È legale registrare le riunioni? Le regole sul consenso
Registrare una riunione è legale nella maggior parte dei luoghi se chi vi partecipa lo sa. I dettagli dipendono da dove si trova ciascun partecipante: la legge federale statunitense e la maggior parte degli Stati USA consentono a un partecipante di registrare una conversazione di cui fa parte, circa una dozzina di Stati richiede il consenso di tutti, l'UE tratta una riunione di lavoro registrata come dati personali di cui le persone vanno informate prima, e la Germania punisce come reato la registrazione segreta di una conversazione non pubblica.
La risposta breve, valida ovunque, è quindi: si annuncia la registrazione all'inizio e si ottiene un sì prima di entrare nel merito. Questa sola abitudine soddisfa le regole più severe descritte di seguito e costa dieci secondi.
Il resto dell'articolo spiega perché le regole cambiano, che cosa aggiunge la decisione dell'agosto 2026 contro Otter.ai e che cosa le piattaforme per riunioni fanno, e non fanno, al posto dell'utente. Leggi e atti giudiziari citati di seguito sono stati verificati il 29 settembre 2026. Si tratta di informazioni generali, non di una consulenza legale: per una situazione specifica conviene rivolgersi a un avvocato della giurisdizione interessata.
Che differenza c'è tra consenso di una parte e consenso di tutte le parti?
Consenso di una parte (one-party consent) significa che basta che un solo partecipante acconsenta alla registrazione, e quel partecipante può essere chi registra. Il Wiretap Act federale statunitense funziona così: 18 U.S.C. § 2511(2)(d) stabilisce che non è illecito per una persona registrare una comunicazione «where such person is a party to the communication» (se tale persona è parte della comunicazione), a meno che la registrazione non serva a commettere un reato o un illecito civile. La maggior parte degli Stati USA segue lo stesso modello.
Consenso di tutte le parti (spesso chiamato two-party consent) significa che ogni partecipante deve essere d'accordo. Gli elenchi pubblicati differiscono ai margini, ma California, Florida, Illinois, Maryland, Massachusetts, Montana, New Hampshire, Pennsylvania e Washington compaiono in tutti. Connecticut, Delaware e Nevada vengono di solito aggiunti con qualche riserva: il Connecticut, per esempio, applica la regola più severa alle chiamate telefoniche e alle videochiamate, ma non alle conversazioni di persona. L'Oregon fa il contrario: una parte per le chiamate, tutte le parti per i colloqui faccia a faccia. La legge del Michigan si legge come una norma sul consenso di tutte le parti, ma i suoi tribunali consentono a un partecipante di registrare.
La posta in gioco è concreta. Il California Penal Code § 632 riguarda le «confidential communications», cioè tutto ciò che viene detto in circostanze che fanno pensare che chi parla voglia mantenerlo tra i partecipanti, il che descrive la maggior parte delle riunioni interne, e il § 637.2 consente a chiunque sia stato registrato in violazione della norma di chiedere 5.000 $ per ogni violazione.
Quale legge si applica se i partecipanti si trovano in luoghi diversi?
Le videochiamate coinvolgono abitualmente più Stati e Paesi, e la lettura prudente è che prevale il luogo più severo. L'esempio di riferimento è Kearney v. Salomon Smith Barney (Corte Suprema della California, 2006): alcuni broker in Georgia, uno Stato a consenso di una parte, registravano le telefonate con clienti in California. La Corte ha stabilito che la regola californiana del consenso di tutte le parti si applica alle chiamate verso la California, in qualunque Stato venga effettuata la registrazione.
In pratica nessuno sa dove si trovi ogni partecipante di una chiamata con dodici persone, ed è per questo che «annunciare e ottenere un sì» funziona meglio che cercare di stabilire la giurisdizione di ciascuno. La domanda passa da quale legge si applica a tutti erano d'accordo, e la risposta è la stessa ovunque.
Che cosa cambia in Europa e nel Regno Unito?
Nell'UE la domanda si pone in modo diverso. Registrare la voce di una persona è un trattamento di dati personali, quindi si applica il GDPR, a meno che non avvenga «in the course of a purely personal or household activity» (nella versione italiana: «per l'esercizio di attività a carattere esclusivamente personale o domestico», articolo 2(2)(c)), e una riunione di lavoro non rientra in questo caso.
