GDPR e privacy dei dati cliente in agenzia di noleggio

In agenzia puoi raccogliere soltanto i dati che servono davvero a far partire il noleggio e a difenderti dopo: identità del conducente e validità della patente, dati di contatto, dati di pagamento e cauzione, stato del veicolo alla consegna e alla riconsegna. Tutto il resto va tenuto solo per il tempo che hai deciso in anticipo e messo per iscritto: la fotocopia conservata «per sicurezza», la foto della patente rimasta nella chat di lavoro, l'anagrafica di un cliente che non passa da anni sono un rischio senza alcun beneficio.

Il punto debole di quasi tutte le agenzie indipendenti non è l'informativa: quella, in qualche versione, c'è. Il punto debole è il dopo. Il faldone dei contratti dietro al bancone, la cartella condivisa con le scansioni dei documenti, il navigatore dell'auto che si ricorda la rubrica del cliente precedente. Qui sotto trovi come mettere ordine in 3 passaggi — cosa raccogli, quanto lo tieni, come lo cancelli — rimandando al Garante per la protezione dei dati personali per ogni dettaglio che cambia nel tempo.

Quali dati puoi chiedere al banco e quali no

Il principio operativo è la minimizzazione: non «quali dati sarebbe comodo avere», ma «quali dati non posso non avere per eseguire questo contratto». Dividi i campi del tuo modulo in due gruppi e il resto diventa semplice.

I dati che reggono il contratto

• Identità del conducente ed estremi della patente, con verifica che sia valida e idonea per la categoria del veicolo.
• Recapiti per contattare il cliente durante il noleggio: telefono e indirizzo di posta elettronica.
• Dati di pagamento e cauzione gestiti attraverso il circuito di incasso, senza annotare a mano il numero della carta su un foglio o su un gestionale non protetto.
• Secondo conducente autorizzato: stessa verifica, stessa informativa, perché anche lui è un interessato.
• Stato del veicolo alla consegna e alla riconsegna, con fotografie datate e verbale firmato.

I dati che richiedono una ragione in più

• Copia o scansione del documento trattenuta in archivio: serve una finalità precisa e un termine, altrimenti limitati a registrare gli estremi.
• Liste interne di clienti con cui hai avuto problemi: sono legittime solo con una valutazione documentata, un'informativa chiara e una revisione periodica.
• Indirizzo di posta elettronica per promozioni e sconti: richiede un consenso separato, sempre revocabile, distinto dalla firma del contratto.
• Videosorveglianza del piazzale: cartelli visibili, inquadrature limitate all'area da proteggere, conservazione breve.
• Dati sulle abitudini di guida ricavati dalla telematica: pensali come informazioni sensibili dal punto di vista contrattuale, non come un bonus di marketing.

Le basi giuridiche, in parole da bancone

Ogni trattamento deve poggiare su una base giuridica, e nel noleggio ne usi tre o quattro in parallelo. Scriverle nero su bianco ti serve anche quando un cliente contesta: sai esattamente perché quel dato è nel tuo archivio.

• Esecuzione del contratto: identità, patente, pagamento, stato del veicolo. Senza questi dati il noleggio non parte.
• Obbligo di legge: fatturazione e contabilità, più le comunicazioni dei dati di chi noleggia previste dalla normativa in materia di sicurezza. Il termine e le modalità sono fissati da decreto del Ministero dell'Interno: verifica il testo in vigore e le indicazioni del Garante prima di impostare una procedura.
• Legittimo interesse: recupero del veicolo, tutela del patrimonio, gestione dei danni e delle sanzioni. Serve una valutazione scritta del bilanciamento, non una formula copiata.
• Consenso: solo per ciò che non è necessario, come le comunicazioni commerciali. Se il noleggio funziona anche senza, allora è consenso, e va trattato come tale.

Un esempio che conosci bene: le sanzioni delle zone a traffico limitato arrivano mesi dopo il noleggio, perché le telecamere leggono la targa e la contestazione passa dall'intestatario del veicolo. Per questo i dati del contratto e l'indicazione di chi guidava restano necessari ben oltre la riconsegna. Regole, orari e varchi li decide ogni singolo Comune e cambiano spesso: rimanda il cliente al sito del Comune interessato e non promettere nulla sugli importi.

Per quanto tempo conservare ogni tipo di dato

Non esiste un'unica scadenza valida per tutto l'archivio di un'agenzia. Esiste una scadenza per ogni finalità, che decidi tu, motivi e dichiari. La tabella qui sotto è lo schema che puoi copiare nel registro dei trattamenti sostituendo i criteri con i termini concreti che fissi con il tuo consulente fiscale e legale.

