Registrare una riunione professionale: quali regole GDPR?

Vuoi registrare una riunione per ottenere automaticamente trascrizione o verbale? È possibile, ma devi rispettare regole: informare i partecipanti, scegliere base legale, limitare conservazione e controllare accessi ai file.

Se un'IA trascrive o redige il verbale, devi anche informare i soggetti coinvolti di questo trattamento.

Si può registrare una riunione professionale?

Sì, ma non senza regole precise.

Una registrazione contiene voci, nomi, ruoli e discorsi. È quindi un trattamento di dati personali ai sensi del GDPR.

Devi in particolare:

• informare i partecipanti prima della registrazione;
• determinare la base legale;
• definire la finalità della registrazione;
• limitare la durata della conservazione;
• limitare gli accessi;
• permettere l'esercizio dei diritti dei partecipanti.

Registrare a loro insaputa è reato secondo il Codice penale, che punisce con un anno di reclusione e 45.000 euro di multa chi, con qualsiasi mezzo, viola la privacy altrui captando o trasmettendo parole private senza consenso (art. 226-1).

Una registrazione è dato personale?

Sì.

Il GDPR definisce dato personale come «qualsiasi informazione relativa a una persona fisica identificata o identificabile» (art. 4, par. 1).

Voce, nome, ruolo o discorsi in riunione possono identificare un partecipante.

Anche trascrizione e verbale sono dati personali.

Perché il GDPR si applica a una riunione registrata?

Perché si effettuano trattamenti successivi:

registrare → trascrivere → archiviare → condividere → eventualmente cancellare.

Il mezzo usato non cambia il principio.

Che la registrazione sia da telefono, registratore, PC o assistente in videoconferenza, tratti dati personali. Le modalità pratiche variano: vedi registrazione in sala, registrazione chiamata telefonica e visita cantiere.

Quali dati si registrano?

A seconda dello strumento puoi conservare:

• audio;
• trascrizione;
• nomi dei partecipanti;
• data della riunione;
• durata;
• verbale;
• decisioni;
• azioni assegnate.

Alcune conversazioni possono rivelare dati sensibili non previsti.

Un partecipante può parlare di salute, famiglia o opinioni politiche.

---

Bisogna avvisare prima di registrare?

Sì.

L'informazione deve avvenire prima o al momento della raccolta dati. Il GDPR richiede che sia fornita «quando i dati sono ottenuti» (art. 13, par. 1).

Dire solo «la riunione è registrata» potrebbe non bastare.

Quando avvisare?

Prima di avviare la registrazione.

Puoi avvisare nell'invito e ricordare all'inizio della riunione.

Importante se qualcuno si unisce in corso.

Cosa dire?

La CNIL dice che «dipendenti e interlocutori (clienti) devono essere informati: dell'esistenza del sistema, dell'identità del responsabile, delle finalità».

Devi spiegare chiaramente:

chi registra → perché → cosa si registra → cosa si fa con i dati.

Va detto se un'IA redige il verbale?

Sì.

Registrazione audio e trattamento IA sono due operazioni distinte.

Il regolamento europeo sull'intelligenza artificiale stabilisce che «i fornitori devono informare che si interagisce con un sistema IA» (art. 50, par. 1). Queste regole valgono dal 2 agosto 2026 e riguardano il fornitore; il tuo obbligo di informare deriva dal GDPR e dalla CNIL.

Se un assistente trascrive e genera il verbale, devi dirlo ai partecipanti.

Puoi dire:

«La riunione è registrata e un assistente IA redige automaticamente il verbale.»

Chi arriva dopo deve essere informato prima di parlare.

Se qualcuno arriva a riunione iniziata?

Lo informi prima che parli.

In videoconferenza l'assistente appare tra i partecipanti; in presenza potrebbe non vedersi.

Puoi dire:

«Ti avviso prima che parli: la riunione è registrata e un assistente IA redige il verbale. Se hai problemi, dillo e interrompo la registrazione.»

---

Quale base legale per registrare?

Dipende da chi è registrato e dal contesto.

Le basi principali sono interesse legittimo e consenso. La scelta varia per riunioni diverse: vedi incontro commerciale, colloquio, comitato direttivo, comitato di pilotaggio.

Si può usare interesse legittimo?

Sì, soprattutto per riunioni interne.

Art. 6 GDPR autorizza trattamenti necessari per interessi legittimi, salvo prevalenza diritti fondamentali (par. 1, lett. f).