Il GDPR non richiede sempre il consenso nel suo senso giuridico stretto. Un'organizzazione può basarsi su un'altra base giuridica, il più delle volte il legittimo interesse. Ciò che richiede in ogni caso è la trasparenza: le persone devono essere informate, prima che la registrazione inizi, che è in corso, perché e per quanto tempo verrà conservata. Il Regno Unito applica la stessa logica alle organizzazioni con lo UK GDPR.
Il diritto penale nazionale può essere più severo del GDPR. In Germania il § 201 del codice penale (StGB) punisce con la reclusione fino a tre anni o con una multa chiunque registri senza autorizzazione la parola non pubblica di un altro, oppure utilizzi o trasmetta a terzi una tale registrazione. I commenti alla norma sottolineano che la registrazione non deve essere segreta per essere illecita: basta avviarla nonostante l'opposizione riconoscibile dell'interessato.
Altrove il quadro è variegato. Il Criminal Code canadese (section 184) consente a un partecipante di registrare la propria conversazione. In Australia dipende dallo Stato: Victoria consente a un partecipante di registrare ma limita la diffusione della registrazione, mentre il Nuovo Galles del Sud richiede in genere il consenso di tutti i partecipanti alla conversazione.
Conta se a registrare è un bot o un'app?
Per le persone registrate, no: le regole sul consenso si applicano alla conversazione, non al software. Ma la decisione dell'agosto 2026 in In re Otter.AI Privacy Litigation (N.D. Cal., No. 5:25-cv-06911) mostra che il software può aggiungere una seconda domanda.
Il 13 agosto 2026 la giudice Eumi K. Lee ha accolto in parte e respinto in parte l'istanza di rigetto presentata da Otter. Tra le domande sopravvissute ci sono quelle basate sul Wiretap Act federale, sul California Invasion of Privacy Act e sulla normativa dell'Illinois sulla privacy biometrica relativa alle impronte vocali; le domande basate sul Computer Fraud and Abuse Act federale e sulla legge sulla privacy dello Stato di Washington sono state respinte, con la possibilità di riformularle.
La parte utile è il ragionamento. Un software che funziona puramente come estensione del proprio utente può essere considerato parte del lato della conversazione di quell'utente. Il tribunale ha ritenuto plausibile che Otter sia invece un terzo che intercetta, perché avrebbe conservato le registrazioni e le avrebbe usate per addestrare i propri modelli, agendo a proprio vantaggio commerciale anziché limitarsi a trascrivere per l'organizzatore.
Due avvertenze contano. È una decisione su un'istanza di rigetto: il tribunale ha considerato per ora veritiere le affermazioni dell'atto di citazione e non ha deciso nulla nel merito. E non promuove nessun altro strumento: mostra soltanto quali fatti hanno interessato il tribunale. Per chi sceglie un assistente che prende appunti, le domande pratiche sono che cosa conserva il fornitore, per quanto tempo e se le proprie riunioni servono ad addestrare i suoi modelli.
Che cosa fanno Zoom, Teams e Meet al posto dell'utente?
Le loro funzioni di registrazione si occupano dell'avviso, ma solo per le proprie registrazioni:
- Zoom avvisa sempre i partecipanti quando parte una registrazione Zoom nel cloud o in locale, e gli amministratori dell'account possono mostrare un'informativa sul consenso che i partecipanti devono accettare, altrimenti lasciano la riunione.
- Microsoft Teams mostra un banner di registrazione, e gli amministratori possono attivare il consenso esplicito alla registrazione: i partecipanti restano con il microfono disattivato, la fotocamera e la condivisione dello schermo spente, finché non accettano di essere inclusi. La policy è disattivata per impostazione predefinita.
- Google Meet avvisa i partecipanti ogni volta che una registrazione inizia o si interrompe.
Nulla di tutto ciò copre un registratore di cui la piattaforma non sa nulla: un'app desktop, un telefono sul tavolo o un bot di terze parti ammesso alla chiamata. In questi casi la piattaforma non mostra niente, e l'annuncio spetta a chi registra.
Una prassi che regge quasi ovunque
Le regole viste sopra si riducono a poche abitudini. Non sostituiscono una consulenza legale in contesti regolamentati (sanità, finanza, selezione del personale), ma coprono le normali riunioni di lavoro anche nelle giurisdizioni più severe:
- Si annuncia all'inizio e si ottiene un sì. «Registro per gli appunti: va bene a tutti?» Conviene registrare anche la risposta: è la prova del consenso.
- Lo si scrive nell'invito delle riunioni interne ricorrenti, così nessuno scopre la registrazione dalla trascrizione.
