In questo articolo
Lo chef flamba un piatto, qualcuno lo filma per Instagram, e sullo sfondo c'è un tavolo che non ha mai scelto di esserci. Quell'inquadratura non è una questione di marketing — è una questione legale, e la maggior parte dei locali non le dà mai risposta.
Ogni ristorante oggi filma sé stesso: il servizio di apertura, il nuovo menu, l'atmosfera di un venerdì affollato. È esattamente ciò che funziona su Instagram e TikTok — ma una sala non è mai vuota mentre si filma, e ogni ripresa porta con sé clienti a cui nessuno ha chiesto se volevano esserci.
Altri due articoli di questo blog affrontano già temi affini: come raccogliere i dati dei clienti (nome, e-mail, storico prenotazioni) nel rispetto del GDPR, e come gestire le telecamere di sorveglianza alla cassa nel rispetto delle regole. Entrambi riguardano dati che TU registri per la TUA attività. Questo articolo tratta qualcosa di diverso: l'immagine di un cliente, ripresa per essere condivisa con l'esterno.
Quell'immagine è protetta due volte. Secondo il GDPR, un volto riconoscibile è un dato personale, punto — che tu abbia cinque follower o cinquemila. E a parte questo, quasi ogni paese UE ha un proprio "diritto alla propria immagine": in Francia il droit à l'image, in Germania il Recht am eigenen Bild con un proprio testo di legge (il Kunsturhebergesetz), e in Belgio e Paesi Bassi una variante costruita dalla giurisprudenza dello stesso principio.
La buona notizia: le regole sono prevedibili una volta percorse nell'ordine giusto. Questo articolo le presenta come una scala — da "nessun problema" a "non pubblicare" — più un test che in dieci secondi ti dice dove si colloca una foto specifica su quella scala.
Perché non è solo una questione teorica
In Spagna, l'AEPD — l'autorità nazionale per la protezione dei dati — ha sanzionato una palestra con 21.000 euro per aver filmato le lezioni e averle pubblicate sui social senza consenso valido, e una seconda catena di palestre fino a 36.000 euro (ridotti a 15.000 per pagamento anticipato) per la stessa pratica. L'autorità ha stabilito esplicitamente che "filmati o vattene" non è un consenso liberamente prestato — esattamente il meccanismo che un ristorante riproduce quando dice a un tavolo "stasera giriamo dei contenuti, comportatevi normalmente".
Questo è il nocciolo del problema: un ristorante che gira contenuti ripete esattamente lo stesso errore, solo con i clienti al posto degli iscritti in palestra. E il danno raramente è la multa in sé — è il cliente che si lamenta pubblicamente, il tempo che costa un reclamo, e il fatto che una richiesta di rimozione ignorata sfoci in un reclamo all'autorità garante, mentre una richiesta risolta in un giorno non costa nulla.
Non è quindi una questione di "cosa succede se un giorno arriva un controllo" — è una questione di ciò che già produce un giovedì sera qualunque appena entra in gioco una telecamera. Sei regole decidono se tutto questo avviene senza problemi.
La guida definitiva Tecnologia per Ristoranti: 6 Passi da 7 Strumenti a 1 Sistema Dai dati clienti alle telecamere alla policy sui contenuti: tutto ciò che i tuoi sistemi devono gestire per te, in un'unica guida. Apri la guidaLe sei regole, nell'ordine in cui la legge le applica davvero
Ogni regola si basa sulla precedente. Non appena una risposta è "no", non serve salire il resto della scala — ne sai già abbastanza.
1. Essere riconoscibili basta — un volto in una foto è un dato personale
Il GDPR definisce dato personale qualsiasi informazione che permetta di identificare una persona, direttamente o indirettamente (art. 4(1)). Un volto è l'esempio più ovvio che esista. Nel momento in cui qualcuno è riconoscibile in una foto — non al centro, non nitido, semplicemente riconoscibile — stai trattando un dato personale non appena pubblichi quella foto. Vale per il tuo account Instagram tanto quanto per un database clienti.
Questo non ha nulla a che vedere con quanti follower hai o quanto sia "piccolo" il post. Il GDPR non distingue tra un account aziendale con dodici follower e un influencer con un milione. La domanda non è mai "è abbastanza grande da contare", ma "questa persona è riconoscibile".
Ciò che davvero conta: irriconoscibile è irriconoscibile. Una schiena, uno sfondo sfocato, un volto fuori campo — non è un dato personale, e tutto questo articolo smette di applicarsi. Il modo più semplice per eliminare un rischio resta girare la fotocamera di qualche centimetro.
