GDPR per Accompagnatori Turistici 2026: Guida Pratica ai Dati Personali dei Turisti

GDPR per Accompagnatori Turistici: La Guida Pratica 2026 alla Privacy dei Turisti

Ogni giorno gestisci nomi, numeri di telefono, copie di passaporti, informazioni sulle allergie alimentari, dati di minori. Forse non ci hai mai pensato, ma sei un trattatore di dati personali. E il GDPR — il Regolamento Europeo sulla Privacy — si applica a te esattamente come si applica a Google o Facebook. Con una differenza: le conseguenze di un errore le paghi di tasca tua.

Questa guida ti spiega in modo pratico cosa puoi fare, cosa è vietato e come proteggerti — senza legalese inutile.

Perché il GDPR Riguarda l’Accompagnatore Turistico

L’AT entra quotidianamente in contatto con dati personali protetti: nomi e cognomi, numeri di telefono, indirizzi email, copie di documenti d’identità, informazioni sanitarie (allergie, patologie, farmaci), dati relativi a minori, talvolta convinzioni religiose o abitudini alimentari legate a motivi di fede. Tutto questo è protetto dal Regolamento (UE) 2016/679 — il GDPR.

Le Sanzioni: Non È Teoria

Amministrative: fino a €20 milioni o il 4% del fatturato globale annuo.

Penali: reclusione da 6 mesi a 3 anni per trattamento illecito di dati (art. 83 GDPR).

Civili: risarcimento danni al soggetto interessato + possibile rivalsa del Tour Operator su di te.

Chi Fa Cosa: I 3 Ruoli GDPR nel Turismo

Il GDPR definisce ruoli precisi. Conoscerli serve a capire dove inizia e dove finisce la tua responsabilità dell’accompagnatore.

Tu come AT sei un soggetto autorizzato: tratti i dati dei partecipanti su istruzione del Tour Operator e solo per le finalità operative del viaggio. Non sei il titolare, ma sei comunque responsabile del rispetto delle regole nel tuo ambito di azione.

Cosa Può e Non Può Fare l’AT con i Dati: La Mappa Operativa

Dati Sanitari: La Tutela Rafforzata

I dati sanitari — patologie, allergie, terapie, gruppo sanguigno — sono dati particolari (art. 9 GDPR) con tutela rafforzata. Puoi trattarli solo se il TO ha raccolto il consenso esplicito del partecipante.

Eccezione emergenza vitale: in caso di emergenza puoi comunicare dati sanitari a 112, ospedali e autorità anche senza consenso preventivo (art. 6 par. 1 lett. d e art. 9 par. 2 lett. c GDPR). Se un passeggero ha uno shock anafilattico, non chiedi il permesso per dire al 118 che è allergico alle noci.

Misure di Sicurezza: Proteggere i Dati sul Campo

La Domanda d’Esame Tipo

Domanda: “Un partecipante le chiede di pubblicare sul profilo Instagram del TO una foto di gruppo. Come si comporta?”

Risposta di Alto Profilo: “Verifico se il TO ha ottenuto da tutti i partecipanti la liberatoria scritta per l’uso delle immagini a fini promozionali. In mancanza, non posso procedere: violerebbe l’art. 96 L.D.A. e il GDPR. Propongo di inviare la richiesta formale al TO, oppure di pubblicare una foto in cui i volti non siano riconoscibili.”

Checklist GDPR Pre-Partenza

FAQ — GDPR e Privacy per Accompagnatori Turistici

Il GDPR si applica anche a me come singolo AT freelance?

Sì. Il GDPR si applica a tutti i soggetti che trattano dati personali, indipendentemente dalle dimensioni. Come AT gestisci nomi, telefoni, documenti e dati sanitari: sei un trattatore di dati a tutti gli effetti.

Posso tenere una copia dei passaporti sul mio telefono?

Solo temporaneamente e per finalità operative (check-in, dogana, PS alloggiati). Devi cancellarle al termine del viaggio. Non conservare copie su account cloud personali — usa solo gli strumenti indicati dal TO.

Il TO può obbligarmi a usare il mio telefono personale per i dati dei clienti?

Il TO dovrebbe fornirti strumenti adeguati. Se usi il tuo dispositivo, assicurati che abbia protezioni adeguate (password, 2FA, antivirus). In caso di data breach sul tuo telefono personale, la responsabilità è condivisa.

Cosa rischio personalmente se violo il GDPR?

Come soggetto autorizzato, rischi la rivalsa del TO (che è il titolare e risponde davanti al Garante), il risarcimento danni al soggetto leso e, nei casi più gravi, sanzioni penali per trattamento illecito.

Posso contattare i partecipanti dopo il tour per chiedere una recensione?

Solo se il TO ha previsto questa finalità nell’informativa privacy e ha ottenuto il consenso. Come AT non puoi usare i dati dei partecipanti per scopi personali o promozionali senza autorizzazione del titolare.

Quanto tempo posso conservare i dati dei partecipanti?

Solo per la durata del viaggio + tempo necessario per la documentazione post-tour (report al TO). Come regola pratica: cancella o restituisci tutto entro 30 giorni dalla fine del viaggio.

GDPR per AT: Gli Obblighi Pratici Quotidiani

Il GDPR non è solo teoria: si traduce in azioni concrete che ogni AT deve svolgere ad ogni tour. Gli obblighi GDPR dell’AT includono: raccogliere il consenso esplicito prima di fotografare o filmare i passeggeri, informare i turisti di come vengono utilizzati i loro dati personali, non condividere liste passeggeri con soggetti terzi non autorizzati, conservare i dati solo per il tempo strettamente necessario.

GDPR e Fotografie nel Tour

Uno degli aspetti più critici del GDPR per l’AT riguarda le fotografie e i video durante il tour. Scattare foto al gruppo e condividerle sui social senza consenso è una violazione del GDPR. La soluzione corretta è: far firmare una liberatoria all’inizio del tour (o includerla nel contratto di viaggio), specificando per quali finalità verranno utilizzate le immagini. Senza questa autorizzazione, il GDPR vieta la pubblicazione delle foto.

GDPR e WhatsApp nei Tour

I gruppi WhatsApp dei tour presentano specifiche criticità GDPR: i numeri di telefono dei partecipanti sono dati personali, quindi richiedono consenso per essere condivisi. La pratica corretta per rispettare il GDPR è: creare il gruppo solo dopo aver ottenuto consenso esplicito da ogni partecipante, non includere numeri senza consenso, e cancellare il gruppo al termine del tour.

Per approfondire il GDPR nel turismo, consulta la pagina ufficiale del Garante Privacy italiano e la guida sulla liberatoria foto e video nel tour turistico.