GDPR dati inquilini: cosa conservare e per quanto

Affitti una stanza a Padova, hai la copia della carta d’identità dell’inquilino, il suo IBAN, il contratto firmato e una chat WhatsApp lunga un anno. Il contratto è finito a giugno: cosa puoi tenere e cosa devi cancellare?

Quando affitti una stanza tratti dati personali, e quindi sei tu il titolare del trattamento ai sensi del Regolamento (UE) 2016/679 (GDPR). La regola di base è semplice: puoi conservare i dati dell’inquilino solo per il tempo necessario alle finalità per cui li hai raccolti (art. 5 GDPR), e prima devi dargli un’informativa che spieghi cosa raccogli e perché.

Qui trovi la tabella di quanto tenere ogni documento, l’informativa minima da copiare e gli errori che ti espongono a un reclamo al Garante. Niente cookie o profilazione: per la locazione bastano l’obbligo legale e il legittimo interesse.

Sei tu il titolare del trattamento (non un “responsabile”)

Una precisazione che evita confusione: il piccolo proprietario che affitta una stanza è titolare del trattamento, non “responsabile”.

• Titolare del trattamento: chi decide perché e come trattare i dati. Sei tu: scegli quali documenti chiedere, dove li conservi, quando li cancelli.
• Responsabile del trattamento: chi tratta i dati per conto del titolare (es. un gestionale, un commercialista a cui mandi la documentazione). Lavora su tua istruzione.

In pratica: la responsabilità di conservare bene i dati e cancellarli a tempo debito è tua. Se usi un’app o un gestionale per archiviare contratti e ricevute, quel fornitore è un responsabile esterno e dovrebbe garantire server adeguati e cifratura.

Il GDPR non chiede al piccolo proprietario adempimenti pesanti come a un’azienda. Niente DPO obbligatorio, niente registro dei trattamenti articolato. Ma due cose servono comunque: un’informativa all’inquilino e una logica di conservazione e cancellazione ragionata.

I principi che contano: minimizzazione e limitazione della conservazione

Il GDPR, all’art. 5, fissa due principi che decidono cosa puoi tenere e per quanto.

Minimizzazione dei dati (art. 5 par. 1 lett. c): i dati devono essere “adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati”. Tradotto: chiedi solo ciò che ti serve per il contratto e gli obblighi di legge. Non hai bisogno dello stato civile, della religione o di sapere se l’inquilino ha figli.

Limitazione della conservazione (art. 5 par. 1 lett. e): i dati vanno conservati “per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati”. Tradotto: quando un dato non ti serve più, lo cancelli.

Questi due principi sono la bussola. La copia del documento d’identità ti serve per identificare chi firma e per la registrazione: finita quella finalità, la copia va eliminata. Il contratto, invece, ti serve a difenderti se nascono contestazioni anche dopo: lo tieni più a lungo.

La distinzione su cosa chiedere in fase di selezione la trovi nell’articolo gemello: vedi anche Documenti da chiedere all’inquilino senza discriminare. Qui il focus è diverso: cosa tenere dopo aver firmato, e per quanto.

Su quale base giuridica tratti i dati

Per trattare dati personali serve una base giuridica (art. 6 GDPR). Per la locazione di una stanza, di solito ne usi due, e quasi mai il consenso:

Base giuridica (art. 6 GDPR)	Quando si applica all’affitto
Esecuzione del contratto	Dati necessari a stipulare e gestire la locazione: nome, codice fiscale, recapiti, dati per i pagamenti
Obbligo legale	Dati che devi trattare per legge: registrazione del contratto, dichiarazione dei redditi, certificazione unica
Legittimo interesse	Conservare il contratto e le prove dei pagamenti per difenderti da eventuali contestazioni

Il consenso quasi non serve. È la base più debole (l’inquilino può revocarlo) e in genere non è quella corretta: non chiedi i documenti “se vuole”, li chiedi perché ti servono per il contratto e per la legge. Usare il consenso dove la base giusta è il contratto o l’obbligo legale è un classico errore.

Niente profilazione, niente marketing, niente cookie: la locazione di una stanza non li prevede. Se non mandi newsletter e non fai pubblicità, non hai bisogno di consenso per nulla.

Tabella: quanto conservare ogni documento

Qui sta il cuore della domanda “documenti inquilino quanto tenere”. I tempi qui sotto derivano dagli obblighi civilistici e fiscali generali, non da una norma del GDPR che fissi anni precisi: vanno presi come indicazioni di prudenza, da adattare al tuo caso.

