Il mancato pagamento dell'abbonamento può giustificare la sospensione del servizio, nei limiti consentiti dal contratto e dall'ordinamento, ma non attribuisce di per sé al fornitore un diritto di ritenzione o di cancellazione dei dati quale strumento di tutela del credito. Quando il cliente è titolare del trattamento e il fornitore opera come responsabile, la gestione dei dati personali deve rispettare le istruzioni documentate del titolare e gli obblighi dell'art. 28 GDPR, compresi quelli applicabili alla cessazione del servizio. Se ricorrono i presupposti del Data Act, devono inoltre essere rispettati i diritti di switching e le relative procedure. Il recupero del credito va perseguito con strumenti giuridici distinti dalla gestione dei dati.
- Sospensione dell'accesso: può essere legittima se prevista dal contratto o giustificata dall'eccezione di inadempimento, nel rispetto della buona fede e della proporzionalità. Il preavviso va valutato alla luce del contratto e della disciplina applicabile, con particolare attenzione agli artt. 1565 e 1677 c.c., ove pertinenti.
- Ritenzione dei dati: il fornitore non dispone di un diritto generale di trattenere i dati del cliente a garanzia del pagamento. L'applicabilità ai dati digitali delle singole ipotesi di ritenzione previste dal codice civile incontra rilevanti limiti e non può essere presunta.
- Cancellazione non autorizzata, anche a scopo ritorsivo: può integrare un inadempimento contrattuale e, quando coinvolge dati personali, una violazione del GDPR. L'inefficacia delle limitazioni di responsabilità, le sanzioni amministrative e la rilevanza penale dipendono dai presupposti delle singole norme e dalle circostanze concrete.
- Soluzione: disciplinare in anticipo sospensione, esportazione, restituzione, conservazione e cancellazione; mantenere integri e protetti i dati durante la sospensione; coordinare la procedura con il Data Act, ove applicabile, e con la normativa di riferimento; recuperare il credito con gli strumenti ordinari, previa verifica dei presupposti.
La fattispecie è frequente: un cliente business accumula fatture non pagate, comunica l'intenzione di passare a un concorrente e chiede l'esportazione completa dei propri dati. Per il fondatore di un servizio Software as a Service (SaaS) la reazione istintiva è comprensibile: i dati appaiono come l'unica leva disponibile e il rischio che il cliente migri senza saldare il debito è concreto. Da qui le due tentazioni più ricorrenti: trattenere i dati finché l'arretrato non sia pagato oppure cancellarli. Sul piano giuridico entrambe costituiscono, di regola, scelte rischiose, con conseguenze potenzialmente idonee a generare un danno complessivo superiore al valore del credito che si intende recuperare.
1. Il conflitto giuridico: sospendere il servizio non significa disporre dei dati
Il conflitto nasce dalla sovrapposizione di due piani che nella prassi tendono a confondersi. Il primo è quello del contratto. In un rapporto a prestazioni corrispettive e continuative, il fornitore che non viene pagato non è necessariamente tenuto a continuare a erogare il servizio: l'art. 1460 c.c. consente a ciascun contraente di rifiutare la propria prestazione se l'altro non adempie, purché il rifiuto non sia contrario a buona fede. Per i rapporti che, in base alle loro caratteristiche, siano qualificabili come appalti di servizi continuativi o periodici, art. 1655 c.c., può inoltre assumere rilievo l'art. 1677 c.c., che richiama, in quanto compatibili, anche le disposizioni sulla somministrazione, di cui all'art. 1559 c.c. e seguenti. Al riguardo, l'art. 1565 c.c. prevede che, in presenza di un inadempimento di lieve entità della parte che ha diritto alla somministrazione, il somministrante non possa sospendere l'esecuzione del contratto senza darne congruo preavviso. L'applicabilità di queste norme va verificata in relazione alla concreta struttura del rapporto; in ogni caso, un preavviso scritto resta opportuno, per ragioni di buona fede e di prova, anche quando l'inadempimento non è lieve.
Sospensione e risoluzione del contratto sono rimedi distinti, soggetti a presupposti e procedure differenti. In presenza di un inadempimento di non scarsa importanza, art. 1455 c.c., il fornitore può valutare la diffida ad adempiere ai sensi dell'art. 1454 c.c.: l'intimazione scritta del pagamento entro un termine congruo, con la dichiarazione che, in mancanza, il contratto si intenderà risolto. Il termine è, di regola, non inferiore a quindici giorni, salvo diversa pattuizione o salvo che, per la natura del contratto o secondo gli usi, risulti congruo un termine minore. Può inoltre operare una clausola risolutiva espressa, art. 1456 c.c., se validamente formulata e se la parte interessata dichiara di volersene avvalere.
