È illegale registrare una conversazione? Le leggi sul consenso negli stati USA e in altri paesi

Risposta breve: registrare una conversazione è legale nella maggior parte dei luoghi, a condizione che le persone registrate abbiano acconsentito nel modo richiesto dalla legge locale. Il problema è che "il modo richiesto dalla legge locale" cambia a ogni confine di stato e a ogni frontiera. Nella maggior parte degli Stati Uniti basta il consenso di un solo partecipante (il tuo). In circa una dozzina di stati, devono essere d'accordo tutti i partecipanti alla chiamata. Se sbagli nello stato sbagliato, non rischi una semplice gaffe: potresti trovarti di fronte a un reato, a risarcimenti predeterminati dalla legge (statutory damages) per ogni violazione e a una registrazione che non puoi usare.

Questa guida passa in rassegna le regole che contano per le normali chiamate di lavoro: la base federale statunitense, la mappa degli stati, che cosa succede quando una chiamata attraversa confini statali o nazionali, e come l'analisi cambia (e non cambia) quando a registrare è un notetaker con IA.

Prima di tutto, il nostro ruolo, detto chiaramente. Laxis è uno strumento, come una penna, un telefono o un registratore. La persona che decide di registrare una riunione è quella che la legge considera responsabile di avvisare i partecipanti e di ottenere il consenso. È ciò che prevedono i nostri Termini di utilizzo, ed è ciò che prevedono i termini di tutti i principali notetaker, perché è così che funziona la legge. Nulla in questo articolo trasferisce quell'obbligo al software, e nessuna funzione di alcuna app può adempierlo al posto tuo.

Questo articolo fornisce informazioni generali, non costituisce consulenza legale. Le leggi sulla registrazione cambiano e sono piene di eccezioni; per una situazione specifica, rivolgiti a un avvocato abilitato a esercitare nel luogo in cui si trovano i tuoi partecipanti.

La base federale: il consenso di una sola parte

Il Wiretap Act federale statunitense, la legge sulle intercettazioni (parte dell'Electronic Communications Privacy Act, 18 U.S.C. § 2511), rende illecito intercettare una conversazione a meno che una delle parti della conversazione non acconsenta. Se partecipi alla chiamata, nella maggior parte delle situazioni il tuo stesso consenso soddisfa la legge federale: in base alla sola legge federale, in genere non hai l'obbligo di annunciare la registrazione.

Contano due limiti:

• Devi essere una delle parti, oppure avere il consenso di una di esse. Registrare una conversazione di cui non fai parte, senza il consenso di alcun partecipante, è illegale ovunque negli Stati Uniti.
• Gli stati possono essere più severi, e molti lo sono. La legge federale è una soglia minima, non un tetto massimo. Quando uno stato richiede di più, è la regola statale a disciplinare la tua condotta in quello stato.

La legge federale prevede anche un'eccezione per lo "scopo criminoso o illecito" (criminal or tortious purpose): anche una registrazione fatta con il consenso di una sola parte può violare il Wiretap Act se è effettuata allo scopo di commettere un reato o un illecito civile.

La mappa degli stati: una sola parte o tutte le parti

Consenso di una sola parte (one-party consent; è la regola maggioritaria, circa 36 stati più Washington, D.C.): un partecipante può registrare una conversazione di cui fa parte senza informare gli altri, fatte salve le eccezioni viste sopra.

Consenso di tutte le parti (all-party consent; spesso chiamato "consenso di entrambe le parti", two-party consent, anche se con cinque persone in chiamata devono essere d'accordo tutte e cinque): tutte le persone registrate devono acconsentire. Nove stati richiedono chiaramente il consenso di tutte le parti per le conversazioni private:

Altri cinque stati hanno regole miste o ambigue. Per sicurezza, trattali come stati a consenso di tutte le parti:

• Connecticut: una norma civile (Conn. Gen. Stat. § 52-570d) richiede il consenso di tutte le parti per registrare le telefonate.
• Delaware: due norme vanno in direzioni diverse; la lettura prudente è quella del consenso di tutte le parti.
• Michigan: la giurisprudenza è divisa sulla possibilità per un partecipante di registrare; la maggior parte dei professionisti consiglia di trattare il Michigan come stato a consenso di tutte le parti.
• Nevada: la registrazione delle telefonate è stata interpretata come soggetta al consenso di tutte le parti, anche là dove le regole per le conversazioni di persona sono diverse.
• Oregon: il consenso di tutte le parti è richiesto per le conversazioni di persona (ORS 165.540), con regole diverse per le telefonate; una decisione del 2025 della Corte d'appello federale del Ninth Circuit ha complicato ulteriormente il quadro.

