Registrare un appuntamento commerciale: quali regole RGPD?

Registri gli appuntamenti con i clienti per ottenere il resoconto e compilare il CRM senza reinserire nulla? È possibile, ma l'appuntamento commerciale è l'unica riunione in cui il tuo interlocutore non appartiene alla tua organizzazione.

Questo cambia la base giuridica, e cambia ciò che devi dire prima di avviare la registrazione.

Si può registrare un appuntamento commerciale?

Sì, ma non senza inquadrare il trattamento.

La registrazione di un appuntamento contiene il nome del tuo contatto, la sua funzione, le sue obiezioni e i suoi impegni. Costituisce quindi un trattamento di dati personali ai sensi del GDPR.

Devi in particolare:

• chiedere l'accordo del tuo interlocutore prima della registrazione;
• determinare la tua base giuridica;
• definire la finalità della registrazione;
• limitare la durata di conservazione;
• trattare anche la copia inviata nel CRM;
• permettere al tuo interlocutore di esercitare i suoi diritti.

Registrare all'insaputa delle persone presenti rientra inoltre nel Codice penale francese, che punisce «con un anno di reclusione e 45.000 euro di ammenda il fatto di violare volontariamente, con qualsiasi mezzo, l'intimità della vita privata altrui: 1° captando, registrando o trasmettendo, senza il consenso del loro autore, parole pronunciate a titolo privato o confidenziale» (articolo 226-1).

La registrazione di un appuntamento è un dato personale?

Sì.

Il GDPR definisce il dato personale come «qualsiasi informazione riguardante una persona fisica identificata o identificabile» (articolo 4, punto 1).

Un resoconto commerciale nomina il tuo contatto, la sua funzione, a volte elementi sulla sua situazione.

Anche la trascrizione e i campi compilati nel CRM sono interessati.

Perché il GDPR si applica ancora di più qui?

Perché la persona registrata non è una tua dipendente, e perché effettui più trattamenti successivi:

registrare → trascrivere → redigere → inviare nel CRM → conservare → cancellare.

Nessun rapporto di lavoro ti lega al tuo interlocutore, e non ha alcun motivo di accettare la registrazione per impostazione predefinita. Il quadro comune a tutte le riunioni è descritto nella pagina registrare una riunione professionale.

Quali dati vengono registrati?

A seconda dello strumento utilizzato, puoi conservare:

• l'audio dello scambio;
• la trascrizione;
• il nome dei partecipanti;
• la data dell'appuntamento;
• il resoconto;
• le esigenze espresse;
• le obiezioni;
• i prossimi passi.

Questi elementi passano poi nel tuo CRM, creando una seconda copia in un altro sistema.

---

Bisogna avvisare il cliente prima di registrare?

Sì.

L'informazione deve avvenire prima o nel momento in cui i dati vengono raccolti. Il testo richiede che sia fornita «nel momento in cui i dati personali sono ottenuti» (GDPR, articolo 13, paragrafo 1).

In un appuntamento commerciale, l'informazione non basta: chiedi anche il suo accordo.

Quando bisogna avvisarlo?

Prima di avviare la registrazione.

In pratica, puoi menzionarlo nell'invito, poi porre la domanda a voce in apertura.

L'invito avvisa. Solo lo scambio a voce permette al tuo interlocutore di rifiutare.

Cosa bisogna dirgli?

La CNIL indica che «i dipendenti e gli interlocutori (clienti, ad esempio) devono essere informati in particolare: dell'esistenza del dispositivo; dell'identità del titolare del trattamento; delle finalità perseguite».

Devi quindi poter spiegare in modo semplice:

chi registra → perché → cosa viene registrato → cosa sarà fatto dei dati.

La CNIL aggiunge che «gli interlocutori devono essere informati del loro diritto di opposizione prima della fine della conversazione telefonica».

Una notifica inviata prima dell'appuntamento è sufficiente?

No: informa, ma non raccoglie alcun accordo.

Verifica anche il suo contenuto. Indica al tuo cliente quale società organizza la riunione, il che può essere un problema quando fai parte di una filiale e non desideri comunicare il nome della casa madre.

Bisogna precisare che un'IA redige il resoconto?

Sì.

La registrazione audio e il trattamento effettuato in seguito dall'IA sono due operazioni che è utile distinguere.

Il Regolamento europeo sull'intelligenza artificiale prevede che «i fornitori garantiscono che i sistemi di IA destinati a interagire direttamente con le persone fisiche sono progettati e sviluppati in modo tale che le persone fisiche interessate siano informate del fatto di stare interagendo con un sistema di IA» (articolo 50, paragrafo 1). Questi obblighi si applicano dal 2 agosto 2026 e riguardano il fornitore del sistema; il tuo obbligo di informare deriva dal GDPR e dalla dottrina della CNIL.

