Tutela dei dati personali nei contratti dell’impresa oggetto di acquisizione

A cura diDott. Alessio FerrettiDottore Commercialista · Pubblicato il 21/10/2026

La tutela dei dati personali nei contratti dell’impresa oggetto di acquisizione richiede di leggere ogni rapporto non soltanto per durata, corrispettivo e recesso, ma anche per le informazioni trattate, le persone che vi accedono, le attività affidate a terzi e gli impegni che potrebbero proseguire dopo il closing. Il risultato utile della due diligence aziendale non è una dichiarazione astratta di conformità: è l’individuazione di clausole, allegati, procedure richiamate e assenze documentali che possono incidere sul perimetro dell’operazione, sulle richieste al venditore e sulle protezioni negoziali.

In concreto, conviene partire dai contratti che sostengono processi operativi rilevanti — per esempio gestione di clienti, personale, fornitori, piattaforme o archivi condivisi — e ricostruire per ciascuno quale dato è coinvolto, chi lo utilizza, con quale documento e quale evento societario potrebbe modificare il rapporto. La lettura contrattuale non sostituisce l’analisi giuridica specialistica: serve a separare le questioni documentabili e negoziabili nella trattativa da quelle che richiedono una valutazione legale dedicata.

In sintesi

• Un contratto rilevante va collegato al processo aziendale cui serve, non archiviato solo per controparte o data.
• La presenza di dati personali può emergere dal testo principale, dagli allegati, dagli ordini, dalle istruzioni operative o dagli accessi previsti nella pratica.
• Il passaggio societario non chiarisce da solo se il rapporto, gli accessi e gli impegni contrattuali restino invariati: la risposta dipende dalla struttura dell’operazione e dal contenuto dei documenti.
• Una clausola generica di riservatezza non equivale, sul piano operativo, a una ricostruzione di ruoli, flussi informativi, autorizzazioni e responsabilità contrattuali.
• Le contestazioni già aperte o potenziali vanno mantenute in un filone separato dalla ricognizione contrattuale, con il coinvolgimento degli specialisti legali quando il caso lo richiede.

Quale domanda risolve la lettura dei contratti

Nel corso di un’acquisizione, il problema ricorrente non è soltanto sapere se l’impresa possieda molti dati, ma capire se i rapporti contrattuali che ne consentono l’uso siano coerenti con l’assetto che resterà dopo l’operazione. Un accordo con un fornitore tecnologico, un contratto commerciale con accesso a informazioni di contatto o un incarico esterno possono contenere obblighi che incidono su continuità del servizio, interlocutori autorizzati, restituzione delle informazioni, subaffidamenti, limiti di utilizzo o comunicazioni alla controparte.

Il passaggio risolutivo consiste nel confrontare la clausola con il fatto societario rilevante. Se l’acquisizione riguarda quote o azioni e la società contraente prosegue senza mutare identità, la domanda è diversa da quella posta da un trasferimento di ramo, da una fusione o da una riorganizzazione che sposti persone, archivi o funzioni verso un’altra entità. Non è utile etichettare tutte queste situazioni come un unico “cambio di proprietà”: occorre indicare quale soggetto resta parte del contratto, quale soggetto accede concretamente alle informazioni e quale documento disciplina quel passaggio.

Per questo la scheda di analisi può contenere, per ogni rapporto, la controparte, la versione di riferimento, gli allegati disponibili, il processo aziendale servito, le categorie di informazioni richiamate, gli utenti o le funzioni coinvolte, gli obblighi di riservatezza o restituzione, le clausole sul trasferimento del contratto e le questioni rimaste aperte. La scheda è un controllo interno organizzativo: rende confrontabili documenti e risposte, senza trasformarsi in un giudizio legale conclusivo.

Matrice decisionale: alternative a confronto

Rapporto che resta presso la stessa società

Il segnale favorevole è la continuità della parte contrattuale e del processo operativo, accompagnata da testi e allegati coerenti tra loro. Il rischio pratico nasce quando gli accessi o le funzioni che utilizzano le informazioni cambiano nella realtà, mentre la documentazione resta ferma a un assetto precedente. La conseguenza operativa è distinguere la continuità formale del contratto dall’effettiva continuità di persone, sistemi e istruzioni: se le due ricostruzioni divergono, la questione va portata al tavolo negoziale e, per il profilo giuridico, agli specialisti legali.

Rapporto che passa a un soggetto o a un perimetro diverso

Il segnale favorevole è l’esistenza di una disciplina contrattuale che consenta di individuare il passaggio, i consensi o le comunicazioni eventualmente previsti e le conseguenze sugli accessi. Il rischio è supporre che la sola esigenza industriale consenta di spostare archivi, credenziali o attività a un’altra società. La conseguenza operativa consiste nel elencare separatamente ciò che il contratto autorizza, ciò che richiede un atto ulteriore e ciò che non è chiarito dal materiale contrattuale; la definizione della soluzione legale resta distinta dalla ricognizione svolta nella due diligence.

