Torna al Blog
LegalTech & IA

Contitolari vs Responsabili del trattamento: chi paga la multa GDPR?

Comitato Editoriale NakedPact
Reviewer: Carmelo G.
Comitato Editoriale NakedPact
9 luglio 2026
10 min di lettura
Contitolari vs Responsabili del trattamento: chi paga la multa GDPR?

Chi paga quando il GDPR fa male?

Immagina di organizzare una festa con un amico: tu compri le bevande, lui i dolci. Se qualcuno si intossica, chi paga i danni? Nel GDPR è simile: contitolari e responsabili del trattamento condividono la responsabilità, ma non allo stesso modo. Ecco chi rischia di più.

Il contitolare decide insieme le finalità e i mezzi del trattamento, mentre il responsabile agisce solo su istruzioni del titolare. In caso di violazione, il contitolare risponde solidalmente, il responsabile solo per inadempienze proprie.

Contitolari: soci in affari (e nei guai)

I contitolari sono come due soci che aprono un ristorante: decidono insieme il menu, gli orari e i prezzi. Se un cliente si lamenta per un piatto avariato, entrambi rispondono. Nel GDPR, se due aziende decidono insieme come trattare i dati (es. una campagna marketing congiunta), sono contitolari. La sanzione può essere applicata a entrambi, e possono rivalersi l'uno sull'altro in base alla colpa.

Responsabili: fornitori sotto contratto

Il responsabile è come il fornitore di farina per il ristorante: segue le istruzioni del titolare. Se la farina è scaduta, il fornitore paga solo se ha violato il contratto. Nel GDPR, il responsabile (es. un cloud provider) risponde solo se non ha rispettato le istruzioni o le misure di sicurezza. La sanzione è diretta, ma il titolare può rivalersi sul responsabile se la violazione è imputabile a lui.

Chi paga la sanzione?

La risposta è: dipende. Se la violazione è comune, il Garante può sanzionare entrambi i contitolari solidalmente. Per il responsabile, la sanzione è individuale. Un caso famoso è la multa a Facebook e WhatsApp (contitolari) per mancata trasparenza. In pratica, i contitolari rischiano di più perché condividono la responsabilità ex ante.

Come proteggersi

Se sei contitolare, stipula un accordo che definisca le responsabilità (art. 26 GDPR). Se sei responsabile, segui scrupolosamente le istruzioni e documenta tutto. E ricorda: leggere i contratti GDPR è divertente quanto pulire le fughe delle piastrelle con uno spazzolino, ma evita multe salate.

FAQ

Cos'è un contitolare del trattamento?

È un soggetto che, insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali. Esempio: due aziende che lanciano una promozione congiunta.

Il responsabile del trattamento può essere multato direttamente?

Sì, se viola obblighi specifici del GDPR o le istruzioni del titolare. La sanzione può arrivare fino a 10 milioni di euro o al 2% del fatturato annuo globale.

Come si ripartisce la sanzione tra contitolari?

La sanzione è solidale: il Garante può chiedere l'intero importo a uno solo, che poi può rivalersi sugli altri in base alla responsabilità stabilita nell'accordo tra contitolari.

🔍 Confronto: Contitolare vs Responsabile

CaratteristicaContitolareResponsabile
RuoloDecide finalità e mezziEsegue istruzioni
ResponsabilitàSolidaleIndividuale
Rischio sanzioneAltoMedio
Obbligo contrattualeAccordo art. 26Contratto art. 28
EsempioCampagna marketing congiuntaFornitore cloud
Alto Rischio maggiore
Medio Rischio moderato
NakedPact Logo

Comitato Editoriale NakedPact

Articolo ideato dalla redazione di NakedPact. La nostra missione è analizzare, semplificare e svelare le clausole vessatorie e i rischi nascosti presenti nei contratti di uso quotidiano, per proteggere i cittadini e i consumatori.

Sei titolare di un sito web?

Sei titolare di un sito web?

Vuoi comunicare ai tuoi utenti la tua trasparenza nel trattare i dati? Utilizza in maniera dinamica il nostro badge e mostra la conformità della tua piattaforma.

🛡️ Proteggi i tuoi diritti con un clic

Non rischiare di firmare clausole abusive. Installa l'estensione gratuita di NakedPact per Chrome o Firefox e analizza all'istante qualsiasi contratto sul web.

Non fidarti, verifica.

Ora che sai quali sono i rischi, non firmare alla cieca. Carica il tuo contratto su NakedPact e lascia che l'Intelligenza Artificiale trovi le clausole nascoste per te. È 100% gratuito.

Analizza il tuo Contratto Ora

Rispettiamo la tua privacy

Usiamo i cookie per migliorare la tua esperienza e personalizzare gli annunci. Scopri di più.

NakedPact Logo

Estensione Chrome

Analizza i contratti e i Termini di Servizio direttamente sul tuo browser con l'estensione NakedPact.