Puoi ad esempio annunciare:

«Registro la nostra conversazione e un assistente IA ne redige automaticamente il resoconto.»

Cosa fare se una persona si unisce all'appuntamento in corso?

La informi prima che prenda la parola.

In un appuntamento con più persone dal lato cliente, è frequente.

---

Quale base giuridica usare per registrare un appuntamento?

Il consenso è il fondamento più adatto al caso commerciale.

Il tuo interlocutore non appartiene alla tua organizzazione, e il legittimo interesse fonda piuttosto i trattamenti interni.

Perché il consenso piuttosto che il legittimo interesse?

Perché il tuo cliente può rifiutare senza conseguenze per lui.

Il consenso è definito come «qualsiasi manifestazione di volontà, libera, specifica, informata e inequivocabile dell'interessato, con la quale lo stesso manifesta il proprio assenso, mediante dichiarazione o azione positiva inequivocabile, che i dati personali che lo riguardano siano oggetto di trattamento» (GDPR, articolo 4, punto 11). In un appuntamento commerciale, la condizione della libertà non pone particolari difficoltà.

Come provare questo consenso?

Il titolare del trattamento deve «essere in grado di dimostrare che l'interessato ha prestato il proprio consenso» (GDPR, articolo 7, paragrafo 1).

Un accordo dato a voce all'inizio dello scambio figura nella registrazione stessa. Un consenso con marca temporale registrato dallo strumento permette in particolare di conservarne una traccia separata.

Il cliente può tornare sul suo accordo?

Sì.

Il GDPR prevede che «il consenso è revocato con la stessa facilità con cui è accordato» (articolo 7, paragrafo 3). La cancellazione della registrazione segue allora la richiesta.

Si può registrare un potenziale cliente che non ti conosce ancora?

Sì, alle stesse condizioni.

La richiesta si fa in apertura, prima di entrare nel merito.

---

Per quanto tempo conservare la registrazione di un appuntamento?

Per il tempo necessario alla finalità perseguita, e non oltre.

Il GDPR impone dati «conservati in una forma che consenta l'identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati» (articolo 5, paragrafo 1, lettera e).

Il caso commerciale aggiunge una difficoltà: il resoconto vive anche nel tuo CRM.

Per quanto tempo conservare l'audio?

Per l'ascolto e la registrazione delle chiamate sul lavoro, la CNIL indica che «le registrazioni possono essere conservate fino a un massimo di sei mesi».

Puoi quindi chiederti:

In quale momento l'audio non mi è più utile?

Per quanto tempo conservare il resoconto?

La CNIL indica che «i documenti di analisi possono invece essere conservati fino a un anno».

La durata applicabile dipende tuttavia dalla tua politica di gestione della relazione con i clienti.

Cosa fare della copia presente nel CRM?

Devi trattarla come l'originale.

Cancellare la registrazione senza trattare la scheda cliente lascia il dato al suo posto:

registrazione → resoconto → scheda CRM → cancellazione di entrambe le copie.

Cosa fare degli appuntamenti che non hanno avuto seguito?

Un potenziale cliente che non è diventato cliente conserva i suoi diritti, e nulla giustifica tenerlo nelle tue registrazioni più a lungo del necessario.

---

Chi può accedere alla registrazione di un appuntamento?

Solo le persone che ne hanno bisogno per il loro lavoro.

Il commerciale che ha condotto lo scambio, il suo responsabile e le persone che riprendono la pratica.

Dove finisce il resoconto?

È una questione di conformità tanto quanto di organizzazione.

Un resoconto archiviato nello spazio personale di un commerciale sfugge alla politica di accesso dell'organizzazione.

Puoi ad esempio:

• definire uno spazio condiviso come destinazione predefinita;
• limitare l'accesso alle persone coinvolte nella pratica;
• verificare dove finiscono i resoconti dopo una modifica della configurazione.

Bisogna cifrare i dati?

La sicurezza deve essere adeguata al rischio.

Il GDPR richiede «misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio, che comprendono, tra le altre, se del caso: a) la pseudonimizzazione e la cifratura dei dati personali» (articolo 32, paragrafo 1).

---

Quali sono i diritti del tuo interlocutore?

Le persone registrate dispongono dei diritti previsti dal GDPR.

Può chiedere l'accesso ai suoi dati?

Sì.

L'interessato ha «il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano» (GDPR, articolo 15, paragrafo 1). Può riguardare l'audio, la trascrizione e il resoconto.

Molti commerciali inviano comunque il resoconto al cliente, il che risolve la questione prima che si ponga.

Può chiedere una rettifica?

Sì.

L'interessato ha «il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo» (GDPR, articolo 16).

È particolarmente importante con una trascrizione automatica.

