In sintesi:
- La conformità normativa nel voto elettronico è governata da più enti contemporaneamente, ciascuno con perimetro e poteri diversi.
- Esiste una differenza fondamentale tra gli enti che emettono le regole e quelli che verificano formalmente il rispetto di quelle regole.
- Nel contesto del voto digitale in Italia, gli enti più rilevanti sono il Garante per la protezione dei dati personali, il CONSOB e gli organismi di certificazione ISO.
- Per un’organizzazione che conduce assemblee digitali, la conformità normativa richiede azioni concrete e verificabili, a partire dallo statuto.
- Alcuni degli enti normativi più importanti in Italia hanno già adottato il voto elettronico per le proprie assemblee, scegliendo piattaforme con compliance certificata.
Quando un’organizzazione decide di digitalizzare le sue assemblee, la prima preoccupazione non riguarda la tecnologia. Riguarda le regole. La conformità normativa diventa il punto di partenza, e per affrontarla in modo concreto serve sapere una cosa che in pochi articoli viene spiegata chiaramente: quali enti hanno il potere di fissare le regole, e quali hanno il potere di verificarne il rispetto.
Cosa significa conformità normativa nel voto elettronico
La conformità normativa, nel contesto delle assemblee digitali, significa che le modalità con cui un’organizzazione conduce le sue votazioni rispettano tutte le norme applicabili. Un insieme di vincoli che vengono da livelli diversi, tutti contemporaneamente attivi.
Un’organizzazione che vota online deve rispettare le regole sulla protezione dei dati, quelle che derivano dal proprio statuto e, a seconda del settore, le norme specifiche degli enti che la regolano. La conformità normativa, quindi, è sempre una questione di contesto. Cambia in base a chi sei, cosa fai, e quale tipo di assemblea stai organizzando.
Quali enti regolano e quali certificano
Questa è la distinzione che conta. Gli enti normativi non fanno tutti la stessa cosa. Alcuni emettono le regole. Altri le verificano. Altri ancora rilasciano certificazioni formali che attestano, dopo un controllo, che quelle regole vengano rispettate.
Gli enti che regolano nel contesto del voto elettronico sono:
- Il Garante per la protezione dei dati personali. Ogni votazione digitale coinvolge dati personali degli elettori. Il GDPR, sotto la supervisione del Garante della privacy, impone regole precise su raccolta, conservazione e cancellazione di quei dati. Il Garante può anche rilasciare sanzioni, quindi il suo ruolo va oltre la normativa.
- Il CONSOB. Entra in gioco quando le votazioni riguardano società quotate o fondi. Le assemblee degli azionisti devono rispettare le norme di trasparenza che il CONSOB ha stabilito, anche quando tutto si svolge in formato digitale.
Gli enti che certificano, invece, operano su un livello diverso. La conformità normativa in questo caso viene verificata da un organismo terzo, accreditato, dopo un processo di audit:
- Gli organismi di certificazione ISO rilasciano la certificazione ISO 27001, che attesta che un sistema informatico rispetta standard internazionali sulla sicurezza delle informazioni. Un controllo esterno, ripetuto periodicamente.
- Il Common Criteria (ISO/IEC 15408) è lo standard per la valutazione della sicurezza dei sistemi informatici. Un sistema che supera questa valutazione ha dimostrato a un organismo accreditato di soddisfare livelli di sicurezza definiti e verificabili.
Un’organizzazione può essere formalmente in linea con il GDPR senza avere una certificazione ISO 27001. Ma la certificazione aggiunge un livello di credibilità che la conformità normativa da sola non garantisce.
Cosa cambia concretamente per la tua organizzazione
Il Decreto Milleproroghe 2026 (D.L. 200/2025, comma 11, art. 4) conferma fino al 30 settembre 2026 che tutte le organizzazioni possono svolgere assemblee in modalità telematica, anche in deroga alle previsioni statutarie. Per gli Enti del Terzo Settore iscritti al RUNTS vale una regola ancora più diretta: il voto elettronico è ammesso per impostazione, a meno che lo statuto non lo escluda espressamente. Ecco cosa serve fare concretamente, fase per fase.
Prima della votazione:
- I dati degli elettori devono essere raccolti e gestiti nel rispetto del GDPR, con una privacy notice chiara e trasparente.
