Videosorveglianza: per quanto tempo si conservano le immagini

Da dove vengono 24, 72 e 7

Sono i numeri che si leggono più spesso, anche nelle risposte dei motori di ricerca. Nessuno dei tre è un limite generale di legge.

• Le 24 ore sono un esempio. Nella FAQ n. 5 il Garante scrive che il titolare di un piccolo negozio di norma si accorge di eventuali atti vandalici il giorno stesso, e che quindi un periodo di 24 ore è sufficiente. Le 24 ore c’erano già nel provvedimento del 2010, scritto prima del GDPR. Quel testo limitava la conservazione a poche ore o al massimo alle 24 ore successive alla ripresa, salvo esigenze legate a festività o chiusure e salvo richieste dell’autorità giudiziaria o della polizia giudiziaria.
• Le 72 ore sono una soglia di motivazione. Le linee guida europee sulla videosorveglianza (par. 121) e la stessa FAQ del Garante dicono che più il periodo è lungo, soprattutto oltre le 72 ore, più l’analisi a sostegno deve essere argomentata. Nessuno dei due testi vieta di andare oltre: chiedono una motivazione più solida.
• I sette giorni hanno due fonti diverse. Per i Comuni che usano le telecamere per la sicurezza urbana li fissa il D.L. 11/2009, art. 6, comma 8, salvo speciali esigenze di ulteriore conservazione. Per il condominio è il Garante, nella FAQ n. 11, a ritenere congruo un termine che non superi i 7 giorni.

La settimana che si cita per le banche viene dal provvedimento del 2010, ed è trattata più sotto con le sue cautele.

La regola che vale ovunque

Italia, Spagna e Regno Unito partono dallo stesso principio: le immagini si tengono solo per il tempo che serve allo scopo per cui sono state riprese. Chi gestisce l’impianto deve anche saper dimostrare perché ha scelto quel tempo.

Cambia il modo in cui ogni paese traduce il principio in numeri.

Paese	Termine fissato dalla legge	Chi decide il tempo
Italia	Nessuno in generale. Sette giorni per i Comuni, per la sicurezza urbana	Il titolare, motivando la scelta
Spagna	Al massimo un mese dalla ripresa	Il titolare, entro il tetto di legge
Regno Unito	Nessuno	Il titolare, in base allo scopo

Italia: decide il titolare, e deve saperlo spiegare

Il Garante non indica un numero valido per tutti. Nelle sue FAQ scrive che spetta al titolare stabilire i tempi, tenendo conto del contesto e delle finalità. Nella maggior parte dei casi le immagini dovrebbero essere cancellate dopo pochi giorni, preferibilmente in modo automatico. Il criterio viene dalle linee guida europee sulla videosorveglianza, che il Garante riprende.

Il ragionamento parte da un dato pratico. Di solito un danno si scopre entro uno o due giorni.

Le linee guida europee ne ricavano l’esempio del piccolo negozio, per cui bastano 24 ore, e il Garante lo riprende. La chiusura nei fine settimana o in periodi festivi più lunghi può giustificare un tempo maggiore.

Quanto si conservano le immagini, luogo per luogo

Solo due righe hanno un numero scritto in una norma o in un’indicazione del Garante successiva al GDPR: il Comune e il condominio. Le altre danno il criterio per scegliere, oppure un numero con una data e un contesto da tenere presenti.

Luogo	Tempo	Cosa dice la fonte	Fonte primaria
Comune, per la sicurezza urbana	7 giorni dalla ripresa	Salvo speciali esigenze di ulteriore conservazione	D.L. 11/2009, art. 6, comma 8
Condominio	Fino a 7 giorni	Congruo un termine che non oltrepassi i 7 giorni. L’impianto lo decide l’assemblea	Garante, FAQ n. 11
Negozi e supermercati	Nessun numero fisso	Al piccolo negozio bastano 24 ore; chiusure e festività possono giustificare di più	Garante, FAQ n. 5
Luoghi di lavoro	Quello dell’accordo sindacale o dell’autorizzazione, se lo indica	Le telecamere si installano con accordo collettivo o, in mancanza, con l’autorizzazione dell’Ispettorato del lavoro	L. 300/1970, art. 4, provv. n. 84/2026
Banche	Non oltre una settimana (indicazione del 2010)	Tempo più ampio ammesso per identificare chi fa un sopralluogo nei giorni prima di una rapina	Garante, provvedimento dell’8 aprile 2010, punto 3.4
Casa privata, uso solo personale	Nessuno	Fuori dal GDPR, ma le riprese vanno limitate agli spazi di propria esclusiva pertinenza	Garante, FAQ n. 10 e 12

La riga delle banche va letta con cautela. Il provvedimento del 2010 è stato scritto prima del GDPR, e non abbiamo trovato un atto del Garante che dica quali sue parti restino valide. Chi conserva una settimana in una filiale deve comunque saper motivare la scelta con il rischio concreto.

