Assistente telefonico IA e GDPR: cosa devono considerare legalmente le aziende

Non appena un assistente telefonico IA riceve chiamate, elabora dati personali – almeno il numero di telefono e il contenuto della conversazione. Di conseguenza, il GDPR si applica integralmente. I quattro punti che nella pratica determinano la liceità: base giuridica, trasparenza, trattamento per conto terzi e luogo del trattamento.

1. Chiarire la base giuridica

Per la gestione di una richiesta presentata direttamente da chi chiama, di norma si applica la preparazione o esecuzione del contratto; in aggiunta, l’interesse legittimo a garantire un’efficiente reperibilità. Se invece la conversazione viene registrata, si applicano requisiti più rigorosi – una registrazione senza consenso è di norma non consentita.

In pratica, ciò significa: un assistente che protocolla in modo strutturato la richiesta, invece di salvare la registrazione, è molto più semplice da gestire dal punto di vista della protezione dei dati.

2. Trasparenza verso chi chiama

Chi chiama deve poter riconoscere di parlare con un sistema automatizzato. Ciò deriva sia dal principio di trasparenza del GDPR sia dagli obblighi di etichettatura per i sistemi di IA. Un avviso chiaro all’inizio della conversazione è la soluzione più semplice – e, per esperienza, non rappresenta un problema di accettazione, purché il sistema funzioni poi in modo affidabile.

• Avviso all’inizio della conversazione che risponde un assistente digitale
• Possibilità di passare in qualsiasi momento a una persona
• Integrare le informazioni sulla protezione dei dati sul sito web, inclusi finalità e durata della conservazione

3. Contratto di trattamento dei dati su incarico

Se l’assistente è gestito tramite un fornitore di servizi, è necessario un contratto di trattamento dei dati su incarico (AVV)ai sensi dell’art. 28 GDPR. In esso vengono regolati finalità, ambito, misure tecniche e organizzative nonché eventuali sub-responsabili del trattamento. Senza un AVV, l’utilizzo non è conforme alla normativa.

4. Dove vengono trattati i dati?

Il luogo del trattamento è il punto in cui le offerte si differenziano in modo più evidente. Un trattamento all’interno dell’UE evita i requisiti aggiuntivi per i trasferimenti verso paesi terzi. Se un modello viene gestito al di fuori dell’UE, serve una base di trasferimento solida e una verifica caso per caso.

Una regola pratica: meno dati il sistema memorizza in generale e più breve è la conservazione, più semplice è l’intera struttura. La minimizzazione dei dati non è solo un obbligo di legge, ma consente anche di ridurre il lavoro.

Esempio pratico: sequenza di verifica prima dell’introduzione

Un approccio tipico: innanzitutto si stabilisce quali dati l’assistente necessita effettivamente per svolgere il suo compito – di solito nome, numero di richiamata e motivo della chiamata. Tutto il resto viene omesso. Successivamente si definiscono i tempi di conservazione e il concetto di cancellazione, si stipula il contratto di nomina a responsabile del trattamento (AVV) e si aggiornano le informative sulla privacy. Solo allora il sistema entra in fase di test.

Domande frequenti su assistente telefonico IA e GDPR

Devo informare chi chiama che a rispondere è un’IA?

Sì. Chi chiama deve poter riconoscere che sta parlando con un sistema automatizzato. Basta un breve avviso all’inizio della conversazione, insieme alla possibilità di essere trasferiti a una persona.

L’assistente può registrare le conversazioni?

Solo con un consenso valido da parte di chi chiama. È molto più semplice un assistente che protocolla in modo strutturato la richiesta invece di salvare la registrazione: in questo caso la questione non si pone con questa stessa rilevanza.

Ho bisogno di un contratto di nomina a responsabile del trattamento?

Sì, non appena un fornitore tratta i dati per vostro conto. Il contratto di nomina a responsabile del trattamento ai sensi dell’art. 28 GDPR è una شرط per un funzionamento conforme alla normativa.

Il trattamento deve avvenire nell’UE?

Non è obbligatorio, ma semplifica notevolmente la questione, perché vengono meno i requisiti aggiuntivi per i trasferimenti verso paesi terzi. Per questo motivo definiamo espressamente il luogo di trattamento prima dell’introduzione.

Passo successivo

Come l’assistente opera in azienda, lo mostra la pagina del prodotto Assistente telefonico IA. Le questioni relative alla protezione dei dati le chiariremo nell’ambito dell’introduzione – quelle tramite INQA-Coachingfino all'80 % finanziabile.

Stato: settembre 2026. Questo contributo fornisce un orientamento generale e non sostituisce una consulenza legale nel singolo caso.