Procedure e Adempimenti

Privacy e operazioni societarie: guida alla gestione dei dati personali



Indirizzo copiato

Il trasferimento di dati personali durante operazioni societarie richiede particolare attenzione. Dalle cessioni alle fusioni, ogni cambiamento nella titolarità necessita di specifiche procedure per tutelare gli interessati e rispettare il GDPR

Pubblicato il 4 feb 2025



informativa privacy (1)

La titolarità dei dati è qualcosa di mutevole e imprevedibile. Infatti, anche nel caso in cui si sia definito correttamente un trattamento con le relative conseguenze (a titolo esemplificativo, informative, eventuale aggiornamento del registro dei trattamenti, ecc.), ciò non toglie che il titolare di quello specifico trattamento possa cambiare, in modo permanente o temporaneo.

D’altronde, è necessario ricordare che il fine del GDPR è non solo tutelare i dati personali ma anche quello di consentire la loro libera circolazione. Pertanto, anche il titolare del trattamento può cambiare nel corso del tempo e affinchè ciò avvenga in modo lecito e legittimo, sono necessarie alcune valutazioni.

In questa sede saranno valutate le modifiche nella titolarità di un trattamento in relazione a un cambiamento relativo all’intera società o a una parte di essa o a un suo asset, come ad esempio, una banca dati. In linea di massima, è opportuno ricordare che la cessione del dato personale presuppone il consenso dell’Interessato. Tuttavia, nel caso in cui il consenso non possa essere prestato in modo “tradizionale” (ad esempio, attraverso una checkbox), è necessario informare l’Interessato in modo che questi, se lo ritiene, possa esercitare il suo libero arbitrio e decidere che i suoi dati non possono essere trattati dal nuovo Titolare.

Cessione di ramo d’azienda

Nel caso di cessione di un ramo d’azienda, si verifica un cambiamento permanente nella titolarità del trattamento, poiché l’azienda passa dal Titolare cedente a quello cessionario. In questo caso, come indicato nel Provvedimento 258/2022 del Garante privacy, è necessario informare tutti gli Interessati del cambio di titolarità, ovviamente prima che ciò avvenga. L’informativa in questo caso, dovrà essere redatta ai sensi dell’art. 14 GDPR, poiché i dati degli Interessati non sono stati raccolti direttamente presso questi ultimi dal cessionario ma dalla parte cedente. Inoltre, al riguardo non è considerata un’eccezione il fatto che i trattamenti o le finalità alla base di questi ultimi siano rimasti gli stessi, come erroneamente indicato nella sentenza 5369/2017 del Tribunale di Cagliari poi annullata dalla Cassazione con la sentenza 27325/2021 secondo cui “il trasferimento dei dati dal titolare originario ad un altro soggetto (…), dà luogo alla cessazione del trattamento originario – non alla successione nello stesso – comportando quindi l’inizio di un distinto trattamento ad opera del nuovo titolare, tenuto al rispetto della complessiva disciplina in tema di informativa e consenso”.

WHITEPAPER

Guida essenziale per scegliere un cloud provider conforme al GDPR!

Cloud
Legal

Al riguardo, è interessante considerare anche con il Provvedimento 97/2015 il Garante ha previsto che, nel caso in cui la cessione riguardi una mole notevole di dati personali che renderebbe particolarmente difficile se non impossibile una comunicazione individuale nei confronti di tutti gli Interessati, l’informativa può essere diffusa anche tramite modalità “alternative e semplificate” quali un avviso pubblicato sul sito della società o annunci pubblicati su quotidiani a diffusione nazionale.

