Un contenuto realizzato con l'AI che modifica il volto o la voce di una persona reale può comportare il trattamento di dati biometrici — una categoria particolare di dati ai sensi dell'art. 9 GDPR, soggetta a garanzie più stringenti rispetto ai dati personali ordinari.
Perché il DTC non è un database biometrico
È un punto su cui vale la pena essere espliciti, perché genera facilmente un equivoco: il DTC non è, e non vuole essere, un database biometrico. Non conserva impronte vocali, mappe facciali o altri dati biometrici grezzi della persona coinvolta. Quello che raccoglie sono segnali e metadati di consenso — la prova che una determinata persona ha acconsentito a un determinato uso del proprio volto o della propria voce, in un determinato progetto.
Una scelta di responsabilità, non solo tecnica
Questa distinzione non è solo tecnica, è anche una scelta di responsabilità: costruire e mantenere un database biometrico standalone comporta un'esposizione GDPR significativamente più alta rispetto a un sistema che si limita a documentare segnali di consenso legati a un processo produttivo specifico.
Quando serve una DPIA
Per i progetti che trattano effettivamente dati biometrici in modo sistematico — non solo un singolo consenso puntuale, ma un trattamento ricorrente su larga scala — resta comunque necessaria una valutazione d'impatto sulla protezione dei dati (DPIA), soprattutto prima di impegnarsi in contratti con clienti enterprise. La documentazione di processo e il consenso della persona coinvolta lavorano insieme, ma non si sostituiscono a questo tipo di valutazione quando il contesto lo richiede.
Fonti
Vuoi capire come si applica al tuo caso specifico? Prenota una call di 20 minuti: calendly.com/crewreelservices/30min
Domande frequenti
Il DTC conserva le impronte vocali o facciali delle persone coinvolte? No, raccoglie segnali e metadati di consenso, non dati biometrici grezzi.
Serve sempre una DPIA per usare l'AI su volti reali? Dipende dalla scala e sistematicità del trattamento; per progetti enterprise ricorrenti è generalmente necessaria.