Trade secrets, misappropriation e strumenti cautelari urgenti: requisiti di tutela, prova della sottrazione e rimedi concreti
Nota di trasparenza · IA
Articolo elaborato con il supporto di sistemi di intelligenza artificiale e pubblicato dopo la revisione e l’approvazione di un avvocato dello Studio. Responsabilità editoriale: Avv. Antonio Baldari, Studio Legale Baldari & Colella. Il contenuto ha finalità informativa e non costituisce parere legale. Leggi la dichiarazione completa
§1 — SOMMARIO
Un dipendente chiave si dimette e, poche settimane dopo, un concorrente presenta ai clienti dell’azienda offerte sorprendentemente mirate. Dai server emerge che, prima dell’uscita, sono stati copiati listini, disegni e schede dei costi. È lo scenario più frequente nel contenzioso sui segreti aziendali, davanti alle sezioni specializzate dei tribunali, e pone due domande: ciò che l’impresa considera patrimonio di conoscenze è davvero protetto dalla legge? E come lo si difende, in tempi compatibili con la vita dell’impresa e senza ledere il diritto del lavoratore di cambiare strada?
La risposta non passa dalla registrazione di un titolo. Dopo il recepimento della Dir. UE 2016/943 con il D.Lgs. 11 maggio 2018, n. 63 [§2], il know-how — l’insieme di informazioni tecniche, organizzative e commerciali che danno un vantaggio competitivo — è un diritto di proprietà industriale non titolato (art. 2 CPI), tutelato se ricorrono i tre requisiti dell’art. 98 CPI: segretezza, valore economico in quanto segrete, misure ragionevolmente adeguate a mantenerle tali. Non occorre il brevetto; ma proprio perché nulla è registrato, la prova è interamente a carico di chi agisce, e su questo punto molti ricorsi falliscono.
Questo approfondimento ricostruisce, alla luce della giurisprudenza più recente, i punti su cui il caso si decide: la scelta tra brevetto e segreto; la prova dei requisiti di tutela; la prova della sottrazione e i limiti dell’azione contro l’ex dipendente; le misure d’urgenza — descrizione, sequestro, inibitoria — e il loro presupposto più insidioso, il periculum in mora. Non mancano i profili penali (art. 623 c.p.), né l’interferenza con la disciplina europea dei dati e dei prodotti connessi.
L’angolo di lettura è doppio: quello dell’impresa, che deve costruire una protezione credibile prima che serva, e quello del lavoratore o del professionista, che ha diritto di spendere sul mercato la propria esperienza e non può vedersi opporre come «segreto» ciò che è semplice competenza personale.
§2 — PRINCIPIO DI DIRITTO
Sul segreto commerciale non esiste, a oggi, una pronuncia delle Sezioni Unite civili: il principio di diritto sintetizza l’orientamento di merito delle sezioni specializzate in materia di impresa [§3]:
Sono tutelati come segreti commerciali, ai sensi degli artt. 98 e 99 CPI, le informazioni aziendali e le esperienze tecnico-industriali non generalmente note né facilmente accessibili agli esperti del settore, che hanno valore economico in quanto segrete e sono sottoposte a misure ragionevolmente adeguate, apprezzate in concreto in rapporto alla natura e alle dimensioni dell’impresa. Chi agisce deve provare sia la sussistenza dei requisiti sia la sottrazione o l’uso illecito.
Il perimetro applicativo della massima
La massima non protegge la competenza professionale generale del lavoratore: le conoscenze dell’ex amministratore o dipendente sono tutelate solo se si tratti di dati protetti o di una banca dati che trascenda competenze e ricordi del singolo (Trib. Brescia, 22 aprile 2025, Giud. Busato, R.G. 2927/2025). Né è tutelato chi non allega le misure di segretezza adottate (Trib. Bologna, 8 gennaio 2026, Giud. Serra, R.G. 1795/2024).