Affitto di ramo d’azienda

Diverso invece, è l’affitto di ramo d’azienda. Infatti, se come detto, nel primo caso, si verifica una modifica permanente della titolarità, nel caso dell’affitto, tale modifica è temporanea, dal momento che il relativo contratto prevede una scadenza che può essere più o meno lunga. In questo caso, è necessario distinguere i “vecchi” Interessati e quelli “nuovi”, cioè gli Interessati i cui dati sono stati acquisiti e trattati dopo l’effettivo cambiamento societario. Infatti, per quanto riguarda i primi, questi ovviamente devono essere informati della modifica che si vuole realizzare; per quanto riguarda i secondi, invece, sono acquisiti direttamente dal nuovo titolare e quindi, non devono essere informati del cambiamento effettuato. Tuttavia, come indicato dal codice civile e dal Provvedimento 322/2015 del Garante, scaduto il contratto di affitto, il bene affittato deve essere restituito all’affittuario nelle stesse condizioni in cui si trovava al momento della stipulazione del contratto. Di conseguenza, il Conduttore dovrà restituire all’Affittuario l’intera banca dati “affittata”, al netto invece dei dati acquisiti dal Conduttore nell’ambito dell’attività svolta come Titolare del trattamento. Ciò non toglie che il nuovo Titolare è comunque responsabile dei trattamenti posti in essere dall’Affittuario ma perseguiti e realizzati anche da lui stesso. Infatti, come indicato nel Provvedimento 32/2019 in cui si ragionava sull’impianto di videosorveglianza installato dalla società Affittuaria in un negozio poi affittato ad una nuova società, “la titolarità̀ del trattamento dei dati personali ricade unicamente sulla parte, che difatti utilizza e dispone dell’impianto in piena autonomia, ancorché́ questo sia stato installato dal precedente proprietario”.

Fusione e scissione della società

In relazione alla fusione e alla scissione tra due o più società, il Garante privacy si è già espresso nel 2009 con delle prescrizioni al riguardo. Infatti, secondo il documento, nel caso di fusione per incorporazione o di fusione tra più società, quella incorporante e quella nasce dalla fusione assumono, rispettivamente, i diritti e gli obblighi della società incorporata e i diritti e obblighi delle società che si sono fuse. Di conseguenza, anche i dati personali trattati in prima battuta dalla società incorporata o da quelle che si sarebbero poi fuse, saranno poi trattati dalla società incorporante o da quella che nasce dalla fusione. Anche in questo caso, gli Interessati devono essere informati di quanto sta accadendo, non solo per informarli meramente dell’identità del nuovo Titolare ma anche per comunicargli i vari dati di contatto cui l’Interessato può rivolgersi per esercitare uno dei diritti previsti dal GDPR.

Infine, oltre a questi accorgimenti e valutazioni da effettuarsi al momento del cambiamento societario, ce ne sono altri che dovrebbero essere svolti quando del suddetto cambiamento si sta appena iniziando a parlare. Infatti, è necessario interrogarsi, anche e soprattutto nei casi in cui, ad esempio, l’affitto riguardi una banca dati di proprietà della società Affittuaria, sulla qualità dei dati personali. Ciò vuol dire che se la finalità dell’affitto è quello di inviare delle DEM agli Interessati, è necessario verificare che quelle liste di contatti siano state effettivamente raccolte in modo lecito a priori, cioè siano state sottoposte a consenso e siano state raccolta rispettando i vari principi del GDPR. Infatti, sarebbe decisamente grottesco fare correttamente quanto detto su come deve avvenire il cambiamento per poi trovarsi in mano dei dati che non possono essere usati e per le cui eventuali violazioni sarebbe responsabile l’ultimo arrivato.

