Registrare una riunione in presenza: quali regole GDPR?

Registri una riunione in sala dal tuo telefono per ottenere il verbale? È possibile, ma il contesto in presenza presenta una difficoltà che la videoconferenza non ha: nessun assistente appare sullo schermo, quindi nessuno vede che la registrazione è in corso.

L'informazione viene data oralmente e si ripete a ogni persona che entra nella stanza.

Si può registrare una riunione in presenza?

Sì, ma non senza regolare il trattamento.

Una registrazione in sala contiene voci, nomi, ruoli e discorsi. Costituisce quindi un trattamento di dati personali ai sensi del GDPR, come una videoconferenza.

Devi in particolare:

• informare oralmente prima di avviare la registrazione;
• determinare la base giuridica;
• definire la finalità della registrazione;
• limitare la durata della conservazione;
• gestire la copia rimasta sul telefono;
• permettere l'esercizio dei diritti dei partecipanti.

Registrare senza consenso è reato secondo il Codice penale, che punisce con «un anno di reclusione e 45.000 euro di multa chi, con qualsiasi mezzo, viola intenzionalmente la privacy altrui: 1° catturando, registrando o trasmettendo senza consenso parole pronunciate in privato o confidenzialmente» (articolo 226-1).

Una registrazione in sala è un dato personale?

Sì.

Il GDPR definisce dato personale come «qualsiasi informazione riguardante una persona fisica identificata o identificabile» (art. 4, punto 1).

Intorno a un tavolo, voci, nomi e discorsi possono identificare ogni partecipante.

Anche la trascrizione e il verbale sono coinvolti.

Perché il GDPR si applica a una registrazione da telefono?

Perché si effettuano più trattamenti successivi:

registrare → caricare → trascrivere → conservare → condividere → eventualmente cancellare.

Il supporto non cambia il principio.

Uno smartphone sul tavolo è soggetto alle stesse regole di un assistente in videoconferenza. Il quadro generale è dettagliato nella pagina registrare una riunione professionale.

Quali dati si registrano in una sala?

A seconda dello strumento, puoi conservare:

• audio della stanza;
• trascrizione;
• nomi degli intervenuti;
• data della riunione;
• durata;
• verbale;
• decisioni prese;
• azioni assegnate ai partecipanti.

Una sala cattura più di una videoconferenza: conversazioni precedenti l'inizio ufficiale, scambi in disparte, persone che attraversano la stanza.

Un partecipante può anche menzionare salute, situazione familiare o opinioni politiche durante la riunione.

---

Bisogna avvisare i partecipanti prima di registrare in sala?

Sì.

L'informazione deve avvenire prima o al momento della raccolta dei dati. Il testo richiede che sia fornita «al momento dell'ottenimento dei dati» (GDPR, art. 13, par. 1).

In sala, questo annuncio è l'unico riferimento per i partecipanti.

Quando avvisare i partecipanti?

Prima di avviare la registrazione.

In pratica, puoi avvisare nell'invito e poi ricordare all'apertura della riunione.

Questa seconda fase è particolarmente importante in presenza, dove nulla segnala visivamente la registrazione.

Cosa dire loro?

La CNIL indica che le persone devono essere informate «dell'esistenza del dispositivo; dell'identità del responsabile del trattamento; delle finalità perseguite».

Devi quindi spiegare semplicemente:

chi registra → perché → cosa si registra → cosa si farà dei dati.

Bisogna specificare che un'IA redige il verbale?

Sì.

La registrazione audio e il trattamento successivo da parte dell'IA sono due operazioni da distinguere.

Il regolamento europeo sull'intelligenza artificiale prevede che «i fornitori assicurino che i sistemi IA che interagiscono direttamente con persone siano progettati per informare che si interagisce con un sistema IA» (art. 50, par. 1). Questi obblighi valgono dal 2 agosto 2026 e riguardano il fornitore; il tuo obbligo di informare deriva dal GDPR e dalla CNIL.

In videoconferenza, il nome dell'assistente nella lista partecipanti rende visibile la cosa. In sala, nulla si vede, quindi l'annuncio orale è fondamentale.

Puoi dire per esempio:

«La riunione è registrata dal mio telefono e un assistente IA ne redige automaticamente il verbale.»

Cosa fare se qualcuno entra durante la riunione?

Informalo prima che prenda la parola.

È la situazione più comune in sala: chi entra non ha sentito l'apertura.

Puoi dire:

«Ti avviso prima che parli: la riunione è registrata e un assistente IA ne redige il verbale. Se hai problemi, dillo e interrompo la registrazione.»

---

Quale base giuridica usare per registrare in presenza?

Dipende soprattutto dalle persone presenti.

Due basi principali: interesse legittimo e consenso.

Si può usare l'interesse legittimo?

Sì, soprattutto per riunioni interne in sala.

L'art. 6 GDPR autorizza un trattamento «necessario per interessi legittimi del titolare o di terzi, salvo prevalenza di diritti e libertà fondamentali della persona» (par. 1, lett. f).

Devi fare un bilanciamento degli interessi e informare i partecipanti.

