È lecito il pedinamento elettronico per il recupero crediti?

Il pedinamento elettronico per il recupero crediti è legale? È una domanda sempre più frequente quando, nell’ambito di un’attività di recupero crediti, è necessario individuare informazioni utili sulla posizione o sugli spostamenti di un soggetto.

La risposta non può essere semplicemente sì o no: l’utilizzo di strumenti di localizzazione e di tecniche di pedinamento elettronico è soggetto a precise condizioni e deve essere inserito nell’ambito di un’attività investigativa legittima.

Che cos’è il pedinamento elettronico?

Con il termine pedinamento elettronico si indica, in particolare, la localizzazione degli spostamenti di una persona o di un veicolo attraverso sistemi tecnologici, come il GPS.

La Corte di Cassazione ha qualificato la localizzazione tramite GPS come una forma di pedinamento elettronico, riconducendola nell’ambito degli strumenti investigativi atipici. La giurisprudenza ha inoltre ribadito che il GPS può costituire uno strumento di ricerca della prova.

Nel contesto del recupero crediti, tuttavia, l’utilizzo di strumenti investigativi non può essere considerato automaticamente lecito solo perché finalizzato alla ricerca di un debitore.

È necessario verificare le condizioni concrete dell’incarico e la finalità dell’attività.

Pedinamento elettronico e recupero crediti: quando è possibile?

L’attività investigativa deve essere svolta da un investigatore privato autorizzato, nell’ambito delle proprie competenze e nel rispetto della normativa applicabile.

Il D.M. 269/2010 disciplina i requisiti e le caratteristiche degli istituti e dei servizi di investigazione privata.

Un ulteriore elemento fondamentale riguarda il diritto che si intende tutelare.

Le regole deontologiche relative alle investigazioni private prevedono infatti che l’investigatore non possa intraprendere autonomamente attività investigative: deve ricevere uno specifico incarico scritto, nel quale siano indicati il diritto che si intende esercitare o difendere in sede giudiziaria, gli elementi di fatto che giustificano l’investigazione e un termine ragionevole entro il quale concluderla.

Questo significa che il recupero crediti non può trasformarsi in un’attività di sorveglianza indiscriminata.

Qual è il ruolo della privacy?

Il fatto che un’attività investigativa sia finalizzata al recupero di un credito non significa che la normativa sulla privacy non trovi applicazione.

Al contrario, il trattamento dei dati personali deve essere effettuato nel rispetto delle regole previste dalla normativa sulla protezione dei dati personali e delle specifiche regole deontologiche applicabili alle investigazioni.

Il Garante per la protezione dei dati personali ha infatti previsto specifiche Regole deontologiche relative ai trattamenti di dati personali effettuati per svolgere investigazioni difensive o per far valere o difendere un diritto in sede giudiziaria.

L’investigatore deve quindi operare sulla base di un incarico specifico e limitare la raccolta delle informazioni a ciò che è effettivamente necessario rispetto alla finalità dell’indagine.

Cosa ha stabilito la Cassazione sul pedinamento elettronico?

La Corte di Cassazione ha più volte affrontato il tema della localizzazione tramite GPS.

Con la sentenza n. 15422 del 9 marzo 2023, la Suprema Corte ha ribadito che la localizzazione degli spostamenti tramite GPS costituisce un mezzo di ricerca della prova atipico e non può essere automaticamente assimilata all’acquisizione dei tabulati telefonici.

Lo stesso principio è stato successivamente richiamato dalla Cassazione anche in pronunce più recenti, confermando la qualificazione del GPS come strumento di pedinamento elettronico.

È però importante non confondere questo orientamento giurisprudenziale con un’autorizzazione generale a utilizzare sistemi GPS nei confronti di qualsiasi soggetto.

La liceità dell’attività deve essere valutata in relazione al caso concreto, alla finalità perseguita, alle modalità dell’indagine e al rispetto della normativa sulla protezione dei dati personali.

