Diritti d'immagine sui social: aspetti legali

Pubblicare foto e video di persone sui social aziendali e' un'operazione delicata dal punto di vista legale. Diritto d'immagine, GDPR e Legge sul diritto d'autore regolano cosa si può fare e cosa no. Vediamo le regole pratiche per le aziende italiane nel 2026.

Il quadro normativo italiano

Tre fonti principali: art. 96-97 Legge 633/1941 (Legge diritto d'autore - tutela ritratto), art. 10 Codice Civile (tutela immagine personale), GDPR Reg. UE 2016/679 (dati personali, compresa l'immagine). La normativa e' cumulativa: per pubblicare la foto di una persona devi rispettare tutte e tre.

Quando serve il consenso

Il consenso e' sempre necessario salvo eccezioni precise: persone notorie in contesto pubblico/professionale, fini di giustizia/polizia, fatti di pubblico interesse (news), folla anonima (manifestazioni dove il singolo non e' protagonista). Per uso commerciale (pubblicità, social aziendali) il consenso e' sempre obbligatorio.

Come deve essere il consenso

Deve essere: libero, specifico (per quali finalita'), informato (l'interessato sa cosa firma), inequivocabile, documentabile (in forma scritta o registrata). Verbale e' tecnicamente valido ma in caso di lite e' impossibile dimostrarlo. Sempre meglio una liberatoria firmata.

Procedura passo-passo

1. Prepara una liberatoria standard: nome, foto/video utilizzati, finalità (social, sito, ads), durata, paesi.
2. Spiega all'interessato chi sei, come userai la foto, quanto a lungo.
3. Fai firmare: cartaceo, digitale (DocuSign) o WhatsApp con conferma esplicita.
4. Conserva la liberatoria per tutto il periodo d'uso + 5 anni.
5. Per minori: serve firma di entrambi i genitori con copia documento.
6. Aggiorna se cambia uso: nuova liberatoria se passi da social a sito o ads.
7. Rispondi a revoche: se l'interessato revoca, rimuovi entro 30 giorni.
8. Documenta tutto: registro liberatorie, scadenze, revoche.

Liberatorie per dipendenti

Non basta il contratto di lavoro. Servono liberatorie specifiche per pubblicazione immagini dipendenti, separate dal contratto. Il consenso deve essere libero: il dipendente può rifiutare senza conseguenze. Esempio errato: "Hai accettato il rapporto di lavoro quindi accetti le foto". Errore: lavoro e diritto immagine sono due ambiti separati.

Foto di clienti in negozio

Per foto di clienti in negozio/eventi: cartelli ben visibili all'ingresso ("Nell'evento sono presenti foto/video uso social"), liberatorie alle persone in primo piano, foto di folla generica ammessa, niente minori riconoscibili senza permesso genitori, possibilità' di chiedere oscuramento.

Errori comuni e come risolverli

• Foto colleghi senza liberatoria: rimuovi e raccogli consenso scritto.
• Foto minori da scuola/asilo: in Italia disciplina rigidissima. Sempre doppia firma genitori.
• Foto vecchie senza liberatoria: rimuovi o contatta interessato.
• Pubblicare foto cliente felice senza chiedere: cliente felice oggi può fare causa domani.
• Niente registro liberatorie: in caso di richiesta Garante, devi mostrare prove.

Sanzioni e rischi

Per violazione GDPR: fino a 20 milioni EUR o 4% fatturato. Per violazione diritto d'immagine: risarcimento danni (3.000-50.000 EUR a singolo caso medio). Per minori: aggravante. Reputazione: una causa pubblica danneggia il brand.

Domande frequenti

D: Liberatoria via WhatsApp e' valida?
R: Sì, se l'utente dà consenso esplicito ("Sì, autorizzo l'uso..."). Conserva chat.

D: Foto presa da Instagram pubblico, posso usarla?
R: No. Pubblico non significa libero. Chiedi permesso al titolare.

D: Posso oscurare il volto e usare la foto?
R: Sì, se la persona non e' altrimenti identificabile (vestiti, contesto, voce).

Liberatorie evolute: il modello bilingue e digitale

Le PMI moderne usano liberatorie digitali per snellire il processo. Strumenti: DocuSign, Yousign, SignNow. Vantaggio: firma da remoto, conservazione digitale ricercabile, integrazione CRM. Il modello tipo include: dati anagrafici interessato, descrizione foto/video, finalità specifiche (social, sito, pubblicità, materiale stampa), canali specifici (Instagram, Facebook, LinkedIn, TikTok, YouTube, sito), durata (di solito 5 anni rinnovabili), territori (Italia, EU, mondo), revocabilità (modalità di richiesta cancellazione).

Per aziende internazionali o con clientela estera, conviene la liberatoria bilingue italiano-inglese: così' copre clienti turisti, eventi internazionali, partnership cross-border. Importante adeguare il riferimento normativo: in Italia GDPR + Codice Civile, in USA differenti, in UK GDPR UK post-Brexit. Per Italia + EU, una sola versione vale per tutti i paesi membri. Considera anche traduzioni semplificate accessibili e clausole specifiche per minorenni.

Una gestione operativa efficace richiede registro liberatorie centralizzato: ogni liberatoria con ID univoco, scansione PDF, data, finalità approvate, scadenza, status (attiva/revocata). Quando un'interessato revoca, l'azienda deve poter dimostrare di aver rimosso l'immagine entro 30 giorni dai canali concordati. Un foglio Google Sheet ben strutturato basta per PMI; per aziende più' grandi, soluzioni come OneTrust, Termly gestiscono privacy compliance end-to-end.

Checklist operativa per la tua azienda

Prima di applicare le best practice descritte, verifica questi punti operativi essenziali per la gestione di diritti d'immagine in azienda. Una checklist ben fatta evita errori comuni e accelera l'implementazione.

• Obiettivi misurabili: definisci 3-5 KPI specifici da monitorare nei primi 90 giorni (reach, engagement, lead, conversion, sentiment).
• Responsabilità' assegnate: identifica chi nel team gestisce contenuti, customer care, analytics e advertising; senza ownership chiara nulla si muove.
• Budget definito: alloca risorse per tool, advertising, formazione e gestione esterna; meglio un budget realistico rispetto a un piano sovradimensionato.
• Approvazioni rapide: stabilisci un workflow di review che non superi le 24 ore per contenuti standard e 2 ore per quelli urgenti.
• Compliance GDPR e copyright: verifica liberatorie, consensi marketing e licenze immagini prima della pubblicazione di ogni contenuto sensibile.
• Backup e crisis playbook: prevedi procedure scritte per gestire eventuali crisi reputazionali, problemi tecnici e revoche consensi.
• Revisione trimestrale: pianifica audit ogni 90 giorni per aggiornare strategia, KPI e canali in base ai risultati e ai cambi algoritmici delle piattaforme.

Questi sette punti sono il minimo indispensabile per gestire diritti d'immagine in modo professionale e sostenibile nel tempo. Aziende che li ignorano si ritrovano a inseguire crisi e a sprecare budget; aziende che li adottano costruiscono presenza solida e scalabile nel medio-lungo periodo, con il giusto bilanciamento tra automazione e tocco umano.

Hai bisogno di aiuto?

Se vuoi affidare la gestione social al team di G Tech Group, scrivici tramite il modulo di contatto.