Il consenso informato in estetica: quando serve, cosa deve contenere e quanto si conserva

Cosa fare subito

Per ogni trattamento che comporta rischi reali (apparecchiature elettromeccaniche, epilazione a luce pulsata, radiofrequenza, trattamenti ciclici o con effetti prolungati) serve un modulo di consenso informato scritto, specifico per quella procedura, firmato prima di iniziare. Va tenuto separato dal modulo privacy GDPR, perché rispondono a domande diverse: il primo spiega il trattamento e i suoi rischi, il secondo autorizza l'uso dei dati personali. Entrambi vanno conservati in originale, con data e firma leggibile.

Due documenti diversi, da non confondere

Il consenso al trattamento dei dati personali (GDPR) serve a gestire i dati del cliente, compresi quelli sulla salute; il consenso informato estetico serve invece a spiegare il trattamento che si sta per eseguire, i suoi rischi e le precauzioni da seguire. Sono due documenti con finalità diverse e vanno gestiti separatamente, non in un unico modulo generico.

Quando serve il consenso scritto

La Legge 4 gennaio 1990, n. 1 definisce l'attività di estetista come l'insieme delle prestazioni e dei trattamenti eseguiti sulla superficie del corpo umano con finalità esclusivamente estetiche e non terapeutiche; l'estetista non è quindi un professionista sanitario, non ha un ordine professionale e non è soggetta direttamente alla legge 219/2017 sul consenso informato sanitario. Questo non significa che il tema non riguardi il centro estetico: la legge quadro non disciplina il consenso informato in modo esplicito, e questo genera l'equivoco diffuso secondo cui se non è obbligatorio per legge, non serve, ma la giurisprudenza più recente mostra un orientamento differente.

Il consenso scritto è fortemente raccomandato in tre casi:

• apparecchiature elettromeccaniche che interagiscono con i tessuti (laser estetico, luce pulsata, radiofrequenza, ultrasuoni, elettrostimolatori, lampade UV-A): il Decreto interministeriale 206/2015 ha aggiornato l'elenco di questi apparecchi con schede tecnico-informative che indicano distanze di sicurezza, controindicazioni e cautele d'uso, e che costituiscono la base dell'informazione da dare al cliente prima del trattamento;
• trattamenti con effetti prolungati o parzialmente irreversibili, come la dermopigmentazione, per cui vanno segnalati anche aspetti come l'eventuale interferenza dei pigmenti con esami diagnostici futuri;
• trattamenti sui minorenni, su cui alcune apparecchiature sono comunque vietate (è il caso del solarium UV-A) indipendentemente dal consenso dei genitori.

Una recente sentenza della Cassazione penale (n. 15742/2025) ha chiarito che l'uso di macchinari avanzati da parte dell'estetista può configurare esercizio abusivo della professione medica se è l'estetista stessa, in autonomia, a valutare l'anamnesi o i criteri clinici di esclusione: per questo il modulo deve far emergere che si tratta di un'autocertificazione del cliente e che, in presenza di patologie dichiarate o sospette, il trattamento va sospeso fino al nulla osta di un medico.

Chi firma per i minori

La legge 1/1990 non disciplina in modo specifico il consenso per i minorenni nei trattamenti puramente estetici. Valgono quindi i principi generali del Codice civile sulla responsabilità genitoriale: per un atto di ordinaria amministrazione, non rischioso, la firma di un genitore è normalmente sufficiente; per trattamenti che comportano un profilo di rischio più elevato (apparecchiature elettromeccaniche, laser, luce pulsata) la prassi prudente, mutuata dall'orientamento più rigoroso adottato in ambito di medicina estetica, è raccogliere la firma di entrambi i genitori esercenti la responsabilità genitoriale. Restano comunque fermi i divieti assoluti previsti dalle schede tecniche per alcuni apparecchi (come il solarium) indipendentemente da qualunque consenso.

Cosa deve contenere il modulo perché regga in un contenzioso

Un modulo generico non basta. Per ogni procedura serve un documento che indichi tecnica e apparecchiatura utilizzata, effetti collaterali possibili, controindicazioni individuali (farmaci fotosensibilizzanti, gravidanza, patologie dichiarate), istruzioni pre e post trattamento, diritto di revoca in qualsiasi momento, firma e data. Una sentenza del Tribunale di Gela (n. 634/2024) ha stabilito che un centro estetico ha evitato la condanna per ustioni dimostrando di aver fornito istruzioni scritte rigorose sulle cautele post-trattamento: un modulo privo di questa sezione è considerato incompleto in caso di contestazione. Il rapporto tra estetista e cliente è infatti un contratto d'opera regolato dal Codice civile, che impone al professionista una diligenza valutata in base alla natura tecnica dell'attività esercitata (art. 1176, comma 2, c.c.): in caso di contenzioso spetta all'estetista dimostrare di aver informato correttamente il cliente, e il consenso scritto è lo strumento più efficace per questo onere probatorio.

