamento.
• Registro delle attività di trattamento mai predisposto, anche nei condomini con videosorveglianza attiva o dati sanitari trattati.
• Mancato aggiornamento periodico degli adempimenti: il GDPR impone un approccio dinamico. Le misure adottate vanno verificate e aggiornate ogni volta che cambiano le modalità di trattamento o i soggetti coinvolti.

Perché documentare gli adempimenti GDPR tutela l’amministratore

Il GDPR è costruito sul principio di accountability (responsabilizzazione): non basta rispettare le norme, bisogna essere in grado di dimostrarlo. Questo è un principio che l’amministratore di condominio conosce bene anche in altri ambiti della propria attività.

Avere una documentazione ordinata e aggiornata — informative consegnate, consensi raccolti, registro dei trattamenti compilato, istruzioni scritte agli incaricati, delibera per la videosorveglianza — può contribuire a dimostrare che l’amministratore ha gestito il trattamento dei dati in modo diligente e consapevole. Non elimina il rischio di violazioni, ma consente di documentare l’attività svolta e può incidere favorevolmente sulla valutazione della condotta in caso di procedimento davanti al Garante o di contestazione.

È la stessa logica che regge il Registro Anagrafe Sicurezza: non è il documento che elimina il problema, è il documento che dimostra che l’amministratore ha fatto il proprio dovere.

Checklist GDPR per l’amministratore di condominio

• ☐ Predisposta informativa privacy ai sensi dell’art. 13 GDPR per i condomini
• ☐ Informativa allegata alle convocazioni assembleari e diffusa adeguatamente
• ☐ Consenso acquisito per i dati non obbligatori per legge (email, cellulare)
• ☐ Registro delle attività di trattamento predisposto (obbligatorio in presenza di videosorveglianza o categorie particolari di dati)
• ☐ Valutata la nomina come responsabile del trattamento da parte dell’assemblea
• ☐ Istruzioni scritte consegnate a collaboratori e dipendenti dello studio
• ☐ Istruzioni scritte consegnate al portiere dello stabile (se presente)
• ☐ Videosorveglianza installata solo previa delibera assembleare (art. 1122-ter c.c.)
• ☐ Segnaletica di videosorveglianza adeguata e visibile prima dell’area ripresa
• ☐ Tempi di conservazione delle immagini definiti e rispettati
• ☐ Nomina del responsabile esterno del trattamento per eventuali fornitori di sistemi di videosorveglianza (art. 28 GDPR)
• ☐ Sito web condominiale con cookie policy e privacy policy aggiornate
• ☐ Gruppo WhatsApp condominiale deliberato dall’assemblea e con consenso dei partecipanti
• ☐ Procedura di gestione delle violazioni (data breach) predisposta
• ☐ Adempimenti verificati e aggiornati periodicamente

Cosa deve fare oggi un amministratore: 5 azioni concrete

1. Verifica se esiste un’informativa privacy aggiornata per ogni condominio gestito. Se non esiste o risale a prima del 2018, è il momento di predisporne una nuova che rispetti le indicazioni del GDPR.
2. Mappa i trattamenti di ogni condominio: quali dati raccogli, per quale scopo, chi li vede, per quanto tempo li conservi. Questo è il punto di partenza per capire se serve il registro delle attività di trattamento.
3. Verifica la situazione della videosorveglianza: c’è una delibera assembleare? Le telecamere riprendono solo parti comuni? Esiste la segnaletica? I tempi di conservazione delle immagini sono definiti? Considera le indicazioni delle Linee guida del Garante del 9 aprile 2025.
4. Consegna istruzioni scritte a tutti i collaboratori e dipendenti dello studio che accedono ai dati condominiali, e al portiere di ogni stabile, formalizzando il loro ruolo nel trattamento dei dati.
5. Valuta l’attivazione o la regolarizzazione di eventuali gruppi WhatsApp condominiali, assicurandoti che la loro esistenza sia deliberata dall’assemblea e che i partecipanti abbiano prestato il consenso.

