Codice ATECO consulente privacy e DPO 2026: 70.20.09 e alternative

Per il consulente privacy e DPO nel 2026, il codice ATECO va scelto in base al servizio realmente venduto. Per il profilo tipico di consulenza alle organizzazioni su GDPR, compliance, processi e gestione del rischio, il riferimento più coerente è 70.20.09 – Altre attività di consulenza imprenditoriale e altra consulenza amministrativo-gestionale e pianificazione aziendale.

Perché 70.20.09 è il riferimento principale

Le note ufficiali ISTAT ATECO 2025 includono nella consulenza imprenditoriale e gestionale l’assistenza su compliance e risk management. Un consulente privacy che aiuta imprese ed enti a impostare governance, procedure, registri dei trattamenti, valutazioni dei rischi, rapporti con fornitori e controlli interni opera normalmente in questo perimetro.

Il ruolo di DPO può rientrare nello stesso profilo

Il DPO esterno svolge un servizio professionale continuativo verso l’organizzazione e può essere incaricato mediante contratto di servizi. Quando il professionista offre prevalentemente consulenza privacy, compliance e funzione DPO a imprese o enti, il 70.20.09 rappresenta un riferimento coerente anche per la struttura economica complessiva dell’attività.

74.99.99: quando può restare un’alternativa residuale

Il 74.99.99 riguarda tutte le altre attività professionali, scientifiche e tecniche non classificate altrove e comprende altre consulenze tecniche residuali. Può essere valutato quando il lavoro effettivo non è consulenza gestionale/compliance e non rientra meglio in una categoria specifica. Non è però corretto usarlo automaticamente solo perché “DPO” non compare nel titolo del 70.20.09.

Avvocato che fa privacy: l’inquadramento segue la professione legale

Se la consulenza privacy è resa nell’esercizio della professione forense, l’attività segue l’inquadramento dell’avvocato e la relativa previdenza professionale. La scelta ATECO non può essere usata per trasformare una prestazione legale in una generica consulenza gestionale. Lo stesso principio vale per altre professioni regolamentate quando il servizio privacy viene svolto nel loro perimetro professionale.

Cybersecurity e implementazione tecnica non sono automaticamente 70.20.09

Un consulente può occuparsi di privacy e, allo stesso tempo, configurare sistemi, implementare misure tecniche, sviluppare software o svolgere attività informatiche specialistiche. Se la componente tecnica diventa autonoma e prevalente, il codice deve riflettere quella prestazione. La consulenza privacy organizzativa e la realizzazione tecnica di soluzioni IT non vanno accorpate soltanto perché entrambe riguardano la sicurezza dei dati.

Formazione privacy: attività accessoria o autonoma

Corsi GDPR e formazione del personale possono essere accessori a un progetto di compliance oppure costituire una linea di business autonoma. Se la formazione diventa stabile, viene venduta separatamente e produce una quota rilevante dei compensi, va verificato se occorre un codice secondario dedicato all’attività formativa.

DPO e consulente privacy: stesso ATECO, funzioni diverse

Il fatto che le due attività possano convivere sotto lo stesso codice economico non significa che abbiano gli stessi compiti. Il Comitato europeo per la protezione dei dati richiede al DPO indipendenza, accesso al vertice dell’organizzazione e assenza di conflitti di interesse. Una consulenza operativa che porta il professionista a decidere finalità e mezzi dei trattamenti può quindi essere incompatibile con la funzione DPO presso lo stesso cliente, anche se fiscalmente viene fatturata con lo stesso ATECO.

Non esiste un codice ATECO che “certifica” il DPO

Il codice ATECO classifica l’attività economica. Non dimostra le competenze richieste dal GDPR e non sostituisce la valutazione del cliente sulla professionalità del DPO. Il Garante Privacy ricorda che non esiste un albo DPO obbligatorio e che la legge non impone una specifica certificazione come requisito universale per la nomina.

Tre esempi pratici di scelta

• Consulente GDPR che segue PMI, audit e compliance e svolge incarichi DPO esterni: 70.20.09 è il riferimento principale da verificare.
• Avvocato che offre consulenza privacy nell’ambito della professione forense: segue l’inquadramento professionale legale.
• Professionista che svolge soprattutto attività tecnica informatica e solo accessoriamente privacy: va classificata l’attività tecnica prevalente, non forzato il 70.20.09.

Coefficiente di redditività del 78%

Per il profilo professionale di consulenza considerato il coefficiente del regime forfettario è 78%. Con 50.000 euro di compensi il reddito lordo fiscale è 39.000 euro. Se convivono attività con coefficienti diversi, i compensi devono essere ricostruiti correttamente per applicare il coefficiente previsto a ciascuna componente.

Gestione Separata INPS

Per il libero professionista senza cassa obbligatoria il riferimento è normalmente la Gestione Separata INPS. La circolare INPS n. 8/2026 indica il 26,07% per chi non è coperto da altra previdenza obbligatoria e il 24% nei casi previsti per pensionati o soggetti già assicurati altrove.

Più codici ATECO: quando servono

Se il professionista vende stabilmente consulenza compliance, formazione e servizi tecnici distinti, può essere necessario indicare più attività. Il codice principale deve rappresentare quella prevalente e la documentazione commerciale deve permettere di capire quale servizio è stato effettivamente venduto. Questa separazione è utile anche per valutare correttamente coefficienti forfettari, previdenza ed eventuali obblighi specifici.

Quando aggiornare il codice

L’ATECO va aggiornato quando cambia stabilmente il modello di lavoro: ad esempio se la consulenza privacy smette di essere prevalente e il professionista passa a sviluppare software, erogare quasi esclusivamente corsi o esercitare una professione regolamentata diversa. Il codice deve seguire l’attività reale, non il titolo usato sul sito web.

Guide collegate

Consulta il regime forfettario per consulente privacy e DPO, la guida su come aprire la Partita IVA, il calcolo delle tasse e la pagina sul commercialista per consulenti privacy e DPO.