Dicitura privacy nel curriculum: la formula aggiornata al GDPR (2026)

Cos'è la dicitura privacy nel curriculum

È una frase breve, di solito in corpo piccolo in fondo al CV, con cui autorizzi l'azienda a trattare i dati personali che le stai inviando per valutare la tua candidatura. «Trattare» qui significa tutto ciò che il selezionatore fa con il tuo CV: leggerlo, archiviarlo, inoltrarlo al responsabile del reparto, inserirlo in un database.

Per farlo, il datore di lavoro deve avere una base giuridica prevista dal Regolamento UE 2016/679 (GDPR). Per i dati di un curriculum inviato per candidarti, quella base esiste già: sono le misure precontrattuali richieste da te, cioè la valutazione della tua candidatura in vista di un possibile contratto. Il consenso diventa rilevante solo in alcuni casi:

• Quando l'annuncio lo chiede espressamente: in quel caso inserisci la dicitura, meglio se con le parole dell'azienda
• Quando vuoi che il CV venga conservato e riutilizzato anche per selezioni diverse da quella a cui partecipi
• Quando le informazioni vanno oltre ciò che serve alla selezione: in generale è più saggio non inserirle affatto

La dicitura, quindi, non è una formula magica che rende «valido» il curriculum. È un modo semplice per dare un consenso dove serve davvero, e un segnale di attenzione che molti selezionatori italiani si aspettano ancora di vedere.

La dicitura privacy è obbligatoria? Cosa dice l'art. 111-bis

No, non è obbligatoria. Il GDPR si applica dal 25 maggio 2018. Per adeguare la normativa italiana, il D.Lgs. 101/2018 ha modificato il Codice privacy (D.Lgs. 196/2003) e ha introdotto un articolo dedicato proprio ai curricula, l'art. 111-bis. In sintesi dice due cose:

• Per i curricula inviati spontaneamente al fine di instaurare un rapporto di lavoro, il consenso al trattamento dei dati presenti nel CV non è dovuto, nei limiti delle finalità dell'art. 6, par. 1, lett. b) del GDPR (cioè la valutazione della candidatura in vista del contratto)
• L'informativa privacy prevista dall'art. 13 del GDPR va fornita dall'azienda al momento del primo contatto utile successivo all'invio del curriculum, per esempio quando ti chiama per un colloquio o ti risponde via email
• Il datore di lavoro resta comunque tenuto a rispettare i principi del GDPR: usare i dati solo per la selezione, non conservarli più a lungo del necessario e proteggerli

Tradotto in pratica: un CV senza dicitura privacy è perfettamente regolare e nessuna azienda può scartarti per questo motivo dal punto di vista legale. Aggiungerla però non fa danni, ed è ancora così diffusa che la sua assenza può far pensare a un CV preparato in fretta. Se l'annuncio la richiede, mettila sempre: in quel caso è una condizione per partecipare alla selezione.

La formula aggiornata da copiare

Usa una formula che citi il GDPR. Questa è la versione completa, oggi la più corretta per un curriculum destinato a un'azienda italiana:

• Autorizzo il trattamento dei miei dati personali presenti nel curriculum vitae ai sensi del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018.
• Versione breve, se ti serve spazio: Autorizzo il trattamento dei miei dati personali ai sensi del Regolamento UE 2016/679 (GDPR).
• Versione con finalità esplicita, utile se invii il CV a una sola azienda: Autorizzo [nome azienda] al trattamento dei miei dati personali presenti nel curriculum vitae ai fini della selezione del personale, ai sensi del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018.

Tutte e tre vanno bene: scegli quella che si adatta al tuo CV e usala sempre uguale. Se l'annuncio riporta una sua dicitura, copia quella parola per parola al posto della tua. Nella terza versione ricordati di sostituire [nome azienda] a ogni nuova candidatura.

La dicitura per future selezioni

Il trattamento per una selezione si esaurisce con quella selezione. Se vuoi che l'azienda o l'agenzia per il lavoro conservi il tuo CV e ti ricontatti per altre posizioni, è utile dirlo esplicitamente, perché qui si va oltre la singola candidatura. Basta estendere la formula:

• Autorizzo il trattamento dei miei dati personali presenti nel curriculum vitae ai sensi del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018, anche per future selezioni di personale.
• In alternativa, come frase separata: Autorizzo inoltre la conservazione del mio curriculum vitae ai fini di future selezioni di personale.