Come KONDOBILLION può aiutare

KONDOBILLION supporta l’amministratore nella mappatura e nell’organizzazione documentale degli adempimenti. Il Fascicolo del Kondominio in Cloud consente di conservare in modo ordinato tutta la documentazione relativa alla gestione condominiale — inclusi gli adempimenti privacy — con alert sulle scadenze e accesso immediato in caso di necessità. Il Centro Studi interno monitora gli aggiornamenti normativi, incluse le indicazioni del Garante, e fornisce all’amministratore le informazioni necessarie per mantenere la propria gestione aggiornata e tracciabile. L’obiettivo non è eliminare responsabilità, ma documentare che l’amministratore ha agito con diligenza.

Domande frequenti sul GDPR in condominio

Chi è il titolare del trattamento in condominio?

Il titolare del trattamento è il condominio inteso come ente collettivo, rappresentato dall’amministratore pro-tempore. L’amministratore non è titolare in nome proprio, ma agisce per conto del condominio. Questo è stato precisato dal Garante della Privacy nel vademecum del 2013 e confermato nella Relazione annuale 2019.

L’amministratore è obbligato a farsi nominare responsabile del trattamento?

No, non esiste un obbligo automatico. La nomina a responsabile del trattamento ai sensi dell’art. 28 del GDPR è una facoltà dell’assemblea condominiale. Può tuttavia essere opportuna per definire chiaramente i ruoli e le responsabilità nella gestione dei dati, soprattutto in condomini con trattamenti più complessi (videosorveglianza, portiere, sito web).

Le telecamere condominiali senza delibera assembleare violano il GDPR?

L’installazione di telecamere sulle parti comuni senza delibera assembleare può configurare un trattamento illecito ai sensi del GDPR, in quanto manca una valida base giuridica per il trattamento delle immagini. Il Garante ha sanzionato casi di installazione senza delibera (Provvedimento n. 9960920 del 26/10/2023). È necessaria la delibera ai sensi dell’art. 1122-ter c.c. e il rispetto delle indicazioni del Garante, aggiornate nel 2025.

Il verbale di assemblea può contenere dati personali dei condomini?

Il verbale deve rispettare il principio di minimizzazione dei dati: vanno riportate le informazioni necessarie alla documentazione delle decisioni assembleari, senza eccedere con dettagli personali non pertinenti. Dati particolari — come informazioni su condizioni di salute o situazioni economiche individuali — richiedono particolare attenzione nella redazione e nella distribuzione del verbale.

Cosa rischia l’amministratore se non rispetta il GDPR?

Il regime sanzionatorio del GDPR non è automatico. In caso di violazione, il Garante valuta le circostanze del singolo caso: la gravità della violazione, il comportamento tenuto, le misure adottate prima e dopo l’evento. Avere documentato adeguatamente gli adempimenti — informative, registri, istruzioni agli incaricati — può incidere favorevolmente sulla valutazione della condotta. Restare del tutto inattivi, invece, non offre alcuna possibilità di difesa.

Il gruppo WhatsApp condominiale è soggetto al GDPR?

Sì. Chi amministra il gruppo è il soggetto che gestisce il trattamento dei dati personali dei partecipanti. È opportuno che la creazione del gruppo sia deliberata dall’assemblea e che ogni partecipante abbia firmato un consenso al trattamento dei propri dati. L’amministratore del gruppo deve integrare l’informativa privacy e adottare misure adeguate per la gestione dei dati veicolati.

Approfondimenti correlati

La corretta gestione della privacy condominiale si intreccia con altri adempimenti documentali che l’amministratore deve presidiare. Il Registro Anagrafe Sicurezza (RAS) previsto dall’art. 1130 n. 6 del Codice Civile include anche i dati relativi alle condizioni di sicurezza delle parti comuni, e la sua tenuta corretta richiede la stessa attenzione alla tracciabilità e all’aggiornamento. La gestione del personale dipendente — portiere, custode — comporta il rispetto sia del GDPR sia degli obblighi previsti dal D.Lgs. 81/2008 in materia di sicurezza sul lavoro, inclusa la predisposizione del DVR. Anche la videosorveglianza condominiale è un tema che richiede un approccio integrato: la delibera assembleare, gli adempimenti GDPR e la corretta gestione delle immagini devono procedere in parallelo per garantire una copertura completa degli obblighi.