2. L'accessorio spesso non richiede consenso — il soggetto principale, sempre
Non ogni cliente riconoscibile è un problema. La Germania lo scrive esplicitamente nella legge: il Kunsturhebergesetz (KUG) richiede in linea di principio il consenso (§22), ma prevede un'eccezione per le persone che compaiono solo come accessorio accanto a un luogo o una scena (§23 comma 1 n. 2) — la cosiddetta regola del "Beiwerk". Pensa a un tavolo che per caso si trova sullo sfondo mentre filmi l'interno, non a un cliente che è il vero soggetto della ripresa.
Quell'eccezione è più stretta di quanto sembri, e non vale ovunque allo stesso modo. Anche in Germania decade non appena la pubblicazione danneggia un interesse legittimo della persona ritratta (§23 comma 2 KUG) — un cliente colto in una situazione compromettente non è mai "accessorio", per quanto breve sia la sua presenza in inquadratura. E paesi come la Francia applicano un criterio più severo, dove anche una presenza riconoscibile accessoria viene trattata prima come un problema.
La regola pratica, ovunque: più una persona è centrale e nitida nell'inquadratura, più forte è l'obbligo di chiedere. Un test che quasi ogni paese applica è semplice: uno spettatore medio direbbe che la foto riguarda quella persona, o il luogo? In caso di dubbio: chiedi.
Ogni foto si colloca da qualche parte su questa scala. Più in alto, più cose vanno risolte prima di pubblicare.
La scala segue le regole 1-3 sopra: riconoscibilità, il confine accessorio/soggetto principale e il tipo di consenso.
3. Il consenso per la foto al tavolo non è consenso a pubblicarla
Supponiamo che tu chieda davvero — "posso fare una foto al vostro tavolo?" — e i clienti annuiscano. È consenso per la foto in sé, non per ciò che ne fai. Il garante francese per la protezione dei dati, la CNIL, è esplicito: il consenso deve essere specifico per l'uso previsto, e un accordo per una foto che condividi privatamente con lo stesso tavolo non equivale automaticamente a un accordo per pubblicare quella stessa foto sull'Instagram pubblico del ristorante.
È anche esattamente ciò che il GDPR intende per "consenso libero, specifico e informato" (art. 4(11), art. 7). "Specifico" è la parola che la maggior parte dei locali salta: devi dire DOVE finirà la foto — il tuo account Instagram, il tuo sito, un volantino — perché il consenso sia valido per quell'uso.
In pratica questo costa una frase in più rispetto a quanto dice oggi la maggior parte dei locali: non "posso fare una foto", ma "posso fare una foto per il nostro Instagram?". Non costa nulla, ed è la differenza tra un consenso valido e una foto su un terreno instabile.
4. Il personale in foto è un fascicolo diverso dai clienti
Un dipendente che compare nei contenuti rientra in una base giuridica diversa da quella di un cliente: il rapporto di lavoro. Questo non rende il consenso superfluo — anche un dipendente deve poter rifiutare liberamente, senza conseguenze sul lavoro, e "liberamente" è proprio dove spesso le cose vanno storte, perché un dipendente che si sente sotto pressione dal datore di lavoro non presta un consenso libero ai sensi del GDPR.
Ciò che è pratico: un dipendente può risolvere la questione una volta per tutte tramite una policy interna o una clausola del contratto di lavoro, invece di chiedere di nuovo a ogni turno. Per un cliente quella strada non esiste — è presente solo per una serata, quindi il consenso va richiesto ogni volta di nuovo.
In breve: risolvi separatamente la questione del personale — una policy scritta chiara che ogni dipendente firma all'assunzione, con una reale possibilità di rifiuto — e tratta ogni cliente come un caso nuovo. Due fascicoli, due processi.
5. Cosa aggiunge il tuo paese — da "basta chiedere" alla prova scritta
Il GDPR si applica allo stesso modo in tutta l'UE, ma il diritto all'immagine che si aggiunge sopra varia da paese a paese, e questo determina quanto peso dare alla prova. La Germania ha l'eccezione del Beiwerk sopra descritta, con un testo di legge a cui fare riferimento. La Francia funziona con il droit à l'image, dove la CNIL raccomanda espressamente di chiedere un consenso scritto prima della pubblicazione — un "sì" verbale è una prova più debole davanti a un giudice francese rispetto ad altrove.
Belgio e Paesi Bassi si basano sullo stesso principio di fondo — il diritto all'immagine, in parte radicato nel diritto d'autore — ma senza l'esplicita eccezione tedesca del Beiwerk: la valutazione avviene più caso per caso, tramite giurisprudenza anziché un testo fisso.
Operi in più paesi, o pubblichi contenuti visibili in più paesi (cosa che, su Instagram, è vera per definizione)? Parti allora dal regime più severo che potrebbe applicarsi a te, non dal più permissivo. Di solito è la Francia: chiedi in modo specifico, chiedi per iscritto dove puoi, e sei coperto ovunque.
