Risarcimento per violazione della privacy

Recupero crediti: quando oltrepassano il limite e come ottenere tutela (anche economica)

 Perché questo articolo

Onorare i debiti è giusto. Ma contatti insistenti, telefonate a familiari o colleghi, avvisi in condominio o PEC indiscriminate sono pratiche vietate che ledono la tua riservatezza. In questi casi puoi fermarli e, quando ci sono effetti pregiudizievoli, chiedere il risarcimento del danno patrimoniale e non patrimoniale (stress, umiliazione, reputazione). La base giuridica è chiara: GDPR art. 82 e — per i fatti regolati dal “vecchio” Codice privacy — art. 15 d.lgs. 196/2003. (Privacy Regulation EU)

Cosa è illegittimo nel recupero crediti (in sintesi)

• Rivelare a terzi (coniuge, colleghi, vicini, portineria, condominio) l’esistenza del tuo debito o del contenzioso. È una comunicazione illecita di dati personali. (Garante Privacy)
• Lasciare biglietti/avvisi in luoghi visibili o contattare soggetti diversi da te per “metterti pressione”. È vietato dal Provvedimento del Garante del 30.11.2005 su liceità, correttezza e pertinenza nel recupero crediti. (Garante Privacy)
• PEC o e-mail a uffici terzi che contengano dettagli del tuo debito o della causa. È trattamento sproporzionato e lesivo. (V. caso Cassazione sotto).

Il caso guida: la Cassazione che “alza l’asticella”

Ordinanza Cass. civ., I sez., n. 18783/2021
Un’Amministrazione pubblica, per recuperare somme da una dipendente, inviò due PEC all’istituto scolastico della lavoratrice rivelando dati sul contenzioso e sull’obbligo di pagamento delle spese di lite. La Suprema Corte ha ritenuto violati i principi di riservatezza e pertinenza e ha riconosciuto il risarcimento del danno non patrimoniale (nel caso, quantificato in sentenza). Messaggio chiave: le comunicazioni vanno circoscritte al debitore e ai dati strettamente necessari.

Norme essenziali da conoscere

• GDPR, art. 82: chi subisce un danno materiale o immateriale per violazione del Regolamento ha diritto al risarcimento contro titolare e, nei limiti, responsabile del trattamento. (Privacy Regulation EU)
• Codice Privacy “storico”, art. 15 d.lgs. 196/2003: per i fatti anteriori al GDPR disciplinava il danno da trattamento illecito (oggi la tutela è ricondotta al GDPR e alle norme interne di coordinamento).
• Provvedimento Garante 30.11.2005: vietati contatti invasivi, pressioni su terzi, modalità che rendano palese a estranei il contenuto della comunicazione di sollecito. (Garante Privacy)

Nota pratica: se il recupero crediti opera “per conto di” una banca/società, l’illecito privacy coinvolge titolare (di regola il creditore) e può coinvolgere l’incaricato/responsabile che esegue il contatto. L’accountability impone a chi tratta i tuoi dati di dimostrare la conformità.

Come fermare gli abusi (checklist rapida)

1. Tutto per iscritto: diffida a interrompere contatti a terzi, limitare le comunicazioni solo a te e solo in forma scritta; chiedi base giuridica, origine dei dati, mandato o cessione (se dicono di essere cessionari). (Garante Privacy)
2. Prova della legittimazione: se affermano di aver acquistato il credito, devono esibire gli estremi in Gazzetta Ufficiale per cessioni ex art. 58 TUB e comunque dimostrare che quel credito è compreso nel perimetro ceduto. L’avviso G.U. da solo non sempre basta se contesti in modo specifico.
3. Conserva le prove:
   • e-mail/PEC, lettere, schermate delle chiamate, messaggi, eventuali avvisi lasciati.
   • Nomi degli operatori, date e orari dei contatti.
   • Eventuali testimoni (collega, portiere, vicino).
4. Segnala al Garante Privacy se hanno contattato terzi o usato modalità invasive; in parallelo valuta azione risarcitoria. (Garante Privacy)
5. Non firmare “piani di rientro” se prima non verifichi legittimazione e correttezza del trattamento: potrebbero trasformarsi in riconoscimenti sfavorevoli.

Danni risarcibili: cosa si può chiedere

• Danno non patrimoniale: turbamento, sofferenza, reputazione, ansia da esposizione presso il lavoro o in condominio. Va allegato e provato, ma può essere desunto per presunzioni dal tipo e dalla gravità dell’illecito (es. PEC a uffici terzi).
• Danno patrimoniale: costi sostenuti (consulenze, trasferimenti, cure), perdita di chance lavorative se dimostrabile.
• Inibitoria: ordine di cessazione dei contatti illeciti e cancellazione/limitazione del trattamento.
• Spese legali: secondo esito e soccombenza.

Esempio reale   dalla nostra esperienza

Francesca, Milano – posizione archiviata e risarcimento avviato
Dopo settimane di telefonate ai colleghi e un avviso lasciato in bacheca condominiale, la società X (per conto di un creditore) viene diffidata con richiamo al Provv. Garante 30.11.2005 e a GDPR art. 82. Ottenuta la cessazione dei contatti e la tracciatura degli accessi ai dati, abbiamo avviato la richiesta risarcitoria. L’azienda ha riconosciuto l’errore e ha proposto un accordo transattivo. (Garante Privacy)

Domande frequenti

Possono parlare con mia moglie/marito o con il mio capo del mio debito?
No. Salvo tuo consenso specifico e valido, la comunicazione a terzi è illecita. (Garante Privacy)

Se la banca ha ceduto il credito, basta la Gazzetta Ufficiale?
Per rendere opponibile la cessione in blocco sì; ma, se contesti, il cessionario deve provare che il tuo credito è dentro quel portafoglio.

A chi chiedo i danni?
A titolare e, se del caso, responsabile del trattamento coinvolti nella violazione (principio di responsabilizzazione). (Privacy Regulation EU)

Come ti aiutiamo

1. Verifica legale rapida su: condotte illecite, basi privacy, legittimazione (mandato/cessione ex art. 58 TUB).
2. Diffida pronta per: stop contatti a terzi, canali scritti, prova dell’origine dati, log accessi, riscontro entro 15 giorni.
3. Tutela risarcitoria: quantificazione del danno non patrimoniale e patrimoniale, azione ex GDPR art. 82 e, se del caso, profili aquiliani (artt. 2043–2059 c.c.).
4. Documentazione da inviare (completa e leggibile, per evitare errori e perdite di tempo): ultime comunicazioni ricevute (e-mail/PEC/lettere), screenshot chiamate, eventuali avvisi/bacheca, dati del datore di lavoro se coinvolto, eventuali testimoni.

Se non trovate un avvocato specializzato oppure non potete permettervelo, interveniamo noi.
Per attivarci correttamente serve l’iscrizione all’Associazione.
🔗 Iscriviti o rinnova: https://www.avvocatoinfamiglia.com/iscriviti-o-rinnova/

Contatti dell’Associazione

Associazione Avvocato in Famiglia ETS
info@avvocatoinfamiglia.com | Cell. PRIMA EMERGENZA: 338 83 10 374

Seguiteci sui nostri Social!

 Facebook
Instagram
 YouTube
🎶 TikTok