Videosorveglianza nel negozio: cosa serve per essere a norma con GDPR e privacy

Privacy Videosorveglianza · Aggiornato giugno 2026

Videosorveglianza nel negozio: cosa serve per essere a norma

Le telecamere nel negozio servono per la sicurezza — ma riprendono anche i clienti, e questo crea obblighi precisi. Molti commercianti non lo sanno, o pensano che basti appendere un cartello. In realtà servono più cose, e alcune vanno fatte prima ancora di accendere le telecamere.

Il negozio è un caso particolare

Un negozio ha una caratteristica che lo distingue da un ufficio o da un magazzino: le telecamere riprendono sistematicamente persone che non hanno un rapporto di lavoro con il titolare. I clienti entrano, si muovono, sostano — e vengono registrati senza averlo esplicitamente richiesto.

Questo non significa che la videosorveglianza sia vietata nei negozi — anzi è pienamente legittima per finalità di sicurezza e tutela del patrimonio. Significa che il titolare del negozio ha obblighi precisi verso queste persone, che si aggiungono a quelli verso i propri dipendenti se ne ha.

Due situazioni diverse nello stesso negozio

La complessità di un negozio è che spesso convivono due categorie di persone riprese dalle telecamere, con obblighi normativi parzialmente diversi:

Se hai dipendenti

Telecamere che riprendono i lavoratori

  • Autorizzazione ITL o accordo sindacale obbligatorio
  • Informativa scritta ai dipendenti
  • Nomina degli incaricati al trattamento
Sempre obbligatorio

Telecamere che riprendono i clienti

  • Cartelli a norma GDPR all'ingresso
  • Informativa completa disponibile in negozio
  • Registro dei trattamenti aggiornato

Se lavori da solo senza dipendenti, gli obblighi si semplificano — ma non spariscono. L'informativa ai clienti e i cartelli restano obbligatori in ogni caso.

La checklist completa per il negozio

Cosa deve avere in ordine un negozio con telecamere

1
Cartello "area videosorvegliata" prima dell'ingresso
Deve essere visibile prima di entrare nel negozio, non all'interno. Deve contenere: nome del titolare, finalità (sicurezza e tutela del patrimonio), indicazione di dove trovare l'informativa completa.
2
Informativa completa disponibile in negozio
Deve essere accessibile ai clienti che la richiedono — in formato cartaceo alla cassa, tramite QR code sul cartello, o sul sito web del negozio. Include: chi tratta i dati, perché, per quanto tempo si conservano le immagini e come esercitare i propri diritti.
3
Definizione dei tempi di conservazione delle immagini
Il Garante raccomanda 24-48 ore per i negozi standard. Tempi più lunghi (fino a 7 giorni) sono possibili solo con motivazione documentata — ad esempio ripetuti episodi di furto. Il sistema deve essere configurato per la cancellazione automatica.
4
Registro dei trattamenti (art. 30 GDPR)
La videosorveglianza deve essere inserita nel registro come trattamento autonomo. Non si applica alle attività con meno di 250 dipendenti salvo che il trattamento presenti rischi — ma per i negozi che riprendono sistematicamente i clienti è sempre consigliato averlo.
5
Accesso alle immagini nominale e tracciato
Solo persone identificate per nome possono visualizzare le registrazioni. Niente account condivisi tipo "admin". Se si accede alle immagini, è buona prassi annotare chi ha guardato, quando e perché.
6
Autorizzazione ITL o accordo sindacale (se hai dipendenti)
Se nel negozio lavorano dipendenti che vengono ripresi durante le loro mansioni, serve l'autorizzazione preventiva dell'Ispettorato del Lavoro o un accordo sindacale. Va ottenuta prima dell'installazione.
7
Aree vietate libere da telecamere
Bagni, spogliatoi e aree riservate non possono essere ripresi in nessun caso. Le telecamere non devono inquadrare l'esterno del negozio oltre il perimetro di proprietà — riprendere la strada pubblica in modo sistematico richiede autorizzazione specifica.

Gli errori più comuni nei negozi

Il cartello è dentro il negozio invece che fuori

È l'errore più diffuso. Il cartello appeso alla cassa o sulla parete interna del negozio non è valido: la persona è già entrata e già ripresa quando lo vede. Il cartello deve essere all'esterno, visibile prima di varcare la soglia.

Le immagini si conservano per settimane o mesi

Molti DVR vengono lasciati registrare finché il disco non è pieno — a volte per 30, 60 o anche 90 giorni. Questo è quasi sempre sproporzionato rispetto alla finalità dichiarata. Il Garante ha sanzionato diversi esercizi commerciali specificamente per tempi di conservazione eccessivi.

Il titolare non sa chi può accedere alle registrazioni

In molti negozi le credenziali del DVR sono scritte su un foglietto vicino al monitor, conoscendole praticamente tutti. Questo rende impossibile tracciare chi ha visualizzato le immagini — e in caso di contestazione è una posizione molto debole.

Caso concreto: un cliente che si ritiene ripreso ingiustamente può presentare un reclamo al Garante. Se l'ispezione trova cartelli mancanti, tempi di conservazione non definiti o accessi non tracciati, le sanzioni partono da €6.000 anche per una piccola attività commerciale.

Quanto costano le irregolarità

Le sanzioni per i negozi seguono gli stessi livelli del GDPR e del Codice Privacy:

  • Cartello mancante o non conforme: da €6.000 a €36.000 (art. 161 Codice Privacy)
  • Mancanza di informativa o conservazione non definita: fino a €10 milioni o 2% fatturato (GDPR)
  • Violazioni più gravi (riprese vietate, uso improprio delle immagini): fino a €20 milioni o 4% fatturato
  • Se ci sono dipendenti senza autorizzazione ITL: da €154 a €1.549 per ogni lavoratore coinvolto

La buona notizia: per un negozio standard, mettere in ordine la documentazione non è complicato né costoso. La parte più delicata è l'autorizzazione ITL se ci sono dipendenti — ma anche quella si può regolarizzare senza smontare nulla.

Come procedere se non sei sicuro della tua situazione

Il punto di partenza è capire cosa hai già e cosa manca. Spesso i negozi hanno qualcosa in ordine — il cartello c'è, ma nel posto sbagliato. Oppure i tempi di conservazione non sono mai stati definiti per iscritto. O manca solo l'informativa completa.

Una verifica concreta parte dall'analisi della situazione reale, non da una lista generica di cose da fare. Solo dopo ha senso capire le priorità e l'ordine degli interventi.

In sintesi

Un negozio con telecamere ha bisogno di almeno 5-7 adempimenti in ordine — cartelli, informative, tempi di conservazione definiti, accessi tracciati e, se ci sono dipendenti, l'autorizzazione ITL. Non è complicato, ma va fatto. Chi non lo fa è esposto a sanzioni anche in assenza di qualsiasi problema concreto — basta un reclamo di un cliente o un'ispezione di routine.

Vuoi verificare se il tuo negozio è in regola?

Analizziamo la tua situazione e ti diciamo in modo chiaro cosa è a posto, cosa manca e come procedere — senza allarmismi e senza linguaggio complicato.

Richiedi la verifica preliminare

Nessun impegno. Ti rispondo entro 24 ore.

Resta aggiornato su normativa e videosorveglianza.

Un aggiornamento al mese su GDPR,

Garante e novità per le aziende.

Senza spam.

Guide pratiche su privacy, videosorveglianza e conformità GDPR per aziende italiane.

Azienda

Home

Blog

Chi siamo

Contatti