Quando si parla di privacy in condominio, il pensiero corre quasi sempre alle telecamere. Ma nell’esperienza di chi si occupa di contenzioso condominiale, il problema più frequente — e più banale da evitare — è un altro: cosa l’amministratore può scrivere, affiggere o comunicare sui dati dei condomini, a partire dalla più classica delle abitudini italiane, l’avviso in bacheca.

Bacheca e morosità: il divieto che l’amministratore ignora più spesso

Il principio è fermo da oltre vent’anni di prassi del Garante per la protezione dei dati personali: l’amministratore non può disporre l’affissione in bacheca di dati personali riguardanti le posizioni di debito o di credito dei singoli condomini. La pubblicazione di elenchi con nome e cognome degli “inquilini morosi”, o di avvisi di sollecito indirizzati a persone specifiche, in un luogo — come l’androne — spesso accessibile anche a soggetti estranei al condominio, viola le norme sulla riservatezza.

Non è un principio isolato: è stato ribadito nel tempo, fino a pronunce recenti che confermano lo stesso concetto — le situazioni di morosità non vanno mai pubblicate in bacheca né in altri spazi comuni, e ogni comunicazione sul punto deve avvenire in forma privata tra amministratore e singolo condomino.

Rendiconto sì, bacheca no: la differenza che pochi capiscono

Qui si annida l’equivoco più comune. Il rendiconto condominiale — il documento contabile destinato ai condomini in quanto tali — può legittimamente contenere nome per nome la situazione dei versamenti, delle somme dovute e degli eventuali saldi insoluti: è necessario per consentire la verifica della gestione, e non serve anonimizzare i nominativi quando il documento è destinato a chi ha titolo per riceverlo. Va inoltre distinto il diritto civilistico di controllo sui documenti condominiali (che riguarda la gestione nel suo complesso) dal diritto di accesso ai propri dati personali previsto dal GDPR, che riguarda solo i dati che riguardano l’interessato stesso, non quelli degli altri condomini.

Il problema non è dunque “sapere chi è moroso” — un’informazione che, nei limiti del rendiconto, è legittima tra condomini — ma esporla in un luogo accessibile anche a chi condomino non è. È la differenza tra una comunicazione interna alla compagine e un’esposizione pubblica.

Un’eccezione va segnalata: l’amministratore è legittimato, ai sensi dell’art. 63 delle disposizioni di attuazione del Codice civile, a comunicare i dati dei condomini morosi ai creditori del condominio rimasti insoddisfatti che lo richiedano — ad esempio un fornitore non pagato che intende agire per il recupero del credito.

Chi è il “titolare” dei tuoi dati in condominio?

Con il provvedimento n. 209 del 10 aprile 2025, il Garante Privacy ha avviato una revisione degli orientamenti sul trattamento dei dati personali in ambito condominiale, con l’obiettivo di chiarire un punto rimasto a lungo ambiguo: il condominio è generalmente considerato titolare del trattamento per le finalità di gestione collettiva (anagrafica, contabilità, assemblee, comunicazioni), mentre l’amministratore agisce di regola come responsabile, incaricato di dare esecuzione operativa a quanto deliberato — salvo i casi in cui agisce in piena autonomia in virtù di specifici obblighi di legge, dove può assumere lui stesso il ruolo di titolare.

Le comunicazioni digitali: email, PEC, WhatsApp

Un ultimo punto pratico, distinto dal tema di cosa si può scrivere in un gruppo WhatsApp condominiale (che abbiamo trattato altrove): riguarda l’uso dei recapiti personali da parte dell’amministratore. L’orientamento del Garante è che numeri di telefono e indirizzi email dei condomini possano essere utilizzati dall’amministratore solo con il consenso dell’interessato, salvo urgenze documentabili — non è quindi scontato che l’amministratore possa inserire tutti i condomini in una lista broadcast o in un gruppo senza che ciascuno abbia acconsentito a essere contattato in quel modo.

Fonte: Garante per la protezione dei dati personali, prassi consolidata su bacheca e morosità (dal 2000 a oggi); Provv. n. 209 del 10 aprile 2025 (consultazione pubblica); art. 63 disp. att. c.c.; Regolamento UE 2016/679 (GDPR).