Se registri un'intervista di ricerca nel Regno Unito, devi soddisfare due requisiti distinti che è facile confondere.
Primo, ti serve una base giuridica ai sensi del GDPR del Regno Unito per trattare i dati personali contenuti nella registrazione. Per la ricerca universitaria, di solito è il «compito di interesse pubblico» previsto dall'articolo 6(1)(e), e non il consenso dei partecipanti. Secondo, ti serve il consenso etico informato dei tuoi partecipanti, concesso tramite la procedura del comitato etico del tuo ateneo.
Entrambi sono obbligatori e svolgono funzioni diverse. Uno rende lecito il trattamento dei tuoi dati, mentre l'altro rispetta l'autonomia dei partecipanti e soddisfa i tuoi obblighi di etica della ricerca.
Questa distinzione è centrale nei requisiti di consenso del Regno Unito per la registrazione di interviste di ricerca, e confonderla è uno degli errori più comuni che vedo commettere ai ricercatori.
In tutta questa guida tengo separate le due idee, perché il diritto sulle registrazioni del Regno Unito, il GDPR del Regno Unito e il tuo comitato etico chiedono ciascuno qualcosa di diverso.
Questo articolo ha finalità puramente informative e non costituisce consulenza legale. Le leggi sul consenso alla registrazione, le normative sulla protezione dei dati e i requisiti di etica della ricerca variano in base alla giurisdizione e all'ente. Rivolgiti al team di compliance della ricerca del tuo ateneo per indicazioni specifiche sul tuo protocollo.
La base giuridica GDPR e il consenso etico NON sono la stessa cosa
L'ICO è diretto su questo punto. Afferma che il consenso a prendere parte a uno studio di ricerca è distinto dal consenso come base giuridica del GDPR del Regno Unito per il trattamento dei dati personali, e che non dovresti trattare l'uno come l'altro.
Quando il tuo comitato etico chiede il consenso, intende il consenso etico: l'autorizzazione informata di un partecipante a prendere parte allo studio e a essere registrato. Quando il GDPR del Regno Unito parla di consenso, intende una base giuridica precisa, prevista dall'articolo 6(1)(a), con condizioni rigorose.
La differenza ha conseguenze concrete. Il consenso ai sensi del GDPR del Regno Unito può essere revocato in qualsiasi momento, e a questa regola non esiste alcuna deroga per la ricerca. Se un partecipante revoca il consenso, devi interrompere il trattamento dei suoi dati o anonimizzarli. Per uno studio che dipende dalla conservazione e dall'analisi delle registrazioni, capisci quanto questo possa diventare un problema serio.
Per questo le università del Regno Unito, in quanto autorità pubbliche, si affidano al «compito di interesse pubblico» previsto dall'articolo 6(1)(e). L'University of Bristol, ad esempio, consiglia ai ricercatori che affidarsi al consenso ai sensi dell'articolo 6 non è né necessario né raccomandato e conferma che la propria attività di ricerca rientra nel compito di interesse pubblico.
Quindi, il consenso etico stabilisce se puoi registrare una persona, mentre la tua base giuridica stabilisce se puoi trattare la registrazione in seguito. Ciò che la legge ti consente di registrare in primo luogo è una questione a parte, ed è qui che entra in gioco il diritto sulle registrazioni del Regno Unito.
Cosa dice davvero il diritto sulle registrazioni del Regno Unito
Ho incontrato ricercatori convinti che il diritto sulle registrazioni sia un ostacolo. Nel Regno Unito, di solito non lo è. Tre elementi fissano i confini, e nessuno è il vincolo che potresti aspettarti:
- L'Investigatory Powers Act 2016: questo è il quadro normativo attuale per l'intercettazione delle comunicazioni, che ha sostituito la più vecchia RIPA 2000. Si applica soprattutto ai fornitori di telecomunicazioni e alle autorità pubbliche che intercettano comunicazioni in transito, non a chi registra una conversazione a cui partecipa. Il Regno Unito non ha una regola generale di «consenso di entrambe le parti» come alcuni altri Paesi
- Le Lawful Business Practice Regulations 2000: emanate nel quadro della più vecchia RIPA, consentono alle aziende di registrare le chiamate per finalità specifiche, come il controllo qualità o la formazione, a condizione che compiano sforzi ragionevoli per informare le persone coinvolte
- L'esenzione per finalità domestiche: mantiene le registrazioni puramente personali al di fuori del GDPR del Regno Unito, ma qui non ti sarà d'aiuto. Nel momento in cui registri un'intervista per uno studio e la tratti, agisci come ricercatore e non come privato cittadino, perciò la normativa sulla protezione dei dati si applica per intero
Ecco quindi il succo: il diritto sulle registrazioni del Regno Unito non è il tuo vero vincolo, lo sono invece il GDPR del Regno Unito e il tuo comitato etico. Il fatto che registrare un'intervista sia «legale» non significa che tu possa saltare la base di protezione dei dati o l'approvazione etica, e trattare le due cose come intercambiabili è il modo in cui i ricercatori finiscono nei guai.
