Ai sensi del Regolamento generale sulla protezione dei dati (GDPR), ogni residente nell’UE ha sei diritti applicabili sui propri dati personali. Questa guida spiega ciascun diritto, mostra come esercitarlo e presenta ClaimForge, un'estensione gratuita del browser creata per i diritti dei consumatori dell'UE.

I tuoi 6 diritti GDPR in sintesi

  1. Diritto di accesso (Articolo 15) — Richiedi gratuitamente entro 30 giorni una copia di tutti i dati che ti riguardano in possesso di un'azienda.
  2. Diritto di rettifica (Articolo 16) — Chiedere di correggere i dati personali inesatti o incompleti senza ingiustificato ritardo.
  3. Diritto alla cancellazione/"Diritto all'oblio" (Articolo 17) — Richiedere la cancellazione dei propri dati a condizioni specifiche.
  4. Diritto alla portabilità dei dati (articolo 20) — Ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico e trasferirli a un altro servizio.
  5. Diritto di limitazione del trattamento (Articolo 18) — Limita il modo in cui un'azienda utilizza i tuoi dati mentre è pendente una controversia o una verifica.
  6. Diritto di opposizione (Articolo 21) — opporsi in qualsiasi momento al trattamento per finalità di marketing diretto o di profilazione — senza necessità di giustificazione.

Come inviare una richiesta di eliminazione GDPR (passo dopo passo)

Il diritto alla cancellazione previsto dall’articolo 17 è quello più comunemente richiesto. Le aziende devono rispondere entro 30 giorni.

Passaggio 1: Trova il contatto del titolare del trattamento Controlla l'informativa sulla privacy dell'azienda o l'avviso sui cookie per un'e-mail del responsabile della protezione dei dati (DPO). Se non ne è elencato nessuno, utilizza il contatto legale o sulla privacy.

Passaggio 2: scrivi una richiesta di eliminazione chiara Includi il tuo nome completo, l'e-mail in archivio, quali dati desideri eliminare e cita l'articolo 17 del GDPR. Mantieni un tono fattuale: non sei tenuto a giustificare la richiesta.

Passaggio 3: invia e documenta la data Invia direttamente la richiesta tramite e-mail. Salva una copia e registra la data di invio: l'orologio a 30 giorni si avvia immediatamente.

Passaggio 4: inoltrare la richiesta in caso di mancata risposta Dopo 30 giorni senza risposta, presenta un reclamo alla tua autorità nazionale per la protezione dei dati: AEPD (Spagna), BfDI (Germania), CNIL (Francia), ICO (Regno Unito) o all'autorità DPA competente nel tuo Paese.

Importante: Cancellazione account ≠ cancellazione dati. La chiusura di un account non cancella automaticamente i tuoi dati personali. Invia sempre una richiesta esplicita ai sensi dell'Articolo 17 del GDPR.

ClaimForge

ClaimForge è un'estensione gratuita di Chrome che aiuta i residenti nell'UE a gestire i diritti dei consumatori: richieste di garanzia, resi, diritto di riparazione e flussi di lavoro GDPR. Ulteriori informazioni: /claimforge/

Domande frequenti

Un'azienda può rifiutarsi di cancellare i miei dati? Sì, in alcuni casi. Le aziende possono rifiutarsi se hanno bisogno dei dati per adempiere a un obbligo legale, per perseguire o difendere un diritto in sede giudiziaria o per scopi di interesse pubblico. L'eventuale rifiuto deve essere motivato per iscritto entro 30 giorni.

Quanto tempo ha un'azienda per rispondere? 30 giorni. Nei casi complessi possono prorogare di altri 60 giorni, ma devono comunicarti la proroga entro i primi 30 giorni.

Il GDPR si applica alle aziende al di fuori dell'UE? SÌ. Il GDPR si applica a qualsiasi organizzazione che tratta dati personali di residenti nell'UE, indipendentemente da dove ha sede l'organizzazione.

Eliminare il mio account equivale a eliminare i miei dati? No. La cancellazione dell'account può disattivare il tuo profilo, ma spesso le aziende conservano i tuoi dati. Invia una richiesta di cancellazione esplicita ai sensi dell'articolo 17 del GDPR per attivare la cancellazione completa.

Qual è la differenza tra diritto alla cancellazione e diritto alla portabilità? Il diritto alla cancellazione (art. 17) ti consente di richiedere la cancellazione dei tuoi dati. Il diritto alla portabilità (articolo 20) consente di riceverne una copia leggibile da dispositivo automatico e di trasferirla su un altro servizio. Puoi esercitarli entrambi: prima esportare, quindi richiedere l'eliminazione.