La tutela dei dati come proprietà intellettuale in Cina: evoluzione normativa e sperimentazioni regionali

La Cina sta sviluppando un sistema pubblico per riconoscere i dati elaborati come una nuova forma di proprietà intellettuale, consentendone la registrazione, la concessione in licenza e la commercializzazione attraverso mercati regolamentati. L’obiettivo è valorizzare i dati come risorsa strategica e favorire l’innovazione, nel rispetto delle rigorose norme sulla sicurezza e sulla tutela della privacy applicabili ai diversi settori.

Nell’economia digitale, i dati sono diventati una delle risorse più preziose, che guidano l’innovazione, plasmano le strategie aziendali e alimentano tecnologie emergenti come l’intelligenza artificiale (AI), il cloud computing e l’Internet of Things (IoT). Considerato che le imprese e i governi riconoscono sempre di più il potenziale economico dei dati, la necessità di quadri giuridici chiari che ne disciplinino la proprietà, l’uso e la monetizzazione è diventata una preoccupazione di rilevanza primaria.

La Cina, uno dei principali generatori e consumatori di dati al mondo, è in prima linea in questo cambiamento globale. Il Paese sta rapidamente sviluppando un’architettura di governance unica nel suo genere per trattare i dati non solo come risorsa strategica, ma anche come una nuova categoria di asset con valore di proprietà. Attraverso le iniziative nelle zone pilota, gli interventi legislativi e gli orientamenti della giurisprudenza, la Cina sta costruendo un quadro per riconoscere i dati come forma di proprietà intellettuale, definendone diritti, responsabilità e possibilità di valorizzazione commerciale.

Questo articolo esplora il modo in cui la Cina sta riconsiderando i dati come nuovo tipo di asset. Esamina i principali sviluppi legali e normativi che determinano questa trasformazione, compresi i pareri giudiziari e i progetti di legge, valutando al contempo le opportunità e le sfide per le aziende che desiderano commercializzare i dati all’interno del quadro in evoluzione della Cina.

Il riconoscimento dei dati come proprietà intellettuale in Cina

Nei regimi tradizionali di proprietà intellettuale, i diritti si riferiscono a invenzioni, opere creative, identificatori di marchi, brevetti per nuove tecnologie, diritti d’autore per opere letterarie o marchi per loghi distintivi. I dati grezzi, al contrario, sono semplicemente una raccolta di fatti non strutturati (lettura dei sensori, registri delle transazioni o clic degli utenti) che, di per sé, mancano dell'”inventiva” o dell'”espressione” necessaria per poter beneficiare della protezione dei brevetti o del copyright.

Per colmare questa lacuna, le normative pilota introdotte in Cina hanno istituito un regime sui generis di diritti di proprietà sui dati che riconosce a determinate raccolte di dati la possibilità di essere registrate come beni patrimoniali. Ai senti delle Misure per la registrazione della proprietà intellettuale dei dati (in via sperimentale) adottate a Pechino, ad esempio, è possibile registrare presso l’ufficio municipale della proprietà intellettuale qualsiasi “insieme di dati non divulgato, sottoposto a elaborazione secondo regole specifiche”. La registrazione conferisce diritti di utilizzo e sfruttamento economico, tra cui la possibilità di concedere i dati in licenza, trasferirli o costituirli in garanzia, senza richiedere il requisito della novità previsto per i brevetti né quello della creatività richiesto dal diritto d’autore.

Questo nuovo quadro normativo introduce una chiara distinzione tra tre fasi del processo di creazione del valore dei dati. I dati grezzi sono le informazioni non elaborate generate da macchinari o sistemi, come una sequenza di rilevazioni della temperatura o un registro dei clic effettuati su una piattaforma di commercio elettronico.

Una volta filtrati, strutturati, resi anonimi o aggregati, diventano dati elaborati, pronti per l’analisi o l’addestramento dell’intelligenza artificiale.