I requisiti del GDPR del Regno Unito per registrare interviste di ricerca
Una volta che la registrazione in sé è lecita, è con il GDPR del Regno Unito che inizia il lavoro vero. In parole semplici, ecco cosa si applica quando registri e tratti un'intervista a fini di ricerca:
Base giuridica (articolo 6)
Ogni attività di trattamento necessita di una base giuridica ai sensi dell'articolo 6, ma non esiste alcuna base etichettata come «ricerca». La posizione dell'ICO è che la base corretta dipende dal tipo di organizzazione che sei.
Un'università o un ente del NHS, in quanto autorità pubblica, si affiderà con ogni probabilità al compito di interesse pubblico previsto dall'articolo 6(1)(e), mentre un ricercatore commerciale o di un ente di beneficenza si affiderà più facilmente al legittimo interesse previsto dall'articolo 6(1)(f).
Il consenso qui è un po' nebuloso, ed è per questo che la maggior parte dei ricercatori istituzionali non lo usa.
Categorie particolari di dati (articolo 9)
Le interviste raccolgono spesso categorie particolari di dati: salute, origine razziale o etnica, opinioni politiche, convinzioni religiose, orientamento sessuale e simili. Se le tue interviste toccano uno di questi aspetti, ti servono sia una base ai sensi dell'articolo 6 sia una condizione distinta ai sensi dell'articolo 9.
Per la ricerca, quella condizione è l'articolo 9(2)(j), con ulteriori requisiti aggiunti dallo Schedule 1 del DPA 2018.
Garanzie per la ricerca (Chapter 8A)
Il Data (Use and Access) Act 2025 ha sostituito le vecchie garanzie dell'articolo 89 con un nuovo Chapter 8A (articoli da 84A a 84D), entrato in vigore il 5 febbraio 2026.
La sostanza resta invariata: ti servono misure tecniche e organizzative come la minimizzazione dei dati, il tuo trattamento non deve poter causare danni o sofferenze rilevanti, e non deve essere usato per decisioni riguardanti i singoli partecipanti.
Se trovi linee guida che citano l'articolo 89, stanno descrivendo la precedente collocazione delle stesse regole.
Esenzioni per la ricerca da alcuni diritti dei partecipanti
Quando le tue garanzie sono in atto, il DPA 2018 e il GDPR del Regno Unito prevedono esenzioni per la ricerca dalla maggior parte dei diritti dei partecipanti: informazione, accesso, rettifica, cancellazione, limitazione, portabilità e opposizione.
Quella più rilevante per la ricerca tramite interviste è la cancellazione. Se un partecipante si ritira e ti chiede di eliminare i suoi dati, l'articolo 17(3)(d) ti consente di rifiutare nella misura in cui cancellarli pregiudicherebbe gravemente la ricerca. È questo il vantaggio pratico di affidarsi al compito di interesse pubblico anziché al consenso. Se il consenso fosse stato la tua base, la sua revoca ti costringerebbe comunque a fermarti, e l'esenzione non ti servirebbe a nulla.
Ma niente di tutto questo è automatico. Ogni esenzione si applica solo dove conformarsi pregiudicherebbe gravemente la tua ricerca, e viene valutata caso per caso. Devi anche comunicare alla persona perché stai rifiutando.