- Nelle chiamate esterne si chiede prima e ci si offre di interrompere. Clienti, candidati e partner sono le persone che più probabilmente si trovano in un'altra giurisdizione.
- La condivisione è una decisione a parte. Il diritto tedesco, quello del Victoria e il GDPR regolano tutti la trasmissione di una registrazione, non solo la sua realizzazione.
- Si conserva solo ciò che serve. Si cancella l'audio che non si usa più; di solito il valore sta nella trascrizione e nel riepilogo.
Dove si colloca Speak-Y
La modalità riunione di Speak-Y registra le chiamate in locale sul Mac (Zoom, Microsoft Teams, Google Meet, FaceTime o qualsiasi altra cosa che riproduca audio) senza che alcun bot entri nella chiamata. Toglie il bot, non l'obbligo: nessuno in riunione vede un avviso di Speak-Y, quindi l'annuncio previsto dalla prassi descritta sopra spetta a chi registra.
Ciò che cambia è il lato fornitore della questione. L'audio viene eliminato dopo l'elaborazione, le trascrizioni restano sul dispositivo e nessun dato viene usato per addestrare modelli di IA, come indicato nell'informativa sulla privacy. Passare una registrazione ad altri è un'azione esplicita: si sceglie di condividerla in un canale di team con crittografia end-to-end, e altrimenti nulla lascia il computer verso i colleghi.
Se si sta ancora scegliendo tra un bot che prende appunti e un registratore locale, le differenze pratiche (che cosa vedono i colleghi e che cosa bloccano ora gli amministratori) sono in Registrare le riunioni senza far entrare un bot nella chiamata, mentre perché gli appunti delle riunioni hanno bisogno della crittografia end-to-end spiega che cosa succede a una trascrizione una volta condivisa.
FAQ
È legale registrare una riunione senza dirlo a nessuno?
Dipende da dove si trovano i partecipanti. La legge federale statunitense e la maggior parte degli Stati USA consentono a un partecipante di registrare una conversazione di cui fa parte, ma circa una dozzina di Stati richiede il consenso di tutti, e nell'UE registrare una riunione di lavoro è un trattamento di dati che impone di informare prima le persone. In Germania registrare di nascosto una conversazione non pubblica è reato. Avvisare tutti all'inizio è l'unica abitudine sicura ovunque.
Quali Stati richiedono il consenso di tutte le parti per registrare?
Gli elenchi variano leggermente, ma California, Florida, Illinois, Maryland, Massachusetts, Montana, New Hampshire, Pennsylvania e Washington compaiono in tutti. Connecticut, Delaware e Nevada vengono di solito aggiunti con qualche riserva, e l'Oregon richiede il consenso di tutte le parti solo per le conversazioni di persona. Se nella chiamata c'è qualcuno che si trova in uno di questi Stati, conviene applicare la regola più severa.
Il GDPR richiede il consenso per registrare una riunione?
Non necessariamente il consenso nel senso stretto del GDPR: un'organizzazione può basarsi su un'altra base giuridica, come il legittimo interesse. Il GDPR impone però di informare le persone prima che la registrazione inizi, spiegando a che cosa serve e per quanto tempo viene conservata. Non si applica alle attività a carattere esclusivamente personale o domestico, e una riunione di lavoro non lo è.
Che cosa ha deciso il tribunale nella causa contro Otter.ai?
Il 13 agosto 2026 la giudice Eumi K. Lee (N.D. Cal.) ha lasciato proseguire le domande principali di In re Otter.AI Privacy Litigation, comprese quelle basate sul Wiretap Act federale, sul California Invasion of Privacy Act e sulla normativa biometrica dell'Illinois. Il tribunale ha ritenuto plausibile che Otter sia un terzo che intercetta, perché avrebbe conservato le registrazioni e le avrebbe usate per addestrare i propri modelli, anziché agire solo come strumento dell'organizzatore. Si tratta di una decisione su un'istanza di rigetto, non di una sentenza definitiva.
Registrare in locale anziché con un bot cambia le regole legali?
No. Le regole sul consenso riguardano le persone registrate, non il software. Un registratore locale elimina il bot visibile, quindi annunciare la registrazione diventa interamente compito di chi registra. Ciò che può cambiare è la questione del fornitore: uno strumento che conserva l'audio e lo usa per l'addestramento aggiunge un terzo alla conversazione, mentre uno che elabora l'audio e restituisce il risultato no.