Diresti a una persona sconosciuta per strada la tua età, il tuo lavoro e il tuo stato di salute? Probabilmente solo sapendo con precisione chi te lo chiede e che fine fanno le risposte. È esattamente il tema della privacy in un sondaggio.
Il tuo sondaggio è conforme al GDPR quando hai una base giuridica prima della prima domanda, dici ai partecipanti chi sei, cosa raccogli e per quanto tempo lo conservi, chiedi solo i dati che analizzerai davvero e usi uno strumento con cui esiste un contratto di responsabile del trattamento. Per questo articolo abbiamo verificato i requisiti presso il Garante per la protezione dei dati personali.
📌 In sintesi
- Un sondaggio puramente privato resta fuori dal GDPR.
- Il consenso tacito o presunto non è ammesso.
- La forma scritta non è richiesta dal Regolamento.
- Il consenso deve essere sempre revocabile.
- L’informativa va prima di tutte le altre domande.
Ecco come si presenta quando è fatto bene: una pagina privacy dedicata con casella di consenso, collocata all’inizio del sondaggio.
Crea un sondaggio gratis
Con empirio.ai crei un moderno sondaggio online in pochi minuti — con hosting nell'UE.
- Sondaggio creato con IA
- Modifica con drag & drop
- Analisi in tempo reale
Privato o professionale: il GDPR si applica a te?
Un sondaggio puramente privato resta fuori dal GDPR. L’articolo 2, paragrafo 2, lettera c) esclude dall’ambito di applicazione il trattamento effettuato da una persona fisica per l’esercizio di attività a carattere esclusivamente personale o domestico. Chi chiede nel gruppo di famiglia quale sabato va bene per la grigliata non ha bisogno né di consenso né di informativa.
Questa eccezione domestica è più stretta di quanto il nome suggerisca. Il considerando 18 chiarisce che vale solo per attività senza alcuna connessione con un’attività commerciale o professionale. E vale unicamente per le persone fisiche. Un’associazione è una persona giuridica e ne resta fuori, anche se funziona solo con volontari.
| Chi chiede | GDPR | Cosa ti serve |
|---|---|---|
| Privato tra familiari e amici | no | nulla, finché il link resta privato |
| Associazione verso i soci | sì | base giuridica, informativa, contratto |
| Studente per la tesi | sì | in più le regole del tuo ateneo |
| Azienda verso clienti o dipendenti | sì | obblighi pieni, spesso un registro |
Due equivoci sono frequenti. Primo, l’eccezione non rende il sondaggio una zona franca: il fornitore dello strumento tratta comunque i dati e resta soggetto al GDPR, sei tu come privato a non avere obblighi propri. Secondo, si esce dall’eccezione prima di quanto si pensi. Appena condividi il link pubblicamente e chiunque può rispondere, la finalità non è più esclusivamente personale.
Il caso più sottovalutato è quello degli studenti. Un sondaggio per la tesi non è un’attività privata ma parte di un percorso di studi, e molti atenei hanno requisiti propri. Cosa comporta per la pianificazione lo trovi nel sondaggio per la tesi triennale e magistrale.
Dati personali nei sondaggi: cosa conta davvero
I dati personali sono, secondo l’articolo 4 punto 1 del GDPR, qualsiasi informazione riguardante una persona fisica identificata o identificabile. L’elemento decisivo non è il singolo campo, ma se attraverso di esso si possa isolare qualcuno. È la precisazione che manca in quasi tutte le guide, e per questo nascono elenchi infiniti che confondono più di quanto aiutino.
Un esempio chiarisce la differenza. L’età da sola non è un dato personale in un sondaggio con 400 partecipanti. In una squadra di sette persone, la combinazione di età, genere e reparto può bastare a riconoscere qualcuno. L’identificabilità non appartiene al dato, nasce dal contesto.
| Campo del sondaggio | Dato personale | Da cosa dipende |
|---|---|---|
| Nome e indirizzo e-mail | sempre | identifica direttamente |
| Indirizzo IP del dispositivo | di regola sì | spesso registrato in automatico |
| Età, genere, reparto | secondo la dimensione del gruppo | la combinazione isola le persone |
| Risposta a testo libero | spesso senza volerlo | vi si citano nomi e luoghi |
L’ultima riga inganna quasi tutti. Un campo aperto che invita a lasciare osservazioni produce regolarmente frasi come «il problema è la signora Rossi in amministrazione». Hai così raccolto dati personali di qualcuno che al tuo sondaggio non ha nemmeno partecipato. Se usi domande aperte, chiedi nel testo del campo di non citare nomi e rileggi le risposte prima di analizzarle.
