Note taker AI legale? Regole sul consenso per registrare riunioni e chiamate

L'AI aggiunge una seconda domanda: chi archivia, elabora e riutilizza la registrazione in seguito. Il 13 agosto 2026 un tribunale federale ha lasciato proseguire le contestazioni di intercettazione e di dati biometrici contro il fornitore di un note taker AI, e una parte dell'ordinanza riguarda ciò che il fornitore fa con le registrazioni. Hai già il consenso e vuoi gli appunti? Vai a come Comu AI registra la stanza o una chiamata una volta ottenuto il consenso.

I note taker AI sono legali negli Stati Uniti? Consenso di una parte e di tutte le parti

La regola federale è il consenso di una sola parte. Ai sensi del 18 U.S.C. § 2511(2)(d), è lecito per una persona che non agisce nell'esercizio di pubblici poteri (under color of law) intercettare una comunicazione via cavo, orale o elettronica quando quella persona è parte della comunicazione o quando una delle parti ha dato il consenso preventivo. L'eccezione non si applica quando la comunicazione è intercettata allo scopo di commettere un atto criminale o un illecito civile (tort) in violazione della Costituzione o delle leggi degli Stati Uniti o di qualsiasi stato. Se sei parte della riunione, l'eccezione del consenso di una parte copre la tua registrazione, a meno che la registrazione non sia fatta per uno scopo criminale o di illecito civile.

La legge federale è un solo livello: la FCC non ha regole sulla registrazione delle conversazioni telefoniche da parte dei privati, e alcune leggi statali vietano la pratica. L'intercettazione è regolata sia dal governo federale sia dagli stati ed è punita con sanzioni penali quando è fatta illegalmente. Le leggi statali variano riguardo alla possibilità di registrare le conversazioni telefoniche e al consenso richiesto alla persona registrata.

Due esempi statali mostrano che aspetto ha una regola più rigida:

• California. Il Penal Code § 632 riguarda chi, intenzionalmente e senza il consenso di tutte le parti di una comunicazione riservata, usa un dispositivo elettronico di registrazione per registrarla, sia che le parti si trovino nella stessa stanza sia che parlino al telefono. La pena è una multa fino a $2,500 per violazione, la reclusione nella prigione di contea fino a un anno o in una prigione statale, oppure sia la multa sia la reclusione.
• Washington. L'RCW 9.73.030 riguarda la registrazione di una comunicazione privata per telefono o con altro dispositivo, o di una conversazione privata, senza aver prima ottenuto il consenso di tutti i partecipanti.

Cambia qualcosa se gli appunti li prende un'AI invece di una persona?

La sezione 632 nomina "un dispositivo elettronico di amplificazione o di registrazione". L'RCW 9.73.030 nomina la registrazione tramite "telefono o altro dispositivo". La sezione 2511 riguarda l'intercettazione delle comunicazioni. Nel caso Otter.ai, il tribunale ha ritenuto plausibile una contestazione di intercettazione perché lo strumento, secondo le accuse, registra ed elabora le riunioni in tempo reale, mentre avvengono.

In un post del gennaio 2024 sugli impegni di riservatezza delle aziende di AI, il personale dell'Office of Technology della FTC ha scritto: "Non esiste alcuna esenzione per l'AI dalle leggi in vigore."

Quindi "è legale usare i note taker AI" ha la stessa prima risposta di "è legale registrare una chiamata": sì, con il consenso che le leggi federali e statali sulla registrazione richiedono. L'AI cambia ciò che accade dopo che l'audio è stato catturato.

I notetaker AI sono illegali quando un bot entra nella tua chiamata Zoom o Teams?

Un bot che entra in una chiamata è un metodo di registrazione, e la questione legale è il consenso.

Un bot è visibile. Otter Notetaker non può entrare in una riunione in modo anonimo. Entra nelle riunioni Zoom, Google Meet e Microsoft Teams come partecipante ospite ed è visibile nella riunione.

Nella fase iniziale della causa, un Notetaker visibile non ha dimostrato di per sé il consenso. In *In re Otter.AI Privacy Litigation*, No. 5:25-cv-06911 (N.D. Cal.), un attore dello stato di Washington ha sostenuto di non sapere che le sue riunioni venivano registrate, trascritte e archiviate. Otter ha sostenuto che l'attore aveva dato il consenso perché poteva vedere il Notetaker nella riunione. Secondo la legge di Washington, una persona si considera consenziente quando sa che i messaggi saranno registrati. Il tribunale ha affermato che, anche se il Notetaker compariva come un altro partecipante, in quella fase non poteva dedurre che l'attore sapesse che le sue comunicazioni venivano registrate, trascritte e conservate da Otter. La sua domanda è stata respinta con facoltà di modificarla (leave to amend) per un altro motivo: non aveva allegato fatti sufficienti a dimostrare che le comunicazioni fossero private.

