Indirizzi di wallet e dati on-chain come dati personali

La posizione dell'autorità

Nel luglio 2022 la Commission ha pubblicato una guida sulle considerazioni in materia di protezione dei dati nella progettazione di blockchain, che assume tre posizioni centrali. I dati scritti su una blockchain sono dati personali se la persona interessata è identificabile in base a essi in combinazione con altre informazioni. Un'organizzazione che scrive dati personali su una blockchain ne resta responsabile in qualità di titolare del trattamento. I dati pseudonimizzati, come un indirizzo di wallet o un identificativo sottoposto a hash, possono comunque essere dati personali se l'organizzazione o altri soggetti sono in grado di ricollegarli a una persona.¹ La guida raccomanda di conservare i dati personali off-chain, registrando on-chain soltanto hash o riferimenti, e di utilizzare reti permissioned quando i partecipanti possono essere vincolati contrattualmente. Prima dell'implementazione le organizzazioni dovrebbero valutare se l'uso di una blockchain pubblica sia compatibile con gli obblighi di limitazione della conservazione e di rettifica.

Conseguenze per exchange e protocolli

Un exchange che conosce l'identità del cliente dietro un indirizzo di wallet detiene dati personali in tale indirizzo. Ogni transazione on-chain effettuata dal cliente da tale indirizzo, che è pubblica, costituisce pertanto un dato personale nelle mani dell'exchange. La comunicazione da parte dell'exchange del collegamento tra indirizzo e identità è una comunicazione di dati personali che richiede il consenso o un'eccezione. Le eccezioni coprono la comunicazione imposta dalla legge, che comprende la comunicazione in forza di un ordine giudiziale del tipo emesso in CLM v CLN e la comunicazione alle autorità di contrasto, nonché la comunicazione necessaria per un'indagine o un procedimento.² Un exchange al quale sia notificato un ordine di disclosure dovrebbe ottemperarvi e non dovrebbe utilizzare l'Act come motivo di ritardo. Un exchange al quale l'avvocato di un attore chieda in via informale i dati del titolare del conto dovrebbe invece rifiutare, perché nessuna eccezione copre la comunicazione volontaria a un privato.

I protocolli affrontano un problema diverso. Uno sviluppatore che scrive un attributo identificativo su una chain pubblica, ad esempio un soulbound token che attesta che un indirizzo ha superato una verifica, ha creato un registro pubblico permanente che non può essere rettificato né cancellato. Le indicazioni della Commission lo considerano un errore di progettazione, salvo che l'attributo non possa essere ricollegato a una persona. In pratica l'unica architettura sicura mantiene l'identità off-chain e registra on-chain nient'altro che una prova crittografica dell'avvenuta verifica.

Note

Personal Data Protection Commission, Guide on Personal Data Protection Considerations for Blockchain Design (luglio 2022). ↩
Personal Data Protection Act 2012, First Schedule (eccezioni al consenso), compresa la comunicazione imposta o autorizzata dalla legge e la comunicazione necessaria per indagini o procedimenti. ↩

Solo a scopo informativo generale. Il presente articolo non costituisce consulenza legale o fiscale, non sostituisce la consulenza sul singolo caso e non instaura alcun rapporto tra avvocato e cliente. Riflette la situazione giuridica aggiornata a novembre 2026.

Italiano

Contatto

Dr Alexander Ressos, TEP

Of Counsel, KGP Legal LLC

Sono Of Counsel presso KGP Legal LLC a Singapore, dove lavoro con una clientela internazionale di imprenditori di successo e delle loro famiglie, gestori patrimoniali indipendenti, società di commercio di materie prime e altri clienti commerciali. Sono avvocato tedesco e svizzero, abilitato inoltre come solicitor in Inghilterra e Galles e a Hong Kong. Divido il mio tempo tra Zug in Svizzera, Singapore e Hong Kong. Dal 2017 ho lavorato con clienti internazionali su oltre 700 progetti relativi a cripto-attività e asset digitali. Ho inoltre un’ampia esperienza nel contenzioso e nell’arbitrato transfrontalieri a Singapore, a Hong Kong e in altri mercati del Sud-Est asiatico e della Grande Cina.

Opero nei principali centri finanziari del Sud-Est asiatico, del Medio Oriente e della Svizzera, con particolare attenzione alla protezione del patrimonio, alla pianificazione fiscale e successoria internazionale, nonché ai trust, all’amministrazione societaria e ad altri servizi fiduciari. La mia filosofia è essere per i miei clienti l’interlocutore di fiducia per la consulenza sul diritto di Singapore, lavorando a stretto contatto con loro e aiutandoli a raggiungere i loro obiettivi commerciali.

Tutta la consulenza in materia di diritto di Singapore è prestata tramite KGP Legal LLC, uno studio affermato e regolarmente autorizzato di advocates and solicitors di Singapore.

KGP Legal LLC è uno studio legale di medie dimensioni a Singapore, in grado di offrire l’intera gamma dei servizi legali e delle attività di amministrazione societaria. Qualora desideri ulteriori informazioni, La prego di contattarmi direttamente all’indirizzo [email protected].

Mi contatti →

Articoli e approfondimenti

Intende insediarsi o espandersi a Singapore?

SingaporeIQ è curato dal Dr Alexander Ressos, avvocato d’affari internazionale con oltre 15 anni di esperienza sul posto a Singapore come residente permanente, avvocato straniero registrato a Singapore e managing partner di uno studio legale straniero a Singapore. Oltre a una significativa esperienza in investimenti e operazioni transfrontaliere, nell’assistenza a clienti privati UHNWI e in materia di sanzioni e controlli sulle esportazioni, il Dr Ressos vanta un’ampia esperienza negli affari transfrontalieri e nei progetti relativi a cripto-attività e asset digitali a Singapore, maturata in oltre 700 progetti dal 2017.

Se sta pianificando la costituzione di una società, un investimento, una struttura di holding o l’ingresso in un mercato tramite Singapore, può contattare il Dr Ressos direttamente all’indirizzo [email protected]. La consulenza sul diritto di Singapore è prestata da KGP Legal LLC, uno studio autorizzato di advocates and solicitors di Singapore. In quanto studio legale di Singapore, KGP Legal LLC è autorizzato ai sensi del Legal Profession Act 1966 a prestare consulenza sul diritto di Singapore e a rappresentare i clienti dinanzi ai tribunali di Singapore; agli studi legali stranieri con una sede a Singapore, di regola, non è consentita né l’una né l’altra attività. Il Dr Ressos e il suo team rendono accessibile l’intera gamma di servizi legali, di compliance e di amministrazione societaria a Singapore, tra cui la costituzione di società, le operazioni societarie, i contratti commerciali, le cripto-attività e gli asset digitali, la regolamentazione finanziaria e la risoluzione delle controversie, compreso il contenzioso dinanzi ai tribunali di Singapore. Per i servizi legali, fiscali e fiduciari in Svizzera, consulti helveticaregister.com.