In Italia il Regolamento si affianca al Codice in materia di protezione dei dati personali, che il Garante mette a disposizione sul proprio sito e che interviene dove il Regolamento lascia spazio alla normativa nazionale.
Categorie particolari: quando scatta l’articolo 9
Le categorie particolari di dati comprendono, secondo l’articolo 9 del GDPR, l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, l’appartenenza sindacale, la salute, la vita sessuale e l’orientamento sessuale, oltre ai dati genetici e biometrici. Il loro trattamento è vietato salvo eccezioni, e in un sondaggio il consenso esplicito è in pratica l’unica praticabile.
L’insidia è che una domanda non deve nominare la categoria per rientrarvi. Chiedere ai dipendenti quanti giorni di malattia hanno preso è una domanda sulla salute. Chiedere quale luogo di culto si frequenta abitualmente dice qualcosa sulle convinzioni religiose. Il test migliore è chiedersi cosa rivela la risposta, non cosa nomina la domanda.
Esplicito significa più che spuntato
Il Garante osserva che la forma scritta, pur non essendo obbligatoria, è una modalità idonea a configurare l’inequivocabilità del consenso e il suo essere esplicito per le categorie particolari dell’articolo 9. In pratica serve una casella dedicata, riferita solo a quei dati, e non una casella unica che copra tutto il sondaggio.
Sensibile non equivale a categoria particolare
Molte domande sembrano sensibili senza rientrare nell’articolo 9. Stipendio, debiti e situazione familiare sono giuridicamente dati personali ordinari, anche se rispondere costa. Questo non li rende innocui: il rischio per chi risponde è reale, quindi tieni quelle risposte separate da qualunque identificativo.
Su quale base giuridica puoi chiedere?
Ogni trattamento di dati personali poggia su una delle sei basi giuridiche dell’articolo 6 paragrafo 1 del GDPR. Il consenso è una di queste e, contrariamente a quanto si crede, non è sempre quella giusta. La scelta dipende da chi chiede e dal rapporto che ha con le persone interpellate.
Un’associazione che consulta i soci non si trova nella stessa posizione di un ateneo che valuta un corso, né di un datore di lavoro che interpella i dipendenti. Risolvi la questione prima di scrivere l’informativa, perché l’informativa deve indicare la base scelta.
| Base giuridica | Quando regge | Il punto critico |
|---|---|---|
| Consenso, articolo 6.1.a | partecipazione libera, nessuna subordinazione | revocabile sempre, va dimostrato |
| Legittimo interesse, articolo 6.1.f | indagine sui propri clienti senza dati sensibili | bilanciamento documentato, diritto di opposizione |
| Interesse pubblico, articolo 6.1.e | ricerca in un ateneo pubblico | dipende dalla norma che fonda il compito |
Il Garante ricorda un obbligo che si dimentica spesso: quando il trattamento si fonda sul consenso, il titolare deve sempre essere in grado di dimostrare che l’interessato lo ha prestato, come previsto dall’articolo 7.1. Chi lavora con il consenso ha quindi bisogno di una registrazione, non solo di buone intenzioni. E la richiesta di consenso deve essere chiaramente distinguibile dalle altre richieste o dichiarazioni rivolte all’interessato, come stabilisce l’articolo 7.2.
Un ultimo punto conta nelle indagini interne e nelle valutazioni didattiche. Il consenso presuppone una scelta reale e libera, e dove esiste un rapporto di subordinazione quella libertà raramente c’è. In quel caso la soluzione più pulita è costruire il sondaggio in modo che non si raccolga alcun dato personale. In caso di dubbio decide il Garante o il tuo ateneo; questo articolo non sostituisce una consulenza legale.