La fase finale porta alla creazione di prodotti basati sui dati: informazioni e servizi a valore aggiunto come previsioni del traffico in tempo reale, analisi del comportamento dei consumatori o sistemi di allerta per la manutenzione predittiva che possono essere commercializzati nell’ambito del regime cinese di tutela dei diritti di proprietà dei dati.

Riconoscendo gli insiemi di dati elaborati come beni immateriali, la Cina mira a incentivare le aziende a investire nella pulizia, nell’elaborazione e nell’arricchimento dei dati, offrendo loro la possibilità di ottenere certificazioni giuridiche che ne facilitino la valorizzazione economica.

L’approccio della Cina ai dati nel confronto internazionale

Nel panorama internazionale, l’approccio cinese si colloca a metà strada tra il modello dell’Unione europea (UE), che promuove la condivisione dei dati attraverso un quadro normativo strutturato, e quello degli Stati Uniti (USA), caratterizzato da un sistema frammentato di normative settoriali e maggiormente orientato al mercato. Il Data Governance Act (Regolamento UE 2022/868) dell’Unione europea mira a favorire la condivisione dei dati tra diversi settori, in particolare di quelli detenuti dagli enti pubblici, attraverso il riconoscimento di «intermediari dei dati» e l’introduzione di obblighi di trasparenza. La protezione dei dati personali rimane invece disciplinata dal Regolamento generale sulla protezione dei dati (GDPR).

Negli Stati Uniti, non esiste un registro unificato dei dati come proprietà; invece, la governance dei dati si basa su un mix di leggi federali e statali (HIPAA per le informazioni sanitarie, il Gramm-Leach-Bliley Act per i dati finanziari e il California Consumer Privacy Act per i diritti alla privacy più ampi), insieme a contratti privati e standard di settore.

Le principali differenze tra i tre modelli sono evidenti. I regimi sperimentali cinesi di tutela della proprietà intellettuale dei dati prevedono una procedura formale di registrazione, sostenuta dalle autorità pubbliche, tra cui la National Data Administration, la China National Intellectual Property Administration (CNIPA) e le amministrazioni locali, che consente di ottenere diritti di utilizzo certificati sugli insiemi di dati elaborati.

L’Unione europea privilegia invece il riutilizzo dei dati del settore pubblico attraverso intermediari regolamentati, mentre gli Stati Uniti si affidano principalmente alle dinamiche di mercato, ad accordi contrattuali specifici e alla regolamentazione delle autorità competenti nei diversi settori.

Il modello cinese si distingue quindi per il ruolo centrale dello Stato, in linea con l’approccio più ampio del Paese alla governance digitale. Al tempo stesso, mira a favorire la valorizzazione economica dei dati, riconoscendo gli insiemi di dati elaborati come una nuova categoria di beni immateriali.

Iniziative pilota locali

A livello locale, i programmi sperimentali stanno dando forma allo sviluppo del quadro cinese dei “diritti di proprietà sui dati”. Inizialmente lanciata in otto province e città, tra cui Pechino, Shanghai, Jiangsu, Zhejiang, Fujian, Shandong, Guangdong e Shenzhen, l’iniziativa “data as IP” è stata poi estesa ad altre nove regioni, tra cui Tianjin, Hebei, Shanxi, Anhui, Henan, Hubei, Hunan, Guizhou e Shaanxi.

Gli approcci variano da una giurisdizione all’altra, con distinzioni nel modo in cui viene definita la proprietà intellettuale dei dati, nei requisiti per la registrazione, nei processi di revisione e nell’effetto giuridico della registrazione.

