Leggi sulla registrazione delle chiamate in ogni Paese

Le leggi sulla registrazione delle telefonate variano a seconda della posizione geografica tua e del tuo interlocutore.

Ciò che è legale in un luogo potrebbe comportare una multa in un altro.

In questo articolo, scoprirai le leggi sulla registrazione delle telefonate in ogni paese.

Leggi sulla registrazione negli Stati Uniti

Normativa federale di base

Ai sensi della legge federale statunitense (Electronic Communications Privacy Act / Wiretap Act), è richiesto solo il consenso di una parte . Se partecipi alla chiamata, puoi registrarla senza informare le altre parti. Tuttavia, le leggi statali possono imporre regole più rigorose.

Stati con consenso di tutte le parti (o di entrambe le parti)

Questi stati richiedono il consenso di tutte le parti coinvolte nella chiamata prima di procedere alla registrazione. Se anche una sola persona non è d'accordo, la registrazione è illegale.

Ecco gli stati comunemente definiti “a consenso di tutte le parti”:

• California
• Connecticut
• Delaware
• Florida
• Illinois
• Maryland
• Massachusetts
• Michigan
• Montana
• Nevada
• New Hampshire
• Oregon
• Pennsylvania
• Vermont
• Washington

Stati con consenso di una sola parte

Questi stati consentono la registrazione se partecipi alla conversazione, o se una delle parti acconsente. Non è necessario informare tutti i partecipanti. Solitamente sono normative più permissive.

Alcuni esempi:
Alabama, Alaska, Arizona, Arkansas, Colorado, Georgia, Idaho, Indiana, Iowa, Kansas, Kentucky, Louisiana, Maine, Minnesota, Mississippi, Missouri, Nebraska, New Jersey, New Mexico, New York, Carolina del Nord, Dakota del Nord, Ohio, Oklahoma, Rhode Island, Carolina del Sud, Dakota del Sud, Tennessee, Texas, Utah, Virginia, Virginia Occidentale, Wisconsin, Wyoming.

Stati con regole miste/specifiche ed eccezioni

Alcuni stati presentano regole più complesse a seconda della modalità di comunicazione (elettronica o di persona) o della responsabilità civile o penale.

• Connecticut: Per le comunicazioni elettroniche (telefono, ecc.) è generalmente richiesto il consenso di tutte le parti. Per le conversazioni di persona, in molti casi può essere sufficiente il consenso di una sola parte.
• Oregon: Consenso di una parte per le comunicazioni elettroniche; ma consenso di entrambe le parti per le conversazioni di persona.
• Nevada: Per le telefonate / comunicazioni via cavo/elettroniche, è necessario il consenso di tutte le parti; ma per le registrazioni di persona, può essere sufficiente il consenso di una sola parte.

Normative UE e dei principali Paesi: cosa c'è da sapere

La registrazione delle chiamate nell'UE è regolata da due livelli principali: (1) GDPR e (2) le leggi penali o sulla privacy di ogni singolo Paese. È necessario rispettare entrambi.

Ecco una panoramica delle regole del GDPR e di alcuni dei principali Paesi con cui tu e il tuo team potreste avere a che fare.

GDPR (Regolamento generale sulla protezione dei dati)

Ai sensi del GDPR:

• Qualsiasi registrazione di chiamata che acquisisca informazioni identificabili (voce, nome, numero di telefono, posizione) è considerata “dato personale”. È necessario trattarla di conseguenza.
• È necessaria una base giuridica per effettuare la registrazione. Possibili basi:
  1. Consenso — libero, specifico, informato e inequivocabile. Il silenzio o l'inattività non sono sufficienti.
  2. Esecuzione del contratto — la registrazione potrebbe essere necessaria per adempiere agli obblighi contrattuali.
  3. Obbligo legale — a volte richiesto dalla legge.
  4. Interessi legittimi, a condizione che non prevalgano sui diritti della persona registrata.
• È necessario informare tutti i partecipanti in anticipo. Bisogna comunicare: il fatto che la conversazione verrà registrata, il motivo, per quanto tempo verranno conservate le registrazioni, chi vi avrà accesso e quali sono i diritti degli interessati. Successivamente, è necessario offrire loro la possibilità di rifiutare o di abbandonare la sessione.
• Le registrazioni devono essere conservate in modo sicuro, limitandone il periodo di conservazione, restringendone l'accesso e provvedendo alla cancellazione o all'anonimizzazione una volta raggiunto lo scopo.