Come incrocia il GDPR: base giuridica e dati sulla salute

Quando il modulo di consenso informato raccoglie anche dati sulla salute (allergie, patologie, farmaci), si entra nel campo delle categorie particolari di dati dell'articolo 9 del GDPR, che vieta il trattamento di questi dati salvo specifiche esenzioni. Il Garante per la protezione dei dati personali ha chiarito che quando la base giuridica è rappresentata dal consenso dell'interessato, tenuto conto della natura particolarmente sensibile di questi dati, il consenso deve essere prestato attraverso un atto positivo con il quale l'interessato manifesta una volontà libera, specifica, informata e inequivocabile relativa a quel trattamento. In un caso riguardante un centro di medicina estetica, il Garante ha ricordato che senza il consenso dell'interessato è vietata la diffusione di qualsiasi informazione sullo stato di salute, irrogando una sanzione per trattamento illecito di dati sanitari: un precedente utile a capire quanto il tema sia presidiato anche per i centri non sanitari che raccolgono dati di salute.

Per questo il consenso GDPR va tenuto come documento a sé, con un'informativa separata che indichi chi tratta i dati, per quali finalità, per quanto tempo e con quali diritti dell'interessato. La Cassazione, occupandosi di un caso di centro estetico, ha inoltre chiarito che quando il consenso è inserito in una dichiarazione scritta che riguarda anche altre questioni, deve essere presentato in modo chiaramente distinguibile dalle altre materie, pena la non vincolatività della parte che viola il GDPR: un motivo in più per non fondere consenso informato e consenso privacy in un unico foglio.

Le foto prima/dopo: un consenso a parte

Le immagini del cliente sono un dato personale a tutti gli effetti. Le foto del "prima e dopo" rientrano nella disciplina privacy perché l'immagine del cliente è un dato personale: per scattarla, conservarla o utilizzarla il centro estetico deve ricondurre quel trattamento a una delle condizioni di liceità previste dall'art. 6 del GDPR. Se il centro sceglie di fondare questo trattamento sul consenso, la cliente deve poter decidere realmente se farsi fotografare, senza che il servizio venga condizionato a quella firma. Una Cassazione recente lo ha ricordato in modo diretto: "La firma vale per il consenso che esprime, non per qualsiasi fotografia o utilizzo dell'immagine" (ordinanza n. 25117/2026).

Quanto si conserva e dove

Il principio generale del GDPR è quello di limitazione della conservazione: i dati personali vanno conservati per un arco di tempo non superiore a quello necessario al raggiungimento delle finalità per cui sono stati raccolti; una volta esaurito quello scopo, il dato va cancellato o reso anonimo in modo irreversibile. Per il consenso informato al trattamento estetico e per l'eventuale documentazione fotografica collegata a una contestazione, la prassi consigliata dai consulenti legali di settore è allinearsi al termine di prescrizione ordinaria delle azioni contrattuali, cioè dieci anni, lo stesso criterio usato per i dati contrattuali dei clienti in base all'articolo 2946 del Codice civile. In originale cartaceo o in formato digitale con firma dotata di valore legale, l'importante è che il documento resti integro, consultabile e riconducibile a data certa: un archivio disordinato o firme illeggibili vanificano l'intero valore probatorio del modulo in caso di controversia.

Le regole regionali: non esiste uno standard nazionale unico

Al di là della legge quadro 1/1990, molti obblighi specifici sono regionali. La Lombardia, per esempio, con la legge regionale 13/2021 sulle attività di tatuaggio e piercing, impone un modulo di consenso informato obbligatorio (allegato alle disposizioni attuative regionali) con informazioni scritte su rischi, controindicazioni e precauzioni post-trattamento; la dermopigmentazione eseguita dalle estetiste resta invece esclusa da quella disciplina e rientra nella legge 1/1990. Prima di adottare un modulo, chi gestisce un centro estetico deve quindi verificare sul sito della propria Regione se esistono regolamenti specifici per le attività svolte (tatuaggio, piercing, dermopigmentazione, apparecchiature particolari), perché la legge quadro nazionale non esaurisce la materia.

Il confine con la medicina estetica

L'estetista non esegue atti medici e non può sostituirsi al medico nella valutazione clinica del cliente: quando un trattamento richiede di escludere patologie o condizioni complesse, quella valutazione non è delegabile al personale non sanitario, e il modulo deve prevedere che in presenza di dubbi il trattamento si fermi fino al parere di un medico di fiducia. È il confine che separa un consenso informato valido da un atto che espone il centro a responsabilità anche penali.

Gli errori che rendono il modulo carta straccia

I più frequenti: modulo generico uguale per tutti i trattamenti invece che specifico per procedura; consenso informato e consenso privacy uniti in un solo foglio; assenza di istruzioni post-trattamento dettagliate; firma raccolta dopo aver già iniziato il trattamento; dati sulla salute raccolti senza una base giuridica distinta; foto prima/dopo usate sui social senza un consenso specifico e revocabile; archivio cartaceo senza data certa o senza possibilità di dimostrare chi ha firmato e quando.