Contenuti e modalità di iscrizione

Per quanto riguarda i requisiti di registrazione, i richiedenti devono presentare un modulo di registrazione, oltre alla documentazione di supporto. Ad esempio, nel sistema di registrazione della proprietà intellettuale dei dati di Pechino, il modulo di registrazione richiede dettagli quali l’oggetto dei dati, il settore industriale, lo scenario di applicazione, l’origine dei dati e la data di creazione, la struttura e le dimensioni, la frequenza di aggiornamento, le regole algoritmiche, la prova dell’autenticazione o della certificazione dei dati, i dati campione e una lettera di impegno.

Il sistema di Shanghai per la registrazione della proprietà intellettuale dei prodotti basati sui dati impone ulteriori requisiti. Oltre alle informazioni di base, come il modulo di richiesta, le informazioni generali del prodotto e il contesto di utilizzo, i richiedenti devono inoltre fornire una descrizione delle attività di elaborazione sostanziale e del lavoro innovativo svolto sui dati, una dichiarazione attestante la titolarità dei diritti di proprietà intellettuale e una dichiarazione che confermi che il prodotto basato sui dati non contiene segreti di Stato, non viola le norme sulla protezione dei dati personali né lede i diritti di proprietà intellettuale di terzi.

Per quanto riguarda i soggetti che possono richiedere la registrazione, si tratta generalmente di coloro che detengono o elaborano i dati, tra cui persone fisiche, persone giuridiche e organizzazioni prive di personalità giuridica.

La domanda di registrazione può essere presentata direttamente dal titolare dei dati oppure tramite intermediari autorizzati, quali studi legali, agenzie specializzate in proprietà intellettuale o società operanti nel settore dei dati.

È importante sottolineare che i requisiti di autenticazione notarile o certificazione preliminare alla registrazione variano a seconda delle regioni coinvolte nei progetti pilota.

Ad esempio, secondo la normativa di Shanghai, l’autenticazione notarile preventiva non è obbligatoria. Una volta approvata la domanda, l’Ufficio per la proprietà intellettuale di Shanghai registra i dati su una blockchain e rilascia un certificato ufficiale.

Meccanismi di revisione

Attualmente, la maggior parte delle regioni pilota effettua revisioni di carattere formale e procedurale delle domande di registrazione. Sebbene alcuni non lo dichiarino esplicitamente, la revisione si limita a verificare la completezza dei materiali presentati, indicando un’attenzione particolare alla revisione formale piuttosto che sostanziale. Questo è il caso di provincie come il Jiangsu e il Guizhou.

Solo lo Shandong e l’Hunan hanno introdotto revisioni di carattere sostanziale. Lo Shandong utilizza un procedimento a due fasi: una revisione preliminare da parte della piattaforma di protezione dei dati, seguita da una revisione secondaria da parte del centro di protezione della proprietà intellettuale. L’Hunan applica un modello ibrido che combina la revisione formale e i controlli relativi a “evidenti difetti sostanziali”.

Per quanto riguarda Shanghai, la normativa locale prevede l’elaborazione di linee guida specifiche per uniformare le procedure di valutazione delle domande, che tuttavia non sono ancora state pubblicate. Inoltre, Shanghai ha istituito un gruppo di valutazione specializzato, composto da oltre 70 professionisti incaricati di esaminare le domande di registrazione della proprietà intellettuale sui dati, diventando così la prima città cinese ad adottare una struttura dedicata di questo tipo.

Effetti giuridici della registrazione

Tra le varie regioni pilota, solo il Guangdong e Shanghai non definiscono esplicitamente, nelle loro normative locali, l’effetto giuridico della registrazione della proprietà intellettuale dei dati (o della proprietà intellettuale dei prodotti basati sui dati, nel caso di Shanghai). Le altre regioni coinvolte nei progetti pilota fanno riferimento, in varia misura, al valore giuridico o probatorio dei certificati di registrazione, sebbene le disposizioni siano generalmente formulate in termini semplici e presentino diversi livelli di chiarezza.