Le classificazioni dipendono anche dai dettagli: se la conversazione avviene di persona o al telefono, e se i partecipanti potevano ragionevolmente aspettarsi riservatezza. Sul piano giuridico, una conversazione in un bar affollato non equivale a una chiamata a porte chiuse su un problema di salute.

Quando una chiamata attraversa i confini tra stati

Le riunioni online coinvolgono abitualmente più giurisdizioni. La regola pratica applicata dai tribunali: può prevalere la legge più severa tra quelle dei luoghi in cui si trovano i partecipanti. Un organizzatore a New York (consenso di una sola parte) che registra un partecipante a Los Angeles (consenso di tutte le parti, in base a una delle norme fatte valere con maggiore aggressività nel paese) dovrebbe presumere che valga la regola della California.

La regola pratica che non fallisce mai: se qualcuno in chiamata si trova in uno stato a consenso di tutte le parti, o se non sai dove si trovano tutti, ottieni il consenso di tutti. Bastano dieci secondi, e un'analisi giuridica si trasforma in un non-problema.

Quanto possono costare le violazioni

• California (CIPA): registrare una comunicazione riservata senza il consenso di tutte le parti è un reato (fino a un anno nel carcere di contea e/o una multa), e la norma civile consente di ottenere 5.000 dollari per violazione o il triplo dei danni effettivi.
• Livello federale (ECPA): chi agisce in sede civile può ottenere risarcimenti predeterminati dalla legge pari al maggiore tra 10.000 dollari per violazione e 100 dollari per ogni giorno di violazione.
• Illinois (BIPA): una trappola a parte per gli strumenti di IA: le impronte vocali sono identificatori biometrici, e le cause oggi pendenti contro i fornitori di notetaker includono pretese fondate sul BIPA relative alle funzioni di identificazione dei parlanti, con risarcimenti predeterminati dalla legge da 1.000 a 5.000 dollari per violazione.
• Al di là dei risarcimenti: le registrazioni ottenute illegalmente possono essere inammissibili, inutilizzabili proprio nella controversia per cui le avevi fatte, e un problema reputazionale che nessuna transazione cancella. Le class action depositate nel 2025–26 contro Otter.ai e Granola, nelle quali si sostiene che la registrazione sia avvenuta senza il consenso di tutte le parti, mostrano che queste norme vengono invocate su larga scala, non soltanto in singole controversie.

Fuori dagli Stati Uniti: una rapida panoramica

Non esiste una regola globale, ma la direzione di marcia è verso più trasparenza, non meno:

• Unione europea / SEE: la registrazione è un trattamento di dati personali ai sensi del GDPR. Ti serve una base giuridica e devi informare i partecipanti (chi, perché, per quanto tempo conservi la registrazione); in pratica, la trasparenza è obbligatoria e il consenso è la base più lineare per registrare chiamate con persone esterne. Diversi stati membri vanno oltre: in Germania, registrare senza consenso parole non pronunciate in pubblico è un reato (§ 201 StGB); la Francia, analogamente, punisce penalmente la registrazione di conversazioni private senza consenso (Code pénal, art. 226-1).
• Regno Unito: l'UK GDPR impone gli stessi obblighi di trasparenza del GDPR. Intercettare una chiamata di cui non fai parte è illecito ai sensi dell'Investigatory Powers Act; la registrazione da parte di un partecipante per finalità di lavoro viene in genere gestita informando gli interessati e individuando una base giuridica, più che con il consenso di tutte le parti.
• Canada: il diritto penale federale prevede il consenso di una sola parte (Criminal Code § 184: un partecipante può registrare). Ma le organizzazioni devono rispettare anche la normativa sulla privacy (il PIPEDA e la Law 25 del Québec, con i suoi requisiti più severi in materia di consenso e trasparenza), il che in pratica significa: informa e documenta.
• Australia: le leggi sui dispositivi di ascolto (listening devices) variano da stato a stato. Diversi stati e territori (per esempio Nuovo Galles del Sud, Australia Meridionale, Australia Occidentale, Tasmania, Territorio della Capitale Australiana, ACT) richiedono in genere il consenso delle parti principali per registrare una conversazione privata, con eccezioni limitate; altri, tra cui Queensland e Victoria, consentono a un partecipante di registrare. Per le chiamate nazionali, presumi che serva il consenso di tutte le parti.
• India: il DPDP Act 2023 richiede informativa e consenso per il trattamento dei dati personali; considera la registrazione come basata sul consenso.
• Giappone: nessuna legge vieta in generale a un partecipante di registrare la propria conversazione, ma le registrazioni segrete possono comportare responsabilità se vengono divulgate o usate in modi che violano le norme sulla privacy o sulla diffamazione.

I notetaker con IA non cambiano la legge: a registrare sei sempre tu

Un equivoco diffuso: "l'ha registrata l'app, non io". La legge non la vede così. Che un bot visibile entri nella chiamata o che un software catturi l'audio sul tuo dispositivo, lo strumento l'hai messo in campo tu, e l'obbligo di ottenere il consenso è tuo. Anzi, le class action pendenti stanno mettendo alla prova la tesi opposta: che a diventare responsabili siano i fornitori stessi, quando conservano e usano le registrazioni per i propri scopi (per esempio, l'addestramento dell'IA). È una battaglia sul comportamento dei fornitori; non attenua di una virgola l'obbligo di chi registra. (È anche il motivo per cui abbiamo costruito Laxis così com'è: i tuoi contenuti non vengono usati per addestrare i nostri modelli senza il tuo consenso. Vedi L'impegno di Laxis sull'addestramento dell'IA.)

Abitudini pratiche che ti tengono al sicuro con qualsiasi notetaker:

1. Dillo ad alta voce, all'inizio: "Oggi prendo appunti con uno strumento di IA: va bene per tutti?" Un sì pronunciato a voce, nella registrazione stessa, è la prova di consenso più solida che esista.
2. Scrivilo nell'invito di calendario delle riunioni ricorrenti, così il consenso è documentato prima che la chiamata inizi.
3. Preferisci i segnali visibili (un bot nell'elenco dei partecipanti o un avviso sullo schermo) alla cattura silenziosa, soprattutto con clienti, candidati e chiunque sia esterno alla tua azienda.
4. Più cautela per le chiamate delicate. Indagini HR, questioni legali, mediche, M&A e tutto ciò che coinvolge minori: ottieni un consenso esplicito, per iscritto dove possibile, e consultati con un legale.
5. Nel dubbio, chiedi. Il consenso costa dieci secondi. Una causa costa un po' di più.

In sintesi

Registrare una conversazione di cui fai parte è lecito nella maggior parte degli Stati Uniti con il tuo solo consenso, ed è illecito senza l'accordo di tutti in circa una dozzina di stati, in diversi grandi paesi e in qualsiasi chiamata in cui un partecipante si trovi in uno di quei luoghi. La regola che regge a ogni attraversamento di confine è semplice: annuncialo, ottieni un sì e lascia che lo strumento faccia il resto. Questo è il tuo compito, in quanto persona che registra; il nostro, in quanto produttori dello strumento, è rendere facile l'annuncio e fare in modo che i tuoi dati restino tuoi.

Questo articolo riassume, a scopo informativo, norme di applicazione generale aggiornate a novembre 2026. Le leggi vengono modificate e reinterpretate; l'articolo non costituisce consulenza legale e non instaura un rapporto avvocato-cliente. Rivolgiti a un legale qualificato per la tua giurisdizione e il tuo caso d'uso.