Il secondo piano è quello dei dati. In una configurazione SaaS tra imprese, il cliente può operare come titolare del trattamento per i dati personali caricati sulla piattaforma (dipendenti, clienti finali, fornitori) e il fornitore può agire come responsabile, quando tratta tali dati per conto del cliente e secondo le sue istruzioni, ai sensi dell' art. 28 GDPR. La qualificazione deve essere verificata sulle attività effettivamente svolte: il fornitore può assumere il ruolo di titolare autonomo per trattamenti distinti che perseguano finalità proprie, come indicano anche le Linee guida 07/2020 dell'EDPB. Il responsabile può trattare i dati soltanto su istruzione documentata del titolare e, terminata la prestazione dei servizi relativi al trattamento, deve cancellare o restituire i dati personali a scelta del titolare, eliminando le copie esistenti, salvo che il diritto dell'Unione o nazionale imponga di conservarli, art. 28, par. 3, lett. a e g. Durante una semplice sospensione, che non coincide con la cessazione, restano comunque fermi gli obblighi di assistere il titolare nelle richieste degli interessati, art. 28, par. 3, lett. e, e di garantire sicurezza, integrità e disponibilità dei dati. In questo schema la morosità non compare tra le circostanze che trasformano il responsabile da custode dei dati personali in arbitro del loro destino.
Occorre, inoltre, distinguere tre scenari che nella prassi vengono spesso sovrapposti.
Il primo è il diritto alla restituzione o cancellazione dei dati personali alla cessazione del servizio, ai sensi dell'art. 28 GDPR. Il secondo è il diritto alla portabilità che spetta alla persona fisica interessata e riguarda i dati personali che la riguardano e che ha fornito al titolare, quando il trattamento si basi sul consenso o su un contratto e sia effettuato con mezzi automatizzati, previsto dall'art. 20 GDPR. In presenza di tali presupposti l'interessato può ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente fattibile, ottenerne la trasmissione diretta a un altro titolare; non si tratta, invece, di un diritto generale del cliente aziendale di esportare tutti i dati del servizio. Il terzo, infine, è il diritto all'esportazione dei dati e delle risorse digitali del cliente, che dipende dal contratto e, ove applicabile, dal Data Act.
Il blocco dell'esportazione può, tuttavia, ostacolare il titolare nell'adempimento degli obblighi relativi ai diritti degli interessati, ex art. 12, par. 3 del GDPR. Se il fornitore, operando come responsabile, viola gli obblighi che il GDPR gli impone o agisce al di fuori o in contrasto con le istruzioni lecite del titolare, può sorgere una responsabilità ai sensi dell'art. 82 del GDPR, ove ricorrano i presupposti del risarcimento.
Alla disciplina privacy si affianca, per i dati e per le risorse digitali rientranti nel suo ambito applicativo, il Regolamento (UE) 2023/2854 Data Act, applicabile in via generale dal 12 settembre 2025. Il Capo VI dello stesso disciplina il passaggio tra fornitori di servizi di trattamento dei dati, definiti dall'art. 2, punto 8, e può riguardare anche i servizi SaaS, purché ricorrano i presupposti della definizione: la verifica va condotta sulla concreta configurazione del servizio. In tale ipotesi, il contratto deve disciplinare in modo chiaro i diritti del cliente e gli obblighi del fornitore in materia di passaggio, esportazione e cessazione, ex art. 25. Il preavviso per avviare il passaggio non può superare due mesi e il periodo transitorio massimo obbligatorio è, ordinariamente, di trenta giorni di calendario, durante i quali il contratto resta applicabile e il fornitore deve assistere il cliente e garantire la continuità del servizio. Se il periodo di trenta giorni è tecnicamente impraticabile, il fornitore deve informare il cliente entro quattordici giorni lavorativi dalla richiesta, motivare l'impossibilità e indicare un periodo alternativo non superiore a sette mesi; il cliente ha inoltre il diritto di prorogare una volta il periodo transitorio per la durata che ritiene più appropriata. Il contratto deve garantire un periodo minimo di recupero dei dati di almeno trenta giorni di calendario, che decorre dalla fine del periodo transitorio, e prevedere la cancellazione integrale dei dati e delle risorse digitali esportabili dopo la scadenza di tale periodo, a condizione che il passaggio sia stato completato con successo. Tutte le parti coinvolte devono inoltre cooperare in buona fede, ex art. 27.