• In regioni come Zhejiang, Tianjin, Jiangsu, Shaanxi, Hebei, Hubei, Guizhou e Henan, il certificato di registrazione funge da prova preliminare della proprietà o dei diritti sui dati.
• Jiangsu e Hubei si spingono oltre specificando che il certificato può essere confutato con prove contrarie.
• Altre regioni, come Pechino, Shandong, Hainan, Anhui, Shanxi e Hunan, non definiscono l’effetto giuridico del certificato di registrazione, ma ne sottolineano l’uso come prova preliminare nell’applicazione del diritto amministrativo, nei procedimenti giudiziari o nella supervisione legale.
• In particolare, la provincia dello Hubei stabilisce che i certificati di registrazione abbiano anche efficacia di pubblicità legale e che i diritti di proprietà intellettuale sui dati non registrati non possano essere fatti valere nei confronti di terzi in buona fede.

Commercializzazione dei dati

Il Governo cinese incoraggia attivamente la condivisione e il riutilizzo dei dati, in particolare dei dati del settore pubblico. Le nuove normative nazionali (in vigore dal 1° agosto 2025) obbligano i dipartimenti governativi a collegarsi a un “sistema di big data” unificato e vietano la raccolta di dati ridondanti.

In base a queste disposizioni, quando un ente pubblico necessita di determinate informazioni, deve reperirle attraverso le piattaforme di condivisione già esistenti, anziché richiederle nuovamente ai cittadini. L’amministrazione che richiede i dati è responsabile di garantirne la sicurezza durante il loro utilizzo. Questa politica sottolinea come i dati pubblici, dalla pianificazione urbana ai registri sanitari, debbano essere considerati una risorsa condivisa per migliorare i servizi pubblici, anziché essere conservati in sistemi separati e non comunicanti.

Parallelamente, la Cina sta ampliando le collaborazioni tra settore pubblico e privato nell’ambito della gestione e della condivisione dei dati. Ad esempio, iniziative come “China Data Valley” e i poli regionali dedicati ai dati promuovono la collaborazione tra aziende tecnologiche e amministrazioni locali per la condivisione di dati industriali e dati destinati all’addestramento dei sistemi di intelligenza artificiale.

Anche la cooperazione internazionale rientra tra le iniziative previste: l’amministrazione di Shanghai ha recentemente annunciato una collaborazione tra lo Shanghai Data Exchange e piattaforme internazionali specializzate in dati alternativi (come BattleFin) con l’obiettivo di creare un “collegamento sicuro ed efficiente” che consenta alle imprese estere di commercializzare dati in Cina. Shanghai punta, inoltre, ad ampliare le attività della propria piattaforma di scambio, integrando un maggior numero di dati provenienti dall’estero e favorendo flussi bidirezionali di informazioni, con l’obiettivo di promuovere l’internazionalizzazione dei mercati finanziari cinesi.

Le piattaforme cinesi per lo scambio dei dati sono all’avanguardia nella loro commercializzazione. In città come Shanghai, Shenzhen, Guiyang e Guangzhou, le piattaforme ufficiali fungono da intermediari occupandosi della catalogazione, certificazione e compravendita dei prodotti basati sui dati. Queste piattaforme verificano la provenienza dei dati, accertano che i venditori dispongano dei diritti necessari per commercializzarli e svolgono attività di due diligence per valutarne la qualità.

In particolare, lo Shenzhen Data Exchange ha iniziato a collegare i prodotti basati sui dati alla finanza: nel 2023 ha seguito l’intermediazione di un prestito dalla China Everbright Bank a una società di intelligenza artificiale (Shenzhen Weiyan Technology) utilizzando come garanzia i prodotti di dati dell’azienda. Questo accordo, supportato da un ecosistema di legali, valutatori e revisori IT della piattaforma, evidenzia come i dati registrati possano diventare capitale riconosciuto. Le piattafome di scambio affrontano anche della determinazione del valore economico dei dati: le autorità di regolamentazione cinesi collaborano con esperti del settore per sviluppare metodologie di valutazione, basate ad esempio sul confronto tra i costi di raccolta dei dati ei ricavi futuri attesi, sperimentandone l’applicazione sui mercati in tempo reale. Alcune piattaforme offrono inoltre servizi di terze parti (come la certificazione temporale tramite blockchain e le verifiche di conformità normativa) per rafforzare la fiducia degli operatori, un fattore critico considerata la tradizionale frammentazione dei dati in Cina, spesso conservati in sistemi isolati e poco trasparenti.