Aggiungila solo se ti interessa davvero essere ricontattato, per esempio con le agenzie per il lavoro o con le candidature spontanee. Il consenso si può revocare in qualsiasi momento, per esempio scrivendo all'azienda e chiedendo la cancellazione del CV; la revoca non rende illecito quanto fatto prima.

La dicitura privacy in inglese

Se ti candidi in inglese presso un'azienda italiana o una multinazionale con sede in Italia, puoi tradurre la dicitura. Le formule più usate:

• I hereby authorise the processing of my personal data contained in this CV in accordance with Regulation (EU) 2016/679 (GDPR) and Italian Legislative Decree 196/2003, as amended by Legislative Decree 101/2018.
• Versione breve: I authorise the processing of my personal data in accordance with Regulation (EU) 2016/679 (GDPR).
• Per future selezioni aggiungi: I also authorise the processing of my personal data for future recruitment processes.

Attenzione al contesto: la dicitura in inglese ha senso per posizioni in Italia (o in Polonia, dove una clausola simile è diffusa). Su un CV per il Regno Unito, l'Irlanda, gli Stati Uniti o la Germania toglila del tutto: lì non si usa e farebbe pensare a un modello copiato senza adattarlo.

Dove metterla e come formattarla

La dicitura è una formalità: deve esserci, ma senza rubare spazio ai contenuti. Ecco come gestirla:

• In fondo all'ultima pagina, dopo tutte le altre sezioni (lingue, competenze, interessi)
• Nello stesso carattere del resto del CV, uno o due punti più piccolo, ma sempre leggibile
• Come testo vero, non come immagine scansionata: così resta leggibile anche dai software di selezione
• Senza firma: per un CV inviato in PDF via email o tramite un portale non serve; firma solo se l'azienda lo chiede espressamente
• Dentro il file del curriculum, non solo nel testo dell'email, così ti accompagna anche quando il CV viene inoltrato
• Se il portale di candidatura ti fa spuntare una casella sulla privacy, quella sostituisce la dicitura: puoi lasciarla comunque nel CV senza problemi

Se aggiungendo la dicitura il CV sfora su una nuova pagina, accorcia i contenuti sopra invece di rimpicciolire la frase fino a renderla illeggibile.

Formule superate ed errori da evitare

Quasi tutti i problemi nascono da un modello vecchio copiato senza controllare. Le diciture da non usare più e gli errori più comuni:

• «Autorizzo il trattamento dei miei dati personali ai sensi del D.Lgs. 196/2003»: è la formula pre-GDPR, ancora diffusissima. Il Codice privacy esiste ancora, ma da solo non basta più: va citato insieme al Regolamento UE 2016/679
• «…ai sensi della Legge 675/96»: è la vecchia legge sulla privacy, sostituita dal Codice privacy già dal 2004. Su un CV di oggi segnala un modello di vent'anni fa
• Lasciare il nome di un'altra azienda nella versione personalizzata, rimasto dalla candidatura precedente
• Inserire dati non necessari, come codice fiscale, stato civile o informazioni sulla salute: non servono alla selezione e la dicitura non li rende opportuni. Fa eccezione chi si candida a posizioni riservate alle categorie protette (Legge 68/1999), che può indicare l'appartenenza a tali categorie, senza bisogno di allegare diagnosi o dettagli medici
• Dare il consenso per future selezioni quando non vuoi essere ricontattato
• Confondere la dicitura privacy con la dichiarazione di veridicità ai sensi del DPR 445/2000, richiesta in molti concorsi pubblici e in alcuni bandi: sono due frasi diverse e, se il bando le chiede entrambe, vanno inserite entrambe

Controllo rapido prima di inviare: GDPR citato, nome dell'azienda corretto (se c'è) e nessun dato che non serve alla selezione.

E negli altri paesi? Quando togliere la dicitura

La dicitura privacy è un'abitudine quasi solo italiana e polacca. Se ti candidi all'estero, regolati così:

Il GDPR vale in tutta l'Unione europea, ma solo in Italia e in Polonia è diventato un'abitudine scriverlo nel curriculum. Altrove l'informativa la fornisce l'azienda e tu non devi aggiungere nulla.