Un'IA può trascrivere male:

• un nome proprio;
• un importo;
• una scadenza;
• un'obiezione;
• l'identità della persona che ha parlato.

Può chiedere la cancellazione?

Sì, alle condizioni previste dal GDPR.

L'interessato ha «il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo» (GDPR, articolo 17, paragrafo 1).

La richiesta deve essere esaminata alla luce della finalità del trattamento e degli eventuali obblighi di conservazione.

Può opporsi alla registrazione?

Sì, e in un appuntamento commerciale prende la forma di un rifiuto, prima o durante lo scambio.

L'interessato ha «il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell'articolo 6, paragrafo 1, lettere e) o f)» (GDPR, articolo 21, paragrafo 1).

Interrompi allora la registrazione e prendi appunti.

Entro quale termine devi rispondere?

In linea di principio, entro un mese. Il titolare del trattamento risponde «senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della richiesta» (GDPR, articolo 12, paragrafo 3).

---

Quali obblighi quando l'IA prende gli appunti?

L'IA aggiunge un trattamento alla semplice registrazione.

Il funzionamento può essere riassunto così:

audio → trascrizione → analisi → resoconto → scheda CRM.

Cosa fa concretamente l'IA?

Può:

• trascrivere lo scambio;
• identificare i partecipanti;
• estrarre le esigenze espresse;
• rilevare le obiezioni;
• produrre un resoconto;
• compilare i campi della scheda cliente.

Dove sono archiviati i dati?

È una delle prime domande da porre al tuo fornitore.

Presso Leexi, registrazioni, trascrizioni e resoconti restano nella regione di Parigi, su AWS. Oltre un certo volume di licenze, può essere scelto un hosting presso Scaleway.

Chi tratta i dati?

Il fornitore dello strumento interviene come responsabile del trattamento nel quadro previsto dal GDPR.

Il tuo CRM costituisce un secondo responsabile del trattamento, e il resoconto che vi arriva segue lo stesso ragionamento. Il dossier di conformità di Leexi descrive in dettaglio la propria catena di trattamento.

Nel caso di Leexi, OpenAI fornisce il modello linguistico e Leexi lo esegue tramite Azure France, a circuito chiuso.

Serve un DPA con il fornitore?

Sì, quando il fornitore agisce come responsabile del trattamento.

L'articolo 28 del GDPR prevede che «i trattamenti da parte di un responsabile del trattamento sono disciplinati da un contratto o da altro atto giuridico […] che vincoli il responsabile del trattamento al titolare del trattamento, stipulando la materia disciplinata e la durata del trattamento, la natura e la finalità del trattamento, il tipo di dati personali e le categorie di interessati, gli obblighi e i diritti del titolare del trattamento» (paragrafo 3).

L'IA utilizza le tue conversazioni per addestrare i suoi modelli?

Dipende dal fornitore.

Presso Leexi, le conversazioni non addestrano alcun modello, su tutti gli account.

---

Come chiedere l'accordo di un cliente prima di registrare?

Puoi usare una formulazione semplice e precisa.

In apertura di appuntamento

«Prima di entrare nel merito: è d'accordo che registri la nostra conversazione? Un assistente IA mi redige il resoconto, così evito di prendere appunti mentre parliamo. Glielo invio se lo desidera.»

Per un appuntamento presso il cliente

«La avviso: registro dal mio telefono e il resoconto viene redatto automaticamente. Resta interno al mio team. Le va bene?»

Per un appuntamento con più persone dal lato cliente

«Preciso per tutti: la riunione è registrata e un assistente IA redige il resoconto. Se qualcuno di voi preferisce che interrompa, lo dica adesso.»

---

Quali sono gli errori da evitare?

1. Chiedere l'accordo dopo aver avviato la registrazione

L'ordine conta. L'informazione è dovuta prima o nel momento della raccolta.

2. Considerare che l'invito equivalga a un accordo

Una notifica inviata prima dell'appuntamento informa, non raccoglie un consenso.

3. Lasciare i resoconti negli spazi personali

Escono così dalla politica di accesso dell'organizzazione, e nessuno sa più chi può leggerli.

4. Dimenticare la copia presente nel CRM

Cancellare la registrazione senza trattare la scheda cliente lascia il dato al suo posto.

5. Riutilizzare un modello di resoconto concepito per un altro uso

Un modello scelto male produce sezioni fuori tema e attribuisce le parole alle persone sbagliate.

6. Supporre che il comportamento sia identico su tutte le piattaforme

L'assistente può collegarsi da solo su una piattaforma di videoconferenza e richiedere un invito manuale su un'altra.

---

Come registrare un appuntamento con Leexi?

Una volta definito il quadro GDPR, l'uso dello strumento si riduce a pochi passaggi.

