Fototrappole contro l'abbandono di rifiuti: la normativa privacy per i Comuni

Le fototrappole che i Comuni usano contro l'abbandono di rifiuti sono a tutti gli effetti videosorveglianza, e vanno installate rispettando il GDPR: base giuridica, segnalazione con i cartelli, DPIA e tempi di conservazione. Le regole del Garante e le sanzioni a chi sbaglia.

In breve — Le fototrappole che i Comuni installano contro l’abbandono di rifiuti riprendono immagini di persone e veicoli: sono videosorveglianza a tutti gli effetti, e vanno usate nel rispetto del GDPR. Occorre una base giuridica (la tutela dell’ambiente e del decoro urbano), la valutazione d’impatto, tempi di conservazione definiti e — punto che sorprende molti — la segnalazione con appositi cartelli, anche se il dispositivo è per sua natura nascosto. Il Garante ha sanzionato diversi Comuni che hanno installato le fototrappole senza questi adempimenti, con multe fino a 350.000 euro.

1. Cosa sono le fototrappole (e perché sono videosorveglianza)

Le fototrappole sono piccole telecamere mobili, spesso mimetizzate e alimentate a batteria, che scattano foto o registrano video quando un sensore rileva un movimento. I Comuni le usano soprattutto per un problema molto concreto: sorprendere chi abbandona rifiuti nelle aree periferiche, lungo le strade di campagna, accanto ai cassonetti o nei punti di scarico abusivo.

Dal punto di vista giuridico, però, una fototrappola che inquadra una persona mentre scarica un sacco — o la targa del suo veicolo — sta trattando dati personali. È quindi, a tutti gli effetti, uno strumento di videosorveglianza, e come tale è soggetto al GDPR e alle regole che il Garante ha fissato per le telecamere. Il fine nobile — difendere l’ambiente — non basta a esonerare il Comune dagli adempimenti: anzi, è proprio la fretta di installare “per una buona causa” a generare gli errori che portano alle sanzioni.

2. La base giuridica: perché il Comune può installarle

Un Comune non può riprendere le persone senza una ragione prevista dalla legge. Per le fototrappole anti-rifiuti la base giuridica è l’esecuzione di un compito di interesse pubblico (art. 6, par. 1, lett. e, GDPR): la tutela dell’ambiente, del territorio e del decoro urbano, insieme ai poteri di accertamento degli illeciti in materia di rifiuti previsti dal Codice dell’ambiente (d.lgs. 152/2006).

Il quadro si è di recente rafforzato: interventi normativi in materia di contrasto all’abbandono di rifiuti hanno esplicitamente valorizzato la videosorveglianza come strumento di controllo del territorio.

Attenzione, però: la base giuridica copre l’uso delle immagini per la specifica finalità dichiarata — accertare l’abbandono di rifiuti e sanzionarlo. Usarle per altro (controllare i dipendenti comunali, sorvegliare genericamente un quartiere) è un trattamento diverso, privo di quella base, e diventa illecito.

3. Le fototrappole devono essere segnalate?

È la domanda che i Comuni fanno più spesso, e la risposta sorprende: sì. Anche se la fototrappola è progettata per essere nascosta — è questa la sua efficacia deterrente — il GDPR impone la trasparenza: la persona ha diritto di sapere che in quell’area può essere ripresa. Il carattere occulto del dispositivo non deroga all’obbligo di informare.

In concreto, come per ogni impianto di videosorveglianza serve il sistema di segnalazione a due livelli:

• il cartello di primo livello: il pittogramma della telecamera con l’indicazione del titolare, della finalità (controllo dell’abbandono di rifiuti) e di dove reperire l’informativa completa, collocato agli accessi dell’area sorvegliata;
• l’informativa di secondo livello: più dettagliata, disponibile online o presso il Comune, con tutte le informazioni richieste dal GDPR (finalità, base giuridica, tempi di conservazione, diritti dell’interessato).

La deterrenza si sposta così dalla telecamera nascosta al cartello visibile: è il cartello, non l’occultamento, lo strumento che la legge consente.

4. Chi può vedere le immagini: Comune e gestore dei rifiuti

C’è un aspetto organizzativo che nella pratica genera più problemi di quanti se ne immaginino. Il Comune è il titolare del trattamento, ma molto spesso le fototrappole non le gestisce direttamente: se ne occupa il gestore del servizio rifiuti, la società che raccoglie e smaltisce. Capita anzi che siano proprio i bandi o i contratti di servizio a mettere in capo al gestore l’installazione e la gestione degli impianti.