Il fornitore non è tenuto a trasferire il proprio software né gli elementi interni del servizio. La nozione di «dati esportabili», così come formulata all'art. 2, punto 38 del Regolamento (UE) 2023/2854 Data Act, comprende i dati di input e di output, metadati inclusi, generati direttamente o indirettamente dall'uso del servizio da parte del cliente, ed esclude i beni e i dati protetti da diritti di proprietà intellettuale o costituenti segreto commerciale del fornitore o di terzi; le risorse digitali, ai sensi dell'art. 2, punto 32, comprendono invece gli elementi in formato digitale, applicazioni incluse, di cui il cliente ha diritto di uso. Il contratto deve tuttavia specificare in modo esaustivo le categorie di dati e risorse trasferibili e quelle, attinenti al funzionamento interno del servizio, escluse per il rischio di violazione dei segreti commerciali, senza che tali esclusioni ostacolino o ritardino il passaggio (art. 25, par. 2, lett. e e f). Non è quindi sufficiente una clausola generica che escluda tutto ciò che il fornitore ritenga protetto.
Il Data Act non prevede un'espressa esclusione dei diritti di switching fondata sulla morosità del cliente. Quando il Capo VI è applicabile, il fornitore deve quindi valutare la richiesta alla luce degli obblighi di passaggio, cooperazione e continuità, senza presumere che il mancato pagamento consenta di impedire l'esportazione o il recupero dei dati esportabili. Gli importi insoluti restano autonomamente esigibili e possono essere recuperati con gli strumenti ordinari. Al di fuori dell'ambito del Data Act, i diritti di esportazione dipendono dal contratto e dalle altre norme applicabili. È pertanto opportuno disciplinare distintamente recupero del credito e procedure di uscita, senza presumere che l'una questione possa risolvere automaticamente l'altra.
2. Il diritto di ritenzione: perché non è lo strumento adatto
Il diritto di ritenzione consente al creditore che detiene una cosa del debitore di rifiutarne la restituzione finché il credito non sia soddisfatto. Il codice civile lo contempla in ipotesi tipiche, relative a cose mobili detenute dal creditore agli artt. 2756 e 2761 c.c., e lo collega a crediti che presentano un nesso con la cosa trattenuta, come quelli per prestazioni e spese di conservazione o miglioramento. Dunque, l'applicazione del diritto di ritenzione ai dati del cliente di un servizio digitale, come un SaaS, incontra più ostacoli.
Innanzitutto, il canone di abbonamento non è un credito relativo alla conservazione o al miglioramento dei dati in quanto tali, ma il corrispettivo di un servizio continuativo, sicché il nesso tra credito e cosa trattenuta è debole. La ritenzione presuppone inoltre che la cosa sia detenuta dal creditore in proprio, mentre il fornitore custodisce i dati per conto del cliente, nell'ambito di un incarico di trattamento. Occorre poi distinguere i dati personali dalle altre informazioni presenti sulla piattaforma. I dati personali sono soggetti al GDPR e non possono essere trattati in modo incompatibile con i diritti degli interessati e con le istruzioni lecite del titolare: riguardano persone estranee al rapporto, i cui diritti non possono essere compressi per garantire un credito altrui. Per i dati aziendali non personali, la possibilità di impedirne l'esportazione o la restituzione va valutata sulla base del contratto, del Data Act, ove applicabile, e degli eventuali diritti del fornitore. La qualificazione dei dati digitali come oggetto di un diritto di ritenzione è una questione controversa che incontra, quindi, limiti significativi e non può essere assunta come presupposto automatico per trattenerli a garanzia del credito.
