Molte auto a noleggio inviano dati sulla posizione e sul veicolo al costruttore o alla società di noleggio.
- Il Comitato europeo per la protezione dei dati considera i dati di localizzazione ad alto rischio: non dovrebbero essere raccolti in modo continuo per impostazione predefinita, e tracciare un'auto nel caso venga rubata non è giustificato.
- Come conducente puoi chiedere alla società di noleggio quali dati ha su di te in base al GDPR.
- Alla riconsegna cancella dal sistema di infotainment la connessione del telefono e la cronologia del navigatore.
Le auto a noleggio moderne sono computer su ruote. Sanno dove si trovano, a che velocità vanno, quando si aprono le portiere e quale telefono era collegato. Alcune società di noleggio usano questi dati per recuperare le auto rubate, controllare i chilometri o gestire la flotta. Le norme europee sulla privacy considerano i dati di localizzazione ad alto rischio, e questo limita il modo in cui una società di noleggio può usarli. Conoscere questi limiti ti aiuta a proteggere la tua privacy e a contestare un addebito basato su dati di cui non sei mai stato informato.
Cosa può registrare un'auto a noleggio connessa
| Dati | Dove possono finire |
|---|---|
| Posizione e percorsi | Server del costruttore o della società di noleggio, cronologia del navigatore in auto |
| Velocità e stile di guida | Sistemi del veicolo, a volte un fornitore di servizi telematici |
| Chilometri e livello di carburante o carica | Sistemi di gestione della flotta della società |
| Abbinamento del telefono, contatti e cronologia delle chiamate | Il sistema di infotainment dell'auto |
| Eventi di apertura, chiusura e allarme | Sistemi del veicolo e della flotta |
Non tutte le auto registrano tutto questo, e non tutte le società usano ciò che viene registrato. Il punto è che i dati possono esistere, e il GDPR si applica quando riguardano te.
Cosa dice il Comitato europeo per la protezione dei dati
A giugno 2026 il Comitato europeo per la protezione dei dati (EDPB) ha pubblicato una sintesi delle sue linee guida su veicoli connessi e dati sulla mobilità. Diversi punti contano per le auto a noleggio:
- I dati di localizzazione sono ad alto rischio. Possono rivelare molto della vita di una persona, quindi non dovrebbero essere raccolti in modo continuo per impostazione predefinita. Gli utenti devono essere informati e poterli disattivare.
- Niente tracciamento per ogni evenienza. Nell'esempio di un veicolo rubato, il tracciamento non può essere attivo di continuo nel caso di furto. I dati di posizione dovrebbero essere condivisi solo dopo la denuncia del furto.
- I dati sulle infrazioni restano nell'auto. Dati come l'eccesso di velocità dovrebbero in genere essere trattati solo all'interno del veicolo, con una forte protezione contro accessi o modifiche.
- Il consenso deve essere reale. Il consenso non può essere legato al noleggio o all'acquisto dell'auto, e un conducente che rifiuta la raccolta dei dati deve poter comunque usare il veicolo.
- Cancellazione semplice. Quando un'auto cambia mano, anche nel noleggio, il conducente successivo non dovrebbe vedere la posizione o la cronologia delle chiamate del precedente. Le auto dovrebbero offrire un modo semplice per cancellare dati personali come cronologia del navigatore, contatti e profili.
- Trasparenza. I conducenti dovrebbero essere informati chiaramente su cosa viene trattato, per esempio con icone sul cruscotto che indicano quando la localizzazione è attiva.
Il documento dell'EDPB è un orientamento, non una legge in sé, ma spiega come si applicano alle auto il GDPR e le norme ePrivacy, e le autorità di controllo lo usano.
Leggi l'informativa privacy prima di firmare
Il contratto di noleggio o l'informativa privacy della società dovrebbero dire se l'auto è connessa, cosa viene raccolto e perché. Se dice che la società usa i dati di localizzazione, cerca lo scopo: recupero in caso di furto, chilometraggio, controlli sull'estero o altro. Il controllo delle condizioni ti aiuta a trovare queste clausole.
