Il tuo diritto di accesso ai dati personali (articolo 15 del GDPR) ti consente di richiedere una copia completa di tutte le informazioni che un'azienda detiene su di te, gratuitamente, entro 30 giorni. Questo è il primo passo per comprendere l'impronta dei tuoi dati e la base per qualsiasi azione successiva (cancellazione, correzione, portabilità).
Perché richiedere i tuoi dati?
Prima di cancellare i tuoi dati o presentare un reclamo, devi sapere cosa memorizza effettivamente un'azienda:
- Scopri cosa viene monitorato: email, numeri di telefono, registri IP, cronologia acquisti, comportamento di navigazione, dati del profilo, preferenze dedotte.
- Trova inesattezze: rileva nomi con errori di ortografia, indirizzi errati o account collegati che non hai autorizzato.
- Crea prove: se un'azienda rifiuta la tua richiesta di eliminazione, il tuo rapporto di accesso ai dati dimostra ciò che le hai chiesto di rimuovere.
Come inviare una richiesta di accesso ai dati GDPR (passo dopo passo)
Passaggio 1: individuare il titolare del trattamento Apri l'informativa sulla privacy o il centro privacy dell'azienda. Cerca un'e-mail "Responsabile della protezione dei dati" (DPO) o un contatto "Richieste sulla privacy". Se non ne è elencato nessuno, invia un'e-mail alla casella di posta legale o di supporto principale.
Passaggio 2: redige la tua richiesta di accesso Scrivi una email chiara e breve:
- Dichiarare: "Sto esercitando il mio diritto di accesso ai dati personali ai sensi dell'articolo 15 del GDPR."
- Includi il tuo nome completo, indirizzo email ed eventuali ID account.
- Chiedi loro di fornire tutti i dati personali che detengono su di te in un formato strutturato e leggibile dalla macchina.
- Sii fedele ai fatti: non sono necessarie spiegazioni.
Passaggio 3: invia e monitora la data Invia direttamente la richiesta via e-mail e salva una copia. Il periodo di risposta di 30 giorni inizia dal ricevimento. La maggior parte delle aziende risponderà entro 1-2 settimane.
Passaggio 4: verifica e riassegna se necessario Se non ricevi risposta entro 30 giorni, presenta un reclamo alla tua autorità per la protezione dei dati (AEPD, BfDI, CNIL, ICO o la tua DPA locale).
Suggerimento: le grandi aziende tecnologiche (Google, Meta, Amazon) hanno portali di accesso ai dati dedicati nelle impostazioni del proprio account. Spesso puoi scaricare i tuoi dati direttamente senza scrivere un'e-mail. Controlla prima le sezioni "Scarica i tuoi dati", "Dati e privacy" o "Le tue informazioni".
Cosa aspettarsi
La maggior parte delle aziende ti invia un rapporto CSV, file ZIP o HTML entro 2-4 settimane. Il formato varia, ma dovrebbe includere tutti i dati personali collegati al tuo account o indirizzo email.
Lettura correlata
Scopri cosa fare con i tuoi dati una volta che li hai: Esercita i tuoi diritti di cancellazione GDPR →
ClaimForge
ClaimForge è un'estensione gratuita di Chrome che ti guida attraverso i flussi di lavoro GDPR, i reclami dei consumatori e i diritti di garanzia dell'UE. Ulteriori informazioni: /claimforge/