OpenStreetMap/Panoramax/Aspetti legali

Aspetti legali dell'implementazione di una istanza Panoramax in Italia

Analisi preliminare (novembre 2025)

Considerazioni generali

Deploying a Panoramax instance: the pre-flight check list su Geocommuns

Indicazioni di Christian Quest, il manutentore di Panoramax

Legal

 Each country can have its specific law regarding privacy, data protection, photography in public spaces, etc.
 Before starting the project in France, we did a legal study job to be sure we were not putting ourselves in danger and to know what can and can’t be done.
 For example:
 - taking pictures in the public space is ok,
 - making them public can only be done after bluring faces and license plates,
 - people or intellectual property rights owner on building or artworks present in the public space are not an issue as long as the subject of the picture is no the person or the artwork itself

In Italia sappiamo che non abbiamo la libertà di panorama, quali vincoli vigono sulle immagini a livello stradale?

Privacy / blurring

 We trained our own model to detect faces and license plates. As any computer vision model (yes, AI), it is not 100% accurate and can have false negatives. The feedback we had so far is very good but do not expect no false negative (and positives too).
 We implemented a reporting link in the viewer which now automatically hides the reported picture, and now anybody can report and hide a picture within a few clicks.
 If your country has stricter privacy rules, training a dedicated model is something possible of other kind of things need to be blurred.

Forbidden areas

 We also recently implemented “forbidden areas” which allow to define on an instance areas were pictures will be trashed at upload time. In France we have an official list of such areas (some military zones, prisons, nuclear plants, etc).
 The same mecanism can be used to accepts pictures only in a given area, for exemple IGN instance will limit its coverage only of the french territory.

In Italia esistono aree di questo tipo?

License on pictures and derivates

 The license under which the pictures can be reused for mapping must be carefully chosen.
 Public sector in France uses a license similar to CC-BY (called Licence Ouverte), so this is ok for mapping for anyone including OSM.
 OSM-FR community prefers share-alike licenses, so we opted for a “light” CC-BY-SA which need to be explained.
 CC-BY-SA makes mandatory that any derivate being under CC-BY-SA too and this is not compatible with OSM’s ODbL license. So we voted to grant an additionnal right to reuse the pictures to produce non photographic derivates under Licence Ouvert (like CC-BY) or ODbL.
 Remember that Mapillary is also publishing pictures under CC-BY-SA but also grants an additional right to use them to contribute to OpenStreetMap. We extended that principle to allow also the public sector to generate data that is even “more” open than OSM’s ODbL.
 One side effect of the above is that one cannot take pictures from Mapillary and put them in Panoramax without the picture author approval and that’s why peopple who offered to takeout picture and republish them on Panoramax ask for this approval.
 We recommend local OSM community to adopt the same “light” CC-BY-SA or a CC-BY.
 Panoramax meta-catalog currently only contain pictures available under these license and we plan to keep it like that so that mapping reusers are safe and do not have to check each picture license.

In Italia la licenza principale usata dagli enti pubblici è definita dal Open By Default ed è CC-BY-4. Dobbiamo valutare la licenza da usare.

Svizzera

Panoramax - Was beachten? su OSM Community

In svizzera il Responsabile federale della protezione dei dati (EDÖB) ha imposto a Google Street View (e la decisione fa giurisprudenza per gli altri servizi di immagini stradali) gli obblighi che

1. la pubblicazione delle immagini è possibile solo se i volti e le targhe sono stati resi completamente irriconoscibili.
2. si garantisca l’anonimato delle persone nell’area delle strutture sensibili, soprattutto di fronte a rifugi per donne, case di riposo, prigioni, scuole, autorità sociali, autorità di tutela, tribunali e ospedali; Questo include fare in modo che, oltre ai volti, ulteriori caratteristiche individualizzanti come il colore della pelle, l'abbigliamento, gli aiuti delle persone fisicamente disabili vengano rimosse
3. l'area privata (cortili circondati, giardini, ecc.) non sia inclusa; questo comporta una limite di altezza massima della fotocamera di un massimo di 2 m non sbirciare oltre barriere e siepi
4. le registrazioni effettuate da strade private vengano rimosse a meno che non vi sia il consenso per le registrazioni
5. Google fornisca informazioni con almeno una settimana di anticipo in cui città e villaggi saranno presi nella settimana successiva
6. Google fornisca informazioni su quali villaggi e città saranno collegati alla rete una settimana prima di essere collegati alla rete
7. ci deve essere un modo facile e veloce per le persone per chiedere che le immagini che le coinvolgono vengano rimosse

Questo aveva anche portato Google a chiudere Street View in Svizzera per un certo periodo prima di riaprirlo con le contromisure necessarie per rispettare questa legge.

Il capitolo OSM svizzero ha contattato EDÖB per chiedere una valutazione più aggiornata sull'uso di tali servizi ma quest'ultimo si è rifiutato di fornirla.

Di conseguenza il capitolo svizzero OSM NON sta perseguendo l'idea di una istanza Panoramax Svizzera, neanche con la pixelizzazione / blocco dei luoghi adattato alla Svizzera. Per loro questo sarebbe stato di particolare interesse per i proprietari istituzionali di tali foto (ad esempio molti comuni), ma allo stato attuale della situazione, il rischio è attualmente troppo grande.