Crea un sondaggio gratis
Con empirio.ai crei un moderno sondaggio online in pochi minuti — con hosting nell'UE.
- Sondaggio creato con IA
- Modifica con drag & drop
- Analisi in tempo reale
Chiedere il consenso: la lista di controllo
Un consenso valido è libero, specifico, informato e inequivocabile. Si colloca all’inizio del sondaggio, prima della prima domanda di contenuto. La forma resta libera, ed è proprio lì che sbaglia la maggior parte dei moduli fatti in casa.
Il Garante è netto su cosa non funziona: non è ammesso il consenso tacito o presunto, per esempio presentando caselle già spuntate su un modulo. Una casella vuota che la persona spunta da sé, al contrario, soddisfa il requisito.
Cosa deve contenere la richiesta
Quanto segue è il minimo. Sta in cinque frasi e va scritto in un linguaggio chiaro e semplice.
- Chi è responsabile del sondaggio, con un contatto.
- Per quale finalità i dati vengono trattati.
- Quali categorie di dati vengono raccolte.
- Che la partecipazione è facoltativa.
- Che il consenso è revocabile in qualsiasi momento.
- Se i dati escono dall’Unione europea.
Nessuna firma è necessaria. Il Garante scrive che il consenso non deve essere necessariamente documentato per iscritto e che la forma scritta non è richiesta, pur restando una modalità idonea a dimostrarne l’inequivocabilità. Cliccare una casella vuota basta, purché tu possa poi dimostrarlo.
La revoca merita una riga a parte nella tua pianificazione. Il consenso deve essere sempre revocabile, quindi indica nell’informativa un indirizzo o un link e sappi come togliere dal tuo dataset le risposte di chi revoca. Se non raccogli alcun identificativo, dillo chiaramente: in un sondaggio davvero anonimo la revoca non è tecnicamente possibile.
Informativa privacy: un modello da adattare
L’informativa assolve gli obblighi di trasparenza dell’articolo 13 del GDPR ed è cosa diversa dal consenso. Il consenso è il permesso, l’informativa è l’informazione su cosa accade. Di solito stanno sulla stessa prima pagina, e possono essere entrambe brevi.
Il modello qui sotto copre le indicazioni obbligatorie per un sondaggio semplice senza categorie particolari. Sostituisci le parentesi quadre e tieni il resto.
Questo sondaggio è realizzato da [nome, indirizzo e-mail]. Raccogliamo [campi] per studiare [finalità]. La base giuridica è il tuo consenso ai sensi dell’articolo 6.1.a del GDPR. La partecipazione è facoltativa e puoi interromperla in qualsiasi momento. Puoi revocare il consenso in qualsiasi momento con effetto per il futuro scrivendo a [indirizzo]. Le risposte sono conservate fino al [data] e poi cancellate, senza comunicazione a terzi. Hai diritto di accesso, rettifica, cancellazione e limitazione del trattamento, e puoi presentare reclamo al Garante per la protezione dei dati personali.
Due punti meritano attenzione. Il periodo di conservazione deve essere una data precisa o un criterio verificabile, perché «per il tempo necessario» non dice nulla a nessuno. E se il tuo strumento tratta i dati fuori dall’Unione europea, indica il Paese e la base del trasferimento.
💡 Consiglio
Lega la data di conservazione alla fine del tuo progetto, non alla fine del semestre. «Fino alla discussione della tesi e comunque non oltre il 31 marzo 2027» resta una data che puoi rispettare anche se la consegna slitta di qualche settimana.
Anonimo, pseudonimizzato o ancora personale?
Un sondaggio davvero anonimo resta fuori dal GDPR. Il considerando 26 chiarisce che i principi di protezione dei dati non si applicano alle informazioni anonime, cioè a dati che non si riferiscono a una persona identificata o identificabile. Nessuna base giuridica da cercare, nessun termine di conservazione da rispettare.
