Portale clienti per lo studio commercialista: cosa deve fare, requisiti GDPR e come sceglierlo

Pubblicato il 17 ottobre 2026 · Aggiornato il 22 ottobre 2026 · 8 min di lettura · Redazione di Commercialista AI

Articolo preparato con l'intelligenza artificiale, con riferimenti alle fonti ufficiali citate.

Questa guida è pensata per il titolare di studio che vuole togliere dalla posta e dalle chat lo scambio di documenti con i clienti. Spiega cosa deve fare un portale, cosa chiede la privacy e come sceglierlo, senza nomi di prodotti.

Cos'è un portale clienti per lo studio commercialista?

Un portale clienti è un'area riservata online in cui ogni cliente dello studio entra con un accesso personale e trova i propri documenti, gli F24 da pagare, le scadenze e le richieste aperte. Lo studio, dall'altra parte, vede in un unico elenco cosa è arrivato, cosa manca e chi ha risposto.

La differenza con la posta è semplice: l'email porta un messaggio, il portale tiene uno stato. Un estratto conto caricato dal cliente resta nella sua cartella, con data e ora, invece di finire in fondo alla casella di un collaboratore. Un F24 pubblicato dallo studio risulta «visto» o «non visto», e chi non l'ha aperto riceve un promemoria.

Per i clienti conta un punto solo: deve funzionare bene dal telefono, senza installare nulla e senza password complicate da ricordare una volta l'anno.

Cosa deve fare un portale clienti?

Un portale utile copre sei lavori: raccolta dei documenti, consegna degli F24, scadenze, firme, richieste e storico. Se ne manca uno, quel lavoro torna in email o in chat e lo studio si ritrova con due canali da controllare invece di uno.

Per la raccolta, il portale funziona solo se la richiesta è precisa: l'elenco dei documenti per adempimento è nella guida alla richiesta documenti ai clienti. Per gli F24 vale lo stesso discorso della guida su come inviare gli F24 ai clienti: conta sapere chi ha pagato, non solo aver spedito.

Portale, email, PEC o WhatsApp: cosa cambia?

Se usati senza un archivio condiviso, email e chat possono disperdere i documenti. La PEC documenta invio e consegna; l’organizzazione delle pratiche richiede una procedura aggiuntiva. Un portale può riunire documenti e stato delle pratiche; questi risultati dipendono dalle funzioni acquistate e dalla configurazione, non dal nome dello strumento.

Il portale non sostituisce la PEC quando serve una prova legale di consegna, né la posta per le comunicazioni ordinarie. Sostituisce il giro di allegati. Per organizzare le caselle che restano, la guida sulla gestione delle email dello studio indica caselle per funzione e regole di smistamento.

Quali requisiti chiede il GDPR a un portale clienti?

Il GDPR non nomina i portali, ma chiede quattro cose che li riguardano: dati trattati solo per finalità precise e per il tempo necessario (art. 5), protezione fin dalla progettazione (art. 25), fornitore nominato responsabile del trattamento con un contratto (art. 28), sicurezza adeguata al rischio (art. 32). In caso di violazione, notifica al Garante entro 72 ore dal momento in cui il titolare viene a conoscenza della violazione se c'è rischio (art. 33).

Tradotto in controlli pratici sul portale:

• Contratto con il fornitore. Il fornitore tratta i dati dei clienti per conto dello studio: serve l'atto di nomina a responsabile del trattamento previsto dall'art. 28, con istruzioni, riservatezza e cancellazione a fine rapporto.
• Dove stanno i dati. Chiedi dove sono conservati i file e se escono dall'Unione europea: il trasferimento fuori dall'UE richiede le garanzie del capo V del GDPR.
• Cifratura e accessi. L'art. 32 cita espressamente la cifratura tra le misure adeguate. Accesso personale per ogni cliente e per ogni collaboratore, verifica in due passaggi almeno per lo studio, nessuna password condivisa.
• Registro degli accessi. Sapere chi ha aperto o scaricato un documento serve sia per l'organizzazione sia per ricostruire un eventuale incidente.
• Ruoli nello studio. Ogni collaboratore vede solo i clienti che segue, se la dimensione dello studio lo consente.
• Violazioni. Un documento pubblicato nella cartella del cliente sbagliato è una possibile violazione: va registrata e valutata, e se c'è rischio notificata al Garante entro 72 ore dal momento in cui il titolare viene a conoscenza della violazione.