Serve un bilanciamento e informare i partecipanti.

Si può usare il consenso?

Sì, se è la base appropriata.

Il consenso è «manifestazione libera, specifica, informata e inequivocabile» (art. 4, punto 11).

Il titolare deve dimostrare che è stato dato (art. 7, par. 1).

Un consenso datato è utile.

Si può registrare collaboratori senza consenso?

Sì, se basato su interesse legittimo, dopo informazione e bilanciamento.

La situazione dipendente-datore è diversa da cliente o prospect.

Si può registrare cliente o prospect?

Sì, ma serve il consenso se questa è la base scelta.

Chiedi il consenso prima di registrare.

Se rifiuta, non registrare.

---

Quanto conservare una registrazione?

Solo il tempo necessario alla finalità.

Il GDPR impone dati «conservati non oltre il necessario» (art. 5, par. 1, lett. e).

Una biblioteca con anni di registrazioni senza regole è problema di governance.

Quanto conservare audio?

Per chiamate di lavoro, la CNIL dice massimo sei mesi.

Chiediti:

Quando l'audio non serve più?

Dopo verifica e validazione del verbale, l'originale può non servire.

Quanto conservare trascrizione?

La CNIL indica fino a un anno per documenti di analisi.

Dipende da finalità e trattamento.

Cosa fare con registrazioni vecchie?

Prevedi la cancellazione.

Non affidarti alla memoria degli utenti.

Serve politica chiara:

creazione → conservazione → scadenza → cancellazione.

---

Chi può accedere a una registrazione?

Solo chi ne ha bisogno per lavoro.

Una registrazione contiene più info di un verbale.

Differenzia livelli di accesso.

Chi può vedere audio, trascrizione e verbale?

I tre file rispondono a bisogni diversi.

Puoi per esempio:

• condividere verbale con partecipanti;
• limitare accesso a trascrizione;
• conservare audio solo se giustificato.

L'accesso deve essere proporzionato.

Serve cifrare i dati?

La sicurezza deve essere adeguata al rischio.

Il GDPR richiede «misure tecniche e organizzative adeguate, incluse pseudonimizzazione e cifratura» (art. 32, par. 1).

Il dossier conformità Leexi dettaglia hosting, subappaltatori e certificazioni.

Scegliendo fornitore, verifica sicurezza archiviazione e trasferimenti.

---

Diritti dei partecipanti

I registrati hanno diritti secondo GDPR.

Possono chiedere accesso?

Sì.

Hanno diritto a conferma se dati personali sono trattati (art. 15, par. 1). Include audio, trascrizione, verbale.

Possono chiedere rettifica?

Sì.

Hanno diritto a correzione dati inesatti (art. 16).

Importante con trascrizioni automatiche.

L'IA può sbagliare nomi, cifre, date, decisioni, identità.

Possono chiedere cancellazione?

Sì, nei limiti del GDPR.

Possono chiedere cancellazione dati personali (art. 17, par. 1).

La richiesta va valutata rispetto a finalità e obblighi di conservazione.

Possono opporsi alla registrazione?

Sì, se si basa su interesse legittimo, secondo GDPR.

Hanno diritto di opposizione per motivi personali (art. 21, par. 1).

L'opposizione è legata alla base legale.

Entro quando rispondere?

Di norma entro un mese. Il titolare risponde «senza ritardo e comunque entro un mese» (art. 12, par. 3).

Serve poter trovare rapidamente le riunioni.

Una biblioteca organizzata aiuta.

---

Obblighi quando l'IA prende appunti

L'IA aggiunge un trattamento dopo la registrazione.

Funzionamento:

audio → trascrizione → analisi → verbale → archiviazione.

Ogni fase deve essere nel quadro protezione dati.

Cosa fa l'IA?

Può:

• trascrivere;
• identificare partecipanti;
• estrarre decisioni;
• identificare azioni;
• produrre verbale;
• organizzare scadenze.

Il verbale non è copia dell'audio, ma risultato di trattamento.

Dove sono archiviati i dati?

Domanda chiave per il fornitore.

Leexi conserva registrazioni, trascrizioni e verbali in regione Parigi su AWS. Oltre un certo volume, hosting su Scaleway è possibile.

Chi tratta i dati?

Il fornitore è subappaltatore secondo GDPR.

Leexi usa modello OpenAI eseguito su Azure France in circuito chiuso.

Serve un DPA con il fornitore?

Sì, se è subappaltatore.