§3 — QUADRO NORMATIVO DI RIFERIMENTO
Le fonti e i tre requisiti
Il sistema poggia sulla Dir. UE 2016/943 e sul D.Lgs. 11 maggio 2018, n. 63, che hanno riscritto gli artt. 98 e 99 CPI. L’art. 98, comma 1, CPI tutela le informazioni aziendali e le esperienze tecnico-industriali, soggette al legittimo controllo del detentore, se:
- segrete, cioè non generalmente note né facilmente accessibili agli esperti del settore, nel loro insieme o nella precisa combinazione dei loro elementi (art. 98, comma 1, lett. a), CPI);
- dotate di valore economico in quanto segrete (art. 98, comma 1, lett. b), CPI);
- sottoposte a misure ragionevolmente adeguate a mantenerle segrete (art. 98, comma 1, lett. c), CPI).
Illeciti, rimedi e riservatezza nel processo
L’art. 99, comma 1, CPI vieta ai terzi di acquisire, rivelare o utilizzare i segreti in modo abusivo, salvo scoperta indipendente; è illecito anche l’uso da parte di chi sapeva, o doveva sapere, dell’origine illecita (art. 99, comma 1-bis, CPI) e la commercializzazione di merci che dai segreti traggono beneficio significativo (art. 99, comma 1-ter, CPI); i diritti si prescrivono in cinque anni (art. 99, comma 1-quater, CPI). I rimedi sono quelli della proprietà industriale: inibitoria (art. 124 CPI), risarcimento e restituzione degli utili (art. 125 CPI), descrizione e sequestro (art. 129 CPI), inibitoria cautelare e penali (art. 131 CPI), davanti alle sezioni specializzate (art. 134 CPI). Nel processo il giudice può vietare l’uso e la rivelazione dei segreti (art. 121-ter, comma 1, CPI), limitare l’accesso agli atti e oscurare i provvedimenti (art. 121-ter, comma 3, CPI); il divieto cessa se il segreto è accertato privo dei requisiti o diviene noto (art. 121-ter, comma 2, CPI).
Concorrenza sleale, lavoro e diritto penale
Concorre la disciplina della concorrenza sleale (art. 2598, n. 3, c.c.; artt. 2599 e 2600 c.c.). Il lavoratore non può divulgare notizie sull’organizzazione e sui metodi di produzione né farne uso pregiudizievole (art. 2105 c.c.); cessato il rapporto la concorrenza è libera, salvo patto di non concorrenza (art. 2125 c.c.). L’art. 623 c.p. punisce con la reclusione fino a due anni chi rivela o impiega segreti commerciali conosciuti per ragione di stato, ufficio, professione o arte, e chi li ha acquisiti in modo abusivo; rileva anche l’art. 615-ter c.p. (accesso abusivo a sistema informatico).
Segreti commerciali e dati
Dal 12 settembre 2025 si applica il Reg. UE 2023/2854 (Data Act): i dati dei prodotti connessi possono contenere segreti commerciali, da condividere con misure di riservatezza; il rifiuto è ammesso solo provando l’alta probabilità di un grave danno economico (art. 4, par. 8, Reg. UE 2023/2854).
§4 — BREVETTO O SEGRETO: UNA SCELTA STRATEGICA
Che cosa protegge il brevetto
Sono brevettabili le invenzioni nuove, che implicano attività inventiva e sono atte ad avere applicazione industriale (art. 45 CPI; artt. 46, 48 e 49 CPI). In cambio della divulgazione, il titolare ottiene un’esclusiva ventennale dal deposito (art. 60 CPI), opponibile anche a chi arrivi da solo allo stesso risultato; la domanda di brevetto europeo è pubblicata, di regola, dopo diciotto mesi (art. 93 Convenzione sul brevetto europeo, CBE).
Che cosa protegge il segreto
Il segreto non scade e copre anche ciò che non è brevettabile — ricette, parametri di processo, liste clienti — ma non protegge dalla scoperta indipendente (art. 99, comma 1, CPI) né dal reverse engineering lecito: il macchinario non brevettato, da tempo in commercio e duplicabile, non è segreto (Trib. Brescia, 22 aprile 2025). E il segreto divulgato non si recupera (art. 121-ter, comma 2, lett. b), CPI).