Pedinamento elettronico nel recupero crediti: quali sono i limiti?

Per operare correttamente è quindi fondamentale rispettare alcuni principi:

  • incarico investigativo specifico e documentato;
  • presenza di un diritto giuridicamente rilevante da tutelare;
  • investigatore o istituto autorizzato;
  • utilizzo di strumenti investigativi coerenti con la finalità dell’incarico;
  • rispetto della normativa sulla protezione dei dati personali;
  • raccolta delle informazioni limitata a quanto necessario per l’attività investigativa.

Anche la scelta dei soggetti che materialmente svolgono l’indagine è importante: la normativa deontologica prevede che l’investigatore esegua personalmente l’incarico e possa avvalersi soltanto di altri investigatori privati indicati nominativamente nell’incarico, quando previsto.

In conclusione

Il pedinamento elettronico per il recupero crediti non è, di per sé, uno strumento vietato. Il suo utilizzo deve però avvenire all’interno di un’attività investigativa legittima e nel rispetto di precise condizioni.

La presenza di un credito da recuperare non è sufficiente, da sola, a giustificare qualsiasi forma di controllo o localizzazione del debitore.

Per questo motivo, prima di ricorrere a strumenti di pedinamento elettronico o GPS, è fondamentale verificare la legittimità dell’incarico, la finalità dell’indagine e le modalità con cui verranno raccolti e trattati i dati personali.

Il recupero crediti efficace deve sempre andare di pari passo con il rispetto della legge e della privacy.

Recupero crediti: quali sono le indagini lecite e quali le pratiche vietate

Recupero crediti e rintraccio del debitore sono attività che possono richiedere specifiche indagini commerciali per individuare la persona, ricostruirne la situazione e verificare l’eventuale presenza di beni aggredibili. Tuttavia, nel recupero crediti è importante distinguere tra indagini lecite e pratiche illecite, soprattutto quando vengono coinvolti soggetti terzi o vengono utilizzate modalità invasive di contatto.

Indagini per il recupero crediti: quali sono quelle lecite?

Le indagini commerciali per il recupero crediti consentono di rintracciare i debitori scomparsi e di ricostruire la storia e la reputazione del debitore.

Tra le informazioni che possono essere individuate rientrano:

  • residenza;
  • domicilio;
  • eventuali eredi.

Le attività di ricerca possono inoltre riguardare il patrimonio del debitore, attraverso la consultazione di catasti e registri pubblici, con l’obiettivo di individuare eventuali beni patrimoniali.

Le indagini possono interessare anche i beni finanziari, come conti bancari e stipendi eventualmente pignorabili.

Rintracciare i beni del debitore

Nel recupero crediti può essere necessario individuare i beni intestati o riconducibili al debitore.

Tra i beni che possono essere oggetto di ricerca rientrano anche i veicoli, che possono essere oggetto di pignoramento. Prima di procedere, tuttavia, è necessario individuarli.

A questo scopo si può ricorrere al pedinamento, che può avvenire attraverso metodi tradizionali oppure mediante l’utilizzo di tecnologie GPS.

Il rintraccio del debitore e dei suoi beni rappresenta quindi una delle attività che possono accompagnare il processo di recupero del credito.

Recupero crediti: vietate le comunicazioni a terzi

Accanto alle attività di indagine lecite, esistono modalità di recupero crediti che non possono essere utilizzate.

Per ottenere il pagamento delle somme dovute, non è lecito comunicare ingiustificatamente a persone diverse dal debitore informazioni relative ai mancati pagamenti.

Tra i soggetti ai quali non devono essere divulgate queste informazioni rientrano:

  • familiari;
  • coabitanti;
  • colleghi di lavoro;
  • vicini di casa.

Non è quindi possibile utilizzare queste persone per esercitare indebite pressioni sul debitore.

Le informazioni relative alla situazione debitoria devono essere comunicate direttamente all’interessato, evitando un’inutile divulgazione di dati personali.