Impatto in tutti i settori

L’impatto varia in base al settore.

Nel settore sanitario, i dati personali sono regolamentati in modo particolarmente rigido: la Legge sulla protezione delle informazioni personali (PIPL) indica esplicitamente le cartelle cliniche come informazioni sensibili che richiedono il consenso del paziente. Gli ospedali e le aziende biotecnologiche devono bilanciare l’innovazione (ad esempio, la diagnostica dell’intelligenza artificiale, l’analisi della salute della popolazione) con rigorosi controlli sulla privacy. Nel frattempo, il governo ha lanciato sistemi centralizzati di dati sanitari (come il National Health Big Data Center) per migliorare la pianificazione delle cure e delle assicurazioni, ma tali iniziative devono ora essere conformi alle nuove leggi cinesi sulla privacy.

Nel settore dei servizi finanziari, i controlli sui dati stanno diventando sempre più rigorosi. Nel dicembre 2024, l’autorità cinese di regolamentazione finanziaria (NFRA) di recente istituzione, ha emanato nuove e stringenti disposizioni in materia di sicurezza dei dati per istituti bancari e compagnie assicurative. Queste misure classificano i dati finanziari in diverse categorie (“fondamentali”, “importanti”, “sensibili”) in linea con il quadro normativo nazionale e impongono rigorosi protocolli di sicurezza dei dati alla quasi totalità degli istituti finanziari, comprese le filiali delle banche estere.

Separatamente, le società fintech e gli operatori specializzati nell’aggregazione dei dati stanno collaborando con le piattaforme di scambio per valorizzare economicamente i dati non tradizionali: ad esempio, set di dati alternativi (come quelli relativi alle tendenze delle transazioni dei consumatori o ai flussi di mobilità) vengono ora venduti attraverso piattaforme come quelle di Shanghai e Shenzhen e acquistati da società cinesi di gestione patrimoniale.

Nelle città intelligenti e nell’IoT, le amministrazioni municipali sfruttano i dati condivisi sul traffico, sui servizi pubblici e sui servizi ai cittadini in sistemi integrati. Le nuove norme nazionali impongono ai dipartimenti cittadini di attingere a piattaforme pubbliche di dati piuttosto che duplicare la raccolta dei dati. Le aziende tecnologiche che costruiscono reti urbane di intelligenza artificiale, 5G e satellitari possono quindi accedere a vasti insiemi di dati pubblici, rigorosamente crittografati, e seguire le procedure di revisione della sicurezza nel caso in cui i dati siano ritenuti “importanti” o identificabili personalmente.

Infine, l’intelligenza artificiale rappresenta un ambito trasversale a diversi settori. I giganti cinesi della tecnologia stanno accelerando lo sviluppo e l’addestramento di modelli di grandi dimensioni e il governo sta già elaborando standard per la “sicurezza dell’annotazione dei dati” e per la sicurezza dei set di dati utilizzati nella fase di pre-addestramento. Tuttavia, la raccolta di ingenti quantità di dati proprietari o personali solleva importanti ostacoli in termini di conformità normativa. In sostanza, tutti i settori si trovano a dover conciliare le opportunità di crescita offerte dall’utilizzo dei dati con i nuovi vincoli normativi.

Sfide e incertezze

Queste ambiziose riforme comportano sfide significative e numerose incertezze.

