Question 1

Ho appena scoperto che il mio ex partner in una joint venture sta usando il nostro database per contattare i clienti. Aveva accesso legittimo fino a tre mesi fa. Cosa devo fare nelle prossime ore per bloccare tutto?

— Roberto

Accepted Answer

Nelle prossime ore devi contattare urgentemente un avvocato specializzato per inviare una diffida formale al partner, richiedendo l'immediata cessazione dell'uso del database e minacciando azioni legali. Contemporaneamente, raccogli tutte le prove disponibili (log di accesso, email, comunicazioni) e certifica digitalmente i tuoi file originali. Rivoca immediatamente ogni accesso residuo al sistema modificando password e credenziali condivise. Il legale potrà richiedere al Tribunale una misura cautelare d'urgenza per bloccare l'uso illecito e disporre un'ispezione tecnica, invocando le tutele su banche dati, segreti commerciali e concorrenza sleale. Se il database contiene dati personali dei clienti, valuta con l'avvocato l'eventuale notifica al Garante Privacy per violazione GDPR.

Question 2

Sospetto che i dati siano stati copiati almeno sei mesi fa, ma l'ho scoperto solo ora vedendo le sue mail commerciali. Sono ancora in tempo per agire o ho perso dei diritti?

Accepted Answer

Sei ancora in tempo per agire poiché i termini di prescrizione per violazioni privacy decorrono dalla scoperta dell'illecito, non dalla data della copia. Avendo appena scoperto l'uso illecito tramite le email commerciali, puoi segnalare il data breach al Garante Privacy, diffidare formalmente il partner per la cessazione immediata dell'utilizzo dei dati e richiedere il risarcimento danni. È fondamentale conservare le email come prova e rivolgersi a un avvocato per valutare un'azione civile per violazione GDPR o concorrenza sleale. Il termine generale di prescrizione è di cinque anni ma, trattandosi di illecito continuativo, il conteggio parte dalla cessazione della condotta o dalla tua scoperta.

Question 3

Oltre alle spese legali per far valere i nostri diritti, ci sono altri costi da considerare? Perizie informatiche, notifiche al Garante, cautelari urgenti?

Accepted Answer

Oltre alle spese legali per azioni giudiziali, vanno considerati costi significativi per perizie informatiche forensi (da 5.000 a 20.000 euro o più) necessarie ad accertare la copia illecita e quantificare i danni, spese per la notifica obbligatoria al Garante Privacy entro 72 ore dalla scoperta del breach (redazione report da 1.000 a 5.000 euro con supporto esperto), contributi per provvedimenti cautelari urgenti come sequestro o inibitoria (da 259 a 3.000 euro più spese accessorie), oltre a possibili sanzioni amministrative del Garante fino a 20 milioni di euro o 4% del fatturato globale in caso di violazioni GDPR. Si aggiungono costi per misure correttive, documentazione del breach, adeguamento sicurezza dati e potenziale responsabilità risarcitoria verso clienti interessati dalla violazione.

Question 4

Il database era su un server condiviso e lui aveva credenziali valide. Come faccio a provare che ha copiato i dati senza autorizzazione se tecnicamente poteva accedervi?

Accepted Answer

Per provare la copia non autorizzata del database nonostante le credenziali valide, devi dimostrare che l'accesso è stato abusivo o deviato dalle finalità concordate. Raccogli immediatamente i log del server che registrano timestamp, IP, query SQL e volumi di dati estratti per identificare pattern anomali come download massivi. Anche con credenziali legittime, l'accesso viola l'art. 615-ter c.p. se non conforme alle policy aziendali o usato per scopi personali come la concorrenza. Affidati a un esperto forense per analizzare i log senza alterarli e valuta azioni penali per accesso abusivo, civili per violazione GDPR e concorrenza sleale, oltre a notificare eventuali data breach al Garante entro 72 ore.

Question 5

Ho paura che non stia solo usando i dati per la sua attività, ma che li abbia già rivenduti o condivisi con terzi. Quali conseguenze legali ha questa situazione? Posso fermarlo?