Si può usare il consenso?

Sì, se è la base appropriata.

Il consenso è «qualsiasi manifestazione libera, specifica, informata e inequivocabile di volontà» (GDPR, art. 4, punto 11). Il titolare deve dimostrare che è stato dato (art. 7, par. 1).

In sala è più difficile provarlo che in videoconferenza, dove resta traccia digitale. Un consenso datato all'avvio aiuta.

Si può registrare una riunione interna senza consenso?

Sì, può essere possibile con interesse legittimo, previa informazione e bilanciamento.

Si può registrare un appuntamento con un cliente?

Sì, ma serve il suo consenso se questa è la base giuridica.

Se c'è una persona esterna (cliente, candidato, altro), vedi i dettagli per appuntamento commerciale, colloquio o visita cantiere.

Se rifiuta, non registrare.

---

Quanto tempo conservare una registrazione in sala?

Solo per il tempo necessario alla finalità.

Il GDPR impone dati «conservati in forma identificabile per non più del necessario» (art. 5, par. 1, lett. e).

In presenza, la registrazione esiste in due luoghi.

Quanto conservare l'audio?

Per ascolto e registrazioni sul lavoro, la CNIL indica «fino a sei mesi al massimo».

In riunione, chiediti:

Quando l'audio non mi serve più?

Quanto conservare la trascrizione?

La CNIL dice «i documenti di analisi possono essere conservati fino a un anno».

Dipende dalla finalità e dal trattamento.

Cosa fare del file sul telefono?

Va trattato come l'originale.

Una registrazione da mobile esiste su dispositivo e account online.

Se la politica copre solo la copia online, copre solo parte del trattamento:

telefono → caricamento → account online → cancellazione di entrambe le copie.

---

Chi può accedere a una registrazione in sala?

Solo chi ne ha bisogno per lavoro.

Una registrazione in sala contiene più info di un verbale finale, inclusi discorsi periferici prima o dopo.

Chi può vedere audio, trascrizione e verbale?

I tre file rispondono a bisogni diversi.

Puoi per esempio:

• condividere il verbale con i partecipanti;
• limitare l'accesso alla trascrizione;
• conservare l'audio solo se giustificato.

L'audio merita l'accesso più ristretto.

Serve cifrare i dati?

La sicurezza deve essere proporzionata al rischio.

Il GDPR richiede «misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato, incluse pseudonimizzazione e cifratura» (art. 32, par. 1).

Il dossier di conformità Leexi dettaglia hosting, subappaltatori e certificazioni.

Quando scegli un fornitore, verifica sicurezza di archiviazione e trasferimenti.

---

Quali diritti hanno i partecipanti?

I registrati hanno i diritti previsti dal GDPR.

Possono chiedere accesso ai dati?

Sì.

La persona ha diritto a conferma se i dati personali la riguardano sono trattati (GDPR, art. 15, par. 1). Riguarda audio, trascrizione e verbale.

Possono chiedere rettifica?

Sì.

La persona ha diritto alla rettifica tempestiva di dati inesatti (GDPR, art. 16).

Importante in sala, dove più persone parlano anche contemporaneamente.

L'IA può trascrivere male:

• nomi propri;
• importi;
• date;
• decisioni;
• chi ha parlato.

Possono chiedere cancellazione?

Sì, secondo il GDPR.

La richiesta si valuta rispetto alla finalità e obblighi di conservazione.

Possono opporsi alla registrazione?

Sì, se il trattamento si basa su interesse legittimo, secondo il GDPR.

La persona può opporsi in qualsiasi momento per motivi personali (GDPR, art. 21, par. 1).

Entro quando rispondere?

Di norma entro un mese. Il titolare risponde «senza ritardo e comunque entro un mese dalla richiesta» (GDPR, art. 12, par. 3).

Serve però ritrovare la riunione, quindi le registrazioni devono essere ben archiviate.

---

Quali obblighi quando l'IA prende appunti in sala?

L'IA aggiunge un trattamento alla semplice registrazione.

Il processo è:

audio → caricamento → trascrizione → analisi → verbale → archiviazione.

Il caricamento è tipico del contesto in presenza ed è il passaggio più soggetto a errori.

Cosa fa concretamente l'IA?

Può:

• trascrivere;
• identificare gli intervenuti;
• estrarre decisioni;
• identificare azioni;
• produrre verbale;
• organizzare scadenze.

Dove sono conservati i dati?

Domanda importante per il fornitore.

Con Leexi, registrazioni, trascrizioni e verbali restano in regione Parigi su AWS. Oltre un certo volume, si può scegliere hosting Scaleway.

Chi tratta i dati?

Il fornitore agisce come subappaltatore secondo GDPR.

Per Leexi, OpenAI fornisce il modello linguistico e Leexi lo esegue via Azure Francia in circuito chiuso.

Serve un DPA con il fornitore?

Sì, se il fornitore è subappaltatore.

L'art. 28 GDPR prevede un contratto che definisce oggetto, durata, natura, finalità, dati e obblighi (par. 3).

