Parere del Garante n. 32 del 29/01/2026

Modifica del D.M. n. 150/2023 su mediazione e organismi ADR

Il Garante per la protezione dei dati personali rende parere su uno schema di decreto regolamentare volto a modificare il D.M. 24 ottobre 2023, n. 150, in materia di registro degli organismi di mediazione, elenco degli enti di formazione e iscrizione degli organismi ADR. Il parere è richiesto nell’ambito dell’art. 36, par. 4, GDPR e dell’art. 154, comma 5, del Codice privacy.

Contesto normativo e finalità dell’intervento

Lo schema mira ad aggiornare la disciplina regolamentare alla luce delle modifiche introdotte dal d.lgs. n. 216 del 2024 all’art. 16 del d.lgs. n. 28 del 2010. L’obiettivo dichiarato è rafforzare i requisiti di serietà, efficienza, trasparenza e sicurezza del sistema della mediazione, anche per renderlo più coerente con le esigenze di digitalizzazione e con la gestione informatica del registro da parte del Ministero della giustizia.

Obbligo di indicare le fonti di finanziamento

Una delle innovazioni centrali consiste nella sostituzione della lettera b) dell’art. 6 del D.M. n. 150/2023, con l’introduzione dell’onere di fornire l’indicazione analitica delle fonti di finanziamento. Devono essere specificati:

• l’identità dei soggetti finanziatori;
• l’ammontare delle somme erogate.

Il Garante ritiene la previsione coerente con l’art. 16 del d.lgs. n. 28/2010, come novellato, poiché la conoscenza delle fonti finanziarie consente di valutare la capacità economica dell’organismo, la sua indipendenza e l’assenza di interessi nella lite. La misura è considerata funzionale sia ai requisiti di efficienza del comma 1-ter, sia ai requisiti di serietà del comma 1-bis.

Trattamento dei dati e base giuridica

Secondo il Garante, il trattamento delle informazioni sui finanziatori da parte dell’ufficio di vigilanza è conforme all’art. 2-ter del Codice privacy, in quanto necessario per l’esecuzione di un compito di interesse pubblico previsto dalla normativa primaria e specificato dal regolamento di settore. La previsione è quindi giudicata proporzionata rispetto alle finalità di controllo e iscrizione nel registro.

Gestione del registro tramite piattaforma informatica

Lo schema novella anche l’art. 12, comma 3, del D.M. n. 150/2023, specificando che la gestione del registro e degli elenchi avviene mediante la piattaforma informatica del Ministero della giustizia, nel rispetto dei principi di cui all’art. 5 GDPR. Il Garante considera tale precisazione coerente con l’impianto complessivo della riforma e con la disciplina di rango primario.

Accesso ai documenti della procedura di mediazione

Con la modifica dell’art. 16 del D.M. n. 150/2023 viene chiarito che la legittimazione a richiedere copia di documenti della mediazione, inclusi verbali, proposte del mediatore, verbali di conciliazione e pareri degli esperti, spetta esclusivamente alle parti che abbiano effettivamente partecipato alla procedura. Alla parte invitata ma non comparsa è riconosciuta soltanto la facoltà di ottenere copia del verbale negativo conclusivo.

Organismi già iscritti e termine di adeguamento

L’art. 3 del provvedimento prevede che anche gli organismi già iscritti debbano attestare il possesso dei nuovi requisiti di trasparenza entro dodici mesi dall’entrata in vigore del decreto. Il termine è ritenuto funzionale a garantire continuità operativa ed evitare disparità di trattamento tra soggetti già iscritti e nuovi richiedenti.

Esito del parere e raccomandazione finale

Il Garante esprime parere favorevole sullo schema di decreto. Non rileva criticità sostanziali sotto il profilo della protezione dei dati personali, ritenendo il testo conforme alla norma attributiva del potere e alla disciplina primaria.

Resta però una osservazione già formulata nel precedente parere n. 305 del 2023: è opportuno che, anche con successivo decreto direttoriale e previa valutazione d’impatto ex art. 35 GDPR, siano definite misure tecniche e organizzative adeguate a garantire la sicurezza del trattamento ai sensi dell’art. 32 GDPR, comprese le modalità di accesso selettivo alle informazioni da parte dei soggetti autorizzati.