Le due strategie si combinano spesso: brevetto per il nucleo inventivo, segreto per il know-how applicativo.
La combinazione e il quadro europeo
Spesso si brevetta il nucleo inventivo e si custodisce come segreto il know-how applicativo. Chi sceglie il brevetto dispone del tribunale unificato dei brevetti (UPC), operativo dal primo giugno 2023, con una sezione della divisione centrale a Milano [§4]. Nel contenzioso transfrontaliero, la CGUE, Grande Sezione, 25 febbraio 2025, C-339/22, BSH Hausgeräte GmbH c. Electrolux AB ha riconosciuto che il giudice dello Stato membro del convenuto conserva la competenza sulla contraffazione di un brevetto straniero anche se ne è eccepita la nullità (art. 4, par. 1, Reg. UE n. 1215/2012), fermo il ruolo del giudice dello Stato di rilascio per la validità (art. 24, n. 4, Reg. UE n. 1215/2012).
§5 — ANALISI DELLA FATTISPECIE: I TRE REQUISITI IN GIUDIZIO
Segretezza: relativa, non assoluta
Non si pretende che le informazioni siano inaccessibili: basta che la loro acquisizione non sia agevole, cioè non avvenga senza uno sforzo fuori dall’ordinario, perché la tutela mira a inibire le «comode scorciatoie» che risparmiano tempi e costi di una ricostruzione autonoma (Trib. Venezia, 20 giugno 2025, Giud. Bassi, R.G. 4259/2022).
Valore economico: il vantaggio competitivo
Il valore si apprezza rispetto al vantaggio che l’informazione dà a un concorrente che ne sia privo: così per le schede tecniche dei semilavorati e dei costi di produzione (Trib. Torino, 10 luglio 2024, Giud. La Manna, R.G. 10682/2023). Ha valore l’intera documentazione gestionale — scontistica, ordinativi medi, condizioni di pagamento, margini, business plan (Trib. Brescia, 28 maggio 2025, n. 2247, Pres. Del Porto, Rel. Bianchetti, R.G. 7166/2018) — e la lista clienti con sconti e dati storici di vendita, non i listini pubblici né le fotografie dei prodotti (Trib. Firenze, 12 maggio 2025, n. 1633, Giud. Calvani, R.G. 3310/2022).
Misure ragionevolmente adeguate
È il requisito su cui più si perde. Il giudice lo valuta in concreto, in rapporto alla natura e alle dimensioni dell’impresa, senza fermarsi alle certificazioni come la ISO 27001: bastano server protetti con accesso per credenziali limitato al ruolo (Trib. Torino, 10 luglio 2024). Le credenziali personali escludono gli estranei, rendono il dipendente edotto della riservatezza e identificano chi accede e quando; non servono le migliori tecnologie disponibili, e l’insufficienza contro condotte dolose non esclude l’adeguatezza (Trib. Bologna, 16 aprile 2025, n. 967, Pres. Guernelli, Rel. Serra, R.G. 7991/2019). Hanno convinto i giudici:
- password personali aggiornate e compartimentazione dei dati per area (Trib. Venezia, 20 giugno 2025);
- regolamento sui soli dispositivi aziendali e tracciamento delle operazioni sui file (Trib. Firenze, 12 maggio 2025);
- formazione e accordi di riservatezza con dipendenti, collaboratori e fornitori (Trib. Venezia, 20 giugno 2025; Trib. Bologna, 16 aprile 2025).
Chi acquista un’azienda deve provare le misure adottate dal dante causa, altrimenti la tutela è negata (Trib. Bologna, 8 gennaio 2026).