Come devono essere inviate le comunicazioni di recupero crediti?

Le sollecitazioni di pagamento devono essere portate a conoscenza del solo debitore.

Per questo motivo devono essere utilizzati plichi chiusi e senza scritte specifiche, riportando all’esterno esclusivamente le indicazioni necessarie a identificare il mittente.

In questo modo si evita che persone estranee possano venire a conoscenza del contenuto della comunicazione e della situazione debitoria dell’interessato.

Pratiche illecite nel recupero crediti: telefonate preregistrate

Tra le modalità invasive di ricerca, presa di contatto e sollecitazione rientrano le comunicazioni telefoniche di sollecito preregistrate, effettuate senza l’intervento di un operatore.

Sono inoltre considerate illecite alcune modalità di contatto che possono rendere conoscibile a soggetti estranei la situazione di inadempimento del debitore.

Tra queste rientrano:

  • visite presso il domicilio o il luogo di lavoro con comunicazione ingiustificata a soggetti terzi delle informazioni relative al mancato pagamento;
  • telefonate di sollecito preregistrate senza intervento di un operatore;
  • utilizzo di cartoline postali;
  • invio di plichi con la scritta “recupero crediti” o formule simili.

L’obiettivo delle modalità di comunicazione deve quindi essere quello di evitare che informazioni relative al debitore siano rese visibili o comunicate a persone estranee.

Avvisi di mora sulla porta: perché sono vietati?

Tra le pratiche illecite nel recupero crediti rientra anche l’affissione di avvisi di mora sulla porta dell’abitazione del debitore.

Lo stesso vale per le sollecitazioni di pagamento lasciate in luoghi visibili.

Il problema è che tali comunicazioni possono essere conosciute da una serie indeterminata di soggetti per tutto il periodo, anche prolungato, durante il quale l’avviso rimane visibile.

In questo modo informazioni relative alla situazione debitoria possono diventare accessibili a persone diverse dall’interessato.

Recupero crediti: indagini lecite e pratiche vietate

Il recupero crediti può quindi prevedere attività di ricerca finalizzate a rintracciare il debitore, ricostruirne la situazione e individuare eventuali beni patrimoniali o finanziari.

È però fondamentale distinguere queste attività dalle pratiche illecite nel recupero crediti, come la comunicazione ingiustificata della situazione debitoria a familiari, coabitanti, colleghi o vicini di casa, le telefonate preregistrate, l’utilizzo di comunicazioni che rendono visibile a terzi il contenuto della sollecitazione e l’affissione di avvisi di mora sulla porta dell’abitazione.

Il principio fondamentale è quindi quello di svolgere le attività di recupero evitando modalità invasive e soprattutto impedendo la divulgazione ingiustificata di informazioni personali a soggetti terzi.

Privacy e recupero crediti: quali dati può trattare l’istituto?

Quando si parla di recupero crediti stragiudiziale, uno degli aspetti più delicati riguarda il trattamento dei dati personali del debitore. Quali informazioni può utilizzare un istituto di recupero crediti? Quali indagini può effettuare? E per quanto tempo può conservare i dati raccolti?

La normativa in materia di privacy e recupero crediti stabilisce precisi limiti e obblighi, anche in relazione al Regolamento GDPR e alle autorizzazioni necessarie per lo svolgimento delle attività investigative.

Quali dati può trattare un istituto di recupero crediti?

Un istituto di recupero crediti stragiudiziale, in possesso della Licenza della Questura ai sensi dell’art. 115 T.U.L.P.S., può trattare esclusivamente i dati necessari allo svolgimento dell’incarico ricevuto dal creditore.

Tra le informazioni che possono essere trattate rientrano, ad esempio:

  • dati anagrafici del debitore;
  • codice fiscale o partita IVA;
  • recapiti e informazioni di contatto;
  • ammontare del credito vantato;
  • informazioni relative al rapporto da cui deriva il credito;
  • dati reperibili attraverso registri e fonti pubbliche.

