Ma sulla base di cosa è illegittima per le PA e legittima per i privati?