Cancella i tuoi dati alla riconsegna
Prima di restituire le chiavi:
- dissocia il telefono nelle impostazioni Bluetooth dell'auto;
- cancella contatti e cronologia delle chiamate se sono stati sincronizzati;
- cancella la cronologia del navigatore e gli indirizzi salvati, soprattutto quello di casa;
- esci da eventuali app o account usati in auto.
Chiedi i tuoi dati se un addebito dipende da essi
Se la società ti addebita qualcosa sulla base dei dati del veicolo, come un supplemento per l'estero, una penale per eccesso di velocità o una contestazione sul chilometraggio, puoi chiedere quali dati ha su di te e come li ha usati. Invia una richiesta di accesso in base all'articolo 15 del GDPR. Le linee guida dell'EDPB sul diritto di accesso spiegano che la società deve in genere rispondere entro un mese e fornirti una copia gratuitamente. La nostra guida sulla richiesta di accesso ai dati GDPR a una società di noleggio include un modello di lettera.
Quando i dati vengono usati contro di te
Se un addebito si basa su dati telematici, chiedi:
- quali dati sono stati raccolti, quando e da quale sistema;
- su quale base giuridica e quale clausola contrattuale si basa la società;
- se sei stato informato della raccolta prima del noleggio.
Se i dati mostrano che sei entrato in un paese escluso dal contratto, leggi portare un'auto a noleggio in un altro paese per capire cosa significa per costi e copertura.
Dove presentare reclamo
Per una questione di privacy puoi presentare reclamo all'autorità per la protezione dei dati del tuo paese di residenza, in Italia il Garante per la protezione dei dati personali. Per una controversia su un addebito con una società di un altro paese dell'UE, può aiutarti il tuo Centro Europeo Consumatori. Il consiglio generale di ECC-Net resta valido: contesta per iscritto e conserva copia di tutto.
Un breve esempio
Dopo un noleggio in Germania, la società ti addebita una penale di 150 euro per aver guidato in un paese non consentito dal contratto, sulla base dei dati GPS. Hai effettivamente attraversato quel paese per 20 minuti durante una deviazione. Chiedi alla società le registrazioni GPS che ha usato e la clausola del contratto, e con una richiesta di accesso separata chiedi quali dati di localizzazione ha su di te. Il contratto cita la restrizione sul paese, ma l'informativa privacy non menziona il tracciamento della posizione per questo scopo. Sollevi questo punto nella tua contestazione e tieni d'occhio la scadenza per il chargeback.
Domande frequenti
È legale che una società di noleggio tracci la mia posizione?
Dipende dallo scopo e da come avviene. L'EDPB afferma che i dati di localizzazione sono ad alto rischio e non dovrebbero essere raccolti in modo continuo per impostazione predefinita. Per un veicolo rubato, fa l'esempio che il tracciamento non può essere attivo per ogni evenienza e che i dati di posizione dovrebbero essere condivisi solo dopo la denuncia del furto. Una società di noleggio deve dirti cosa raccoglie e perché.
Una società di noleggio può usare i dati GPS per addebitarmi la guida all'estero o l'eccesso di velocità?
Se raccoglie questi dati, deve avere una base giuridica e informarti. Usare i dati per degli addebiti è un passo serio, quindi chiedi i dati e la clausola su cui si basa. L'EDPB afferma che i dati relativi alle infrazioni, come l'eccesso di velocità, dovrebbero in genere essere trattati solo all'interno del veicolo, con una sicurezza elevata.
Come ottengo i dati che la società ha su di me?
Invia una richiesta di accesso in base all'articolo 15 del GDPR. Le linee guida dell'EDPB spiegano che la società deve in genere rispondere entro un mese e fornire una copia gratuitamente.