Italia

Provvedimento Garante Privacy 1759972 del 15/10/2010

 dispone, ai sensi degli artt. 143, comma 1. lett. b) e 154, comma 1, lett. c) del Codice, che Google Inc. entro trenta giorni dalla notificazione del presente provvedimento:
 a) provveda a designare un proprio rappresentante stabilito nel territorio dello Stato ai fini dell´applicazione della disciplina sul trattamento dei dati personali;
 b) provveda ad informare gli interessati, relativamente all´acquisizione di immagini fotografiche, individuando con un sufficiente livello di approssimazione le località visitate dalle vetture di Street View tenendo conto della ampiezza delle suddette località, mediante pubblicazione della notizia sul sito web della società, nei tre giorni antecedenti rispetto all´inizio della raccolta delle immagini;
 c) provveda ad informare gli interessati anche tramite la pubblicazione, sulla pagina di cronaca locale di almeno due quotidiani, nonché mediante diffusione per mezzo di un´emittente radiofonica locale, di un preventivo avviso – per ogni regione visitata - che informi sui luoghi in cui circoleranno le vetture;
 d) predisponga, sulle vetture attraverso le quali acquisisce le immagini fotografiche, cartelli o adesivi ben visibili che indichino, in modo inequivocabile, che si stanno acquisendo immagini fotografiche istantanee oggetto di pubblicazione online mediante il servizio Street View.

Comunicato stampa Garante della Privacy del 03/04/2014

 Google ha pagato una sanzione di 1 milione di euro applicata dal Garante privacy per il servizio Street View. I fatti contestati risalgono al 2010 quando le auto del colosso di Mountain View percorrevano le strade italiane senza essere perfettamente riconoscibili e non consentendo, in tal modo, alle persone presenti nei luoghi percorsi dalle "Google Cars" di decidere se sottrarsi o meno alla "cattura" delle immagini.

Google Street View - questioni aperte, diritti e consigli utili

 alcune “foto” di Street View possono mostrare anche singole persone riconoscibili. Il Garante per la Privacy, l’autorità italiana che si occupa di tutela dei dati personali, non considera, in linea di principio, questo fatto come problematico, in quanto per fotografare delle persone su suolo pubblico non vi è, di norma, necessità di richiedere un permesso specifico da parte degli interessati. Un’eccezione sono i casi definiti dalla legge 633/41, come la diffusione di immagini che potrebbero avere conseguenze negative per coloro che vengono fotografati.

 Il Garante ha preso posizione in relazione al servizio reso disponibile da “Google Street View” (si veda documento n. 1759972 del 15/10/2010), ed ha stabilito le seguenti prescrizioni, che Google deve assolutamente rispettare in Italia:
 * innanzitutto Google deve nominare un rappresentante legale per l’Italia, cui spetta il compito di curare e sorvegliare dati personali dei soggetti ripresi.
 * I luoghi e i tempi in cui verranno eseguite le registrazioni dovranno essere comunicati con 3 giorni di anticipo sul sito di Google (https://www.google.com/intl/it_it/streetview/understand/).
 * I luoghi e i tempi in cui verranno eseguite le registrazioni dovranno essere inoltre comunicati almeno tramite due quotidiani locali ed un’emittente radio locale.
 * I veicoli che effettuano la registrazione dovranno essere chiaramente riconoscibili come appartenenti al servizio “Google Street View”.

Questioni aperte da verificare con consulenza legale

• Comunicare in anticipo quando avverranno le riprese non è possibile vista la natura crowdsourced di Panoramax, questa cosa è un problema? Nel caso è rimediabile in qualche modo?
• Stesso dubbio anche per la riconoscibilità di chi riprende le immagini stradali
• Quali elementi devono essere oscurati nelle immagini? Targhe, volti, altro?
• Esistono aree in cui vanno oscurate completamente tutte le sagome di persone per questione di privacy?
• Quali limitazioni comporta sulle immagini stradali la mancanza di libertà di panorama?
• Ci sono casi in cui può essere necessario oscurare edifici o opere per motivi legati alla proprietà intellettuale?
• Dovremo nominare qualche figura per adempire agli obblighi legali legati alle immagini stradali?
• Esistono aree in cui è illegale a prescindere catturare immagini stradali? Per esempio quali limitazioni ci sono attorno a strutture militari?
• E' obbligatorio creare un canale pubblico con cui le persone possono chiedere di essere rimosse da qualche immagine specifica? Nel caso esistono specifiche sulle tempistiche di risposta?
• Chi è responsabile legalmente delle immagini? La persona che le ha caricate o il gestore della piattaforma?
• Ci sono altri obblighi o limitazioni legati alle immagini stradali?

Parere legale (maggio 2026)

Parere legale dello studio legale DDA

A maggio 2026 lo studio legale DDA dell'avv.ssa De Angelis ha redatto su richiesta di Wikimedia Italia ha redatto un parere legale per chiarire i dubbi sulla fattibilità legale di un'istanza Panoramax in Italia.

Lettera al Garante (giugno 2026)

Lettera all'Autorità Garante per la Protezione dei Dati Personali

A seguito di questo parere legale lo studio DDA ha inviato su incarico di Wikimedia Italia una richiesta di chiarimenti all'Autorità Garante per la Protezione dei Dati Personali, in particolare per capire:

• se il caso Panoramax rientra fra quelli che richiedono la valutazione dell'impatto dei trattamenti previsti sulla protezione dei dati personali e nel caso per quali categorie di dati
• modalità alternative per ottemperare all'informativa ai soggetti che compaiono nelle immagini (in assenza della possibilità di informarli preventivamente)