EU Stories - La coesione innova l'Italia

Tutti
Video & Podcast
Analisi
Social
Iniziative
Podcast
Centro Servizi Territoriali: uno strumento per accompagnare gli enti nell’attuazione della politica di coesione. Il podcast “CapCoe. La coesione riparte dalle persone”
Podcast
EU Stories, il podcast | Politiche di coesione e comunicazione: una sinergia per il futuro
Opinioni
La comunicazione dei fondi europei da obbligo ad opportunità
eBook
L'analisi della S3 in Italia
Norme UE
European Accessibility Act: passi avanti verso un’Europa inclusiva
Agevolazioni
A febbraio l’apertura dello sportello Mini Contratti di Sviluppo
Quadri regolamentari
Nuovi Orientamenti sull’uso delle opzioni semplificate di costo
Coesione
Nuovo Bauhaus Europeo (NEB): i premi che celebrano innovazione e creatività
Dossier
Pubblicato il long form PO FESR 14-20 della Regione Sicilia
Iniziative
400 milioni per sostenere lo sviluppo delle tecnologie critiche nel Mezzogiorno
Formazione
“Gian Maria Volonté”: dalle aule al mondo del lavoro, focus sui tirocini della Scuola d’Arte Cinematografica
TRANSIZIONE ENERGETICA
Il ruolo del finanziamento BEI per lo sviluppo del fotovoltaico in Sicilia
Formazione
“Gian Maria Volonté”: dalla nascita ai progetti futuri, focus sulla Scuola d’Arte Cinematografica. Intervista al coordinatore Antonio Medici
MedTech
Dalla specializzazione intelligente di BionIT Labs una innovazione bionica per la disabilità
Finanza sostenibile
BEI e E-Distribuzione: investimenti per la sostenibilità energetica
Professioni
Servono competenze adeguate per gestire al meglio i fondi europei
Master
Come formare nuove professionalità per governare e gestire al meglio i fondi europei?
Programmazione UE
Assunzioni per le politiche di coesione: prossimi passi e aspettative dal concorso nazionale. Il podcast “CapCoe. La coesione riparte dalle persone”
innovazione sociale
Rigenerazione urbana: il quartiere diventa un hub dell’innovazione. La best practice di San Giovanni a Teduccio
Programmazione europ
Fondi Europei: la spinta dietro ai Tecnopoli dell’Emilia-Romagna. L’esempio del Tecnopolo di Modena
Interventi
Riccardo Monaco e le politiche di coesione per il Sud
Iniziative
Implementare correttamente i costi standard, l'esperienza AdG
Finanziamenti
Decarbonizzazione, 4,8 miliardi di euro per progetti cleantech
Formazione
Le politiche di Coesione UE, un corso gratuito online per professionisti e giornalisti
Interviste
L’ecosistema della ricerca e dell’innovazione dell’Emilia-Romagna
Interviste
La ricerca e l'innovazione in Campania: l'ecosistema digitale
Iniziative
Settimana europea delle regioni e città: un passo avanti verso la coesione
Iniziative
Al via il progetto COINS
Eventi
Un nuovo sguardo sulla politica di coesione dell'UE
Iniziative
EuroPCom 2024: innovazione e strategia nella comunicazione pubblica europea
Iniziative
Parte la campagna di comunicazione COINS
Interviste
Marco De Giorgi (PCM): “Come comunicare le politiche di coesione”
Analisi
La politica di coesione europea: motore della transizione digitale in Italia
Politiche UE
Il dibattito sul futuro della Politica di Coesione
Mobilità Sostenibile
L’impatto dei fondi di coesione sul territorio: un’esperienza di monitoraggio civico
Iniziative
Digital transformation, l’Emilia-Romagna rilancia sulle comunità tematiche
Politiche ue
Fondi Coesione 2021-27: la “capacitazione amministrativa” aiuta a spenderli bene
Finanziamenti
Da BEI e Banca Sella 200 milioni di euro per sostenere l’innovazione di PMI e Mid-cap italiane
Analisi
Politiche di coesione Ue, il bilancio: cosa ci dice la relazione 2024
Politiche UE
Innovazione locale con i fondi di coesione: progetti di successo in Italia