L'ordinanza del 13 agosto 2026 ha inoltre respinto l'istanza di rigetto (motion to dismiss) di Otter su tre contestazioni:

1. Federal Wiretap Act. L'eccezione della parte non si applica se l'intercettazione è fatta per uno scopo criminale o di illecito civile. Gli attori hanno sostenuto che Otter usava le loro conversazioni senza consenso per addestrare i propri sistemi di machine learning. Otter ha risposto che il suo scopo era commerciale. Il tribunale ha replicato che "commettere un illecito civile e cercare un profitto non si escludono a vicenda" e ha respinto l'istanza di rigetto su quella contestazione.
2. California Invasion of Privacy Act. Il tribunale ha applicato la regola secondo cui un fornitore di software che agisce solo come estensione dell'utente che lo impiega non è un intercettatore terzo. Ha ritenuto che gli attori abbiano sostenuto in modo plausibile che Otter fa più di questo, perché Otter, secondo le accuse, conserva le conversazioni e le usa per migliorare i propri modelli. Sulla base di queste accuse, il tribunale ha trattato Otter come un possibile ascoltatore terzo.
3. Illinois Biometric Information Privacy Act. Gli attori dell'Illinois hanno sostenuto che Otter ha catturato le loro impronte vocali. Il tribunale ha respinto l'istanza di rigetto delle contestazioni BIPA.

L'ordinanza è arrivata su un'istanza di rigetto, quindi il tribunale ha considerato vere le accuse degli attori ai fini dell'istanza e le ha ritenute plausibili, e non ha stabilito che Otter abbia violato alcuna legge. Le contestazioni rimaste si fondano su accuse riguardo a ciò che Otter fa con le registrazioni. La pagina I note taker AI si addestrano sulle tue registrazioni? Come rinunciare tratta questa questione strumento per strumento.

Qual è la differenza legale tra un bot per riunioni e un registratore sul tavolo?

Otter offre entrambi: Notetaker entra come partecipante ospite, e l'app Otter Desktop registra senza bot. Nessun bot entra in una riunione Granola, e gli altri partecipanti non vedono alcun partecipante in più. In Granola la registrazione parte quando clicchi per avviarla, e il centro assistenza di Granola attribuisce all'utente la responsabilità di ottenere il consenso. In una telefonata con un registratore attaccato al tuo telefono, l'altra persona non vede il registratore, quindi un annuncio a voce è il modo in cui ne viene a conoscenza.

Nelle leggi conta che la registrazione sia nota alle parti. Il § 632 della California definisce "persona" in modo da escludere un individuo che tutte le parti di una comunicazione riservata sanno che la sta ascoltando o registrando. Washington aggiunge una forma di annuncio: il consenso si considera ottenuto quando una parte annuncia a tutte le altre, in qualsiasi modo ragionevolmente efficace, che la conversazione sta per essere registrata e, quando il consenso poggia su un annuncio, anche l'annuncio deve essere registrato.

Per le regole che valgono all'interno di un'azienda, compreso chi può portare un bot o un registratore in quale riunione, leggi Registratore in sala o bot per riunioni: quando ciascuno è consentito al lavoro.

Come si annuncia la registrazione di un note taker AI?

Un annuncio chiaro indica lo strumento, lo scopo e per quanto tempo la registrazione viene conservata. A Washington, quando il consenso poggia su un annuncio, anche l'annuncio deve essere registrato. Segui questa sequenza:

1. Avvisa le persone in anticipo. Scrivi una riga nell'invito del calendario o nell'email: un note taker AI registrerà e trascriverà la riunione, chi riceve la trascrizione e per quanto tempo viene conservata. L'Information Commissioner's Office del Regno Unito consiglia di dire alle persone, prima di una riunione online registrata, perché registri, a cosa servirà la registrazione e per quanto tempo la conserverai.
2. Ripetilo quando inizia la registrazione. Usa una frase come: "Prima di iniziare, uso un note taker AI per registrare e trascrivere questa chiamata così da prendere appunti accurati. La trascrizione resta a me e al mio team. Va bene per tutti?"
3. Ottieni un sì da ogni partecipante. Dove vale il consenso di tutte le parti, ogni persona in chiamata deve essere d'accordo.
4. Ripetilo quando qualcuno si unisce in ritardo. Chi arriva in ritardo non ha sentito l'annuncio.
5. Interrompi la registrazione se qualcuno dice no. Senza il consenso di quella persona in un contesto di consenso di tutte le parti, passa agli appunti scritti a mano per quella conversazione.
6. Conserva la registrazione dell'annuncio. È la tua prova che il consenso è stato chiesto e dato.

