Un commercialista per consulente privacy e DPO nel 2026 deve partire dal servizio realmente venduto. Per il profilo tipico di consulenza GDPR, compliance e gestione del rischio verso imprese ed enti, il riferimento ATECO 2025 più coerente è 70.20.09, con coefficiente di redditività del 78%. L’inquadramento va poi coordinato con Gestione Separata, attività secondarie e modalità contrattuali degli incarichi DPO.
Prima verifica: consulenza privacy, DPO o attività diversa
Il commercialista dovrebbe chiedere quali prestazioni generano realmente i compensi: audit GDPR, procedure, DPIA, formazione, incarichi DPO esterni, consulenza continuativa, implementazione tecnica oppure attività legale. La parola “privacy” non identifica da sola un unico mestiere e non deve portare automaticamente al vecchio codice residuale 74.99.99.
ATECO 70.20.09: perché è il punto di partenza
Le note ISTAT ATECO 2025 comprendono nella consulenza imprenditoriale e gestionale l’assistenza in materia di compliance e risk management. Per il professionista che supporta organizzazioni nella governance dei dati personali questo descrive normalmente meglio l’attività rispetto al 74.99.99, che resta una categoria residuale per altre consulenze professionali e tecniche non classificate altrove.
Se il professionista è avvocato, cambia l’inquadramento
La consulenza privacy resa nell’esercizio della professione forense segue l’inquadramento dell’avvocato, compresa la previdenza professionale applicabile. Il commercialista non dovrebbe spostare una prestazione legale sul 70.20.09 soltanto per uniformarla agli altri consulenti privacy. Lo stesso criterio vale quando l’attività prevalente è informatica, formativa o tecnica.
DPO esterno: contratto e indipendenza contano anche nella gestione economica
Il Comitato europeo per la protezione dei dati conferma che il DPO può essere esterno e operare con un contratto di servizi. Per la gestione amministrativa è utile che il contratto specifichi oggetto, durata, compenso, rinnovi, attività comprese e modalità di fatturazione. Sul piano sostanziale devono inoltre essere garantiti indipendenza e assenza di conflitti di interesse.
Nessun albo DPO obbligatorio da verificare
Il Garante Privacy chiarisce che il GDPR non prevede un albo professionale obbligatorio dei DPO e non richiede una specifica certificazione come requisito universale. Il commercialista deve quindi evitare di trattare corsi o certificazioni private come “abilitazioni” necessarie per l’apertura fiscale. Sono elementi di competenza professionale, non presupposti tributari.
Regime forfettario e coefficiente del 78%
Con 50.000 euro di compensi incassati, il reddito lordo fiscale è 39.000 euro. Il restante 22% rappresenta i costi riconosciuti forfettariamente. Software, formazione, assicurazione, strumenti IT, trasferte, coworking e consulenze esterne non vengono dedotti analiticamente.
Confrontare sempre il 22% con i costi reali
Il professionista digitale con struttura leggera può avere costi effettivi ben inferiori al 22%; chi utilizza collaboratori, strumenti specialistici, banche dati, formazione continua e molte trasferte può superarlo. Il commercialista dovrebbe quindi affiancare alla simulazione fiscale una lettura economica del margine reale, soprattutto prima di scegliere o mantenere il forfettario.
Gestione Separata INPS 2026
Per il libero professionista senza cassa previdenziale obbligatoria il riferimento è normalmente la Gestione Separata INPS. La circolare INPS n. 8/2026 indica l’aliquota del 26,07% per chi non è coperto da altra previdenza obbligatoria e il 24% nei casi previsti per pensionati o soggetti già assicurati altrove.
Niente minimo fisso e niente riduzione del 35%
In Gestione Separata i contributi sono percentuali sul reddito imponibile effettivo. Non esiste il contributo minimo fisso tipico di Artigiani e Commercianti e non si applica la loro riduzione del 35%. Il valore di 18.808 euro nel 2026 rileva invece per l’accredito dell’intero anno contributivo.
Contributi prima, imposta dopo
Il commercialista deve rispettare la sequenza corretta: compensi incassati × 78%, calcolo dei contributi previdenziali, deduzione dei contributi obbligatori ammessi e applicazione dell’imposta sostitutiva del 15% o del 5% quando spettante. Applicare direttamente il 15% ai compensi non fornisce una stima attendibile del carico complessivo.
Incarichi annuali e principio di cassa
Molti incarichi DPO prevedono un canone annuale, mentre audit o progetti di adeguamento sono fatturati separatamente. Nel forfettario conta l’incasso: un canone annuale pagato anticipatamente concorre ai compensi nell’anno in cui viene riscosso. Per monitorare la soglia di permanenza è quindi necessario riconciliare fatture e pagamenti, non limitarsi al valore dei contratti firmati.
Attività miste: separare correttamente i compensi
Consulenza privacy, formazione, sviluppo software, servizi cybersecurity, attività legale e vendita di prodotti digitali possono convivere nello stesso business ma non sono necessariamente la stessa attività. Quando le componenti diventano autonome, il commercialista deve valutare codici secondari e, se i coefficienti fiscali differiscono, ricostruire correttamente i compensi per ciascuna attività.
Conflitti di interesse: anche il contratto commerciale va controllato
Un professionista può vendere diversi servizi allo stesso cliente, ma l’incarico DPO richiede indipendenza. Se il consulente assume ruoli decisionali sui trattamenti o determina finalità e mezzi che poi dovrebbe controllare, può nascere un conflitto. Anche nella gestione fiscale e contrattuale conviene quindi distinguere chiaramente servizi di consulenza operativa e funzione DPO.
Cosa dovrebbe comprendere la gestione annuale
- verifica periodica di ATECO e attività effettive;
- monitoraggio della soglia del regime forfettario;
- Gestione Separata, saldo e acconti;
- controllo del requisito per l’aliquota del 5%;
- fatturazione elettronica e riconciliazione degli incassi;
- separazione dei compensi di eventuali attività secondarie;
- simulazioni di convenienza tra forfettario e ordinario;
- pianificazione della liquidità per imposte e contributi.
Guide collegate
Consulta il regime forfettario per consulente privacy e DPO, la guida su come aprire la Partita IVA, il codice ATECO e il calcolo di tasse e contributi.
Richiedi informazioni sui nostri servizi di apertura, contabilità e gestione fiscale della Partita IVA.
- Apertura della Partita IVA
- Gestione del regime forfettario
- Gestione della contabilità semplificata
Caterina
Servizio clienti