Podcast
Centro Servizi Territoriali: uno strumento per accompagnare gli enti nell’attuazione della politica di coesione. Il podcast “CapCoe. La coesione riparte dalle persone”
Podcast
EU Stories, il podcast | Politiche di coesione e comunicazione: una sinergia per il futuro
Opinioni
La comunicazione dei fondi europei da obbligo ad opportunità
eBook
L'analisi della S3 in Italia
Norme UE
European Accessibility Act: passi avanti verso un’Europa inclusiva
Agevolazioni
A febbraio l’apertura dello sportello Mini Contratti di Sviluppo
Quadri regolamentari
Nuovi Orientamenti sull’uso delle opzioni semplificate di costo
Coesione
Nuovo Bauhaus Europeo (NEB): i premi che celebrano innovazione e creatività
Dossier
Pubblicato il long form PO FESR 14-20 della Regione Sicilia
Iniziative
400 milioni per sostenere lo sviluppo delle tecnologie critiche nel Mezzogiorno
Formazione
“Gian Maria Volonté”: dalle aule al mondo del lavoro, focus sui tirocini della Scuola d’Arte Cinematografica
TRANSIZIONE ENERGETICA
Il ruolo del finanziamento BEI per lo sviluppo del fotovoltaico in Sicilia
Formazione
“Gian Maria Volonté”: dalla nascita ai progetti futuri, focus sulla Scuola d’Arte Cinematografica. Intervista al coordinatore Antonio Medici
MedTech
Dalla specializzazione intelligente di BionIT Labs una innovazione bionica per la disabilità
Finanza sostenibile
BEI e E-Distribuzione: investimenti per la sostenibilità energetica
Professioni
Servono competenze adeguate per gestire al meglio i fondi europei
Master
Come formare nuove professionalità per governare e gestire al meglio i fondi europei?
Programmazione UE
Assunzioni per le politiche di coesione: prossimi passi e aspettative dal concorso nazionale. Il podcast “CapCoe. La coesione riparte dalle persone”
innovazione sociale
Rigenerazione urbana: il quartiere diventa un hub dell’innovazione. La best practice di San Giovanni a Teduccio
Programmazione europ
Fondi Europei: la spinta dietro ai Tecnopoli dell’Emilia-Romagna. L’esempio del Tecnopolo di Modena
Interventi
Riccardo Monaco e le politiche di coesione per il Sud
Iniziative
Implementare correttamente i costi standard, l'esperienza AdG
Finanziamenti
Decarbonizzazione, 4,8 miliardi di euro per progetti cleantech
Formazione
Le politiche di Coesione UE, un corso gratuito online per professionisti e giornalisti
Interviste
L’ecosistema della ricerca e dell’innovazione dell’Emilia-Romagna
Interviste
La ricerca e l'innovazione in Campania: l'ecosistema digitale
Iniziative
Settimana europea delle regioni e città: un passo avanti verso la coesione
Iniziative
Al via il progetto COINS
Eventi
Un nuovo sguardo sulla politica di coesione dell'UE
Iniziative
EuroPCom 2024: innovazione e strategia nella comunicazione pubblica europea
Iniziative
Parte la campagna di comunicazione COINS
Interviste
Marco De Giorgi (PCM): “Come comunicare le politiche di coesione”
Analisi
La politica di coesione europea: motore della transizione digitale in Italia
Politiche UE
Il dibattito sul futuro della Politica di Coesione
Mobilità Sostenibile
L’impatto dei fondi di coesione sul territorio: un’esperienza di monitoraggio civico
Iniziative
Digital transformation, l’Emilia-Romagna rilancia sulle comunità tematiche
Politiche ue
Fondi Coesione 2021-27: la “capacitazione amministrativa” aiuta a spenderli bene
Finanziamenti
Da BEI e Banca Sella 200 milioni di euro per sostenere l’innovazione di PMI e Mid-cap italiane
Analisi
Politiche di coesione Ue, il bilancio: cosa ci dice la relazione 2024
Politiche UE
Innovazione locale con i fondi di coesione: progetti di successo in Italia

Articoli correlati

Articolo 1 di 2