§6 — DIRITTO VIVENTE: LA GIURISPRUDENZA RECENTE
Ex dipendenti, storno e liste clienti
In Trib. Brescia, 28 maggio 2025, la concorrente aveva stornato in pochi mesi la rete commerciale e acquisito migliaia di file: rispondono la società e, in solido, gli ex dipendenti che li avevano copiati o trasmessi, non quelli di cui il concorso non era provato. Nel reclamo Trib. Torino, 2 aprile 2026, Pres. Calcagno, Rel. Gallo, R.G. 1550/2026, il collegio ha confermato l’inibitoria all’uso della lista clienti da parte di ex subagenti assicurativi: la riservatezza post-rapporto, unita all’obbligo di restituire documenti e supporti, vieta di usare i dati, e la ricezione del proprio pacchetto clienti sulla posta personale non ne elimina la segretezza; l’inibitoria con penale per ogni cliente acquisito (art. 131 CPI) non è ineseguibile per indeterminatezza, perché non vieta ai clienti di rivolgersi agli ex collaboratori ma sanziona l’uso illecito di dati segreti.
Prova della sottrazione e rimedi economici
Accertata la natura segreta, l’attore deve provare sottrazione o uso: il sospetto che basta per la descrizione non basta per la condanna (Trib. Firenze, 12 maggio 2025). Per i dati informatici l’illecito rilevante per la competenza territoriale (art. 120, comma 6, CPI) si localizza dove sono i server, e la finalità difensiva dichiarata non giustifica l’esportazione massiva se i file servono al concorrente (Trib. Torino, 10 luglio 2024). La retroversione degli utili (art. 125, comma 3, CPI) spetta solo se eccede il lucro cessante (Trib. Brescia, 28 maggio 2025) ed è dovuta dalla sola società (Trib. Bologna, 16 aprile 2025); le penali dell’art. 131, comma 2, CPI si cumulano con il risarcimento (Trib. Brescia, 28 maggio 2025).
La competenza
Le cause di concorrenza sleale su informazioni riservate spettano alla sezione specializzata se le informazioni hanno i requisiti dell’art. 98 CPI; altrimenti, senza interferenza neppure indiretta con diritti di proprietà industriale, al tribunale ordinario (Cass. civ., Sez. VI, 3 febbraio 2022, n. 3454, Pres. e Rel. Scotti; art. 134 CPI).
Il versante penale
Per la Cass. pen., Sez. V, 4 giugno 2020, n. 16975 (ud. 11 febbraio 2020), il know-how rilevante per l’art. 623 c.p. è il patrimonio cognitivo e organizzativo necessario per costruire, esercire e mantenere un apparato industriale; la nozione penale di segreto commerciale non coincide con quella dell’art. 98 CPI, ma se ne ha i requisiti la tutela penale opera. Per l’esportazione di file viene in rilievo l’art. 615-ter c.p.: le Cass. pen., Sez. Un., 18 maggio 2017 (ud.), n. 41210, Savarese, hanno affermato, per il pubblico ufficiale, che il reato si configura se, pur abilitato, si accede o ci si mantiene nel sistema per ragioni estranee a quelle dell’abilitazione; l’estensione al dipendente privato richiede cautela.
Segreto e dati personali
Per la CGUE, Prima Sezione, 27 febbraio 2025, C-203/22, CK c. Magistrat der Stadt Wien (Dun & Bradstreet Austria), il GDPR osta a una norma nazionale che escluda, di regola, il diritto di accesso (art. 15, par. 1, lett. h), Reg. UE 2016/679 (GDPR)) quando comprometta un segreto commerciale (art. 2, punto 1, Dir. UE 2016/943); le informazioni asseritamente protette vanno comunicate all’autorità o al giudice competente, che bilancia gli interessi [§5].
Contrasti attivi
Restano due fronti aperti. Il primo è la tutela residuale: l’art. 2598, n. 3, c.c. è stato applicato allo sviamento di clientela con notizie sui clienti acquisite durante il rapporto, anche non segrete (Trib. Firenze, 9 settembre 2025, Pres. Ghelardini, Rel. Maione Mannamo, R.G. 5266/2025), mentre, caduta la violazione del segreto, la descrizione va revocata e il materiale non è utilizzabile neppure per la concorrenza sleale (Trib. Bologna, 8 gennaio 2026). Il secondo è il periculum in mora per il danno solo pecuniario, trattato nel capitolo seguente.