L’attività dell’istituto deve quindi rimanere nei limiti previsti dalla legge e dell’incarico ricevuto dal creditore.

Un istituto di recupero crediti può effettuare indagini private?

È importante distinguere tra attività di recupero crediti e attività di investigazione privata.

L’istituto autorizzato esclusivamente ai sensi dell’art. 115 T.U.L.P.S. non può svolgere autonomamente attività investigative private sul debitore.

Quando, invece, l’istituto dispone anche della Licenza prefettizia prevista dall’art. 134 T.U.L.P.S. per lo svolgimento di investigazioni private, può effettuare le attività investigative consentite dalla normativa e dall’incarico ricevuto.

Investigazioni private per il recupero crediti

In presenza delle necessarie autorizzazioni, l’attività investigativa può essere finalizzata, ad esempio, alla ricerca di informazioni utili per individuare beni, attività o fonti di reddito del debitore, oppure per rintracciare persone irreperibili.

Tra le attività che possono essere svolte rientrano, nei limiti consentiti dalla legge:

  • attività di rintraccio di debitori irreperibili;
  • accertamenti finalizzati all’individuazione di fonti di reddito;
  • ricerca di informazioni patrimoniali utili al recupero del credito;
  • attività di osservazione e pedinamento, quando legalmente consentite e pertinenti all’incarico;
  • individuazione di beni o attività che possono risultare rilevanti nell’ambito delle successive procedure esecutive.

Le informazioni raccolte possono essere messe a disposizione del creditore e dei professionisti incaricati, ad esempio lo studio legale che dovrà valutare eventuali azioni esecutive o procedure di pignoramento presso terzi.

L’attività investigativa deve comunque essere svolta nel rispetto della normativa vigente in materia di privacy, proporzionalità e tutela dei dati personali.

Conservazione dei dati nel recupero crediti

Un altro aspetto fondamentale riguarda la conservazione dei dati personali.

Una volta concluso l’incarico di recupero crediti, effettuato il recupero delle somme eventualmente dovute e trasmessa la relativa documentazione al committente, i dati personali devono essere conservati esclusivamente per il periodo previsto dalla normativa e in relazione alle specifiche finalità che ne giustificano la conservazione.

Quando non sussiste più una valida base giuridica per conservarli, i dati devono essere cancellati o anonimizzati, secondo quanto previsto dalla normativa applicabile.

Eventuale documentazione necessaria per future esigenze giudiziarie o testimonianze dovrà essere gestita nel rispetto degli obblighi di legge e delle relative basi giuridiche.

Informativa privacy e recupero crediti: cosa deve sapere il debitore?

Il trattamento dei dati personali nell’ambito del recupero crediti deve essere effettuato nel rispetto del GDPR (Regolamento UE 2016/679).

A seconda dei casi e dell’organizzazione del rapporto con il creditore, l’istituto di recupero crediti può operare in qualità di Titolare del trattamento oppure di Responsabile del trattamento ai sensi dell’art. 28 GDPR.

Il debitore deve essere informato del trattamento dei propri dati attraverso una informativa privacy, che deve contenere le informazioni previste dall’art. 13 del GDPR.

Tra gli elementi principali dell’informativa rientrano:

  • l’identità e i dati di contatto del Titolare del trattamento;
  • le finalità del trattamento;
  • la base giuridica del trattamento;
  • le categorie di dati personali trattati;
  • gli eventuali destinatari dei dati;
  • il periodo di conservazione dei dati;
  • le modalità per esercitare i diritti riconosciuti dal GDPR;
  • gli eventuali contatti del Responsabile della Protezione dei Dati (DPO), quando previsto.

Privacy e recupero crediti: un equilibrio tra tutela del creditore e diritti del debitore

Il recupero crediti e le eventuali attività investigative devono trovare un equilibrio tra l’esigenza del creditore di tutelare il proprio diritto e il rispetto della privacy del debitore.