In primo luogo, la natura stessa della “proprietà dei dati” non è ancora chiaramente definita. Come evidenziato da un’analisi, i dati sono considerati un «bene semi-pubblico» e i diritti a essi associati rimangono poco chiari. Di conseguenza, per lungo tempo le transazioni commerciali relative ai dati si sono svolte in un contesto di incertezza giuridica.

Solo con le 20 misure sui dati del 2022 Pechino ha articolato un quadro che divide i diritti sui dati in tre categorie: proprietà delle risorse, diritti di elaborazione/utilizzo e diritti di commercializzazione. Questo crea una base per la registrazione, ma le aree grigie rimangono (ad esempio, chi possiede i dati generati congiuntamente da una città e da un fornitore di tecnologia?). Attualmente, i tribunali e le autorità di regolamentazione applicano, caso per caso, un insieme eterogeneo di normative, tra cui quelle sulla proprietà intellettuale, sulla concorrenza sleale e sulla sicurezza dei dati. Di conseguenza, le imprese operano in un contesto di incertezza giuridica riguardo alle tutele effettivamente applicabili.

In secondo luogo, i rischi di conformità sono reali. La violazione della legge sulla sicurezza dei dati (DSL, 2021) o della legge sulla protezione delle informazioni personali (PIPL, 2021) può comportare pesanti sanzioni (multe fino a 50 milioni di RMB (6,965 milioni di dollari) o il 5% del fatturato, oltre alla sospensione dell’attività) e persino responsabilità penali per reati legati ai dati.

Le aziende devono destreggiarsi tra autorità che si sovrappongono, come la National Data Administration, la Cyberspace Administration of China, il Ministero dell’Industria e della Tecnologia dell’Informazione e le autorità di regolamentazione del settore, e le norme in rapida evoluzione. Ad esempio, i trasferimenti transfrontalieri di dati richiedono ora una serie di autorizzazioni (verifiche di sicurezza, certificazioni o contratti standard), anche se le nuove norme del 2024 hanno introdotto diverse esenzioni e soglie flessibili.

Anche all’interno della Cina, i cosiddetti «dati importanti», individuati negli appositi cataloghi governativi, devono essere sottoposti a specifiche misure di protezione. Le imprese sono spesso tenute a nominare responsabili della sicurezza dei dati, classificare tutte le proprie risorse informative e sottoporsi a verifiche periodiche. Le aziende internazionali che operano in Cina devono inoltre considerare l’applicazione extraterritoriale della normativa: le rigorose disposizioni della PIPL in materia di consenso possono infatti applicarsi anche al trattamento dei dati personali di soggetti situati in Cina, qualora questo avvenga all’estero.

In terzo luogo, la determinazione del valore economico dei dati e la fiducia nel mercato rappresentano ancora ostacoli significativi. A differenza delle azioni o degli immobili, i dati sono beni immateriali che possono essere utilizzati contemporaneamente da più soggetti, senza che l’utilizzo da parte di uno ne limiti la disponibilità per gli altri. Questa caratteristica rende difficile determinarne il prezzo di mercato e ha favorito la proliferazione di mercati paralleli dei dati, privi di regolamentazione.

Per incentivare i venditori all’utilizzo delle piattaforme ufficiali di scambio dei dati, la Cina sta cercando di rafforzare la fiducia degli operatori attraverso strumenti di certificazione, il rilascio id attestazioni giuridiche e sistemi di tracciabilità basati sulla blockchain. Parallelamente, sta promuovendo opportunità di accesso ai finanziamenti, come dimostra il caso del prestito concesso a Shenzhen, illustrato in precedenza.

Tuttavia, possono ancora sorgere controversie sulla proprietà o sull’uso improprio dei dati. Inoltre, rigorosi controlli sulla sicurezza (soprattutto per i dati “fondamentali” in settori come la finanza o i servizi pubblici) potrebbero rallentare la cooperazione transfrontaliera e soffocare alcuni utilizzi dei dati.