Per una riunione di persona, dillo prima che qualcuno inizi a parlare. Per una telefonata, dillo nella prima frase.

È legale usare un note taker AI al lavoro e con i clienti?

La legge fissa un minimo. La politica aziendale, i contratti con i clienti e le regole professionali vi si aggiungono e possono essere più severi. Controllali prima di registrare un cliente o un collega, perché una registrazione che soddisfa il consenso di una parte può comunque violare una clausola di riservatezza.

Avvocati. L'ABA Formal Opinion 512 (29 luglio 2024) è un parere di etica professionale, non una legge né una regola giudiziaria. Afferma che il consenso informato del cliente è richiesto prima di inserire informazioni relative al mandato in uno strumento di AI generativa ad autoapprendimento, perché l'output di uno strumento del genere potrebbe portare direttamente o indirettamente alla divulgazione di quelle informazioni. Il parere aggiunge che inserire semplicemente clausole generiche e standard nelle lettere di incarico non basta per il consenso informato, e che gli avvocati dovrebbero leggere e capire le Condizioni d'uso, l'informativa sulla privacy e i termini correlati di ogni strumento che usano. La trascrizione di una chiamata con un cliente inviata a un riassuntore AI è un'informazione relativa a un mandato che entra in uno strumento di AI, quindi gli avvocati dovrebbero leggere il parere pensando a questo uso.

Team del Regno Unito e dell'UE. Le linee guida dell'ICO del Regno Unito indicano che puoi registrare le sessioni di videoconferenza, comprese le immagini e le voci delle persone, quando hai uno scopo valido che non si può raggiungere con metodi meno invasivi, per esempio redigere il verbale delle riunioni, e che devi registrare e giustificare la tua base giuridica. Ai sensi del GDPR dell'UE, la registrazione della voce di una persona identificabile è un'informazione che riguarda una persona fisica identificabile, che l'articolo 4(1) definisce dato personale. Il trattamento richiede una delle basi giuridiche dell'articolo 6(1), e l'articolo 13 impone al titolare del trattamento di comunicare alle persone, al momento della raccolta dei dati, le finalità e la base giuridica, i destinatari, il periodo di conservazione e i loro diritti.

Prima della prima chiamata registrata con un cliente. Poni due domande: la politica del tuo datore di lavoro consente i note taker AI, e il contratto del cliente limita la registrazione o il trattamento da parte di terzi?

Cosa aggiungono i note taker AI al quadro legale?

Conservazione. L'articolo 5(1)(e) del GDPR richiede che i dati personali siano conservati in una forma che consenta l'identificazione delle persone per un tempo non superiore a quello necessario per le finalità del trattamento. I periodi di conservazione e i controlli di cancellazione contano per i team che trattano dati personali di persone nell'UE.

Riutilizzo da parte del fornitore. L'ordinanza su Otter mostra gli attori che trasformano l'uso delle registrazioni da parte del fornitore in una contestazione di intercettazione. La FTC si occupa degli impegni di riservatezza in base al diritto a tutela dei consumatori. Il post del personale della FTC del gennaio 2024 afferma che le aziende di model-as-a-service che non rispettano i propri impegni di riservatezza verso utenti e clienti possono essere ritenute responsabili ai sensi delle leggi che la FTC applica. Ciò comprende le promesse di non usare i dati dei clienti per scopi segreti come l'addestramento o l'aggiornamento dei modelli. Gli impegni contano comunque e ovunque siano stati presi, compresi i materiali promozionali e le condizioni di servizio. Il post del personale della FTC del febbraio 2024 afferma che può essere sleale o ingannevole per un'azienda adottare pratiche sui dati più permissive, come usare i dati per l'addestramento dell'AI, e comunicarlo ai consumatori solo con una modifica furtiva e retroattiva delle condizioni di servizio o dell'informativa sulla privacy.