Durante la votazione:
- La piattaforma deve garantire segretezza del voto, identificazione univoca degli elettori e inalterabilità dei dati.
- Ogni operazione deve essere tracciabile, in modo che sia possibile ricostruirla in un secondo momento.
Dopo la votazione:
- I risultati devono essere verificabili da parte di un organismo indipendente.
- I dati personali degli elettori devono essere gestiti nei tempi di conservazione previsti dalla legge, senza eccessi.
La conformità normativa richiede attenzione prima della votazione, durante e dopo. È un processo che va gestito con regolarità.
Gli enti normativi che hanno già scelto il voto digitale
C’è un dato che vale la pena considerare. Quando un ente che regola o certifica la compliance degli altri decide di usare una piattaforma di voto elettronico per le proprie assemblee, sta facendo una scelta che implica un livello di verifica molto alto. Quell’ente conosce i rischi meglio di chiunque altro. Sa cosa significa, in pratica, un sistema che funziona davvero.
Accredia, l’Ente Unico nazionale di accreditamento, ha scelto Eligo durante un periodo in cui le assemblee in presenza non erano possibili. Le assemblee di Accredia sono state gestite interamente in formato digitale, con risultati immediati e firma digitale dei verbali. UNI, l’Ente Italiano di Normazione che sviluppa e pubblica le norme ISO in Italia, ha scelto Eligo per la propria assemblea ibrida. Oltre 335 soci hanno votato tra partecipazione in sala e collegamento da remoto, con affluenza fino al 90%.
In entrambi i casi, gli enti hanno verificato prima che la piattaforma rispettasse i requisiti di sicurezza e trasparenza necessari per un processo elettorale valido. Una scelta che parla da sola.
Con Eligo ogni assemblea è conforme
Eligo è progettata per integrare la conformità normativa in ogni fase del processo elettorale. Crittografia dei dati, tracciabilità delle operazioni e possibilità di audit indipendenti sono parte del sistema dalla fase di design. Non devi aggiungere niente a posteriori.
Se la tua organizzazione deve condurre assemblee digitali nel rispetto degli obblighi normativi vigenti, Eligo gestisce la parte più complessa: quella di garantire che tutto sia verificabile, sicuro e documentato in modo rigoroso.
Contattaci per sapere come funziona nel tuo caso specifico.
Domande frequenti sulla conformità normativa nel voto elettronico
Qual è la differenza tra un ente che regola e uno che certifica la conformità normativa?
Un ente che regola emette le norme che devono essere rispettate. Un ente che certifica verifica, dopo un audit, che quelle norme vengano effettivamente rispettate e rilascia un documento formale che lo attesta.
Devo avere una certificazione ISO per condurre un voto elettronico legalmente valido?
No. La certificazione ISO non è un requisito legale obbligatorio per il voto elettronico. Quello che conta è la conformità normativa rispetto alle leggi applicabili, a partire dal GDPR e dalle norme del proprio statuto. La certificazione ISO, però, è il modo più concreto per dimostrare a terzi che quella conformità normativa è stata verificata.
Lo statuto della mia organizzazione deve prevedere il voto digitale?
Per le società per azioni e le società a responsabilità limitata, il Decreto Milleproroghe 2026 conferma fino al 30 settembre 2026 la possibilità di voto telematico anche in deroga statutaria. Per gli Enti del Terzo Settore iscritti al RUNTS il voto elettronico è ammesso per impostazione, e solo se lo statuto lo escluda espressamente non è possibile condurlo.
Il GDPR si applica anche alle votazioni interne di associazioni e aziende?
Sì. Ogni votazione che coinvolge dati personali degli elettori rientra nel perimetro del GDPR. La conformità normativa sul trattamento dei dati vale per associazioni, aziende, federazioni sportive e qualsiasi altra organizzazione che conduca voti digitali.
Come scelgo una piattaforma di voto elettronico che sia davvero conforme?
Verifica che la piattaforma garantisca crittografia dei dati, tracciabilità delle operazioni e la possibilità di eseguire audit indipendenti. Controlla se ha certificazioni di sicurezza rilasciate da organismi terzi. E assicurati che il fornitore possa documentare concretamente come gestisce la conformità normativa in ogni fase del processo elettorale.