3. Il ruolo del DPA: regolare in anticipo conservazione, restituzione e cancellazione
Gran parte delle controversie nasce dall'assenza di regole scritte in merito alla gestione dei dati alla fine rapporto. Quando il fornitore tratta dati personali per conto del cliente, il rapporto deve essere disciplinato da un contratto o altro atto giuridico ai sensi dell'art. 28 GDPR, comunemente denominato DPA (Data Processing Agreement). L'accordo regola i compiti del responsabile, le istruzioni del titolare, le misure di sicurezza, l'eventuale ricorso ad altri responsabili (i cosiddetti sub-responsabili) e gli obblighi alla cessazione del servizio. In particolare, è importante che, al termine della prestazione relativa al trattamento, i dati personali siano restituiti o cancellati, a scelta del titolare, e che le copie esistenti siano eliminate, salvo obblighi di conservazione previsti. In ogni caso, va tenuto presente che l'esatta qualificazione dei ruoli dipende, peraltro, dalla realtà del trattamento e non dalla sola nomina formale. Per le ipotesi di morosità e di risoluzione anticipata conviene spingersi oltre il contenuto minimo, definendo una sequenza chiara, proporzionata e coordinata con le clausole di uscita previste nel Data Act, quando applicabile. Di seguito si riportano alcune previsioni significative.
| Aspetto esaminato | Previsione consigliata |
|---|---|
| Istruzioni e finalità | Trattamento dei dati personali esclusivamente su istruzioni documentate del cliente e divieto espresso di utilizzare i dati come garanzia o leva per il pagamento. |
| Sospensione per morosità | Presupposti e preavviso scritto con termine congruo, coerenti con le norme applicabili; sospensione dell'accesso operativo senza alterazione dei dati, che restano integri, riservati e protetti, in modalità di sola lettura o dedicata all'esportazione, fermi gli eventuali obblighi di continuità previsti in caso di switching. |
| Finestra di esportazione | Definire contrattualmente una finestra di recupero dei dati dopo la sospensione o la cessazione del servizio. Quando il Capo VI del Data Act è applicabile e viene attivato lo switching, garantire inoltre il periodo minimo di recupero di trenta giorni di calendario previsto dall' art. 25, par. 2, lett. g del Data Act, che decorre dalla fine del periodo transitorio e non dalla sospensione o dalla risoluzione. Per evitare contestazioni, è consigliabile non subordinare la concessione di detta finestra temporale al pagamento degli arretrati. |
| Formato e contenuto dell'export | Individuare le categorie di dati e risorse digitali esportabili, inclusi i metadati pertinenti, specificando formati e procedure. Quando il Data Act è applicabile, le categorie esportabili e le eventuali esclusioni relative al funzionamento interno del servizio vanno individuate secondo l'art. 25, evitando esclusioni generiche che ostacolino o ritardino lo switching. Per le richieste di portabilità ex art. 20 GDPR, verificare separatamente presupposti e formato. |
| Conservazione dopo la cessazione | Definire il periodo entro il quale il cliente può recuperare i dati e le modalità di restituzione o cancellazione. Le eventuali finestre di 30, 60 o 90 giorni sono scelte contrattuali da valutare in relazione al servizio, non termini imposti dal GDPR; la procedura deve rispettare la scelta documentata del titolare, gli obblighi di legge e, se applicabile, il periodo di recupero del Data Act. |
| Scelta del titolare | Il titolare sceglie tra restituzione e cancellazione dei dati personali. Per i casi di mancata risposta, il DPA può disciplinare in anticipo la procedura e l'eventuale opzione predefinita, purché chiara, documentata e coerente con le istruzioni del titolare. |
| Cancellazione effettiva | Procedura documentata che stabilisca tempi, ciclo di rotazione e gestione delle copie residue nei backup, le quali devono essere protette e non utilizzate per finalità incompatibili con la cessazione del trattamento fino alla loro eliminazione. La procedura si estende ai sub-responsabili e può prevedere un'attestazione scritta di avvenuta cancellazione. |
| Dati conservati dal fornitore in proprio | Individuare separatamente i dati che il fornitore conserva come titolare autonomo, distinguendoli da quelli trattati per conto del cliente. La conservazione deve essere limitata a quanto necessario per obblighi di legge o per altre finalità lecite, come l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria, con base giuridica e tempi adeguati. L'art. 17, par. 3, lett. e, GDPR è un'eccezione al diritto alla cancellazione e non una base giuridica autonoma; i contenuti del cliente non dovrebbero essere trattenuti indiscriminatamente. |
