Privacy e minori nel calcio: video, GDPR e analisi con l'IA

Perché filmare i ragazzi è un trattamento di dati

Un'immagine o un video in cui una persona è riconoscibile è un dato personale. Quando a riprendere è la società, per analizzare le partite, documentare l'attività o comunicare sui social, la società diventa titolare del trattamento: deve sapere perché lo fa, su quale base giuridica, chi vede le immagini e per quanto tempo le conserva.

Con l'analisi automatica il quadro si allarga. Un software che riconosce i giocatori, ne traccia i movimenti, calcola distanze e velocità produce nuovi dati su ciascun ragazzo. Se il riconoscimento usa il volto o caratteristiche fisiche per identificare la persona, si entra nei dati biometrici, che il GDPR tratta come categoria particolare con regole più severe. Se i dati riguardano lo stato fisico o gli infortuni, si tratta di dati relativi alla salute.

Per i minori la protezione è rafforzata: il GDPR ricorda che meritano una tutela specifica perché possono essere meno consapevoli dei rischi. Per una società di calcio giovanile questo significa prudenza in più, non divieto di filmare.

Privacy dei minori nel calcio: basi giuridiche e consenso

Il consenso non è l'unica base giuridica possibile, e non sempre la più adatta. Una distinzione pratica:

In Italia l'età per il consenso ai servizi della società dell'informazione è 14 anni: lo stabilisce l'articolo 2-quinquies del Codice privacy. Questa regola riguarda i servizi online offerti direttamente al minore, come un'app o un social network; per le attività della società sportiva la scelta prudente è coinvolgere sempre i genitori e, dai 14 anni in su, informare e ascoltare anche il ragazzo.

Cosa ha indicato il Garante sulle immagini dei minori

Il Garante per la protezione dei dati personali si è espresso più volte sulle immagini dei bambini, soprattutto in ambito scolastico, con indicazioni che si applicano bene anche allo sport. Nel vademecum "La scuola a prova di privacy" e nei comunicati legati a recite e saggi, il Garante distingue due situazioni:

• le riprese per uso personale dei genitori, destinate a famiglia e amici, non violano la privacy;
• la diffusione delle immagini su internet e sui social richiede, in linea generale, il consenso informato dei genitori dei minori ripresi e delle altre persone presenti.

Per una società sportiva la conseguenza è chiara: il genitore che filma la partita del figlio in tribuna fa un uso personale; la società che pubblica il video della partita sul proprio profilo fa una diffusione e ha bisogno dei consensi di tutti i ragazzi riconoscibili, anche quelli della squadra avversaria. Una soluzione pratica è pubblicare immagini in cui i volti non sono riconoscibili, oppure solo quelle dei ragazzi con consenso.

Cosa cambia con l'IA: tracking, fornitori, dati aggregati

Le piattaforme di analisi video con funzioni di IA portano tre questioni nuove.

• Il fornitore. Se i video sono caricati su un servizio esterno, il fornitore tratta i dati per conto della società e serve un accordo scritto (articolo 28 GDPR). Va chiesto dove sono conservati i dati, se escono dall'Unione europea, per quanto tempo restano e se vengono usati per addestrare i modelli del fornitore.
• La quantità di dati. Il tracking produce migliaia di posizioni per giocatore. Il principio di minimizzazione chiede di raccogliere solo ciò che serve: se lo scopo è capire la squadra, i dati aggregati per zona o per reparto bastano.
• La valutazione d'impatto. Il monitoraggio sistematico di minori con tecnologie nuove può richiedere una valutazione d'impatto sulla protezione dei dati. Anche quando non è obbligatoria, scriverne una versione semplice aiuta a chiarire scopi, rischi e misure.

AI Act e legge italiana sull'IA: cosa si applica

Il regolamento europeo sull'intelligenza artificiale (AI Act) è entrato in vigore nell'agosto 2024 e si applica per fasi. Per una società di calcio i punti rilevanti sono pochi ma concreti:

• Pratiche vietate, in vigore dal 2 febbraio 2025: tra queste l'estrazione non mirata di immagini facciali da internet o da videosorveglianza per creare banche dati di riconoscimento, il riconoscimento delle emozioni nei luoghi di lavoro e negli istituti di istruzione e la categorizzazione biometrica per dedurre caratteristiche sensibili.
• Trasparenza: dal 2026 si applicano obblighi di trasparenza, tra cui l'indicazione dei contenuti generati o manipolati che sembrano autentici. Una società che pubblica immagini modificate con l'IA deve dichiararlo.
• Sistemi ad alto rischio: con le modifiche approvate nel 2026, gli obblighi per i sistemi dell'allegato III, che comprende la selezione di persone in ambito lavorativo, si applicano dal 2 dicembre 2027. Riguardano soprattutto fornitori e club professionistici.
• Alfabetizzazione: chi usa sistemi di IA in un'organizzazione dovrebbe avere una formazione adeguata sui loro limiti. Per una società significa almeno spiegare agli allenatori cosa fanno gli strumenti adottati.

In Italia si aggiunge la legge 132/2025 sull'intelligenza artificiale, in vigore dal 10 ottobre 2025. All'articolo 4 prevede che i minori di 14 anni possano accedere a tecnologie di IA e al relativo trattamento dei dati solo con il consenso di chi esercita la responsabilità genitoriale. Se la società propone ai ragazzi app o piattaforme con funzioni di IA, ad esempio per rivedere le proprie clip, deve raccogliere questo consenso.

Prima di pensare all'IA, conviene automatizzare i compiti ripetitivi che non coinvolgono dati sensibili, come il calendario di un torneo. Il generatore di calendario per tornei di DorsalCUP è gratuito, non chiede registrazione e non conserva dati su un server.

Checklist per le società che filmano i ragazzi

1. Scopi scritti. Elencare perché si filma: analisi tecnica, documentazione, comunicazione. Ogni scopo ha regole diverse.
2. Informativa chiara alle famiglie, in linguaggio semplice: cosa si riprende, chi vede, dove si conserva, per quanto tempo, come chiedere la cancellazione.
3. Consensi separati per pubblicazione, analisi biometrica e uso di app di IA da parte dei ragazzi sotto i 14 anni.
4. Accesso ristretto. Video tecnici solo allo staff, con account personali, non in gruppi di messaggistica aperti.
5. Conservazione definita. Per esempio fino a fine stagione per i video di analisi, poi cancellazione o archivio anonimo.
6. Fornitori verificati. Accordo scritto, sede dei dati, uso per addestramento, modalità di cancellazione.
7. Minimizzazione. Dati aggregati quando bastano; niente riconoscimento facciale se il numero di maglia è sufficiente.
8. Un referente. Una persona del direttivo che risponde alle domande delle famiglie e tiene aggiornati i documenti.

Queste regole non impediscono di usare il video, anzi lo rendono sostenibile. Per l'uso tecnico vedi analisi video calcio con l'IA; per il comportamento in tribuna, la guida sui genitori in tribuna. Le indicazioni di questo articolo sono generali: per casi specifici conviene rivolgersi a un consulente privacy o al responsabile della protezione dei dati, se nominato.

Domande frequenti