Francia

• La Francia richiede il consenso di tutte le parti. Ai sensi dell'articolo 226-1 del Codice penale francese, registrare qualcuno senza il consenso di tutti i presenti costituisce un reato penale.
• Anche quando il consenso viene ottenuto, le registrazioni sono trattate in conformità con il GDPR e la direttiva ePrivacy; si applicano le norme relative a finalità, periodo di conservazione e accesso.
• Di recente, i tribunali francesi hanno stabilito che le registrazioni non autorizzate potrebbero, in rari casi di contenzioso, essere ammissibili se la proporzionalità è giustificata e se rappresentano l'unica prova disponibile. Tuttavia, si tratta di un'eccezione, non della regola.

Germania

• La Germania ha regole rigorose. Richiede il consenso di tutte le parti ai sensi del § 201 del Codice penale tedesco ("violazione della riservatezza della parola") prima di registrare le chiamate.
• Registrare senza consenso è un reato, anche per le chiamate di lavoro. Il GDPR aggiunge ulteriori obblighi: base giuridica, trasparenza, conservazione dei dati, ecc.

Spagna

• La Spagna segue un rigoroso regime di consenso. Tutte le parti devono essere informate e fornire il proprio consenso prima della registrazione. Ai sensi della legge spagnola (LOPDGDD e altri diritti costituzionali), le comunicazioni private sono tutelate.
• Esistono casi eccezionali (ad esempio indagini per frode) in cui alcune forme di registrazione possono essere consentite anche senza un consenso esplicito, ma sempre sotto stretto controllo legale.

Regno Unito

• Il Regno Unito consente il consenso di una sola parte in molti casi: se partecipi alla chiamata, puoi registrarla per uso personale. Non è legalmente necessario il consenso di tutti per le registrazioni private.
• Tuttavia, in ambito lavorativo, specialmente quando le registrazioni vengono condivise, divulgate o utilizzate come prova, è necessario conformarsi anche al GDPR del Regno Unito / Data Protection Act. Ciò significa informare i partecipanti, disporre di una base giuridica (come il consenso o il legittimo interesse), chiarire le finalità, ecc.

Altri paesi UE e varianti

• Paesi Bassi: Se sei un partecipante, puoi registrare. Se non lo sei, la registrazione è generalmente illegale. Inoltre, la direttiva ePrivacy e il diritto penale nazionale tutelano le conversazioni private.
• Svezia: Simile a molti stati dell'UE: i partecipanti possono registrare, ma devono rispettare le leggi sulla protezione dei dati. Il contesto, privato o pubblico, è rilevante.

Altri paesi e regioni chiave: regole in Australia e Canada

Quando assumi personale a livello internazionale o hai membri del team all'estero, devi conoscere le leggi locali sulla registrazione delle chiamate. Australia e Canada hanno regole proprie che variano a seconda dello stato o della provincia. Ecco cosa devi sapere.

Australia

L'Australia ha sia leggi federali che leggi statali/territoriali che regolano la registrazione delle chiamate. La regola generale è: nella maggior parte dei luoghi è necessario il consenso, ma esistono delle eccezioni.

• Queensland
  • Consenso richiesto: Consenso di una sola parte (se si partecipa alla conversazione)
  • Eccezione: è possibile registrare senza il consenso di tutte le parti se si partecipa alla conversazione.
• Victoria e Territorio del Nord
  • Consenso richiesto: Consenso di una sola parte consentito se si è partecipanti
  • Eccezione: la condivisione o la pubblicazione delle registrazioni potrebbe essere limitata senza il consenso degli altri.
• Nuovo Galles del Sud (NSW), Tasmania, Territorio della Capitale Australiana (ACT)
  • Consenso richiesto: Generalmente richiesto il consenso di tutte le parti
  • Eccezioni: consentito se la registrazione tutela interessi legittimi o se non è destinata alla comunicazione/pubblicazione a terzi.
• Australia Meridionale e Australia Occidentale
  • Consenso richiesto: Generalmente richiesto il consenso di tutte le parti
  • Eccezioni: possibili deroghe per interesse pubblico o "interesse legittimo".

Quadro normativo federale:

• Il Telecommunications (Interception and Access) Act 1979 vieta l'intercettazione di telefonate a meno che tutte le parti non ne siano a conoscenza o non si applichino altre specifiche eccezioni legali.
• Per le chiamate di lavoro, è necessario comunicare la registrazione all'inizio della chiamata o tramite un messaggio automatico, in modo che l'altra parte possa scegliere di terminare la conversazione, se lo desidera.

Canada

Le regole del Canada sono più semplici in confronto, ma presentano comunque dettagli importanti. Si basa principalmente sul consenso di una sola parte, con l'obbligo di informare in alcuni casi.