| Assistenza | Disciplinare l'assistenza al titolare nelle richieste degli interessati e la comunicazione delle richieste ricevute dal responsabile. Le attività supplementari vanno valorizzate in modo trasparente, distinguendole dagli obblighi ordinari del GDPR e dalle attività di switching; non va presunto che ogni esportazione possa essere subordinata al saldo degli arretrati. |
| Risoluzione anticipata | Definire le conseguenze della cessazione sui dati e sulle risorse digitali del cliente, individuando finestra contrattuale di recupero, restituzione, cancellazione ed eventuali obblighi di conservazione. Quando ricorre uno switching ai sensi del Data Act, coordinare la cessazione con i termini e le garanzie del regolamento. I crediti del fornitore restano esigibili con gli strumenti ordinari, senza confonderli con la gestione dei dati. |
| Coordinamento con il Data Act | Allineamento tra DPA e clausole sul passaggio ad altro fornitore (preavviso, periodo transitorio, recupero dei dati, cancellazione), evitando termini tra loro incompatibili. |
La morosità non attribuisce, di per sé, al fornitore un diritto generale di ritenzione dei dati. Quando si applica il Data Act, i diritti di switching e gli obblighi di cooperazione vanno rispettati secondo le condizioni del regolamento, senza presumere che la morosità consenta di impedirne l'esercizio. Negli altri casi, occorre verificare il contratto, il ruolo del fornitore e gli obblighi applicabili alla restituzione e alla cancellazione dei dati personali. Una clausola che subordinasse automaticamente restituzione o esportazione al saldo degli arretrati espone a rilevanti rischi di contestazione, sia sul piano degli obblighi del responsabile sia, ove applicabile, su quello del Data Act. È quindi opportuno separare la gestione dell'esportazione dal recupero del credito e, ove possibile, negoziare contestualmente un piano di rientro.
4. Il rischio della cancellazione non autorizzata o ritorsiva
La cancellazione dei dati del cliente moroso, per rappresaglia o anche solo per liberare risorse in modo prematuro, è la scelta che espone a rischi maggiori. I profili da considerare sono almeno tre.
Profilo privacy
La cancellazione non autorizzata di dati personali può integrare una violazione ai sensi dell'art. 4, punto 12, GDPR, qualora comporti la distruzione illecita dei dati. Può, inoltre, violare gli obblighi del responsabile di attenersi alle istruzioni documentate del titolare e di adottare misure adeguate a garantire la sicurezza del trattamento ex artt. 28 e 32, GDPR, oltre ai principi dell'art. 5, GDPR. La qualificazione va tuttavia verificata sulle circostanze concrete. Ove la violazione sussista, il responsabile è tenuto a informare il titolare senza ingiustificato ritardo come stabilito ex art. 33, par. 2, GDPR, e spetta al titolare valutare la notifica all'autorità di controllo e la comunicazione agli interessati.
Le violazioni del GDPR possono essere soggette alle sanzioni amministrative di cui all'art. 83 GDPR, con soglie fino a 10 o 20 milioni di euro, oppure, per le imprese, fino al 2 o al 4 per cento del fatturato mondiale totale annuo dell'esercizio precedente, a seconda della categoria di violazione e applicando l'importo più elevato tra quello fisso e quello percentuale; l'applicazione e la quantificazione dipendono dai presupposti e dai criteri del regolamento. Gli interessati possono inoltre chiedere il risarcimento ai sensi dell'art. 82 GDPR, quando dimostrino un danno causato dalla violazione. Se il fornitore determina autonomamente finalità e mezzi di uno specifico trattamento, in violazione delle istruzioni e delle regole applicabili, può esserne qualificato titolare ai sensi dell'art. 28, par. 10.
Profilo contrattuale
La cancellazione dei dati in violazione del contratto o delle istruzioni lecite del titolare può integrare un inadempimento ai sensi dell'art. 1218 c.c. Se la condotta è deliberatamente diretta a violare gli obblighi assunti, possono rilevare le conseguenze del dolo contrattuale: l'art. 1229 c.c. sancisce la nullità dei patti che escludono o limitano preventivamente la responsabilità per dolo o colpa grave, mentre l'art. 1225 c.c. esclude, in caso di dolo, il limite della prevedibilità del danno. Il risarcimento resta tuttavia soggetto ai relativi presupposti: possono rilevare, ad esempio, i costi ragionevoli di ricostruzione dei dati e i pregiudizi derivanti dall'interruzione dell'attività, mentre sanzioni amministrative e somme dovute a terzi richiedono una valutazione specifica e non sono automaticamente trasferibili in capo al fornitore. Il rischio cresce se la piattaforma contiene documenti che il cliente ha l'obbligo di conservare per legge, come le scritture contabili e fiscali, con conseguenze economiche potenzialmente superiori all'importo insoluto.
