In una concessionaria la chiave di un'auto in permuta apre due cose: il veicolo e i dati che il precedente proprietario ci ha lasciato dentro. La rubrica sincronizzata, la cronologia delle destinazioni, gli indirizzi salvati. È la parte del problema che nessuno mette nel capitolato quando compra un portachiavi, ed è quella che può trasformare una disattenzione in una notifica al Garante.
La chiave non apre un’auto, apre un archivio
Un veicolo connesso raccoglie e conserva dati che riguardano una persona identificabile. Non è un'interpretazione estensiva: è il presupposto da cui parte il documento europeo che regola la materia.
Che cosa resta a bordo
Il telefono collegato in Bluetooth lascia la rubrica e il registro delle chiamate. Il navigatore conserva le destinazioni recenti, quasi sempre con l'indirizzo di casa in cima. I profili guidatore memorizzano posizione del sedile, preferenze e a volte l'identità dell'account collegato ai servizi in abbonamento.
Nulla di tutto questo scompare girando la chiave. Resta, e chi ha la chiave lo raggiunge in pochi secondi senza forzare niente.
Le categorie che l’EDPB segnala per prime
Le Linee guida 1/2020 del Comitato europeo per la protezione dei dati, nella versione 2.0 adottata il 9 marzo 2021, indicano tre categorie che meritano attenzione particolare nel contesto dei veicoli connessi:
- i dati di localizzazione, da non raccogliere se non quando strettamente necessario
- i dati biometrici, da conservare localmente e in forma cifrata
- i dati che rivelano reati o infrazioni, dove rientra il superamento dei limiti di velocità ricostruibile dai registri di bordo
La terza è quella che sorprende chi non ci ha pensato: un dato apparentemente tecnico diventa una categoria delicata nel momento in cui documenta un'infrazione.
Il momento più esposto non è il furto, è la permuta
Qui sta il punto operativo che quasi nessuna procedura di concessionaria copre, e che le linee guida affrontano in modo esplicito.
La cancellazione prima del trasferimento è un obbligo di chi tratta
Un'auto cambia proprietario più volte nel corso della sua vita, e ogni proprietario è un interessato diverso. Per questo la vendita del veicolo e il cambio di utilizzatore devono far scattare la cancellazione dei dati personali che non servono più alle finalità originarie.
L'obbligo grava sul titolare del trattamento, e le linee guida nominano proprio le figure che lavorano su un parco auto: noleggio, leasing, gestione flotte e rivendita. I dati dell'utilizzatore precedente vanno cancellati in modo permanente prima che il veicolo passi a chi viene dopo o torni sul mercato.
Perché è una violazione, non una dimenticanza
Trasferire un veicolo senza aver cancellato i dati del precedente utilizzatore può configurare una violazione di dati personali nel senso dell'articolo 4, punto 12 del GDPR. E se lo è, scattano gli obblighi degli articoli 33 e 34: notifica all'autorità di controllo e, quando il rischio per i diritti delle persone è elevato, comunicazione agli interessati.
Come per gli archivi cartacei, quello che distingue un incidente gestito da uno subito è la capacità di ricostruire i fatti: vale per un faldone e vale per un'auto, e la logica è la stessa descritta nella guida alla violazione di dati negli archivi.
La procedura di riconsegna che manca quasi sempre
Se l'obbligo esiste, va tradotto in un passaggio che qualcuno esegue e qualcuno firma. Nella pratica significa tre cose in accettazione: ripristino delle impostazioni di fabbrica dei sistemi di infotainment, rimozione degli account collegati ai servizi in abbonamento e cancellazione dei dispositivi accoppiati.
Va fatto quando il veicolo entra, non quando esce, perché fra l'ingresso in permuta e la rivendita quel veicolo passa per il lavaggio, l'officina e il piazzale.
Il furto: la chiave originale decide l’indennizzo
C'è poi il rischio che tutti conoscono, e anche qui il dettaglio che conta non è quello che si racconta di solito.