Valutazione d'impatto sulla protezione dei dati (DPIA)
Una DPIA è richiesta quando è probabile che il trattamento presenti un rischio elevato, e registrare interviste sensibili rende più probabile una valutazione di rischio elevato. La maggior parte dei team universitari di etica e protezione dei dati ne richiede una per la ricerca tramite interviste, e il tuo ateneo disporrà di un modello. Completala prima di iniziare a registrare.
Foglio informativo per i partecipanti
Il foglio informativo per i partecipanti (PIS) riguarda interamente i tuoi obblighi di trasparenza. Comunica ai partecipanti chi sei, cosa stai registrando, la tua base giuridica, per quanto tempo conserverai i dati, chi può accedervi e cosa succede alla registrazione se si ritirano. Il PIS informa, e il modulo di consenso documenta l'accordo.
I requisiti del comitato etico per la registrazione e la trascrizione
Il tuo comitato etico approva la registrazione prima che avvenga, perciò sono i dettagli che fornisci ciò che valuta. Se invii una domanda vaga, te la rimandano indietro.
Ecco cosa deve normalmente coprire una domanda etica relativa alla registrazione:
- Perché registri: una breve giustificazione del perché è necessaria una cattura audio o video, anziché prendere appunti
- Cosa catturerai: audio, video o entrambi, e la piattaforma o il dispositivo che userai, che si tratti di uno Zoom o di un Teams istituzionale, di un cellulare personale o di un dispositivo Android o di un registratore dedicato
- Se è facoltativa: indica se i partecipanti possono prendere parte allo studio senza essere registrati, oppure se la registrazione è una condizione della partecipazione
- La procedura di consenso: il tuo modulo di consenso e il foglio informativo per i partecipanti, con un punto di consenso distinto per la registrazione
- Il tuo piano di gestione dei dati: i dettagli su conservazione, accesso, ritenzione e distruzione che il comitato si aspetta di vedere messi per iscritto, simili alle garanzie del GDPR
- De-identificazione: in quale fase pseudonimizzi o anonimizzi, e chi custodisce la chiave
- Metodo di trascrizione: come le registrazioni diventano testo, e se è coinvolto qualcuno esterno al gruppo di ricerca
Dichiarare un servizio di trascrizione di terze parti
Se usi uno strumento di trascrizione esterno per la ricerca, la tua domanda etica e il PIS devono indicarlo in modo specifico.
Indica il nome del servizio, dove i dati vengono trattati e conservati, conferma se è in essere un accordo sul trattamento dei dati, e specifica i termini di conservazione ed eliminazione del servizio. Se lo strumento usa l'IA, dichiara se il tuo audio viene usato per addestrare i suoi modelli.
Cosa deve contenere il modulo di consenso
Il modulo di consenso è il punto in cui il consenso alla registrazione diventa esplicito. Dovrebbe includere una casella o una riga per la firma separata dedicata alla registrazione, in modo che acconsentire a partecipare e acconsentire a essere registrati siano scelte distinte.
Il modulo dovrebbe inoltre indicare il diritto a partecipare senza essere registrati, il diritto di ritirarsi e il modo in cui le registrazioni vengono gestite in seguito.
Registrare e trascrivere interviste di ricerca con HappyScribe
Tutto ciò di cui abbiamo parlato finora diventa più facile da dichiarare quando il tuo fornitore di trascrizione ti dà la documentazione per dimostrarlo. È qui che troverai utile HappyScribe. È costruito con il tipo di compliance che un comitato etico vuole vedere descritto.
Devi comunque dichiarare chi tratta i dati, dove e a quali condizioni. Ma un fornitore che pubblica le proprie credenziali di sicurezza e ti lascia controllare come vengono usati i tuoi dati trasforma quella dichiarazione in paragrafi concreti della tua domanda.
Data center nell'UE conforme alla norma ISO 27001
HappyScribe tratta e conserva i dati in un data center nell'UE conforme a Tier IV, PCI DSS e ISO 27001, il che aiuta con le domande sulla residenza dei dati che i revisori etici del Regno Unito e dell'UE tendono a porre.
Vale la pena segnalarlo per completezza: la sua informativa sulla privacy ammette sub-responsabili di fiducia che possono trovarsi al di fuori dello SEE, nel rispetto delle adeguate garanzie di trasferimento previste dal GDPR. Indica il fornitore e la sua sede nella tua domanda, e avrai coperto la questione.
