Once only, ANPR e PDND: il principio ha 58 anni. La novità è l’infrastruttura.

Dal 1º luglio 2026 le pubbliche amministrazioni e i gestori di servizi pubblici possono acquisire automaticamente i dati anagrafici dei cittadini direttamente dall’ANPR, l’Anagrafe Nazionale della Popolazione Residente, per lo svolgimento delle proprie attività istituzionali. Il canale è la Piattaforma Digitale Nazionale Dati (PDND), il sistema di interoperabilità che abilita lo scambio sicuro e standardizzato di informazioni tra enti. La base giuridica è l’art. 62, co. 3-bis, d.lgs. 82/2005 — il Codice dell’Amministrazione Digitale.

Per il cittadino, la promessa è concreta: addio alle richieste multiple degli stessi certificati a sportelli diversi. È il principio europeo dell'once only — i dati si forniscono all'amministrazione una volta sola, e le amministrazioni se li scambiano tra loro — che passa dalla carta all'esecuzione automatizzata.

Il Dipartimento per la trasformazione digitale parla di rivoluzione. Ed è comprensibile: sul piano operativo lo è. Ma sul piano giuridico conviene essere precisi, perché la storia di questo principio nel diritto italiano è lunga — e istruttiva.

La vera novità non è il principio giuridico: è la disponibilità, per la prima volta, di un'infrastruttura nazionale che ne consente l'applicazione concreta, automatizzata e su larga scala.

Un principio che il diritto conosce dal 1968

L'idea che il cittadino non debba fare da postino tra un'amministrazione e l'altra non nasce oggi, e nemmeno con l'agenda digitale europea. Nasce quasi sessant'anni fa, e da allora il legislatore l'ha riaffermata — con crescente intensità — almeno tre volte.

Perché finora non ha funzionato

Se il quadro normativo era così chiaro — e dal 2012 persino assistito da sanzioni — perché i cittadini hanno continuato per anni a raccogliere certificati? La risposta non sta nel diritto, ma nella sua esecuzione. Le norme del 1968, del 1990 e del 2011 sono state applicate in modo parziale, burocratico e con ritardi cronici: nella sostanza, molte amministrazioni hanno continuato a chiedere certificati, in aperto contrasto con obblighi vigenti da decenni.

Il nodo era strutturale: in assenza di una vera interoperabilità tra le banche dati pubbliche — storicamente frammentate, tristemente caratterizzate da inesattezze e duplicazioni — l'acquisizione d'ufficio restava un onere manuale, lento, spesso impraticabile. L'obbligo giuridico c'era; il mezzo tecnico no. E un obbligo senza mezzo tende a degradare in prassi elusiva.

L'apertura generalizzata di ANPR via PDND è, in questo senso, una manovra necessaria per superare una situazione incancrenita: non introduce un nuovo diritto del cittadino, ma rimuove — almeno in teoria — l'alibi tecnico che per decenni ne ha impedito l'esercizio effettivo.

Governance e responsabilità: cosa resta in capo agli enti

Il nuovo assetto non centralizza la titolarità dei dati. Al contrario: la titolarità dei documenti e dei dati resta in capo alle singole amministrazioni che alimentano la piattaforma, mentre il Ministero dell'Interno monitora gli accessi ai servizi ANPR fruiti tramite PDND e, più in generale, la corretta alimentazione della banca dati anagrafica.

Questo significa che la responsabilità dei trattamenti effettuati e la qualità dei dati rimangono in capo ai singoli enti coinvolti. L'interoperabilità non è una delega di responsabilità: è un moltiplicatore. Un dato inesatto che prima restava confinato in un archivio comunale oggi può propagarsi automaticamente, in tempo reale, verso ogni ente che lo interroga. La posta in gioco della data quality cresce nella stessa misura in cui cresce la circolazione.

Questi sono i fatti

La “rivoluzione” del 1º luglio non è giuridica: il diritto italiano vieta da quattordici anni alle amministrazioni di chiedere certificati che altre amministrazioni già possiedono, e predica l'autocertificazione da cinquantotto. La rivoluzione — se sarà tale — è infrastrutturale: per la prima volta esiste una piattaforma nazionale che rende tecnicamente possibile, su larga scala e in modo automatizzato, ciò che la legge imponeva invano da decenni.

Resta il lavoro più difficile, quello che nessuna piattaforma fa da sola: garantire esattezza dei dati, alimentazione coerente delle banche dati, sicurezza dei flussi e protezione dei dati personali. Perché l'interoperabilità distribuisce le informazioni — ma le responsabilità, quelle, restano esattamente dove erano.

Questo articolo ha finalità informative e divulgative e non costituisce parere legale né sostituisce una consulenza professionale calibrata sul caso concreto. Le posizioni espresse riflettono l'analisi di Tomato Blue RegTech. © 2026 Tomato Blue.