Che cosa ha deciso la Cassazione
Con l'ordinanza n. 13267, depositata il 1° luglio 2020, la Corte di cassazione civile ha negato l'indennizzo a chi, dopo il furto, non era in grado di consegnare tutte le chiavi originali del veicolo, acquistato in leasing. La decisione conferma un orientamento già espresso con la sentenza n. 14422 del 15 luglio 2016.
Il dettaglio che rende l’informazione utilizzabile
L'inefficacia della garanzia non discende da una regola generale di legge: discende da una clausola del contratto che imponeva la consegna delle chiavi originali all'assicuratore. È una differenza sostanziale, perché sposta la verifica dal codice alla tua polizza.
Vale la pena aprirla e cercare due cose: quante chiavi la polizza pretende di ricevere in caso di sinistro e che cosa prevede quando una di esse risulta smarrita prima del furto. Su un parco auto in cui le chiavi si muovono ogni giorno fra vendite, officina e consegne, la risposta a quelle due domande vale più di qualunque stima di rischio.
La custodia: che cosa fa l’hardware, e dove si ferma
Sul contenitore c'è un equivoco ricorrente, e conviene toglierlo prima di parlare di prodotti.
La certificazione qui è un’altra storia
Un mobile che custodisce chiavi non rientra nelle classi delle casseforti solo perché è di acciaio. Le classi di resistenza, le unità di sicurezza leggere e il modo in cui si leggono i certificati sono trattati per esteso nella guida agli armadietti portachiavi di sicurezza: qui basta il criterio, cioè che una dichiarazione vale quando riporta la norma e la classe, e non vale quando riporta solo un materiale e uno spessore.
La tracciabilità non comincia dal software
Questa è la parte che di solito viene rimandata perché sembra costosa, e non lo è.
Un armadio con le barre dei ganci numerate dice già quale chiave manca: si guarda il posto vuoto e si legge il numero. Non è un registro elettronico, non manda avvisi e non produce esportazioni, ma trasforma la domanda «manca qualcosa?» da un'ispezione a colpo d'occhio in una lettura certa, e su duecento posizioni è la differenza fra accorgersene subito e accorgersene a fine giornata.
Il registro elettronico con profili, fasce orarie e avvisi automatici è un livello successivo, con un costo e un'integrazione propri. Ha senso quando il volume lo giustifica, ma arriva dopo il contenitore e dopo la procedura, non al posto loro.
Cassaforte da parete per chiavi FMX
Porta in acciaio da 6 mm, corpo da 3 mm e profilo antistrappo, con barre dei ganci numerate: duecento posizioni nella Size 101 e quattrocento nella Size 102, con disposizione interna configurata sul parco veicoli.
La procedura è la parte che l’acquisto non ti dà
Un armadio chiuso male è un armadio aperto. Le regole che reggono sono poche e verificabili, e devono stare su una pagina sola.
Prelievo e restituzione, come si scrivono
Identificare chi prende, non quanti prendono
Il prelievo è nominativo. Un mazzo condiviso fra due persone è un mazzo senza responsabile.
Registrare veicolo, motivo e rientro atteso
Prova su strada, movimentazione, officina, consegna: la causale serve a distinguere un ritardo normale da un'anomalia.
Restituire alla posizione numerata, non a un gancio libero
È la regola che fa funzionare tutto il resto: se la chiave torna dove vuole, il posto vuoto smette di voler dire qualcosa.
Verificare che le chiavi siano tutte Il passaggio che salva
Molti veicoli hanno due chiavi e la seconda è quella che sparisce. È anche quella che la polizza pretende di vedere dopo un furto.
Trattare la mancata restituzione come un evento
Chi se ne accorge, a chi lo dice e entro quando: senza questo passaggio la chiave manca per giorni prima che qualcuno lo dichiari.
Le targhe prova meritano un registro a parte
Sono l'oggetto a impatto più alto del piazzale, perché abilitano la circolazione e non sono legate a un veicolo specifico. Vanno tenute separate dalle chiavi dello stock, assegnate nominativamente e riconciliate a fine giornata, non a campione.