Per questo motivo, la raccolta e l’utilizzo delle informazioni devono essere sempre pertinenti, proporzionati e limitati alle finalità per cui vengono trattati, evitando attività non autorizzate o eccedenti rispetto all’incarico.

La presenza delle specifiche autorizzazioni previste dal T.U.L.P.S., quando necessarie, consente di distinguere l’attività di semplice recupero crediti da quella di investigazione privata finalizzata al recupero del credito.

Recupero crediti e privacy: perché affidarsi a professionisti autorizzati

La gestione professionale di un’attività di recupero crediti richiede non soltanto competenze in ambito stragiudiziale, ma anche una corretta gestione dei dati personali e delle informazioni relative al debitore.

Affidarsi a un istituto autorizzato e operante nel rispetto della normativa consente di svolgere le attività di recupero e, quando previsto, le eventuali attività investigative con maggiore tutela sia per il creditore sia per il debitore.

Sanzionata società di recupero crediti per utilizzo illecito cellulari

Provvedimento del Garante per la protezione dei dati personali del 17 luglio 2026

Con un provvedimento  del 17 luglio 2026, il Garante per la protezione dei dati personali ha sanzionato una società titolare del trattamento con una multa di 50.000 euro e una società incaricata del recupero crediti, in qualità di responsabile del trattamento, con una sanzione di 30.000 euro, per violazioni della normativa in materia di protezione dei dati personali nell’ambito delle attività di recupero crediti.

L’Autorità ha ribadito che il titolare del trattamento è tenuto a effettuare controlli periodici, documentati e verificabili sull’operato delle società esterne incaricate del recupero dei crediti. Parallelamente, il responsabile del trattamento deve adottare adeguate misure tecniche e organizzative per garantire che il titolare disponga di informazioni aggiornate e complete sui dati raccolti e trattati durante l’attività di recupero.

Principi affermati dal Garante

Obbligo di vigilanza del titolare del trattamento: il soggetto che affida a terzi l’attività di recupero crediti mantiene la responsabilità di verificare, con controlli periodici e documentabili, che il trattamento dei dati personali avvenga nel rispetto del GDPR e delle istruzioni impartite.

Obblighi del responsabile del trattamento: la società incaricata del recupero crediti deve mantenere costantemente aggiornate le informazioni raccolte nel corso dell’incarico e informare tempestivamente il titolare di eventuali richieste formulate dagli interessati in relazione ai propri dati personali.

Tutela dei diritti dell’interessato: il debitore ha diritto di conoscere l’origine dei dati personali utilizzati nell’attività di recupero crediti e di ottenere riscontro alle richieste esercitate ai sensi della normativa sulla protezione dei dati personali.

Cooperazione tra titolare e responsabile: una corretta gestione dei dati personali richiede una costante collaborazione tra titolare e responsabile del trattamento, affinché il primo possa dimostrare la conformità delle attività svolte e il secondo garantisca la tracciabilità e l’aggiornamento delle informazioni trattate.

Il procedimento trae origine dalla segnalazione di un debitore che lamentava l’utilizzo, nell’ambito delle attività di recupero crediti, di un numero di telefono cellulare a lui intestato ma non più nella sua disponibilità. Dall’istruttoria è emerso che il titolare del trattamento non aveva adeguatamente vigilato sull’operato della società incaricata, mentre quest’ultima non aveva fornito un quadro aggiornato delle informazioni raccolte né aveva comunicato al titolare la richiesta dell’interessato relativa alla provenienza del numero telefonico utilizzato.

Il provvedimento rappresenta un importante richiamo per tutti gli operatori del settore del recupero crediti, confermando come il rispetto degli obblighi previsti dal GDPR costituisca un elemento essenziale per garantire la liceità del trattamento dei dati personali e ridurre il rischio di responsabilità e sanzioni amministrative.