Tabella sinottica delle pronunce citate
| Organo | Data | n. | Principio affermato | Esito |
|---|---|---|---|---|
| Cass. pen., Sez. Un. | 18 maggio 2017 (ud.) | 41210 | Art. 615-ter c.p.: rileva l’accesso per ragioni estranee all’abilitazione | Principio di diritto |
| Cass. pen., Sez. V | 4 giugno 2020 | 16975 | Nozione penale di segreto autonoma dall’art. 98 CPI | Principio affermato |
| Cass. civ., Sez. VI | 3 febbraio 2022 | 3454 | Sezione specializzata competente solo se vi sono i requisiti dell’art. 98 CPI | Competenza esclusa nel caso |
| Trib. Torino | 10 luglio 2024 | R.G. 10682/2023 | Valore e misure valutati in concreto; illecito dove sono i server | Requisiti sussistenti |
| Trib. Bologna | 16 aprile 2025 | 967 | Credenziali personali e accordi con fornitori: misure adeguate | Tutela riconosciuta |
| Trib. Brescia | 22 aprile 2025 | R.G. 2927/2025 | Periculum non in re ipsa; ritardo oltre un anno | Misura non concessa |
| Trib. Firenze | 12 maggio 2025 | 1633 | Lista clienti segreta se protetta; sottrazione da provare | Domanda rigettata |
| Trib. Brescia | 28 maggio 2025 | 2247 | Documentazione gestionale segreta; descrizione e art. 669-sexies c.p.c. | Accolta in parte |
| Trib. Venezia | 20 giugno 2025 | R.G. 4259/2022 | Segretezza relativa; fumus attenuato per la descrizione | Requisiti sussistenti in sede sommaria |
| Trib. Firenze | 9 settembre 2025 | R.G. 5266/2025 | Danno solo pecuniario: manca il periculum | Inibitoria non concessa |
| Trib. Bologna | 8 gennaio 2026 | R.G. 1795/2024 | Misure non provate; descrizione solo al titolare di diritto di PI | Tutela negata |
| Trib. Torino (reclamo) | 2 aprile 2026 | R.G. 1550/2026 | Lista clienti segreta; inibitoria con penale legittima | Inibitoria confermata |
| CGUE, Grande Sezione | 25 febbraio 2025 | C-339/22 | Contraffazione di brevetti stranieri anche se è eccepita la nullità | Rinvio risolto |
| CGUE, Prima Sezione | 27 febbraio 2025 | C-203/22 | Il segreto non esclude in via generale l’accesso GDPR | Rinvio risolto |
§7 — LA TUTELA CAUTELARE URGENTE
Quando la sottrazione è in corso, il merito arriva troppo tardi. Il percorso d’urgenza è questo.
Valutare il diritto
Scegliere la misura
Ricorrere al giudice specializzato
Eventuale decreto inaudita altera parte
Ordinanza e reclamo
Giudizio di merito
In ogni fase: riservatezza processuale dei segreti (art. 121-ter CPI).
La descrizione
La descrizione (art. 129 CPI) serve a cercare e conservare la prova della violazione in vista del merito: il fumus boni iuris è perciò attenuato e si esaurisce nella ragionevolezza della richiesta (Trib. Venezia, 20 giugno 2025). Può chiederla però solo il titolare di un diritto di proprietà industriale, non chi lamenti un mero illecito concorrenziale (Trib. Bologna, 8 gennaio 2026). Il termine perentorio per notificare il decreto emesso inaudita altera parte (art. 669-sexies c.p.c.) è incompatibile con la descrizione, che deve precedere la conoscenza del provvedimento: la proroga concessa non rende inutilizzabili i risultati (Trib. Brescia, 28 maggio 2025).
Il periculum in mora
È l’ostacolo più frequente. Non è in re ipsa: chi agisce deve allegare almeno il costo di acquisizione dell’informazione, per desumerne valore e attualità del vantaggio del concorrente; esclude il periculum un ritardo di oltre un anno tra la conoscenza della copia e il ricorso (Trib. Brescia, 22 aprile 2025). Se il pregiudizio è solo pecuniario e riparabile con il risarcimento, manca l’irreparabilità richiesta dall’art. 700 c.p.c. e non si inibisce la prosecuzione dell’attività concorrente (Trib. Firenze, 9 settembre 2025).