Due regole pratiche valgono più di qualsiasi tabella. La prima: una conservazione che non sai motivare è una conservazione da chiudere. La seconda: se il termine è scaduto, la cancellazione deve avvenire anche nelle copie, non solo nel gestionale.

Geolocalizzazione e scatola nera: cosa scrivere nell'informativa

Se il veicolo ha un localizzatore satellitare o un dispositivo telematico, stai trattando i dati di posizione di una persona identificata: il conducente. Va detto prima di consegnare le chiavi, nell'informativa ai sensi dell'articolo 13, con un linguaggio che un cliente legge in meno di 1 minuto.

• Chi è il titolare: ragione sociale dell'agenzia e un recapito a cui il cliente può scrivere davvero.
• Che cosa rileva il dispositivo e che cosa non rileva: posizione, accensione, eventi d'urto, e non per esempio l'audio nell'abitacolo.
• Perché lo rilevi: antifurto e recupero del mezzo, gestione del sinistro, assistenza. Una finalità per volta, senza elenchi vaghi.
• Per quanto tempo lo conservi e chi lo vede: il fornitore del servizio telematico, nominato responsabile del trattamento, l'assicurazione in caso di sinistro, l'autorità su richiesta legittima.
• Quali diritti ha il cliente e come li esercita, incluso il reclamo al Garante per la protezione dei dati personali.

Sulla misura, i principi di necessità e proporzionalità sono il vero vincolo: una traccia continua minuto per minuto è difficile da giustificare in un noleggio ordinario, mentre registrare eventi — accensione, uscita da un'area, urto rilevato — è normalmente sufficiente allo scopo. Se l'auto offre servizi connessi del costruttore, spiega anche che associando il proprio profilo il cliente lascia dati nel veicolo, e che alla riconsegna li rimuoverete.

La riconsegna: cancellare i dati del noleggio precedente

Quando l'auto rientra, nel veicolo resta la vita digitale di chi l'ha guidata. È la parte di GDPR che si dimentica più spesso, e anche la più facile da sistemare, perché diventa un pezzo della checklist di riconsegna che l'addetto compila già.

1. 1Infotainment: rimuovi il dispositivo accoppiato via Bluetooth, la rubrica importata e i messaggi sincronizzati.
2. 2Navigatore: cancella cronologia, destinazioni recenti e l'indirizzo salvato come casa.
3. 3Account e app: disconnetti i profili dei servizi connessi, l'applicazione del costruttore e gli abbonamenti musicali.
4. 4Documenti e file: chiudi la pratica, archivia solo ciò che devi conservare ed elimina le copie sparse, cioè allegati nelle chat, scansioni sul desktop, foto sul telefono dell'addetto.
5. 5Tracciabilità: segna sulla checklist chi ha fatto la pulizia e quando. Quella riga è la tua prova.

Forma il personale stagionale su questi 5 punti come lo formi sul giro di controllo della carrozzeria. È il modo più economico di ridurre il rischio: nessun investimento, 2 minuti per veicolo.

Piattaforme, gestionali e chi risponde dei dati

Appena usi uno strumento esterno — gestionale, portale di prenotazione, servizio telematico, posta elettronica — i dati dei tuoi clienti escono dal bancone. Non è un problema: è un rapporto da inquadrare. Per ciò che quel fornitore tratta per conto tuo serve una nomina a responsabile del trattamento ai sensi dell'articolo 28, e il suo nome deve comparire nel tuo registro dei trattamenti.

• Dove sono conservati i dati e chi, dall'altra parte, può accedervi.
• Come esporti i tuoi dati e come ottieni la cancellazione alla fine del rapporto.
• In quanto tempo e con quali canali il fornitore ti avvisa di una violazione dei dati.
• Quali sub fornitori usa, perché la catena non si fermi al primo contratto.

Su DRIVO, per esempio, pubblicare la flotta non costa nulla: 0 EUR, nessuna quota di iscrizione e nessun abbonamento mensile, con una commissione che scatta solo sulle prenotazioni concluse, così una settimana vuota non costa niente. Prenotazioni, calendario e flotta si gestiscono in un back office, i pagamenti arrivano in automatico tramite Stripe, gli annunci sono multilingue e il profilo è verificato con le recensioni. Dal lato cliente i costi sono mostrati prima del pagamento, la conferma è immediata e la cancellazione è gratuita fino a 48 ore prima del ritiro. Resta comunque il tuo compito mappare che cosa passa dove: la piattaforma è titolare per le proprie attività e responsabile per ciò che tratta per te, e questa distinzione va scritta, non intuita.