Accepted Answer

La copia non autorizzata del vostro database clienti configura violazioni del GDPR, del Codice Privacy e potenzialmente di accordi di riservatezza, con gravi conseguenze per il partner. Sul piano civile, risponde per inadempimento contrattuale o concorrenza sleale con obbligo di risarcimento integrale dei danni patrimoniali e reputazionali. Le sanzioni amministrative possono raggiungere 20 milioni di euro o il 4% del fatturato annuo globale, mentre penalmente rischia la reclusione da 6 mesi a 6 anni se ha acquisito o rivenduto dati per profitto. Potete fermarlo immediatamente richiedendo misure cautelari urgenti come l'inibitoria e il sequestro conservativo o giudiziario, segnalando contestualmente il data breach al Garante Privacy entro 72 ore. Se i dati sono stati condivisi con terzi identificabili, potete agire anche contro di loro per bloccare il trattamento illecito e ottenere risarcimento, raccogliendo prove documentali e agendo tempestivamente per massimizzare l'efficacia delle tutele legali.

Question 6

Devo raccogliere prove prima di parlare con l'avvocato. Log di accesso, contratti, mail: quali documenti sono davvero utili per dimostrare la sottrazione e l'uso illecito dei dati?

Accepted Answer

Per dimostrare la sottrazione e l'uso illecito del database clienti, raccogli prioritariamente i log di accesso al database con IP, timestamp e utenti che hanno effettuato l'accesso, i contratti di partnership con eventuali clausole di riservatezza e NDA che limitano l'uso dei dati, e tutta la corrispondenza email che documenti richieste di accesso, consegne di dati o ammissioni di utilizzo non autorizzato. Conserva anche le credenziali di autenticazione eventualmente condivise con il partner e qualsiasi prova di uso commerciale anomalo come contatti con clienti senza consenso. Assicurati che tutte le prove siano raccolte lecitamente e conservale in formato originale o digitalmente autenticato, perché documenti ottenuti in violazione della privacy risulterebbero inutilizzabili in giudizio.

Question 7

Con il mio partner non avevamo un contratto formale sulla riservatezza dei dati, solo un accordo verbale nella joint venture. Posso comunque agire legalmente contro di lui?

Accepted Answer

Puoi agire legalmente anche senza contratto scritto perché il GDPR tutela autonomamente la riservatezza dei dati personali dei clienti, imponendo obblighi di sicurezza indipendentemente da accordi contrattuali. La copiatura non autorizzata del database configura una violazione degli articoli 5 e 32 GDPR, punibile con sanzioni fino al 4% del fatturato e risarcimento danni. Puoi richiedere provvedimenti cautelari per bloccare l'uso illecito, segnalare il data breach al Garante Privacy entro 72 ore e avviare azione civile per responsabilità extracontrattuale o concorrenza sleale, usando l'accordo verbale come prova dell'intesa fiduciaria violata. Raccogli prove del trasferimento dati e invia diffida formale immediata al partner.

Question 8

Oltre alla causa civile che richiederà mesi, c'è un modo per ottenere un provvedimento urgente che gli impedisca di continuare a usare il database mentre aspettiamo il processo?

Accepted Answer

Sì, esistono rimedi urgenti. Potete presentare un **reclamo al Garante Privacy** chiedendo misure cautelari immediate ex art. 58 GDPR che inibiscano l'uso del database copiato, dimostrando la violazione del trattamento dati e il pericolo di danno irreparabile. In parallelo, è possibile richiedere al Tribunale Civile un **provvedimento cautelare d'urgenza** ex art. 700 c.p.c. per ottenere inibitoria e sequestro del database in pochi giorni. Entrambi i provvedimenti sono esecutivi immediatamente e non pregiudicano la causa di merito. È fondamentale raccogliere prove dell'illecito (email, accessi, perizie informatiche) e inviare diffida immediata al partner per la cessazione dell'uso indebito.