Impronte vocali. Come lo cita l'ordinanza del tribunale, la Section 15(b) dell'Illinois Biometric Information Privacy Act, 740 ILCS 14/15, vieta a un soggetto privato di raccogliere un identificatore biometrico a meno che prima non informi la persona per iscritto che raccoglie o conserva l'identificatore, non la informi per iscritto dello scopo e della durata, e non riceva una liberatoria scritta. Gli attori di Otter in Illinois sostengono che le loro impronte vocali sono state catturate, e le loro contestazioni BIPA proseguono. Ai sensi del GDPR, i dati biometrici trattati per identificare in modo univoco una persona fisica sono una categoria particolare di dati personali ai sensi dell'articolo 9, che vieta quel trattamento a meno che non si applichi un'eccezione come il consenso esplicito.

Termini per il responsabile del trattamento. Quando un fornitore tratta dati personali per conto di un'azienda, l'articolo 28 del GDPR richiede un contratto in base al quale il responsabile del trattamento tratta i dati solo su istruzioni documentate del titolare e, a scelta del titolare, cancella o restituisce i dati al termine del servizio.

Come verifichi i termini di privacy di un note taker AI prima di usarlo?

Leggi l'informativa sulla privacy, le condizioni di servizio e la pagina sulla sicurezza del fornitore per trovare le risposte a questi sette punti, e conserva le risposte insieme ai tuoi documenti:

1. Conservazione. Per quanto tempo vengono archiviati registrazioni, audio e trascrizioni, e cancellare una registrazione cancella l'audio, la trascrizione e il riassunto?
2. Addestramento. I dati audio o di trascrizione dei clienti vengono usati per addestrare i modelli del fornitore, e dov'è la possibilità di rinunciare?
3. Fornitori di modelli. Quali terze parti elaborano l'audio, e hanno il divieto di addestrarsi su di esso?
4. Accesso. Quali dipendenti del fornitore possono aprire una registrazione, e a quali condizioni?
5. Avvisi. Lo strumento dice ai partecipanti che sta registrando, e un amministratore può imporre questa impostazione?
6. Luogo. Dove vengono archiviati ed elaborati i dati, e cosa copre i trasferimenti fuori dall'UE o dal Regno Unito?
7. Dati vocali. Lo strumento crea impronte vocali per le etichette degli interlocutori, e con quale consenso?

Quali registratori vocali AI sono conformi a GDPR e SOC 2 confronta le dichiarazioni di conformità tra i dispositivi, e Note taker AI: cos'è, tipi e come scegliere spiega i tipi di cattura.

Lascia che Comu AI registri la stanza o una chiamata una volta ottenuto il consenso

Comu Action Pro è un registratore fisico. Registra le conversazioni di persona e le telefonate, e l'app Comu rileva se una registrazione è una chiamata o una conversazione faccia a faccia. Per una chiamata, il microfono a conduzione ossea integrato capta la chiamata quando attacchi il dispositivo al telefono. Tieni premuto il tasto di registrazione per 2 secondi per avviare. Il LED resta acceso durante la registrazione, e lo schermo mostra lo stato della registrazione. L'annuncio e il sì di ogni persona sono un passaggio che spetta a te.

Comu funziona anche solo come software. Puoi abbonarti nell'app Comu senza acquistare l'hardware e caricare file audio da trascrivere e riassumere.

Nel piano Starter incluso con un dispositivo, tocchi per trascrivere e riassumere ogni registrazione. Premium ed Elite lo fanno in automatico. Le trascrizioni coprono 113 lingue.

Comu è conforme a GDPR, HIPAA e SOC 2. I tuoi file sono cifrati. Comu non vende i tuoi dati a terzi e non li usa per addestrare l'AI, e puoi cancellare i tuoi dati in qualsiasi momento. Comu Action Pro costa 179,99 € e Comu Note Pro costa 139,99 € (verificato il 6 novembre 2026). Pagine dei prodotti: Comu Action Pro e Comu Note Pro.

Domande frequenti

È illegale trascrivere una riunione?

No. Trascrivere una riunione è legale quando la registrazione alla base è stata fatta con il consenso che la legge richiede nel luogo in cui si trovano i partecipanti. La legge federale richiede il consenso di un partecipante. Alcuni stati richiedono quello di tutti i partecipanti: la California riguarda le comunicazioni riservate e Washington quelle private.