Servizio affidato a un fornitore con accesso operativo

Il segnale favorevole è la possibilità di collegare il fornitore a un servizio specifico, a istruzioni disponibili e a un elenco intelligibile di persone o sistemi che accedono alle informazioni. Il rischio è concentrarsi sul contratto quadro e trascurare ordini, allegati tecnici, ticket, manuali o successive modifiche che mostrano una diversa operatività. La conseguenza operativa è ricostruire quale documento descrive il servizio effettivo e se il nuovo assetto societario richieda un aggiornamento contrattuale o organizzativo da sottoporre agli specialisti.

Contratto incompleto o versione non riconciliata

Un testo privo di allegati, con versioni discordanti o senza evidenza delle modifiche non consente una lettura affidabile degli obblighi negoziali. In questo caso la red flag non è l’irregolarità già accertata, ma l’impossibilità di stabilire con sicurezza quale impegno sia applicabile. Conviene registrare il documento mancante, l’effetto che potrebbe avere sulla trattativa e la richiesta di chiarimento rivolta alla controparte, senza attribuire al vuoto documentale conseguenze predeterminate.

Assetti societari, contratti e contenzioso: piani da non sovrapporre

La ricognizione è più utile quando mantiene distinti tre piani. Il primo è societario: quale entità rimane titolare dei rapporti, quali funzioni vengono accentrate e quali attività proseguono nel perimetro acquisito. Il secondo è negoziale: quali diritti, obblighi, limiti di accesso, recesso, trasferibilità e restituzione risultano dai documenti. Il terzo riguarda eventuali contestazioni, richieste, diffide o procedimenti: questi elementi non vanno confusi con una clausola incompleta o con un accesso da chiarire.

La separazione evita due errori opposti. Il primo è trattare un problema contrattuale come se provasse un contenzioso. Il secondo è archiviare una contestazione come semplice lacuna documentale. Per ciascun elemento emerso, è preferibile indicare la fonte disponibile, il fatto osservato, l’effetto possibile sulla trattativa e il professionista da coinvolgere. Quando occorre interpretare obblighi, impostare rimedi, valutare responsabilità o gestire un contenzioso, conviene coinvolgere specialisti legali con un incarico coerente con la questione concreta.

La stessa logica aiuta a decidere quali temi incidono sul prezzo, sulle condizioni sospensive, sulle dichiarazioni del venditore o sulle garanzie contrattuali. La due diligence non stabilisce automaticamente quale protezione negoziare; rende però visibile il collegamento tra un rapporto operativo, il documento che lo regola e la decisione che gli amministratori o gli investitori devono assumere. Per un quadro più ampio su documenti e punti critici della trattativa può essere utile leggere la guida alla data room, alle red flag e alle passività nell’acquisizione.

Come impostare la verifica prima della firma

Quando coinvolgere lo studio. Per una prima valutazione, descrivi la situazione, l'urgenza e un elenco dei documenti disponibili, senza allegare documenti personali o riservati.

Quando coinvolgere lo studio. Per una prima valutazione, descrivi la situazione, l'urgenza e un elenco dei documenti disponibili, senza allegare documenti personali o riservati.

Una sequenza proporzionata può iniziare dalla selezione dei contratti collegati a processi essenziali, proseguire con il confronto fra testo principale, allegati e modifiche, e chiudersi con una matrice delle questioni aperte. Per ciascuna questione conviene indicare se il punto riguarda continuità del rapporto, accesso alle informazioni, assetto societario, obbligo negoziale o valutazione legale. Questo rende più leggibile la priorità: un allegato non reperito che descrive un servizio centrale merita un approfondimento diverso da una clausola standard priva di collegamento con l’operatività della target.

Il momento utile per coinvolgere lo studio è quando la documentazione contrattuale deve essere tradotta in priorità di due diligence, richieste al venditore e punti da coordinare nella trattativa, prima che le questioni restino disperse tra data room, funzioni aziendali e consulenti. Alessio Ferretti STP, studio di commercialisti, può esaminare e gestire professionalmente il caso concreto nel perimetro del servizio, definendo le verifiche contabili, economiche e fiscali pertinenti e coordinando, quando necessario, professionisti associati per gli approfondimenti legali.

Portare il caso a una prima valutazione

Per inquadrare la situazione è utile descrivere l’operazione prevista, l’urgenza della decisione e un elenco dei contratti, allegati e informazioni disponibili, senza trasmettere subito documenti personali o riservati. Dopo il contatto si possono concordare le modalità di trasmissione e il perimetro dell’analisi. Richiedi una consulenza per una prima valutazione senza impegno.