Protezione dei dati per locatori in Svizzera

Dall'entrata in vigore della LPD revisionata (revLPD) il 1.9.2023, i locatori svizzeri hanno obblighi rigorosi — vicini al RGPD europeo. Ignorare queste regole espone a sanzioni di CHF 250'000 per persone fisiche.

1. Basi legali

Svizzera

• LPD revisionata (revLPD) dal 1.9.2023
• OLPD (Ordinanza)
• IFPDT (Incaricato federale per la protezione dei dati e la trasparenza)

Se locatari dell'UE

• RGPD (UE 2016/679) si applica in più

2. Dati ammissibili

Prima della firma (procedura di candidatura)

✅ Nome, indirizzo, contatto ✅ Reddito (con buste paga) ✅ Professione, datore di lavoro ✅ Numero di occupanti ✅ Informazione di solvibilità (con consenso) ✅ Riferimenti del precedente locatore

Durante il bail

✅ Pagamenti del canone (esecuzione contrattuale) ✅ Comunicazione (annunci di difetti, ecc.) ✅ Verbale di consegna

NON ammissibili (salvo consenso specifico)

❌ Religione ❌ Dati sanitari senza connessione ❌ Casellario giudiziale ❌ Opinioni politiche

3. Durate di conservazione

Tipo di dati

Durata

Giustificazione

Dati contrattuali	10 anni dopo fine bail	CO art. 127 (prescrizione)
Pagamenti del canone	10 anni	Contabilità
Comunicazione	Bail + 3-10 anni	Conservazione delle prove
Candidature (rifiutate)	3 mesi	Protezione contro discriminazione
Informazioni di solvibilità	3 anni	Attualità dei dati
Verbali di consegna	5-10 anni	Prescrizione danni

Dopo scadenza: Cancellare o anonimizzare i dati.

4. Diritti dei locatari (LPD/RGPD)

Diritto

LPD

RGPD

Accesso	Art. 25	Art. 15
Rettifica	Art. 32	Art. 16
Cancellazione	Art. 32	Art. 17
Limitazione	Art. 32	Art. 18
Portabilità	Art. 28	Art. 20
Opposizione	Art. 30	Art. 21
Reclamo	Art. 49	Art. 77

Termine di risposta: 30 giorni dopo richiesta.

5. Obblighi del locatore

Dichiarazione di protezione dei dati

Obbligatoria (LPD art. 19-21 + RGPD art. 13-14):

• QUALI dati sono raccolti
• PER QUALE OBIETTIVO
• QUANTO TEMPO conservazione
• CHI li riceve (gestione, agenzia di solvibilità)
• QUALI DIRITTI il locatario ha

Registro delle attività di trattamento

RGPD art. 30 + revLPD art. 12: obbligatorio scritto

6. Violazione dei dati — cosa fare?

Violazione (pirateria, furto, divulgazione involontaria)

• RGPD art. 33: 72 ore per segnalare all'autorità
• revLPD art. 24: notifica "il più rapidamente possibile" all'IFPDT

Sanzioni

• RGPD: fino a 20 milioni EUR o 4% del fatturato mondiale
• revLPD: fino a CHF 250'000 per persone fisiche
• Locatori privati meno mirati in pratica ma giuridicamente esposti

7. Lista di controllo pratica

Compito

Eseguito?

Dichiarazione di protezione dati scritta	☐
Formulari di candidatura con menzione RGPD	☐
Richiesta di solvibilità con consenso scritto	☐
Registro delle attività di trattamento	☐
Durate di conservazione documentate	☐
Routine di cancellazione automatica	☐
Piano di emergenza violazione dati	☐
Locatari informati dei loro diritti LPD	☐

8. Trygva: un sub-incaricato conforme

Trygva soddisfa automaticamente:

• ✅ Crittografia dei dati (AES-256)
• ✅ Hosting UE (conforme GDPR)
• ✅ Audit-Logs (ogni accesso documentato)
• ✅ API di accesso locatario (RGPD art. 15)
• ✅ Funzione di cancellazione (RGPD art. 17)

Link interni

• Pillar: Casi particolari della locazione
• Verifica solvibilità del locatario

---

Articolo redazionale. Nessuna consulenza legale.