• Ai sensi della Sezione 184 del Codice Penale, una conversazione privata può essere registrata se almeno uno dei partecipanti acconsente. È necessario far parte della conversazione. Se non ne fai parte, la registrazione è solitamente illegale.
• Le organizzazioni (aziende) sono regolate dal PIPEDA (Personal Information Protection and Electronic Documents Act). Se registri, devi informare l'altra parte all'inizio, spiegare il motivo della registrazione e come verrà utilizzata. Il consenso implicito può essere applicato se tale notifica avviene.
• Le province possono avere anche leggi aggiuntive o regolamenti sul posto di lavoro. Ad esempio, nelle conversazioni lavorative, alcune province pongono l'accento sull'ottenimento del consenso o, quantomeno, sulla comunicazione della registrazione.

10 best practice universali per la registrazione delle chiamate

Vuoi un unico manuale operativo da usare ovunque. Segui queste pratiche per mantenere il tuo team al sicuro, trasparente e rapido.

1) Dichiara sempre che stai registrando.
Informalo all'inizio della chiamata. Spiega perché stai registrando e chi avrà accesso alla registrazione. Chiedi un chiaro "sì" prima di procedere. Il silenzio non equivale a consenso secondo le regole in stile GDPR.

2) Scegli una base giuridica e mettila per iscritto.
Hai bisogno di una ragione valida per elaborare voci e trascrizioni. Il consenso e i legittimi interessi sono i motivi più comuni per le chiamate di lavoro. Documenta la tua scelta e quando si applica.

3) Conserva solo ciò di cui hai bisogno.
Registra solo lo stretto necessario. Non acquisire canali secondari o schermate a meno che non sia richiesto. La minimizzazione dei dati è un principio globale: usalo per velocizzare le revisioni e ridurre i rischi.

4) Definisci una chiara politica di conservazione.
Stabilisci per quanto tempo conservare audio, trascrizioni e riepiloghi. Lega la conservazione a scopi specifici o normative, quindi imposta l'eliminazione automatica programmata. Mantieni la politica semplice e verificabile.

5) Proteggi l'archiviazione e l'accesso.
Cripta le registrazioni sia a riposo che durante il trasferimento. Limita l'accesso tramite permessi basati sui ruoli e registri delle attività. Segui le linee guida riconosciute (es. NIST) per la crittografia dell'archiviazione e i controlli di accesso.

6) Registra il consenso.
Registra il "sì" verbale o annotalo nel tuo sistema. Salva timestamp, ID chiamante e lo script utilizzato. Una buona documentazione aiuta in caso di audit e controversie. Anche la FTC richiede una solida tenuta dei registri nei contesti di telemarketing regolamentati.

7) Offri un'alternativa in caso di rifiuto.
Proponi di proseguire senza registrazione, di passare a note scritte o di riprogrammare la chiamata. Rendi la scelta esplicita e cordiale. In questo modo tuteli la fiducia e rimani conforme.

8) Evita dati sensibili nelle registrazioni.
Non memorizzare mai i codici di sicurezza delle carte (CVV/CVC) in audio o trascrizioni. Se vengono menzionati dettagli di pagamento, maschera, sospendi o oscura la registrazione. Le norme PCI sono rigorose: anche l'archiviazione crittografata può risultare non conforme per determinati dati.

9) Aggiungi un segnale acustico dove utile.
Alcune organizzazioni utilizzano segnali acustici periodici o messaggi di sistema come avviso supplementare. È un segnale chiaro che la chiamata è in fase di registrazione e si allinea alle consuete modalità di notifica. Abbinalo sempre a un'informativa verbale.

10) Garantisci i diritti degli utenti.
Preparati a soddisfare le richieste di accesso, eliminazione o correzione di registrazioni e trascrizioni. Pubblica una breve nota su "come inviare una richiesta" nella tua informativa sulla privacy o nel piè di pagina delle email. La tua base giuridica determina come gestire eventuali rifiuti.

Registra le tue chiamate in sicurezza : Noota

Vuoi trascrizioni in tempo reale, riepiloghi istantanei e passaggi fluidi verso il tuo CRM? Noota ti permette di effettuare chiamate dal tuo browser o dall'app mobile.

Ogni chiamata viene registrata e trascritta in tempo reale. Ottieni un riepilogo istantaneo tramite IA con decisioni e azioni successive.

Noota è conforme al GDPR e hai il pieno controllo sui tuoi dati e sulla notifica del consenso.

Vuoi accedere a un sistema VOIP completamente integrato con l'IA? Prova Noota gratuitamente ora.

‍