Reclamo e merito
L’ordinanza è reclamabile (art. 669-terdecies c.p.c.); il giudizio di merito va instaurato nel termine perentorio fissato dal giudice (art. 669-octies c.p.c.; art. 132 CPI).
§8 — CONSIGLI OPERATIVI
Per l’impresa
- Mappare le informazioni davvero riservate e documentare perché hanno valore: senza allegazione, la tutela è negata.
- Conservare la prova delle misure: credenziali personali, profili per ruolo, log, regolamento sui dispositivi, accordi di riservatezza con dipendenti, agenti e fornitori, formazione.
- Prevedere riservatezza post-rapporto e restituzione di documenti e supporti; valutare il patto di non concorrenza (art. 2125 c.c.), perché l’attività concorrente dell’ex dipendente non vincolato è di per sé lecita.
- Agire subito: conservare le evidenze informatiche e ricorrere appena appresa la sottrazione, perché il ritardo può escludere il periculum.
- Quantificare il valore dell’informazione e chiedere la riservatezza processuale (art. 121-ter CPI).
Per il lavoratore o il professionista
- Distinguere le competenze personali dai dati aziendali: copiare file «per difesa» non è una giustificazione se poi i documenti servono al nuovo datore.
- Non portare con sé supporti o accessi; se arriva una descrizione, collaborare e contestare titolarità, segretezza e misure adottate.
- Prima di cambiare datore, farsi indicare per iscritto che cosa è riservato e verificare gli eventuali vincoli di non concorrenza.
§9 — CONSIDERAZIONI CONCLUSIVE
La tutela del know-how è oggi solida sulla carta e selettiva nella pratica. L’art. 98 CPI offre una protezione senza registrazione, ma la subordina a una prova che ricade interamente su chi agisce: segretezza, valore economico, misure ragionevoli e, soprattutto, sottrazione o uso illecito. Le decisioni più recenti mostrano che i ricorsi falliscono più spesso per carenze di allegazione e di tempestività che per la debolezza delle ragioni di merito.
Sul piano strategico, la scelta tra brevetto e segreto va fatta presto e con consapevolezza: il brevetto garantisce un monopolio temporaneo al prezzo della divulgazione; il segreto può durare indefinitamente, ma si perde con la prima fuga di notizie o con la scoperta indipendente. Spesso la risposta è una combinazione.
Sul piano processuale, la descrizione è uno strumento potente ma legato alla titolarità di un diritto di proprietà industriale; l’inibitoria può essere confermata in reclamo, ma il periculum in mora non si presume. Il lavoratore conserva il diritto di far fruttare la propria professionalità: ciò che non è segreto, o è solo esperienza personale, non può essergli inibito.
Il quadro europeo è in movimento — Data Act e Digital Omnibus — e i prossimi mesi diranno quanto verrà ridisegnato il bilanciamento tra condivisione dei dati e segreti commerciali. Fino ad allora, la regola pratica resta semplice: proteggere prima, documentare sempre, agire senza indugio.
Note in calce
[§1] Procedura 2025/0360(COD); documento del Consiglio dell’UE ST 10729/2026 (22 giugno 2026), Digital Omnibus – Mandate for negotiations with the European Parliament.
[§2] Direttiva (UE) 2016/943 dell’8 giugno 2016, recepita con D.Lgs. 11 maggio 2018, n. 63, che ha riformulato gli artt. 98 e 99 CPI, introdotto l’art. 121-ter CPI e novellato l’art. 623 c.p.
[§3] Massime delle pronunce di merito consultabili in giurisprudenzadelleimprese.it, con gli estremi qui riportati.
[§4] Sede di Milano inaugurata il primo luglio 2024; competente per le azioni di nullità sui brevetti della classe A (Human Necessities).
[§5] CGUE, comunicato stampa n. 22/25 del 27 febbraio 2025, causa C-203/22.