Devo dire alle persone che uso un note taker AI?

Dipende dalla legge applicabile. Secondo la legge federale un partecipante che registra non ha bisogno del consenso di nessun altro, a meno che lo scopo non sia criminale o di illecito civile, gli stati che richiedono il consenso di tutte le parti richiedono quello di tutti, e l'ICO del Regno Unito consiglia di dire alle persone perché registri, a cosa servirà la registrazione e per quanto tempo la conserverai.

Granola è legale da usare?

Sì, con il consenso che la legge richiede, come per qualsiasi registratore. Nessun bot entra in una riunione Granola, la registrazione parte quando clicchi per avviarla, e il centro assistenza di Granola attribuisce all'utente la responsabilità di ottenere il consenso.

Un note taker AI è finito in tribunale?

Sì. In *In re Otter.AI Privacy Litigation*, No. 5:25-cv-06911 (N.D. Cal.), un'ordinanza del 13 agosto 2026 ha respinto l'istanza di rigetto delle contestazioni degli attori ai sensi del Federal Wiretap Act, del California Invasion of Privacy Act e dell'Illinois BIPA, e ha respinto alcune contestazioni con facoltà di modificarle. Il tribunale ha deciso soltanto che le accuse erano sufficienti per proseguire.

È legale usare i note taker AI nell'UE o nel Regno Unito?

Sì. Nell'UE il GDPR richiede una base giuridica ai sensi dell'articolo 6(1) e un'informativa su finalità, destinatari e periodo di conservazione al momento della raccolta ai sensi dell'articolo 13. Nel Regno Unito le linee guida dell'ICO indicano la redazione del verbale di una riunione come esempio di scopo valido per registrare una videoconferenza.

Gli avvocati hanno bisogno del consenso del cliente per usare un note taker AI?

L'ABA Formal Opinion 512, un parere etico non vincolante, afferma che il consenso informato del cliente è richiesto prima di inserire informazioni relative al mandato in uno strumento di AI generativa ad autoapprendimento, e che le clausole generiche standard in una lettera di incarico non bastano. Le regole degli ordini forensi statali disciplinano gli avvocati di ciascuno stato.

Un bot che entra nella chiamata equivale a ottenere il consenso?

Non di per sé. Nell'ordinanza su Otter, il tribunale non ha potuto dedurre dalla presenza del Notetaker che l'attore sapesse della registrazione. Un annuncio a voce informa ogni partecipante della registrazione.

Questa pagina contiene informazioni generali, non consulenza legale.

Letture correlate

• Registratore in sala o bot per riunioni: quando ciascuno è consentito al lavoro: regole sul posto di lavoro per portare un bot o un registratore in una riunione.
• I note taker AI si addestrano sulle tue registrazioni? Come rinunciare: le impostazioni di addestramento e di rinuncia strumento per strumento.
• Quali registratori vocali AI sono conformi a GDPR e SOC 2: le dichiarazioni di conformità alla base dell'archiviazione di conversazioni registrate.
• Note taker AI: cos'è, tipi e come scegliere: bot, app senza bot e registratori hardware a confronto.

Fonti

Letto il 12 novembre 2026.

1. Cornell Legal Information Institute, 18 U.S. Code § 2511.
2. Federal Communications Commission, Recording Telephone Conversations.
3. California Legislative Information, Penal Code § 632.
4. Washington State Legislature, RCW 9.73.030.
5. U.S. District Court, N.D. Cal., In re Otter.AI Privacy Litigation, No. 25-cv-06911-EKL, Order Granting Motion to Dismiss in Part (Aug 13, 2026), e il fascicolo su CourtListener.
6. Federal Trade Commission, AI Companies: Uphold Your Privacy and Confidentiality Commitments (9 gennaio 2024).
7. Federal Trade Commission, AI (and other) Companies: Quietly Changing Your Terms of Service Could Be Unfair or Deceptive (febbraio 2024).
8. American Bar Association, Formal Opinion 512, Generative Artificial Intelligence Tools (29 luglio 2024).
9. EUR-Lex, Regulation (EU) 2016/679 (GDPR), articoli 4, 5, 6, 9, 13 e 28.
10. UK Information Commissioner's Office, Data sharing advice: Can my business record and share an online meeting, event or a lesson that we host?
11. Otter.ai, Otter Notetaker Overview, Help Center.
12. Granola, Security, Privacy and Data FAQs, Docs and Help Center.