Parere del Garante n. 525 del 25/09/2025

Parere sullo schema di decreto regolamentare in materia di agente sportivo e Registro nazionale

Il Garante per la protezione dei dati personali si pronuncia, ai sensi dell’art. 36, par. 4, del GDPR e dell’art. 154, comma 5, del Codice privacy, sullo schema di decreto di natura regolamentare attuativo del d.lgs. 28 febbraio 2021, n. 37. Il provvedimento disciplina i rapporti di rappresentanza degli atleti e delle società sportive, i requisiti e le procedure di accesso alla professione di agente sportivo e la gestione del Registro Nazionale degli Agenti Sportivi.

Quadro normativo e finalità del regolamento

Lo schema si inserisce nel processo di riordino dell’ordinamento sportivo avviato dalla legge 8 agosto 2019, n. 86, in attuazione della delega contenuta nell’art. 6 della medesima legge. Il decreto legislativo n. 37/2021 ha già disciplinato l’accesso alla professione, l’iscrizione al registro nazionale, le incompatibilità, il conflitto di interessi e gli obblighi nell’esercizio dell’attività, rinviando a un decreto regolamentare per l’attuazione e l’integrazione delle disposizioni.

Contenuto essenziale dello schema

Lo schema consta di 17 articoli e disciplina il Registro Nazionale degli Agenti Sportivi, istituito presso il CONI e articolato in tre sezioni:

• agenti sportivi;
• società di agenti sportivi;
• agenti sportivi stabiliti.

È inoltre previsto un elenco degli agenti sportivi domiciliati e un’area dedicata ai contratti di mandato depositati presso le Federazioni. Il testo regola anche l’iscrizione, il rinnovo, la cancellazione, la polizza assicurativa, l’aggiornamento professionale, le prove d’esame, la Commissione Agenti Sportivi, l’attività temporanea e occasionale di professionisti provenienti da Paesi terzi e il regime sanzionatorio.

Sistema informatico centralizzato e ruoli di trattamento

Il Registro è tenuto presso il CONI mediante un sistema informatico centralizzato, concepito per raccogliere e conservare le informazioni sugli agenti sportivi e razionalizzare i flussi informativi. Il sistema consente la consultazione, per quanto di competenza, alle Federazioni Sportive Nazionali, al pubblico e al Dipartimento per lo sport della Presidenza del Consiglio dei ministri.

Lo schema designa il CONI quale titolare del trattamento e il soggetto gestore quale responsabile del trattamento. Tuttavia, il Garante ritiene necessario precisare meglio il rapporto tra i registri dei contratti di mandato tenuti dalle Federazioni e la sezione del Registro nazionale destinata a raccogliere tali contratti, anche per chiarire le relative responsabilità e la titolarità del trattamento.

Profili di trasparenza, minimizzazione e accesso ai dati

Il Garante osserva che l’art. 2, comma 3, nella parte in cui consente l’accesso pubblico alle sezioni e all’elenco del Registro, non individua in modo espresso le tipologie di dati personali suscettibili di diffusione. Per garantire la conformità ai principi di liceità, correttezza, trasparenza e minimizzazione dell’art. 5, par. 1, lett. a) e c), GDPR, la norma deve essere integrata con l’indicazione dei dati effettivamente pubblicabili.

Analoga esigenza riguarda l’accesso del Dipartimento per lo sport previsto dall’art. 2, comma 4: il testo deve specificare quali dati siano consultabili, ad esempio informazioni sugli agenti, sul possesso dei requisiti, sulle eventuali cause di cancellazione e sui contratti stipulati, oltre alle finalità di tale consultazione.

Conservazione dei dati e misure di sicurezza

Il Garante richiama infine l’esigenza di disciplinare i tempi di conservazione dei dati personali e le misure tecniche e organizzative riferite al Registro nazionale e al sistema informatico centralizzato. Tale disciplina può essere contenuta nello stesso regolamento o in un atto subordinato espressamente richiamato, in coerenza con i principi di limitazione della conservazione e di integrità e riservatezza di cui all’art. 5, par. 1, lett. e) e f), GDPR.

Esito del parere

Il Garante esprime parere favorevole sullo schema di regolamento, ma condiziona l’assenso all’integrazione del testo nei seguenti punti:

• chiarimento del rapporto tra i registri dei contratti di mandato istituiti presso le Federazioni e la sezione del Registro nazionale, con precisazione della titolarità del trattamento;
• indicazione, nell’art. 2, comma 3, delle tipologie di dati personali oggetto di diffusione al pubblico;
• indicazione, nell’art. 2, comma 4, delle tipologie di dati trattati dal Dipartimento per lo sport e delle relative finalità;
• previsione di tempi di conservazione dei dati e misure tecniche e organizzative per il Registro nazionale e il sistema informatico di gestione.