GDPR: cosa chiedere (subito) a chi vi contatta per chiedere denaro

Checklist legale anti-abusi per telefonate, e-mail e lettere di recupero crediti

Rispettare i debiti è corretto. Ma la tua privacy viene prima: il recupero crediti deve seguire regole precise su liceità, correttezza, pertinenza e minimizzazione dei dati. Il Garante Privacy ha vietato contatti invasivi (telefonate a familiari/colleghi, avvisi in condominio, rivelazioni a terzi) e impone cautele stringenti. Se ti sollecitano pagamenti senza prove o con metodi molesti, non pagare e non firmare finché non ricevi i documenti sotto indicati. (Garante Privacy)

Le 12 cose da chiedere (per iscritto) al primo contatto

1. Identità e ruolo
   Ragione sociale, sede, P.IVA, nominativo dell’operatore e in che veste agisce: per conto del creditore (mandataria) o come cessionaria del credito (proprietaria del credito). Base giuridica del trattamento (art. 6 GDPR) e principidi cui all’art. 5 (liceità, correttezza, minimizzazione).
2. Informativa privacy + fonte dei dati
   Informativa completa ex artt. 13–14 GDPR, con origine dei tuoi dati, categorie trattate, finalità, tempi di conservazione, diritti e canali di contatto del DPO (se nominato). (EUR-Lex)
3. Titolo di legittimazione
   Se mandataria: mandato del creditore. Se cessionaria: prova della cessione. Per cessioni “in blocco” bancarie ex art. 58 TUB, chiedi gli estremi della pubblicazione in Gazzetta Ufficiale e (se contesti) l’evidenza che il tuo credito rientri nel perimetro ceduto. (Gazzetta Ufficiale)
4. Contratto originario e condizioni economiche
   Copia del contratto (o del rapporto originario) e delle condizioni applicate (tassi, interessi, penali, spese). Serve a verificare se, cosa e quanto è realmente dovuto.
5. Estratto cronologico degli addebiti
   Prospetto completo (capitale, interessi, spese, more) con criteri di calcolo. Senza conteggi trasparenti, la pretesa è indeterminata.
6. Comunicazioni interruttive e prescrizione
   Copia degli atti che avrebbero interrotto la prescrizione (PEC/raccomandate). In mancanza, la posizione può essere prescritta secondo i termini di legge (es. 5 o 10 anni a seconda del credito, regole speciali per utenze).
7. Divieto di contattare terzi
   Conferma scritta che non contatteranno familiari, vicini, colleghi, portineria e che non lasceranno avvisi visibili. Il Garante lo vieta espressamente. (Garante Privacy)
8. Canali di contatto
   Chiedi che i contatti avvengano solo per iscritto (PEC/e-mail/posta) in orari adeguati e senza reiterazioni indebite.
9. Esercizio diritti
   Dichiara la tua opposizione al trattamento non necessario (art. 21), puoi chiedere limitazione (art. 18) e accesso ai dati (art. 15). In caso di illecito con danno, è azionabile il risarcimento (art. 82). (EUR-Lex)
10. SIC/CRIF – corrette informazioni
    Pretendi conferma che non effettueranno segnalazioni ai Sistemi di Informazioni Creditizie se non nel rigoroso rispetto del Codice di condotta dei SIC (approvato dal Garante con OdM accreditato). Le società di recupero non “segnalano” liberamente come minaccia: vigono regole stringenti. (Garante Privacy)
11. Sicurezza e tracciatura
    Chiedi gli eventi di accesso ai tuoi dati (chi, quando, perché) e le misure di sicurezza adottate per evitare che informazioni sul tuo debito finiscano a terzi (es. niente messaggi preregistrati che rivelano la morosità a chiunque risponda).
12. Responsabili esterni
    Elenco dei responsabili del trattamento (art. 28 GDPR) coinvolti nella filiera del recupero crediti e recapiti per i riscontri. (EUR-Lex)

Regola d’oro: finché non ricevi la documentazione completa e coerente,

non versare un euro e non firmare piani di rientro o quietanze.

Perché tutto questo è importante (in 3 punti)

• Conformità: l’Autorità ha chiarito che l’attività di recupero crediti deve rispettare liceità, correttezza e pertinenzadel dato: niente pressioni su terzi e niente divulgazioni indebite. (Garante Privacy)
• Prova: in giudizio, chi pretende il pagamento deve provare titolarità e ammontare del credito (mandato/cessione + conteggi). Per le cessioni ex art. 58 TUB la G.U. è centrale, ma la giurisprudenza valuta caso per caso l’idoneità a includere proprio quel credito.
• Tutele concrete: il GDPR consente accesso, opposizione, limitazione e risarcimento. In presenza di violazioni, si può agire sia dinanzi al Garante sia in sede civile. (EUR-Lex)

Modello pronto (da copiare e inviare)

Oggetto: Richiesta documentale e istanza privacy – posizione n. [___]

Spett.le [Società],
in relazione ai Vostri solleciti, chiedo ai sensi degli artt. 12–15, 18 e 21 GDPR:

1. informativa completa, base giuridica e fonte dei miei dati;
2. copia di mandato/cessione (se ex art. 58 TUB, estremi G.U. e prova di inclusione del mio credito nel perimetro ceduto);
3. copia del contratto/rapporto originario e estratto cronologico con criteri di calcolo;
4. copia degli atti interruttivi della prescrizione;
5. indicazione dei responsabili del trattamento e misure di sicurezza;
6. divieto di contatti a terzi e contatti solo per iscritto.

Comunico opposizione ai trattamenti non necessari (art. 21) e limitazione fino alla produzione documentale (art. 18).
In difetto, segnalerò la condotta all’Autorità Garante e valuterò azione risarcitoria ex art. 82 GDPR.
Distinti saluti,
[Nome – Cognome] – [PEC/e-mail] – [Data]

Come ti aiutiamo (subito)

1. Verifica documentale della tua posizione (titolarità, conteggi, prescrizione).
2. Diffida privacy mirata (stop contatti a terzi; canale scritto; richiesta completa atti).
3. Reclamo al Garante e, se del caso, azione risarcitoria per danno non patrimoniale e patrimoniale.
4. Operativo: invia a info@avvocatoinfamiglia.com l’ultima comunicazione ricevuta (con allegati) + eventuali screenshot delle chiamate. Indica nell’oggetto: “Recupero crediti – [Cognome]”. Per evitare errori e perdite di tempo, invia documentazione completa e leggibile.

Se non trovate un avvocato specializzato oppure non potete permettervelo, interveniamo noi.
Per attivarci correttamente serve l’iscrizione all’Associazione.
Iscriviti o rinnova: https://www.avvocatoinfamiglia.com/iscriviti-o-rinnova/

Riferimenti rapidi

• Provvedimento Garante 30.11.2005 – Liceità, correttezza e pertinenza nell’attività di recupero crediti. (Garante Privacy)
• GDPR – artt. 5, 6, 12–15, 18, 21, 82 (testo EUR-Lex). (EUR-Lex)
• Art. 58 TUB – cessione di crediti in blocco e pubblicazione in G.U. (Gazzetta Ufficiale)
• Art. 1260 c.c. – cessione del credito (regola generale). (Gazzetta Ufficiale)
• Codice di condotta SIC (CRIF, ecc.) – OdM accreditato dal Garante (2022). (Garante Privacy)

Contatti

Associazione Avvocato in Famiglia ETS
info@avvocatoinfamiglia.com | Cell. PRIMA EMERGENZA: 338 83 10 374

Seguiteci sui nostri Social!

 Facebook
Instagram
 YouTube
🎶 TikTok