返回博客
LegalTech & IA

Dati personali trattenuti: quanto tempo è troppo? La guida definitiva (con sorpresa)

NakedPact 编辑委员会
Reviewer: Carmelo G.
Comitato Editoriale NakedPact
2026年6月20日
10 min 阅读
Dati personali trattenuti: quanto tempo è troppo? La guida definitiva (con sorpresa)

Quanto tempo puoi tenere i dati personali? (La risposta che cercavi)

La durata di conservazione dei dati personali non è un numero magico, ma dipende dalla finalità. In generale, il GDPR impone di cancellare i dati quando non sono più necessari. Ma attenzione: esistono eccezioni come obblighi legali o contenziosi.

Il principio di limitazione della conservazione

L'articolo 5(1)(e) GDPR stabilisce che i dati devono essere conservati per un tempo non superiore a quello necessario. Sembra vago? Lo è. Ma è voluto: ogni trattamento ha la sua scadenza.

Ad esempio, i dati dei clienti per una fattura vanno tenuti 10 anni (obbligo fiscale). I dati di marketing, invece, vanno cancellati dopo la revoca del consenso o al massimo dopo 2 anni di inattività.

Come determinare il periodo giusto?

Fai una mappatura dei trattamenti e stabilisci criteri oggettivi: tipo di dato, finalità, obblighi normativi. Poi documenta tutto in un registro. Sì, è noioso quanto leggere i Termini e Condizioni, ma evita multe salate.

Un consiglio: non tenere i dati 'per sicurezza'. Se non sai perché li hai, cancellali. Il GDPR premia chi fa pulizia.

Non esiste un limite unico: per dati contrattuali 10 anni, per marketing 2 anni dopo l'ultimo contatto, per cv 6 mesi. Verifica sempre la base giuridica.

Esempi pratici

  • Dati dipendenti: fino a 10 anni dopo la cessazione (obblighi previdenziali).
  • Dati di navigazione: massimo 6 mesi per finalità statistiche.
  • Dati di candidatura: 6-12 mesi se non assunti.

Per approfondire, consulta il Regolamento UE 2016/679 (GDPR).

FAQ

Qual è la durata massima di conservazione dei dati personali?

Non esiste un limite unico: dipende dalla finalità. In genere, i dati vanno cancellati quando non sono più necessari, salvo obblighi di legge (es. 10 anni per fini fiscali).

Posso conservare i dati di marketing per sempre?

No. Dopo la revoca del consenso o dopo un periodo di inattività (es. 2 anni), devi cancellarli. Il principio è la minimizzazione.

Cosa succede se conservo i dati troppo a lungo?

Rischi sanzioni fino a 20 milioni di euro o 4% del fatturato annuo globale. Meglio fare pulizia periodica.

Checklist: Conservazione dati a norma

  • Identifica la finalità del trattamento
  • Verifica obblighi normativi (es. 10 anni fiscali)
  • Stabilisci un periodo massimo (es. 2 anni marketing)
  • Documenta nel registro dei trattamenti
  • Implementa cancellazione automatica
  • Rivedi periodicamente le scadenze
💡 Suggerimento: usa strumenti di data mapping per tenere traccia.
NakedPact Logo

NakedPact 编辑委员会

本文由 NakedPact 编辑团队撰写。我们的使命是分析、简化并揭露日常合同中的不公平条款和隐藏风险,以保护公民和消费者的权益。

您是网站所有者吗?

您是网站所有者吗?

想向您的用户传达您处理数据的透明度吗?动态使用我们的徽章并展示您平台的合规性。

🛡️ 一键保护您的权利

不要冒签署霸王条款的风险。安装适用于 Chrome 或 Firefox 的免费 NakedPact 扩展程序,立即分析网络上的任何合同。

不要盲目信任,请验证。

既然您已经知道了风险,就不要盲目签字。将您的合同上传到 NakedPact,让人工智能为您找出隐藏的条款。它是 100% 免费的。

立即分析您的合同

Rispettiamo la tua privacy

Usiamo i cookie per migliorare la tua esperienza e personalizzare gli annunci. Scopri di più.

NakedPact Logo

Estensione Chrome

Analizza i contratti e i Termini di Servizio direttamente sul tuo browser con l'estensione NakedPact.