Diritti dell’interessato: ricevere una mail con oggetto “Richiesta di accesso ai dati” non è mai il modo migliore per iniziare la giornata. Eppure, nel 2026, i consumatori sono sempre più consapevoli e non esitano a esercitare i propri poteri.
Per un’azienda, i diritti dell’interessato non sono solo un obbligo di legge: sono il banco di prova della tua accountability. Saper rispondere con precisione e rapidità è ciò che distingue un’organizzazione sicura da una che sta per ricevere un’ispezione.
Facciamo ordine tra gli articoli del GDPR, guardandoli con l’occhio di chi deve gestirli operativamente.
Per saperne di più > L’analisi del rischio e il principio di accountability
1. Diritto di Accesso (Art. 15): “Cosa sapete di me?”
È il diritto più esercitato. L’utente vuole sapere se tratti i suoi dati, quali sono e come li usi.
- Il punto critico: Non basta dire “abbiamo la tua mail”. Devi fornire una copia dei dati e specificare le finalità, il periodo di conservazione e gli eventuali destinatari.
- Consiglio GDPRLab: Se non hai un registro dei trattamenti aggiornato, recuperare queste informazioni in 30 giorni può trasformarsi in una caccia al tesoro disperata.
2. Rettifica e Cancellazione (Art. 16 e 17): Correzione o Oblio?
Se i dati sono sbagliati, vanno corretti (Rettifica). Se non servono più, vanno eliminati (Cancellazione o Diritto all’oblio).
Molti pensano che il diritto all’oblio sia assoluto, ma non lo è. Se devi conservare una fattura per obblighi fiscali, la legge batte il desiderio dell’utente di sparire dai tuoi radar. Sapere cosa cancellare e cosa devi tenere è fondamentale.
3. Portabilità dei Dati (Art. 20): in che formato li diamo?
L’interessato ha il diritto di ricevere i suoi dati in un formato “strutturato, di uso comune e leggibile da dispositivo automatico” per portarli altrove (es. da un fornitore di servizi a un altro).
- La sfida tecnica: Mandare un PDF stampato e scansionato non è portabilità. Serve un formato interoperabile (come un .xml o .json). La tua piattaforma è in grado di esportarli così?
4. Opposizione e Limitazione (Art. 18 e 21)
“Smettete di inviarmi newsletter”. È il classico opt-out, ma può riguardare anche la profilazione. Se l’utente si oppone al marketing diretto, devi smettere immediatamente.
- Limitazione: È una sorta di “congelamento”. Il dato resta nel tuo database ma non puoi toccarlo finché non si risolve una controversia (es. sulla precisione del dato stesso).
5. Processi decisionali automatizzati (Art. 22)
Nessuno vuole essere giudicato solo da un algoritmo, specialmente se la decisione ha effetti giuridici (es. la concessione di un mutuo). L’interessato ha il diritto di richiedere l’intervento umano. Con l’esplosione dell’IA nel 2026, questo articolo è diventato il centro nevralgico della compliance moderna.
Per saperne di più > GDPR e esercizio dei diritti dell’interessato: come non incorrere in sanzioni
La gestione dei diritti: da incubo manuale a processo fluido
Gestire queste richieste con fogli Excel e scambi di mail interne è il modo più veloce per superare i termini di legge (solitamente un mese) e attirare l’attenzione del Garante.
Perché complicarsi la vita? GDPRLab trasforma la gestione dei diritti dell’interessato in un processo ordinato e tracciabile:
- workflow guidati: ogni richiesta segue un percorso prestabilito per non dimenticare alcun passaggio;
- modulistica pronta: genera risposte professionali e legalmente ineccepibili in pochi secondi;
- accountability dimostrabile: tutto viene registrato. Se il Garante bussa, hai lo storico pronto da mostrare.
Non aspettare la prima richiesta di cancellazione per scoprire che non sai come gestirla. Proteggi i tuoi dati, rispetta i tuoi clienti e metti al sicuro il tuo business con la tecnologia di GDPRLab.