La difficoltà sta nella parola «davvero». Lo stesso considerando impone di considerare tutti i mezzi di cui si possa ragionevolmente presumere l’utilizzo per identificare qualcuno, compresi i tuoi. Un sondaggio senza campo nome che registra silenziosamente gli indirizzi IP e chiede il reparto non supera quel test.
Nel mezzo sta la pseudonimizzazione, spesso confusa con l’anonimato. Con uno pseudonimo il collegamento alla persona esiste ancora, richiede soltanto un’informazione aggiuntiva come una tabella di corrispondenza. I dati pseudonimizzati restano quindi dati personali e rientrano pienamente nel GDPR. Sono una misura di sicurezza, non una via d’uscita.
Per la maggior parte dei sondaggi piccoli l’anonimato reale resta raggiungibile se fai tre cose insieme: non raccogliere e-mail né richiedere l’accesso, disattivare la registrazione degli IP nello strumento e mantenere le domande demografiche abbastanza ampie perché nessuna casella contenga meno di cinque persone. Il dettaglio è nel sondaggio anonimo, e quali domande demografiche togliere è una valutazione a sé.
Un sondaggio è anonimo solo quando nemmeno tu potresti ricostruire il collegamento.
Come riconoscere uno strumento di sondaggi conforme al GDPR
La conformità di uno strumento non si legge sulla sua homepage, si verifica su cinque punti. Dal momento in cui usi uno strumento, il fornitore tratta i dati di chi risponde per tuo conto. Il titolare sei tu e rispondi tu, anche quando l’errore è suo.
Il primo punto è il contratto con il responsabile del trattamento previsto dall’articolo 28 del GDPR. Deve esistere prima della prima risposta ed essere redatto per iscritto, anche in formato elettronico. Presso diversi fornitori dipende dal piano: Google lo offre per Google Forms solo con un account Workspace a pagamento, mai con un account personale.
| Criterio | Cosa verifichi | Perché conta |
|---|---|---|
| Contratto con il responsabile | incluso nel piano e accessibile da te | lo richiede l’articolo 28 |
| Luogo del trattamento | trattamento, non solo archiviazione, nell’UE | l’accesso da un Paese terzo è un trasferimento |
| Indirizzi IP | registrazione disattivabile o troncata | altrimenti la risposta resta riconducibile |
| Termini di cancellazione | impostabili da te, non su richiesta | limitazione della conservazione, articolo 5 |
| Sub-responsabili | elenco pubblico e aggiornato | rispondi dell’intera catena |
Aggiornato ad agosto 2026, le condizioni dei fornitori cambiano.
Il luogo del trattamento merita uno sguardo attento, perché le promesse spesso arrivano meno lontano di quanto sembri. Alcuni fornitori garantiscono una regione solo per i dati a riposo, non per il trattamento né per gli accessi dell’assistenza. Regola pratica: se tocchi dati dell’articolo 9 o interpelli dipendenti, scegli uno strumento che tratti nell’Unione europea e permetta di disattivare la registrazione degli IP.
Quali fornitori soddisfano quali criteri lo confronta la panoramica degli strumenti per sondaggi.
Come creare un sondaggio conforme con empirio.ai
In empirio.ai, uno strumento per sondaggi online tedesco, la pagina privacy è un tipo di pagina a sé e non un blocco di testo che assembli tu. La aggiungi nell’editor e decidi in quale punto del sondaggio si trova. La casella di consenso è già integrata, e la pagina dell’immagine sopra è esattamente ciò che produce.
La differenza rispetto a una soluzione artigianale sta nel fatto che testo e casella vanno insieme. Chi ricostruisce l’informativa come una normale domanda di testo deve chiedere il consenso a parte e renderlo obbligatorio a parte, ed è lì che si aprono le falle.
Quattro passaggi e la parte privacy del tuo sondaggio è pronta.
- Aggiungere la pagina. Selezionarla come tipo di pagina nell’editor e portarla in testa.
- Adattare il testo. Incollare il modello del capitolo precedente e sostituire le parentesi quadre.
- Etichettare la casella. Il testo accanto alla casella è libero, per esempio «Ho letto l’informativa e acconsento».
- Renderla obbligatoria. Senza la spunta nessuno prosegue, e il consenso viene salvato insieme alla risposta.