Piattaforma certificata SOC 2 Type II
HappyScribe è certificato SOC 2 Type II, con i dati cifrati in transito e a riposo. Per un revisore etico, queste sono le credenziali riconosciute che confermano che i servizi quotidiani di una piattaforma sono davvero sicuri. I dettagli si trovano sulla pagina sulla sicurezza che puoi citare.
Sei tu a decidere se i tuoi dati addestrano i modelli di IA
È questo il punto a cui tiene di più la maggior parte dei revisori. Con HappyScribe, l'uso dei tuoi dati per addestrare i modelli di IA è facoltativo e si attiva solo se lo scegli tu. Puoi disattivarlo in qualsiasi momento senza incidere sull'accuratezza della trascrizione, e le organizzazioni Enterprise sono disattivate per impostazione predefinita.
Questo ti permette di dichiarare chiaramente nel tuo PIS che le registrazioni dei partecipanti non saranno usate per addestrare i modelli.
📚 Leggi anche:
Agisce come tuo responsabile del trattamento
Per i file che carichi, HappyScribe agisce come responsabile del trattamento ai sensi del GDPR del Regno Unito, con i termini di trattamento indicati nella sua informativa sulla privacy. Se il tuo ateneo necessita di un accordo sul trattamento dei dati (DPA) separato per il fascicolo etico, puoi richiederne uno tramite il contatto per la protezione dei dati di HappyScribe.
Accuratezza pensata per il flusso di lavoro della ricerca
La qualità della trascrizione è una questione di integrità della ricerca, perché gli errori in una trascrizione diventano errori nella tua analisi. L'IA di HappyScribe raggiunge fino al 95% di accuratezza su audio di interviste tipici, e di più su registrazioni nitide con un solo oratore. Il servizio di trascrizione verificata da persone, invece, raggiunge il 99% in oltre 65 lingue, corretto da linguisti professionisti e consegnato entro 24 ore.
Per gli studi di ricerca su più mercati, copre oltre 150 lingue con un project manager che coordina i tempi di consegna, e le trascrizioni arrivano formattate per la codifica qualitativa, con una funzione AI Chat per cercare i temi nell'intera libreria delle tue interviste.
Registra interviste di ricerca nel Regno Unito senza il grattacapo della compliance
Registrare un'intervista di ricerca nel Regno Unito si riduce a tenere chiare due cose: la tua base giuridica GDPR, di solito il compito di interesse pubblico, e il consenso etico che ottieni tramite il tuo comitato. Il diritto sulle registrazioni raramente ti ostacola.
Individua la base giusta, documenta le tue garanzie e dichiara con onestà la tua configurazione di trascrizione, e il resto della procedura diventa molto meno scoraggiante. Un fornitore che ti lascia dichiarare chiaramente dove risiedono i dati, chi li tratta e se addestrano i modelli di IA trasforma una sezione delicata della tua domanda etica in un paragrafo breve e concreto.
È qui che si inserisce HappyScribe. Puoi parlare con il team della configurazione di ricerca e sicurezza che il tuo comitato deve vedere.
Domande frequenti sul consenso per registrare interviste di ricerca nel Regno Unito
Si può registrare un'intervista senza permesso nel Regno Unito?
Sì, nella maggior parte dei casi. La legge del Regno Unito ti consente di registrare le tue conversazioni, comprese le interviste a cui partecipi, senza chiedere il consenso delle altre parti. Il punto critico è cosa fai dopo: condividere o trattare registrazioni vocali fa entrare in gioco le regole sulla protezione dei dati, e per la ricerca ti serve anche l'approvazione etica. Quindi il dispositivo di registrazione nella tua mano è raramente il problema; lo è invece il modo in cui gestisci la registrazione.
Serve il consenso per registrare audio nel Regno Unito?
Non per realizzare la registrazione, se fai parte della conversazione. A differenza degli Stati USA a consenso di entrambe le parti, il Regno Unito non ha una regola generale che riguardi tutte le parti, perciò registrare le proprie conversazioni per uso personale è legalmente consentito. Non hai bisogno di ottenere il consenso solo per premere registra sul tuo cellulare. Il consenso diventa rilevante quando tratti o pubblichi l'audio, oppure quando registri in contesti di ricerca o di lavoro in cui si applicano le regole sulla protezione dei dati.