Nei luoghi di lavoro il tempo scritto nell’autorizzazione va trattato come vincolante. Nel febbraio 2026 il Garante ha multato per 2.000 euro un ristorante che, tra le altre violazioni, teneva le immagini dieci giorni invece delle 24 ore autorizzate dall’Ispettorato. Le regole complete sono nella guida alle telecamere nei luoghi di lavoro. Per il condominio c’è un articolo dedicato, e per le telecamere di casa che inquadrano strada e vicini la guida su casa, strada e vicini.

Dimensionare l’NVR. Prima si decide il numero di giorni, poi si sceglie il disco. Il nostro calcolo dello spazio di archiviazione ricava i terabyte da numero di telecamere, bitrate, ore di registrazione e giorni di conservazione.

In caso di reato

Il tempo di conservazione può allungarsi. Il Garante lo dice nella FAQ n. 6: quando l’autorità giudiziaria o la polizia giudiziaria chiede le immagini per un’indagine in corso, si possono conservare anche oltre il termine fissato dal titolare o dalla legge. La stessa norma sui sette giorni dei Comuni fa salve le speciali esigenze di ulteriore conservazione.

Per la consegna le linee guida europee fanno l’esempio di un negozio che riprende il furto di un portafoglio. Se la polizia chiede il materiale per le indagini, la base giuridica per consegnarlo è l’obbligo legale, letto insieme alla legge nazionale che impone di collaborare. Diverso il caso di chi manda un filmato alla polizia di propria iniziativa, senza indicazioni di un’indagine in corso. Lì, nella maggior parte dei casi, va valutato se c’è un legittimo interesse, per esempio il ragionevole sospetto che sia stato commesso un reato.

Nel codice di procedura penale contano qui due articoli.

• Il sequestro, disposto dall’autorità giudiziaria con decreto motivato (art. 253). Può eseguirlo un ufficiale di polizia giudiziaria delegato con lo stesso decreto.
• Gli accertamenti urgenti della polizia giudiziaria. Se c’è il rischio che i dati si perdano e il pubblico ministero non può intervenire in tempo, la polizia giudiziaria li mette al sicuro e, dove possibile, ne fa subito una copia conforme all’originale e non modificabile (art. 354, comma 2).

Per chi installa la seconda è la più concreta. La copia la fanno gli ufficiali di polizia giudiziaria, ma sul posto serve qualcuno che sappia bloccare la sovrascrittura e mostrare come estrarre dall’NVR l’intervallo richiesto. Meglio averlo provato prima, al collaudo, che scoprirlo con l’agente davanti. Chi invece chiede le immagini in cui compare segue un’altra strada, spiegata nella guida alle richieste di immagini.

Spagna: un mese, scritto nella legge

In Spagna il numero c’è. L’articolo 22 della legge sulla protezione dei dati prevede che le immagini siano cancellate entro un mese dalla ripresa.

L’eccezione riguarda le immagini che servono a provare atti contro persone, beni o impianti. Anche qui compaiono 72 ore, ma con un altro significato: è il termine per mettere quelle immagini a disposizione dell’autorità, e decorre da quando si viene a sapere che la registrazione esiste.

Allo scadere del mese le immagini si cancellano davvero. La legge esclude per la videosorveglianza l’obbligo di tenerle bloccate, previsto per altri trattamenti.

L’autorità spagnola ha sanzionato chi conservava troppo. In un procedimento del 2023 un’impresa teneva le registrazioni per un anno: 500 euro per la sola conservazione, 1.500 in tutto con le altre violazioni.

Regno Unito: nessun numero, e i 31 giorni non sono un obbligo

L’autorità britannica lo scrive in modo netto: la legge non prescrive periodi minimi o massimi. È lo scopo dell’impianto a determinare il tempo.

La guida aggiunge due avvertenze utili a chi installa. Il periodo non si decide in base alla capienza del registratore. E non si tiene tutto “per sicurezza”: conservare sei mesi solo perché le impostazioni dell’apparecchio lo consentono non è una giustificazione.

Nel settore britannico circola spesso il numero di 31 giorni. Non è un obbligo di legge. Compare in una guida sui requisiti della polizia per i sistemi di ripresa, che non lo impone: dice solo che conservare oltre i 31 giorni può essere utile in alcuni casi.

La guida dell’ICO, l’autorità britannica, è in revisione dopo la riforma britannica dei dati del 2025: conviene ricontrollarla prima di citarla in un documento per il cliente.

Cosa fare in cantiere

• Chiedere al cliente a cosa serve l’impianto prima di parlare di giorni.
• Scrivere il tempo di conservazione e il motivo nella documentazione consegnata.
• Impostare la cancellazione automatica e verificarla al collaudo. Le impostazioni di fabbrica non sono una scelta.
• In Italia, se c’è un’autorizzazione dell’Ispettorato, configurare il tempo indicato lì. In condominio, restare entro i sette giorni.
• Provare al collaudo l’esportazione di un intervallo e il blocco della sovrascrittura, e lasciare scritto chi sa farlo.
• In Spagna, non superare il mese e prevedere come estrarre in fretta le immagini che servono come prova.
• Se il cliente ha sedi in più paesi, configurare ogni sede secondo la regola locale.