6. Un rifiuto non deve mai costare un post perso — costruisci il processo
Il vero problema raramente è la prima richiesta — è ciò che succede quando qualcuno rifiuta, o chiede in seguito di rimuovere una foto. Il GDPR concede al cliente un diritto concreto ed esigibile in merito (art. 17, diritto alla cancellazione) e un termine concreto per rispondere: in linea di principio entro un mese dalla richiesta (art. 12(3)), prorogabile di altri due mesi per richieste complesse o numerose — a condizione di informarne il cliente entro quel primo mese.
Integra questo come processo stabile, non come eccezione: chi nel team può modificare o rimuovere un post, quanto velocemente (la risposta più rapida non costa letteralmente nulla — ritagliare o sfocare richiede un minuto), e dove lo registri per poter dimostrare di aver risposto entro il termine.
Un rifiuto ti "costa" allora al massimo uno scatto su dieci. Una richiesta ignorata ti costa il reclamo, il tempo di risposta e, nel peggiore dei casi, come mostrano i casi spagnoli sopra citati, una multa del tutto sproporzionata rispetto a quanto sarebbe costato semplicemente chiedere.
La stessa richiesta di un cliente, due percorsi molto diversi.
Il termine di un mese deriva dall'art. 12(3) GDPR — vedi regola 6.
Test: questa foto è sicura da pubblicare?
Le sei regole sopra si traducono in un'unica decisione per ogni foto: pubblicare, modificare, o chiedere prima. Il test qui sotto fa questa traduzione per te — quattro domande, risposta immediata.
Hai già ricevuto una richiesta di rimozione? Il contatore sotto calcola quanto tempo resta sul termine legale dell'art. 12(3) GDPR.
Quattro domande, una risposta
Rispondi alle quattro domande per la foto che vuoi pubblicare.
—
—
Basato sull'art. 12(3) GDPR: in linea di principio un mese (qui calcolato come 30 giorni), prorogabile di altri due mesi per richieste complesse o numerose — a condizione di informarne il cliente entro il primo mese.
Nessun test sostituisce un avvocato in un caso davvero limite — questo dà una direzione, non l'ultima parola. In caso di dubbio su una situazione specifica e delicata (un minore, un momento medico, un litigio familiare finito per caso in inquadratura): chiedi sempre, qualunque cosa dica il test.
Ciò che il test fa bene: rispondere in pochi secondi a nove serate ordinarie su dieci — una sala animata, buona atmosfera, un tavolo soddisfatto — così il team non deve indovinare ogni volta.
Cosa fai questa settimana, questo mese e questo trimestre
Introdurre sei regole tutte insieme non riesce a nessuno. Questo ordine funziona, perché ogni passo rende più facile il successivo.
Questa settimana — metti il processo per iscritto
- Scrivi una frase che il team dice prima di ogni ripresa di contenuti: "tra poco giriamo qualche immagine per Instagram, va bene?".
- Assegna una persona che possa gestire una richiesta di rimozione, e concordate un termine di risposta — non "quando ho tempo".
- Salva il test di questo articolo come segnalibro sul telefono usato dal team per girare i contenuti.
Questo mese — risolvi la questione del personale
- Fai firmare a ogni dipendente una breve policy: apparire o meno in ripresa, e come segnalarlo.
- Controlla gli ultimi dieci post Instagram: c'è un cliente riconoscibile senza che tu ricordi se hai chiesto?
- Crea una cartella o una chat fissa dove il team può inserire subito una richiesta "rimuovi questo" — non un messaggio privato isolato che si perde.
Questo trimestre — costruisci la prova
- Chiedi d'ora in poi il consenso per iscritto (basta un breve messaggio di conferma) per ogni ripresa con un soggetto principale chiaro.
- Rivedi il tuo calendario dei contenuti: pianifica "momenti contenuto" fissi invece di filmare i clienti a caso — così è più facile chiedere in anticipo.
- Metti queste sei regole accanto alla tua policy su dati clienti e telecamere, così ottieni una politica sulla privacy coerente invece di tre separate.
Una foto, sei domande, basta indovinare
Girare contenuti per Instagram oggi fa parte del mestiere, e non deve essere un rischio. Il rischio non sta nel filmare — sta nell'indovinare.
Riconoscibile o no. Soggetto principale o accessorio. Consenso, e per cosa esattamente. Privato o pubblico. Quattro domande, in quest'ordine, e la maggior parte delle serate trova risposta in dieci secondi.
E se qualcosa va storto: rispondi in fretta a una richiesta di rimozione. È la differenza tra una foto che semplicemente modifichi, e un reclamo che costa settimane.