Qui vanno tenute a mente due cose. La prima: la responsabilità resta sempre del Comune. Affidare la gestione a un terzo non trasferisce la responsabilità del trattamento — se qualcosa va storto, è il Comune, come titolare, a risponderne davanti al Garante. La seconda: il gestore che tratta le immagini per conto del Comune deve essere obbligatoriamente nominato responsabile del trattamento con il contratto previsto dall’art. 28 del GDPR, che ne definisce compiti, limiti e obblighi di sicurezza. Senza quella nomina, l’accesso del gestore alle immagini è un trattamento privo di base giuridica — una violazione a monte, prima ancora di ogni altro adempimento.

5. Gli altri adempimenti: DPIA, conservazione, minimizzazione

La segnalazione è solo un pezzo. Il Comune che installa fototrappole deve completare la filiera privacy della videosorveglianza:

Il principio di minimizzazione è quello più delicato: la fototrappola va puntata sul punto critico, non trasformata in un occhio permanente sul quartiere. Ed è ammessa quando altri sistemi di controllo non sono possibili o si sono rivelati inefficaci.

6. Cosa rischia il Comune che sbaglia

Il Garante su questo terreno è intervenuto più volte, e le cifre non sono simboliche. Il caso più pesante è stato una sanzione da 350.000 euro a un Comune capoluogo per un uso delle fototrappole privo degli adempimenti richiesti; ma sono stati sanzionati anche Comuni più piccoli — nell’ordine delle decine di migliaia di euro — per fototrappole installate senza valutazione d’impatto, senza informativa o senza tempi di conservazione definiti.

Il messaggio dei provvedimenti è coerente: la finalità ambientale è legittima e persino incoraggiata, ma non sana l’assenza degli adempimenti. Un Comune che installa le fototrappole “di corsa”, saltando DPIA, cartelli e regole di conservazione, non solo rischia la sanzione: rischia anche di rendere inutilizzabili le immagini raccolte, vanificando proprio l’accertamento dell’illecito che voleva perseguire.

7. Come ti assiste lo Studio Legale Calzoni

Lo Studio Legale Calzoni affianca Comuni ed enti nell’installazione delle fototrappole a norma, dentro la consulenza privacy e GDPR per la pubblica amministrazione: redigiamo la valutazione d’impatto, i cartelli e l’informativa a due livelli, definiamo i tempi di conservazione e il regolamento d’uso, e mettiamo l’ente in condizione di usare le immagini per sanzionare l’abbandono senza incorrere in contestazioni. Così lo strumento fa il suo lavoro — difendere il territorio — restando pienamente legittimo.

Domande frequenti

Cosa sono le fototrappole per i rifiuti? Sono telecamere mobili, spesso mimetizzate, che scattano foto o registrano video al rilevamento di un movimento. I Comuni le usano per sorprendere chi abbandona rifiuti. Poiché riprendono persone e veicoli, sono a tutti gli effetti videosorveglianza e soggette al GDPR.

Le fototrappole per i rifiuti devono essere segnalate? Sì. Anche se il dispositivo è nascosto, il GDPR impone di informare le persone che nell’area possono essere riprese: servono i cartelli di primo livello agli accessi dell’area e un’informativa completa di secondo livello. Il carattere occulto non esonera dall’obbligo di trasparenza.

Qual è la base giuridica per installare le fototrappole anti-rifiuti? L’esecuzione di un compito di interesse pubblico (art. 6, lett. e, GDPR): la tutela dell’ambiente e del decoro urbano e i poteri di accertamento degli illeciti sui rifiuti (d.lgs. 152/2006). Le immagini possono essere usate solo per la finalità dichiarata.

Serve la valutazione d’impatto (DPIA) per le fototrappole? Di regola sì: la sorveglianza sistematica di aree accessibili al pubblico è tra i casi in cui la DPIA è richiesta, e va svolta prima di installare gli impianti.

Cosa rischia un Comune che usa le fototrappole senza rispettare la privacy? Le sanzioni del Garante, che ha già colpito diversi Comuni (fino a 350.000 euro) per fototrappole installate senza DPIA, informativa o tempi di conservazione definiti. Le immagini raccolte illecitamente rischiano inoltre di essere inutilizzabili per sanzionare l’abbandono.

I contenuti di questa pagina si riferiscono a fattispecie generali e non possono in alcun modo sostituire il contributo di un avvocato. Per ottenere un parere legale in ordine alla questione giuridica che interessa è possibile richiedere una consulenza, oppure fissare un appuntamento. Gli autori declinano ogni responsabilità per errori od omissioni, nonché per un utilizzo improprio o non aggiornato delle presenti informazioni.