L'IA usa le conversazioni per addestrare i modelli?

Dipende dal fornitore.

Con Leexi, le conversazioni non addestrano modelli su nessun account.

---

Come informare i partecipanti in sala?

Usa una formula semplice e chiara.

All'apertura della riunione

«Prima di iniziare: registro la riunione dal mio telefono e un assistente IA ne redige il verbale con decisioni e azioni. Il verbale sarà condiviso. La registrazione sarà conservata [durata] e poi cancellata. Qualcuno si oppone?»

Per una riunione interna in sala

«Come nelle nostre video, registro e il verbale è generato automaticamente. Arriva nella libreria condivisa. Se vuoi che interrompa per un punto, dillo.»

Per un appuntamento con un cliente

«Prima di iniziare: sei d'accordo che registri il nostro scambio? Un assistente IA mi redige il verbale, così non prendo appunti mentre parliamo.»

---

Errori da evitare

1. Registrare senza avvisare

In sala nessun segnale ricorda la registrazione, più facile dimenticare che in video.

2. Avvisare solo all'inizio

Chi entra dopo non ha sentito e parlerà.

3. Lasciare file sul telefono

Una registrazione caricata resta spesso sul dispositivo. Se la politica non copre questa copia, non copre tutto il trattamento.

4. Chiudere l'app prima del caricamento

Causa frequente di registrazioni mai arrivate in libreria.

5. Usare un account condiviso per la sala

Più persone sotto un'identità unica, peggiora attribuzione e controllo accessi.

6. Registrare tutte le riunioni automaticamente

La CNIL dice «il datore non può installare un sistema di ascolto o registrazione permanente o sistematico».

---

Come registrare una riunione in sala con Leexi?

Dopo aver definito il quadro GDPR, l'uso è semplice.

1. Avviare la registrazione

Si avvia da app mobile, senza installare nulla in sala.

2. Caricare la registrazione

Al termine, la registrazione viene inviata al tuo account online e il trattamento parte.

3. Trascrivere e generare verbale

Ricevi trascrizione e verbale con decisioni, azioni e scadenze.

4. Gestire accessi

Definisci chi può consultare i verbali.

5. Controllare i dati

Leexi indica hosting in regione Parigi, opzione Scaleway, esecuzione modello via Azure Francia in circuito chiuso, cifratura dati in transito e a riposo, nessun addestramento sulle conversazioni.

---

Quali difficoltà hanno gli utenti?

Non solo questioni legali.

Su 1.141 ticket di supporto da gen a giu 2026, 27 riguardano registrazioni in sala o app mobile. Problemi frequenti: caricamento fallito, registrazione non trovata, interruzione o registrazione parziale, attribuzione discorsi.

Nessuno chiede se è permesso registrare.

Questo cambia la prospettiva:

non solo «posso registrare?»

Ma anche:

dove va la registrazione → chi la vede → quanto dura → come si cancella.

---

Riassunto per registrare in presenza

Prima di registrare in sala, verifica sei punti:

• Informazione: tutti sanno di essere registrati, anche chi arriva dopo?
• Finalità: perché conservi la registrazione?
• Base giuridica: interesse legittimo interno o consenso esterni?
• Conservazione: quando cancelli audio e trascrizione da account e telefono?
• Accesso: chi può vedere i dati?
• Subappaltatori: sai chi tratta i dati e dove sono?

Se interviene un'IA, aggiungi:

i partecipanti sanno che un sistema IA tratta la registrazione per il verbale?

Domande frequenti

È legale registrare una riunione in presenza?

Sì, rispettando informazione, base giuridica, finalità e durata.

Serve microfono o attrezzatura?

No. Uno smartphone con app basta, senza installazioni.

Come avvisare se nessun assistente è visibile?

Oralmente, prima di registrare e a ogni nuovo entrato.

Si può registrare da computer?

Gli utenti chiedono, ma l'app mobile è la via prevista per sala.

Il verbale sale nel CRM?

Sì, come in videoconferenza: trascrizione, verbale, sincronizzazione.

Quanto conservare la registrazione?

Dipende dalla finalità. CNIL indica max sei mesi per audio lavoro, un anno per analisi. Ricorda la copia su telefono.

Un partecipante può chiedere cancellazione?

Sì, secondo diritto all'oblio GDPR.

---

In sintesi

Registrare una riunione in sala è possibile.

Ma non basta chiedersi:

«Posso registrare?»

Devi controllare tutta la catena, considerando la copia su telefono:

informare → registrare → caricare → trascrivere → condividere → conservare → cancellare entrambe le copie.

Questa catena va regolata dalla tua politica dati.

Le tue riunioni sono in sala? Prova Leexi nella prossima riunione in presenza

Fonti

Testi da fonti primarie al 22 agosto 2026.

• GDPR, articoli 4, 5, 6, 7, 12, 13, 15, 16, 17, 21, 28, 32
• Codice penale, art. 226-1
• CNIL, Ascolto e registrazione chiamate sul lavoro
• Regolamento europeo IA, art. 50

Questa pagina descrive il quadro applicabile. Non è un parere legale.