⚠️ Attenzione
La posizione della pagina è libera, ed è esattamente lì che si inciampa. Mettila prima di tutte le altre domande. Un consenso raccolto dopo la terza domanda arriva tardi, perché a quel punto hai già raccolto le risposte. La base giuridica deve esistere prima del trattamento, non dopo.
Nei sondaggi multilingue anche il testo della casella si può memorizzare per lingua. Un consenso confermato in italiano mentre il questionario viene compilato in francese non è un consenso informato.
Nel complesso questo copre i cinque criteri del capitolo precedente: contratto con il responsabile, trattamento nell’Unione europea, pagina privacy con consenso, dati accessori disattivabili ed esportazione con cui puoi cancellare tu. Ciò che non toglie è la decisione che viene prima: se hai una base giuridica e se le tue domande rientrano nell’articolo 9. Questo nessun programma può verificarlo al posto tuo.
Errori frequenti di privacy nei sondaggi
I quattro errori seguenti tornano di continuo nei sondaggi di associazioni, studenti e piccoli team. Tutti e quattro si correggono prima di inviare il link.
Hanno in comune di non nascere da sciatteria ma da un’ipotesi che suona ragionevole. È proprio per questo che sopravvivono alla rilettura.
L’anonimato viene promesso ma non garantito
«Il sondaggio è ovviamente anonimo» sta nell’invito mentre lo strumento registra gli indirizzi IP e il modulo chiede reparto, età e genere. La promessa è falsa e in un gruppo piccolo è anche smentibile nei fatti. Controlla le impostazioni prima di usare la parola anonimo.
Si raccoglie più di quanto si analizzerà
Il principio di minimizzazione dell’articolo 5 impone di limitarsi al necessario. Chiedere la data di nascita completa quando poi analizzerai per fasce d’età è esattamente il contrario. Elimina ogni campo per cui non sai indicare l’analisi prevista.
Manca il termine di conservazione
«I dati sono conservati per il tempo necessario» non soddisfa l’articolo 13. Serve il periodo oppure, se non è possibile, il criterio per determinarlo. Una data è la soluzione più semplice e ti obbliga a cancellare davvero.
La richiesta di consenso è mescolata al resto
L’articolo 7.2 chiede che la richiesta di consenso sia chiaramente distinguibile dalle altre dichiarazioni rivolte all’interessato. Una riga di consenso infilata nel testo introduttivo, tra il ringraziamento e le istruzioni, non lo è. Dalle una casella e uno spazio propri.
Fonti e approfondimenti
Le affermazioni giuridiche di questo articolo si basano sul Regolamento stesso e sulle schede pubblicate dal Garante per la protezione dei dati personali. Entrambi sono liberamente accessibili.
- Garante per la protezione dei dati personali: Doveri, come trattare correttamente i dati, sezione sul consenso.
- Regolamento (UE) 2016/679, in particolare gli articoli 4, 5, 6, 7, 9, 13 e 28 e i considerando 18, 26 e 32.
- Codice in materia di protezione dei dati personali, disponibile sul sito del Garante.
Una nota sulle fonti. La scheda del Garante citata è redatta, come indica il Garante stesso, a scopo divulgativo e non riporta una data di aggiornamento. Se stai impostando un programma di indagini di lungo periodo, riconsultala invece di affidarti a una copia.
Conclusione
La privacy in un sondaggio sembra più imponente di quanto sia. Chiarisci la base giuridica, chiedi solo ciò che analizzerai, metti un’informativa leggibile all’inizio e usa uno strumento con cui esiste un contratto: la parte più grande è fatta. La strada più sicura resta quella in cui non si raccoglie alcun dato personale.
Come proseguire
- Vuoi migliorare il sondaggio in sé? 8 consigli per un sondaggio online riuscito
- Ti serve un anonimato reale? Creare un sondaggio anonimo
- Stai scrivendo la tesi? Sondaggio per la tesi
Partire senza dover rimediare dopo sulla privacy?
empirio.ai, uno strumento per sondaggi online tedesco, tratta le risposte nell’Unione europea e mette a disposizione il contratto con il responsabile.