Con il GDPR serve sempre il consenso per registrare le chiamate?

No. Il consenso è una delle sei basi giuridiche dell' articolo 6 del GDPR . Altre, come un obbligo legale o il legittimo interesse, possono essere più adatte. Le leggi nazionali possono aggiungere regole più severe, quindi controlla anche quelle del tuo paese.

Per quanto tempo posso conservare le registrazioni?

Il GDPR non fissa un periodo preciso. Conservi le registrazioni solo per il tempo che serve al tuo scopo. La CNIL francese, per esempio, raccomanda al massimo sei mesi per le registrazioni usate per formazione e qualità. Imposta una pulizia automatica nel tuo PBX.

Chi chiama può chiedere una copia della sua registrazione?

Sì. Una registrazione è un dato personale, quindi le persone registrate hanno il diritto di accesso previsto dall'articolo 15 del GDPR. Assicurati di poter trovare una registrazione per numero e data.

Posso semplicemente registrare tutte le chiamate, per sicurezza?

Registrare tutto per impostazione predefinita è difficile da giustificare con il principio di minimizzazione dei dati del GDPR. Autorità come la CNIL lo dicono esplicitamente per la registrazione sul luogo di lavoro. Registra ciò che serve al tuo scopo.

GDPR e registrazione delle chiamate

Registrare le chiamate è utile per dimostrare che cosa è stato concordato, formare i nuovi colleghi e risolvere i reclami. Ma è anche un dato personale: una registrazione contiene voci, nomi, numeri e spesso molto di più. Per questo ricade sotto il Regolamento generale sulla protezione dei dati (GDPR). La buona notizia è che il GDPR non vieta di registrare. Ti chiede di registrare per un motivo, di dirlo e di custodire ciò che conservi.

Questa è una panoramica pratica, non una consulenza legale. Le leggi nazionali aggiungono regole proprie, quindi per tutto ciò che è delicato parla con il tuo responsabile della protezione dei dati o con un avvocato.

Sì, a certe condizioni. Le regole di base vengono dal GDPR stesso:

Una base giuridica per ogni scopo (articolo 6).
Informazioni chiare alle persone che registri (articolo 13).
Limitazione della finalità, minimizzazione dei dati e limitazione della conservazione: registra solo ciò che ti serve, per il motivo che hai indicato, e cancellalo quando hai finito (articolo 5).
Sicurezza: possono ascoltare solo le persone giuste (articolo 32).
Diritti: le persone possono chiedere di accedere alle loro registrazioni (articolo 15) e, in molti casi, di cancellarle.

Oltre al GDPR, la direttiva ePrivacy tutela la riservatezza delle comunicazioni. Consente alle aziende di registrare le chiamate, dove la legge nazionale lo permette, come prova di una transazione commerciale. Ogni paese recepisce queste regole in modo un po' diverso. La nostra guida alle leggi sulla registrazione delle chiamate in Europa copre Germania, Francia, Italia e Spagna.

Scegli una base giuridica per ogni scopo

Comincia scrivendo perché registri. Ogni scopo ha bisogno della sua base. Combinazioni frequenti:

Scopo	Base usata spesso	Attenzione a
Registrazione imposta dalla legge (es. imprese di investimento con la MiFID II)	Obbligo legale	Segui le regole di settore su ambito e conservazione.
Prova di ordini o modifiche contrattuali per telefono	Contratto o legittimo interesse	Registra le chiamate pertinenti, non tutte.
Formazione e qualità	Legittimo interesse	Fai il bilanciamento degli interessi, offri la possibilità di opporsi, conserva per poco.
Registrare un cliente su sua richiesta	Consenso	Il consenso dev'essere libero e si può revocare.

Fai attenzione al consenso dei dipendenti. Le linee guida sul consenso del Comitato europeo per la protezione dei dati sottolineano che, per lo squilibrio di potere sul lavoro, i dipendenti raramente possono dare un consenso libero. Per il personale, di solito la base giusta è un'altra.

Informa le persone prima di registrare

L'informativa deve arrivare prima che la registrazione cominci, in parole semplici:

Chi chiama: un breve avviso all'inizio della chiamata. "Questa chiamata può essere registrata per formazione e qualità. Se preferisci di no, dillo all'operatore." Poi rimanda alla tua informativa privacy per i dettagli: chi sei, perché registri, per quanto conservi e quali sono i diritti dell'interessato.
Chiamate in uscita: lo dice l'operatore all'inizio, oppure scegli di non registrare.
Dipendenti: comunica per iscritto quali linee vengono registrate, quando, perché, chi ascolta e per quanto tempo. Dove hai rappresentanze sindacali o un organo di rappresentanza del personale, molti paesi ti chiedono di coinvolgerli prima.

Su un PBX Yeastar P-Series puoi inserire l'avviso nel messaggio che chi chiama sente per primo, per esempio nell'IVR o nel messaggio di benvenuto della coda. Da inizio 2026 Yeastar può anche far suonare un tono quando qualcuno avvia una registrazione con un clic, così l'altra parte sente che è cambiato qualcosa.

Conserva le registrazioni solo per il tempo necessario

Il GDPR non prevede un periodo di conservazione fisso. Ne stabilisci uno per ogni scopo e lo rispetti. Come riferimento, la CNIL francese raccomanda di conservare le registrazioni per formazione e qualità al massimo sei mesi, salvo che una legge disponga diversamente. La prova di una transazione può dover essere conservata più a lungo, finché non è più possibile avanzare una pretesa.

Non affidarti alla memoria di qualcuno per cancellare. Yeastar P-Series ha una pulizia automatica delle registrazioni: imposti il numero di giorni di conservazione e i file più vecchi vengono rimossi in automatico. Decidi anche quali chiamate registrare. Yeastar ti permette di attivare la registrazione per interno, coda o trunk invece che per tutto.

Controlla chi può ascoltare

Limita l'accesso alle registrazioni a chi ne ha bisogno, come i responsabili di team e della qualità.
Dai a ogni amministratore il suo account con l'autenticazione a due fattori. Non condividere gli accessi.
Non scaricare le registrazioni sui portatili e non mandarle in giro per email. Se devi condividerne una, condividi la singola registrazione, non l'archivio.
Annota nel registro delle attività di trattamento dove sono conservate le registrazioni e chi le tratta per conto tuo. Chi ospita il tuo centralino tratta dati per conto tuo, quindi ti serve con lui un accordo sul trattamento dei dati (articolo 28).
Sii pronto a rispondere alle richieste di accesso: trova le registrazioni per numero e data e, dove serve, rimuovi i dati di altre persone prima di consegnare una copia.

Una checklist veloce

Elenca gli scopi per cui registri e scegli una base giuridica per ciascuno.
Registra solo le linee e le chiamate che servono a quegli scopi.
Aggiungi un avviso per chi chiama e informa il personale (e i suoi rappresentanti).
Imposta una pulizia automatica per ogni scopo.
Limita gli accessi, usa l'autenticazione a due fattori, tieni una traccia delle attività.
Documenta tutto: registro dei trattamenti e, per un monitoraggio su larga scala o sistematico, una valutazione d'impatto sulla protezione dei dati.

Su PBXfactory

Il tuo centralino Yeastar P-Series Cloud include la registrazione delle chiamate, e sei tu a decidere nel pannello di amministrazione che cosa registrare e per quanto tempo. Configurare le regole di registrazione fa parte della configurazione del PBX, quindi non rientra nel nostro supporto incluso, ma la documentazione di Yeastar spiega ogni opzione e i nostri pacchetti di supporto possono aiutarti a configurarla.