Dato / documento	Per quanto tenerlo	Perché
Contratto di locazione firmato	Per il periodo previsto dagli obblighi civilistici, indicativamente fino a circa 10 anni dalla cessazione (termine ordinario di prescrizione, art. 2946 c.c.)	Difenderti da contestazioni su canoni, danni, deposito
Ricevute pagamenti / tracciamento canoni	Stesso orizzonte del contratto	Prova dei pagamenti in caso di lite
Dati fiscali, modello di registrazione, certificazione unica	Per il periodo previsto dagli obblighi fiscali, indicativamente alcuni anni per i controlli del Fisco	Obbligo legale (art. 6 GDPR)
Copia del documento d’identità	Solo per il tempo necessario alla finalità (firma e registrazione), poi cancellazione	Minimizzazione: la copia non serve a tempo indeterminato
Chat, messaggi, foto stanza	Finché serve alla gestione del rapporto; poi elimina ciò che non è prova utile	Limitazione della conservazione (art. 5 GDPR)
Documenti del candidato non selezionato	Cancellazione appena hai scelto un altro inquilino	Non hai più una finalità per tenerli

Due punti su cui le persone sbagliano spesso.

Il documento d’identità è il caso più delicato. Conservarne una fotocopia “per sempre” perché “non si sa mai” non è in linea con la minimizzazione. Una volta che ti è servito per identificare chi firma e per la registrazione, la finalità è esaurita: la copia va cancellata. Annotare gli estremi nel contratto è una cosa, tenere lo scan a vita è un’altra.

I documenti dei candidati scartati vanno eliminati subito. Se hai ricevuto buste paga o documenti da tre persone e ne hai scelta una, le altre due non hanno più motivo di restare nel tuo telefono o nella tua mail.

L’informativa minima: cosa deve dire (modello da copiare)

L’informativa privacy (art. 13 GDPR) è il foglio in cui dici all’inquilino, prima o al momento della raccolta dei dati, chi sei e cosa fai con i suoi dati. Per un piccolo proprietario non serve un documento di dieci pagine: serve dire le cose giuste in modo chiaro.

Deve contenere almeno: chi è il titolare (tu, con i tuoi recapiti), quali dati raccogli, per quali finalità, su quale base giuridica, per quanto tempo li conservi e quali diritti ha l’interessato.

Ecco un’informativa minima che puoi copiare e adattare. Sostituisci le parti tra parentesi quadre.

Informativa sul trattamento dei dati personali (art. 13 Reg. UE 2016/679)

Titolare del trattamento: [Nome e cognome], [indirizzo], [email/telefono].

Dati trattati: dati anagrafici e di contatto, codice fiscale, dati necessari alla stipula e gestione del contratto di locazione e ai pagamenti del canone.

Finalità e base giuridica: i dati sono trattati per stipulare ed eseguire il contratto di locazione (art. 6, esecuzione del contratto), per adempiere agli obblighi di legge fiscali e di registrazione (obbligo legale) e per la tutela dei diritti del titolare in eventuali contestazioni (legittimo interesse).

Conservazione: i dati sono conservati per il tempo necessario alle finalità indicate e per il periodo previsto dagli obblighi civilistici e fiscali; le copie dei documenti di identità sono conservate solo per il tempo necessario all’identificazione e alla registrazione.

Comunicazione dei dati: i dati possono essere comunicati all’Agenzia delle Entrate e ad altri soggetti per obblighi di legge, e a eventuali fornitori che li trattano per conto del titolare (es. un gestionale o un consulente).

Diritti dell’interessato: l’interessato può chiedere accesso, rettifica, cancellazione, limitazione del trattamento e opposizione, e proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Luogo e data ____________ Firma per ricevuta ____________

Consegnala insieme al contratto, fai firmare per ricevuta una copia e tienila con il fascicolo del contratto. La firma per ricevuta non è un consenso (che qui non serve): serve solo a dimostrare che l’informativa è stata data.

Se vuoi tenere ordinati contratto, documenti e ricevute di un inquilino in un solo posto, Plinthos archivia tutto legato al singolo contratto: documenti condivisi (PDF/JPEG/PNG), tracciamento dei pagamenti e scadenza contrattuale. I dati stanno su server in UE (Francoforte), cifrati in transito e a riposo, e puoi esportarli in JSON o cancellare l’account quando vuoi.