Il personale che esce
Il momento della cessazione di un rapporto è quello in cui i controlli sulle chiavi vengono dimenticati per ultimi. Serve un passaggio esplicito nella lista di uscita: riconsegna di quanto assegnato, revoca dei codici personali e, se le serrature sono a combinazione, cambio del codice condiviso.
Come si capisce se sta funzionando
Non servono indicatori complicati, e soprattutto non servono numeri presi da qualcun altro. I segnali utili si leggono con quello che hai già.
Il primo è il tempo di reperimento: quanto passa fra «serve la chiave della X» e averla in mano. Il secondo è il numero di chiavi non rientrate entro la finestra prevista, che va guardato come tendenza e non come valore assoluto. Il terzo è la capacità di ricostruire: davanti a una contestazione, riesci a dire chi aveva quella chiave e quando?
L'ultimo è quello che conta di più ed è qualitativo. Quando succede qualcosa, la differenza non è fra avere e non avere un armadio: è fra dire «non sappiamo» e mostrare una sequenza. È lo stesso criterio con cui si dimostra l'adeguatezza delle misure organizzative descritto nella guida agli obblighi sugli archivi fisici.
Le verifiche da fare questa settimana
Le chiavi sono visibili dal pubblico?
Una bacheca dietro il banco è raggiungibile da chiunque entri e si sporga.
Esiste una posizione fissa e numerata per ogni veicolo?
Senza questo, nessuna tracciabilità successiva funziona, elettronica o no.
La seconda chiave è censita?
Cerca quante ne prevede la polizza e verifica che ci siano tutte, adesso.
C’è una procedura di cancellazione dei dati all’ingresso in permuta?
È l'obbligo che grava su chi rivende, e va eseguito quando il veicolo entra.
Le targhe prova hanno un registro proprio?
Separato da quello dello stock, con assegnazione nominativa e riconciliazione giornaliera.
L’uscita di una persona chiude anche gli accessi?
Riconsegna, revoca dei codici e cambio delle combinazioni condivise.
Faq – Domande frequenti
Una concessionaria deve cancellare i dati dall’auto ripresa in permuta?
Sì. Le Linee guida 1/2020 del Comitato europeo per la protezione dei dati indicano che la vendita del veicolo e il cambio di utilizzatore devono far scattare la cancellazione dei dati personali a bordo, e l'obbligo riguarda espressamente chi si occupa di noleggio, leasing, gestione flotte e rivendita. Va fatto prima che il veicolo passi a chi viene dopo.
Che cosa succede se il veicolo viene rivenduto con i dati del precedente proprietario?
Può configurare una violazione di dati personali ai sensi dell'articolo 4, punto 12 del GDPR. In quel caso si applicano gli articoli 33 e 34: notifica all'autorità di controllo senza ingiustificato ritardo e, se il rischio per gli interessati è elevato, comunicazione alle persone coinvolte.
È vero che senza le chiavi originali l’assicurazione non paga?
La Corte di cassazione, con l'ordinanza n. 13267 depositata il 1° luglio 2020, ha negato l'indennizzo a chi non poté consegnare tutte le chiavi originali, confermando la sentenza n. 14422 del 2016. Attenzione però al motivo: l'inefficacia della garanzia derivava da una clausola del contratto, non da una regola generale. Va quindi verificato che cosa prevede la tua polizza.
Serve un sistema elettronico con registro degli accessi?
Non come primo passo. Un armadio con posizioni numerate rende già leggibile quale chiave manca, e la procedura di prelievo e restituzione fa il resto. Il registro elettronico con profili e avvisi ha senso quando il volume lo giustifica, ma arriva dopo il contenitore e dopo le regole, non al posto loro.
Come si gestiscono le targhe prova?
Separatamente dalle chiavi dello stock, perché abilitano la circolazione e non sono legate a un veicolo specifico. Assegnazione nominativa, registro proprio e riconciliazione a fine giornata su tutte, non a campione.