Art. 28 GDPR impone contratto che definisce trattamento, durata, natura, dati, obblighi (par. 3).

Questo documento è il DPA.

L'IA usa conversazioni per addestrarsi?

Dipende dal fornitore.

Da verificare prima di scegliere.

Leexi non usa conversazioni per addestrare modelli.

---

Come informare che un'IA registra?

Usa frasi semplici e chiare.

Prima della riunione

«Prima di iniziare: registro la riunione e un assistente IA redige verbale con decisioni e azioni. Il verbale sarà condiviso. La registrazione sarà conservata [durata] e poi cancellata. Qualcuno si oppone?»

Per riunioni interne

«Come sempre, la riunione è registrata e il verbale generato automaticamente. Lo trovi nella biblioteca condivisa con decisioni e compiti. Se vuoi che interrompa per un punto, dillo.»

Per cliente o prospect

«Prima di iniziare: sei d'accordo a registrare? Un assistente IA redige il verbale, così non prendo appunti mentre parliamo.»

---

Errori da evitare

1. Registrare senza avvisare

Errore comune.

Avvii registrazione da telefono senza informare.

2. Non definire finalità

«Conserviamo le riunioni per sicurezza» non è politica.

Devi sapere perché e per quanto.

3. Conservare tutto a tempo indeterminato

Anni di riunioni senza regole sono un rischio.

4. Dare accesso a tutta l'azienda

Verbale comitato non va condiviso con tutti.

5. Usare strumenti diversi per tutti

Molti fornitori, trattamenti, archivi e contratti da gestire.

6. Registrare tutto automaticamente

CNIL dice: «Datore non può ascolto o registrazione permanente o sistematica».

Automazione non elimina bisogno di regole.

---

Come registrare con Leexi?

Con quadro GDPR definito, pochi passi:

1. Unirsi alla riunione

Leexi si unisce a Teams, Meet, Zoom da calendario.

In presenza, registri da app mobile.

2. Trascrivere

Dopo riunione, ottieni trascrizione e verbale.

3. Generare verbale

Include decisioni, azioni, scadenze.

Adatti formato a tipo riunione.

4. Gestire accessi

Definisci chi può vedere verbali.

5. Controllare dati

Leexi usa hosting Parigi, opzione Scaleway, modello Azure France circuito chiuso, cifratura in transito e a riposo, nessun addestramento su conversazioni.

---

Difficoltà reali utenti

Non solo questioni legali.

Su 1.141 ticket support da gen a giu 2026, problemi comuni: registrazione da app mobile, connessioni riunioni commerciali, trascrizioni telefoniche, diritti accesso.

Altro punto di vista:

non solo «posso registrare?»

Ma anche:

dove va registrazione → chi la vede → quanto dura → come si cancella.

---

Riassunto

Prima di registrare, verifica:

• Informazione: partecipanti sanno di essere registrati?
• Finalità: perché conservi?
• Base legale: quale usi?
• Conservazione: quando cancelli audio e trascrizione?
• Accesso: chi può vedere?
• Subappaltatori: chi tratta e dove?

Se c'è IA, aggiungi:

partecipanti sanno che IA elabora verbale?

FAQ

È legale registrare una riunione?

Sì, se rispetti regole: informazione, base legale, finalità, durata.

Bisogna avvisare?

Sì, prima o al momento della raccolta.

Si può registrare senza consenso?

In certi casi, con interesse legittimo e informazione.

Si può registrare cliente?

Sì, serve consenso se base è consenso.

Si può registrare con telefono?

Sì, il mezzo non cambia obblighi.

Si può usare IA per appunti?

Sì, ma serve informare.

Quanto conservare?

Dipende da finalità. CNIL dice 6 mesi per chiamate, fino a un anno per analisi.

Si può chiedere cancellazione?

Sì, secondo diritto all'oblio.

---

In sintesi

Registrare una riunione è possibile.

Ma non basta chiedersi:

«Posso registrare?»

Devi controllare tutta la catena:

informare → registrare → trascrivere → analizzare → condividere → conservare → cancellare.

Questa catena va regolata nella politica dati.

Vuoi il verbale senza scriverlo? Prenota demo

Fonti

Testi da fonti primarie al 22 agosto 2026.

• GDPR articoli 4,5,6,7,12,13,15,16,17,21,28,32
• Codice penale art. 226-1
• CNIL, Ascolto e registrazione chiamate sul lavoro
• Regolamento europeo IA art. 50

Questa pagina descrive il quadro applicabile, non è parere legale.