Errori comuni che ti espongono a un reclamo

1. Tenere la copia del documento d’identità a tempo indeterminato. È contro la minimizzazione. Cancellala quando la finalità è esaurita.
2. Conservare i documenti dei candidati scartati. Niente finalità, niente conservazione. Eliminali appena scegli un altro.
3. Chiedere dati che non servono. Stato di salute, religione, origine etnica, orientamento: non solo violano la minimizzazione, ma toccano categorie particolari di dati e rischiano la discriminazione.
4. Non dare nessuna informativa. L’informativa (art. 13) è dovuta. Anche due paragrafi chiari sono meglio di niente.
5. Confondere il consenso con la base giuridica giusta. Per il contratto e gli obblighi fiscali la base è il contratto e l’obbligo legale, non il consenso.
6. Lasciare tutto in chat WhatsApp senza ordine. Foto di documenti sparse in mille conversazioni sono difficili da cancellare quando serve. Tieni i dati in un posto controllato.

Cosa fare in pratica, passo per passo

1. Chiedi solo i dati che ti servono: anagrafici, codice fiscale, recapiti, dati per il pagamento. Per la selezione vedi anche Verifica solvibilità inquilino: cosa controllare.
2. Consegna l’informativa insieme al contratto e falla firmare per ricevuta.
3. Registra il contratto entro i termini di legge: è anche la finalità che giustifica il trattamento dei dati fiscali. Vedi Registrazione contratto di locazione: tempi, costi, modello RLI.
4. Archivia in modo ordinato contratto, ricevute e documenti, in un posto cifrato e sotto controllo.
5. Cancella ciò che non serve più: copie dei documenti dopo la registrazione, documenti dei candidati scartati, chat inutili.
6. A fine contratto tieni contratto e ricevute per il periodo di prudenza (orizzonte civilistico/fiscale) e cancella il resto. Se devi documentare danni per il deposito, fallo bene: vedi Documentare danni alla stanza: foto, verbale e prove valide.

Se vuoi automatizzare questa parte, in Plinthos i documenti e i pagamenti restano legati al contratto e li ritrovi in una schermata; vedi come funziona.

Domande frequenti

Devo dare l’informativa privacy anche se affitto una sola stanza?

Sì. Trattare i dati di un solo inquilino ti rende comunque titolare del trattamento. L’informativa (art. 13 GDPR) va data prima o al momento della raccolta dei dati. Non deve essere lunga: bastano titolare, dati, finalità, base giuridica, tempi di conservazione e diritti dell’interessato.

Posso tenere la fotocopia della carta d’identità per tutta la durata del contratto?

La copia serve per identificare chi firma e per la registrazione. Una volta esaurita questa finalità, il principio di minimizzazione (art. 5 GDPR) spinge a cancellarla. Conservarla “a vita” perché “non si sa mai” non è in linea con il GDPR.

Quanto devo conservare il contratto dopo che l’inquilino se n’è andato?

Indicativamente fino a circa 10 anni dalla cessazione, in linea con il termine ordinario di prescrizione (art. 2946 c.c.), per poterti difendere da contestazioni su canoni, danni o deposito. I dati fiscali seguono invece gli obblighi del Fisco. Non c’è una norma del GDPR che fissi anni precisi: sono i tempi civilistici e fiscali a guidarti.

Serve il consenso dell’inquilino per trattare i suoi dati?

Quasi mai. Per stipulare e gestire il contratto la base giuridica è l’esecuzione del contratto; per registrazione e fisco è l’obbligo legale; per difenderti è il legittimo interesse (art. 6 GDPR). Il consenso serve solo per trattamenti facoltativi che qui di norma non ci sono (marketing, newsletter).

Cosa rischio se non rispetto queste regole?

L’inquilino può proporre reclamo al Garante per la protezione dei dati personali, che può aprire un’istruttoria e applicare sanzioni. Per il piccolo proprietario il rischio concreto nasce soprattutto da dati eccessivi, conservazione senza fine o mancanza di informativa.

Il GDPR per chi affitta una stanza si riduce a poche abitudini sane: chiedi solo ciò che ti serve, spiega all’inquilino cosa fai con i suoi dati, tieni i documenti per il tempo che serve davvero e cancella il resto. Un’informativa di mezza pagina e una cartella ordinata risolvono il 90% del problema. Se vuoi tenere documenti, ricevute e scadenze di ogni contratto in un unico posto cifrato e su server UE, Plinthos lo fa per te.

Le leggi citate sono aggiornate alla data di pubblicazione dell’articolo. Questo articolo è informativo e non sostituisce una consulenza legale o in materia di protezione dei dati. Per casi specifici (richieste degli interessati, reclami, dati particolari) consulta un professionista o il Garante per la protezione dei dati personali.