Un caso distinto riguarda la cancellazione automatica derivante da politiche di gestione degli account inattivi o di conservazione dei dati. La sua legittimità dipende dal contratto, dalle istruzioni documentate del titolare, dalla procedura effettivamente comunicata e dagli obblighi applicabili. L'assenza di un intento ritorsivo non esclude di per sé un inadempimento o una violazione del GDPR; allo stesso modo, l'efficacia delle eventuali limitazioni di responsabilità va verificata in relazione alle circostanze concrete e ai limiti inderogabili dell'ordinamento.
Profilo penale
A seconda delle circostanze, la condotta può richiedere anche una valutazione sotto il profilo penale. L'art. 635-bis c.p. disciplina il danneggiamento di informazioni, dati e programmi informatici altrui e prevede un trattamento più severo quando il fatto è commesso con abuso della qualità di operatore del sistema. La sua applicabilità dipende dalla sussistenza degli elementi costitutivi della fattispecie e dalle modalità concrete della condotta. Può, inoltre, essere valutata l'applicabilità della sanzione prevista dall'art. 392 c.p., che punisce l'esercizio arbitrario delle proprie ragioni con violenza sulle cose, comprese le condotte informatiche espressamente contemplate dalla norma, quando ricorrano i relativi presupposti. La mera esistenza di un credito non rende lecita una cancellazione arbitraria. Tuttavia, non ogni cancellazione o limitazione dell'accesso comporta automaticamente una responsabilità penale: la valutazione richiede l'esame della condotta, dell'oggetto materiale, dell'elemento soggettivo e delle ulteriori condizioni previste dalle disposizioni applicabili.
Sul piano probatorio, comunicazioni tra le parti, richieste di esportazione, registri di accesso e log tecnici possono assumere rilievo nella ricostruzione della condotta effettiva e delle circostanze dell'evento; la valutazione dell'eventuale intento ritorsivo dipende tuttavia dal complesso degli elementi disponibili.
Fonti normative
Codice civile — artt. 1218, 1225, 1229, 1454, 1455, 1456, 1460, 1559, 1565, 1655, 1677, 2756, 2761
Reg. (UE) 2016/679 (GDPR) — artt. 4, punto 12, 5, 6, 12, 17, 20, 28, 32, 33, 82, 83
Reg. (UE) 2023/2854 (Data Act) — Capo VI, artt. 23-31, in particolare artt. 25, 27 e 29; art. 2, punti 8, 32, 36 e 38 (definizioni)
EDPB — Linee guida 07/2020 sui concetti di titolare e responsabile del trattamento
D.lgs. 231/2002 — ritardi di pagamento nelle transazioni commerciali
Codice penale — artt. 392, 635-bis
Codice di procedura civile — artt. 633 ss. (procedimento d'ingiunzione)
Quando una verifica legale personalizzata è particolarmente utile
Quando il contratto e il DPA in uso non regolano il destino dei dati in caso di morosità o di risoluzione anticipata, quando la piattaforma tratta categorie particolari di dati o documenti soggetti a obblighi di conservazione, quando clienti business di rilievo chiedono clausole di uscita, oppure quando una richiesta di esportazione o una contestazione sono già in corso e occorre impostare la risposta prima di assumere iniziative sui dati.
Gestione della morosità e delle richieste di esportazione dei dati
L'assistenza può comprendere l'analisi contrattuale, la gestione delle richieste di esportazione o restituzione dei dati, la valutazione degli strumenti di recupero del credito e la predisposizione di clausole e procedure contrattuali per prevenire controversie analoghe.
Con una prima chiamata gratuita sarà possibile descrivere il proprio progetto nel rispetto della riservatezza e del segreto professionale, comprendere quali sono le necessità operative e richiedere un preventivo per l'attività del professionista.
Contatta l'avvocatoL'articolo ha finalità puramente informativa e non costituisce consulenza legale né instaura un rapporto professionale. Le norme richiamate sono indicate nella versione vigente alla data di pubblicazione; l'applicazione concreta dipende dalla specifica formulazione del contratto, dalla qualificazione dei ruoli in materia di protezione dei dati e dalla configurazione del servizio.
L'articolo è dell'Avv. Alessandro Marinuzzi, che ne ha la responsabilità professionale.