Il consenso dei partecipanti è la base GDPR corretta per registrare interviste di ricerca?
Di solito no. L'Information Commissioner's Office consiglia che il consenso è raramente la migliore base giuridica GDPR per la ricerca, perché i partecipanti possono revocarlo in qualsiasi momento e costringerti a interrompere il trattamento dei loro dati. Il consenso deve inoltre essere prestato liberamente, cosa difficile nella ricerca, dove esiste uno squilibrio di potere. Alle università, in quanto autorità pubbliche, si consiglia di affidarsi invece al «compito di interesse pubblico», pur ottenendo comunque il consenso etico a registrare.
L'uso di un servizio di trascrizione con IA deve essere dichiarato in una domanda etica nel Regno Unito?
Sì. La tua domanda etica e il foglio informativo per i partecipanti dovrebbero indicare il nome del servizio, dove i dati vengono trattati e conservati, confermare se è in essere un accordo sul trattamento dei dati, e specificare se il tuo audio addestra i modelli di IA del fornitore. Dichiarare un dispositivo o uno strumento di registrazione basato sull'IA è sempre più comune, man mano che i comitati etici inaspriscono le loro regole. Un fornitore come HappyScribe lo rende più semplice, perché è conforme al GDPR, conserva i dati nell'UE e ti permette di escludere completamente l'addestramento con IA.
Cosa succede se un partecipante alla ricerca si ritira dopo essere stato registrato?
Smetti di raccogliere nuovi dati, ma non sempre devi cancellare ciò che possiedi. Se la tua base GDPR è il compito di interesse pubblico con le garanzie in atto, un'esenzione per la ricerca ti consente di rifiutare una richiesta di cancellazione, nei casi in cui quell'eliminazione pregiudicherebbe gravemente la ricerca. È uno dei motivi per cui il compito di interesse pubblico, anziché il consenso, è una base più sicura per i dati di ricerca registrati. Dovrai comunque gestire con cura i dati degli altri partecipanti e documentare la tua decisione.
Un cliente può registrarmi al lavoro senza il mio permesso nel Regno Unito?
Spesso sì, se fa parte dell'interazione. Un cliente può di solito registrare le proprie conversazioni con te, e tali registrazioni non sono automaticamente illecite. Se possa usarle o condividerle è disciplinato dalle regole sulla protezione dei dati e dalle circostanze specifiche, e le registrazioni occulte di informazioni riservate possono sollevare problemi a sé. Il monitoraggio del personale sul posto di lavoro è cosa diversa, poiché si applicano sia la policy aziendale sia la normativa sulla protezione dei dati.
Le registrazioni possono essere usate in riunioni e controversie sul lavoro nel Regno Unito?
A volte, e dipende dalle circostanze. Registrare di nascosto una riunione di gestione o un colloquio di reclamo non è un reato quando sei parte della conversazione, ma può violare la policy aziendale e danneggiare la fiducia. I tribunali d'appello del lavoro a volte ammettono registrazioni segrete come prova registrata in casi eccezionali, decisi singolarmente. La registrazione può inoltre avere rilievo quando qualcuno effettua una segnalazione protetta (protected disclosure), perciò è saggio chiedere un parere sulla tua situazione specifica prima di fare affidamento su qualsiasi registrazione.
Posso fare causa a qualcuno che mi registra senza il mio permesso nel Regno Unito?
Dipende, e di solito ti servirebbe un parere sulla tua situazione. Realizzare registrazioni occulte non è di per sé un reato quando la persona è parte della conversazione, perciò una causa non ne deriva automaticamente. Agire diventa più realistico quando le registrazioni segrete vengono condivise, usate per arrecare danno o violano la protezione dei dati o la riservatezza. Nel diritto di famiglia e nelle controversie di lavoro, i tribunali a volte ammettono tali registrazioni come prova registrata, cosa che viene decisa caso per caso.
Biplab Mazumder
Biplab is a content marketer and writer who helps high-growth brands scale content visibility across AI search channels. His works have been published in HubSpot, Freshworks, Atlassian, SurferSEO, etc. When he's not planning content strategy, he's testing AI content workflows and use cases.