1. Partecipare all'appuntamento

Leexi può partecipare ai tuoi appuntamenti Teams, Meet e Zoom dal tuo calendario. Per un appuntamento presso il cliente, la registrazione può essere avviata dall'app mobile, e si applicano le regole proprie della registrazione in sala.

2. Avvisare i partecipanti

Una notifica può essere inviata ai partecipanti prima dell'appuntamento. Il suo contenuto e la sua attivazione si regolano nelle impostazioni.

3. Generare il resoconto

Il resoconto riprende in particolare le esigenze espresse, le obiezioni, le decisioni e i prossimi passi.

4. Compilare il CRM

Il resoconto e le attività possono essere sincronizzati con HubSpot, Salesforce, Pipedrive o Microsoft Dynamics, e collegati al contatto giusto. Il funzionamento completo è descritto nella pagina presa di appunti IA per i commerciali, e le chiamate telefoniche seguono lo stesso percorso.

5. Controllare i dati

Leexi indica in particolare un hosting nella regione di Parigi, un'opzione Scaleway, un'esecuzione del modello tramite Azure France a circuito chiuso, la cifratura dei dati in transito e a riposo e l'assenza di addestramento sulle tue conversazioni.

---

Quali difficoltà incontrano realmente gli utenti?

Le questioni giuridiche non sono le uniche difficoltà incontrate nella pratica.

Su 1.141 ticket di supporto ricevuti tra gennaio e giugno 2026, 9 riguardano la registrazione di un appuntamento. I motivi più frequenti riguardano in particolare l'assistente che non si unisce all'appuntamento, il resoconto che non arriva o non arriva nel posto giusto, e il modello di resoconto che non corrisponde al tipo di appuntamento.

Questo dà un'altra lettura del problema:

la questione non è solo «ho il diritto di registrare?»

Bisogna anche sapere:

dove va il resoconto → chi può vederlo → in quale scheda finisce → come viene cancellato.

---

Registrare un appuntamento commerciale: cosa ricordare

Prima di registrare un appuntamento, verifica questi sei punti:

• Accordo: il tuo interlocutore ha detto sì, a voce, prima della registrazione?
• Finalità: perché conservi la registrazione?
• Base giuridica: il consenso è effettivamente il fondamento scelto?
• Conservazione: quando saranno trattati l'audio, il resoconto e la scheda CRM?
• Accesso: il resoconto finisce in uno spazio condiviso o personale?
• Responsabili del trattamento: sai chi tratta i tuoi dati, CRM compreso?

Se interviene un'IA, aggiungi un settimo punto:

il tuo cliente sa che un sistema di IA tratta la registrazione per produrre il resoconto?

Domande frequenti

Serve l'accordo del cliente per registrare un appuntamento?

Sì, quando il consenso è il fondamento scelto. Si chiede prima di avviare la registrazione.

Una menzione nell'invito è sufficiente?

No. Informa, non raccoglie un accordo. La domanda si pone a voce in apertura.

Il cliente può chiedere una copia del resoconto?

Sì, in virtù del diritto di accesso previsto dal GDPR.

Cosa succede se il cliente rifiuta la registrazione?

Interrompi la registrazione e prendi appunti. Il rifiuto si applica immediatamente.

Il resoconto va nel CRM senza rilettura?

No. Resta modificabile e può essere convalidato prima della sincronizzazione.

Per quanto tempo conservare la registrazione di un appuntamento?

La durata dipende dalla finalità. Per le registrazioni delle chiamate sul lavoro, la CNIL indica un massimo di sei mesi nel quadro in questione, e fino a un anno per i documenti di analisi. Pensa alla copia presente nel CRM.

Un potenziale cliente che non è diventato cliente può chiedere la cancellazione?

Sì, alle condizioni previste dal diritto alla cancellazione del GDPR.

---

In sintesi

Registrare un appuntamento commerciale è possibile.

Ma il riflesso giusto non è solo chiedersi:

«Ho il diritto di registrare?»

Bisogna piuttosto verificare tutta la catena, fino alla scheda cliente:

chiedere l'accordo → registrare → trascrivere → redigere → inviare nel CRM → conservare → cancellare.

È questa catena completa che deve essere inquadrata dalla tua politica di protezione dei dati.

Vuoi il resoconto dei tuoi appuntamenti senza redigerlo? Prova Leexi al tuo prossimo appuntamento con un cliente

Fonti

Testi rilevati da fonti primarie il 22 agosto 2026.

• GDPR, articoli 4, 5, 6, 7, 12, 13, 15, 16, 17, 21, 28 e 32
• Codice penale francese, articolo 226-1
• CNIL, Ascolto e registrazione delle chiamate sul luogo di lavoro
• Regolamento europeo sull'intelligenza artificiale, articolo 50

Questa pagina descrive il quadro applicabile. Non costituisce un parere legale.