Prescrizioni del Garante n. 168 del 12/03/2026

Videosorveglianza esterna presso una tabaccheria senza adeguata informativa

Il Garante per la protezione dei dati personali ha esaminato un reclamo relativo a un impianto di videosorveglianza installato presso l’esercizio commerciale denominato "La Tabaccheria Magie di Fumo". Il procedimento è stato avviato a seguito di una segnalazione che lamentava l’assenza di cartelli informativi e la possibile ripresa di aree di pertinenza di terzi.

Origine del reclamo e attività istruttoria

Il reclamo è stato presentato il 21 maggio 2024. In seguito, il Nucleo speciale tutela privacy e frodi tecnologiche della Guardia di finanza ha svolto verifiche in loco il 13 marzo 2025, trasmettendo il relativo verbale al Garante. Dall’ispezione è emerso che l’impianto era composto da tre telecamere, ma solo una risultava funzionante; tale telecamera riprendeva il distributore automatico delle sigarette e l’area immediatamente antistante l’esercizio. In occasione del sopralluogo non erano presenti cartelli informativi sulla videosorveglianza.

Difese della titolare

Con memoria del 25 luglio 2025, la titolare ha rappresentato che l’installazione dell’impianto era stata consigliata dai Carabinieri per fronteggiare una situazione di minacce, insulti, stalking e intimidazioni provenienti da soggetti con cui erano in corso controversie legali. Ha inoltre dichiarato che la segnaletica era stata regolarmente collocata, ma più volte rimossa da terzi. A sostegno di tale affermazione è stata prodotta documentazione fotografica che attestava la presenza di un cartello informativo in precedenza.

Quadro normativo applicato

L’Autorità ha ricordato che l’uso di sistemi di videosorveglianza costituisce trattamento di dati personali ai sensi dell’art. 4, par. 1, n. 2, GDPR e deve rispettare il principio di trasparenza di cui all’art. 5, par. 1, lett. a), nonché l’obbligo di informativa ex art. 13 GDPR. Sono stati richiamati anche:

• il provvedimento generale del Garante dell’8 aprile 2010 in materia di videosorveglianza;
• le FAQ dell’Autorità;
• le Linee guida EDPB n. 3/2019 sui dispositivi video, con indicazione della necessità di un segnale di avvertimento ben visibile, intelligibile e leggibile, eventualmente integrato da un sistema informativo su due livelli.

Valutazione del trattamento

Dalle verifiche è emerso che il trattamento non era stato reso trasparente nel momento dell’accertamento, poiché il sistema era in funzione ma privo di cartelli informativi visibili. Ciò ha determinato la violazione degli artt. 5, par. 1, lett. a), 6 e 13 GDPR.

Pur rilevando l’illiceità del trattamento, il Garante ha ritenuto che la condotta potesse essere qualificata come "violazione minore", tenendo conto delle giustificazioni fornite, della preesistente collocazione della cartellonistica e della situazione conflittuale descritta dalla titolare.

Provvedimenti adottati

Il Garante ha quindi:

• dichiarato l’illiceità del trattamento effettuato tramite il sistema di videosorveglianza;
• ammonito la titolare ai sensi dell’art. 58, par. 2, lett. b), GDPR;
• ingiunto, ai sensi dell’art. 58, par. 2, lett. d), GDPR, di collocare senza ritardo e comunque entro 30 giorni un’idonea informativa del trattamento mediante la telecamera esterna.

Non è stata applicata una sanzione pecuniaria. È stata invece disposta la pubblicazione del provvedimento sul sito del Garante, con omissione delle generalità della titolare e del difensore, e l’annotazione dell’ammonimento nel registro interno dell’Autorità.