Con 150 clienti e una decina di documenti a testa per la stagione dichiarativa, il lavoro di richiedere, controllare, rinominare, archiviare e sollecitare è il vero costo del portale, più del portale stesso.

Quanto tempo vanno conservati i documenti nel portale?

Non esiste un termine unico: dipende dal documento. Le scritture contabili e le fatture si conservano per dieci anni dall'ultima registrazione (art. 2220 c.c.); i documenti dell'adeguata verifica per dieci anni dalla fine del rapporto o della prestazione (art. 31 del D.Lgs. 231/2007); gli altri dati solo finché servono (art. 5 GDPR).

Per questo il portale deve permettere tempi di conservazione diversi per tipo di documento, e lo studio deve scriverli nella propria procedura. Una tabella di partenza:

Per la parte antiriciclaggio, l'elenco dei documenti da chiedere per tipo di cliente è nella checklist dell'adeguata verifica.

Che valore ha la firma fatta nel portale?

Dipende dal tipo di firma. Per l'art. 20, comma 1-bis, del Codice dell'amministrazione digitale il documento informatico firmato con firma digitale, qualificata o avanzata soddisfa la forma scritta e ha l'efficacia della scrittura privata (art. 2702 c.c.). Con firme più semplici l'idoneità del documento è valutata liberamente dal giudice.

In pratica:

• per il mandato professionale e i documenti che possono finire in un contenzioso conviene una firma avanzata o qualificata;
• per la presa visione di un F24 o di una circolare basta una conferma registrata con data e ora;
• in ogni caso il portale deve conservare il documento firmato insieme alla prova di chi l'ha firmato e quando.

Come scegliere un portale clienti?

Si sceglie partendo dai clienti e dai dati, non dalle funzioni. Le domande decisive sono cinque: il cliente lo usa dal telefono senza aiuto? Dove stanno i dati? Il fornitore firma la nomina a responsabile? Il portale dice allo studio cosa manca? Si integra con scadenzario e invio degli F24?

1. Prova con tre clienti veri prima di decidere: uno abituato al digitale, uno anziano, una piccola società.
2. Chiedi i documenti privacy del fornitore: nomina ex art. 28, luogo dei server, misure di sicurezza, gestione delle violazioni.
3. Controlla l'uscita: a fine contratto lo studio deve poter scaricare tutti i documenti in formato ordinato.
4. Verifica i promemoria: se il portale non sollecita da solo chi non carica, il lavoro torna allo studio.
5. Guarda il collegamento con le scadenze: un portale scollegato dallo scadenzario dello studio diventa un archivio in più da aggiornare.

Qual è la checklist per attivare il portale?

L'attivazione richiede otto passi: contratto e nomina del fornitore, informativa aggiornata ai clienti, regole interne su accessi e conservazione, struttura delle cartelle, prova con pochi clienti, invito a tutti, promemoria automatici, verifica dopo il primo mese. Ogni passo va fatto una volta e scritto.

1. Firma il contratto e la nomina a responsabile del trattamento (art. 28 GDPR).
2. Aggiorna l'informativa privacy ai clienti indicando il nuovo canale.
3. Scrivi chi nello studio vede quali clienti e con quale accesso.
4. Fissa i tempi di conservazione per tipo di documento.
5. Prepara una struttura uguale per tutti: anno, adempimento, tipo di documento.
6. Attiva prima dieci clienti e raccogli le difficoltà.
7. Invia l'invito a tutti con istruzioni di una riga e un tasto di accesso.
8. Dopo un mese controlla chi non è mai entrato e contattalo per telefono.

Prima di estendere il portale, prova caricamento, accessi separati ed esportazione con i clienti pilota; registra le funzioni effettivamente disponibili nel contratto del fornitore.

La guida del Garante sulle violazioni dei dati precisa che la notifica non è necessaria quando è improbabile un rischio per i diritti e le libertà delle persone; la valutazione va comunque documentata.

Un’area documentale non equivale a un servizio di conservazione digitale a norma. Verifica separatamente conservazione, esportazione e durata: contenziosi e accertamenti possono richiedere di mantenere documenti oltre il termine civilistico ordinario. La lettura di un F24 non prova il pagamento.

Contenuto informativo aggiornato al 22 ottobre 2026. Le norme cambiano: prima di applicarlo verifica le fonti ufficiali citate.