GDPR: guida pratica ai tuoi diritti
Tutto quello che devi sapere sui tuoi diritti secondo il GDPR: come richiedere i tuoi dati, come cancellarli e come segnalare violazioni.
Il GDPR (General Data Protection Regulation) è il regolamento europeo sulla protezione dei dati, in vigore dal 25 maggio 2018. Non è solo una legge per le aziende: è un insieme di diritti concreti che ogni cittadino europeo può esercitare. Questa guida ti spiega come farlo nella pratica.
I tuoi diritti fondamentali
- Diritto di accesso (Art. 15) — Puoi chiedere a qualsiasi azienda quali dati ha su di te, come li usa e con chi li condivide.
- Diritto alla cancellazione (Art. 17) — Il "diritto all'oblio". Puoi chiedere che i tuoi dati vengano eliminati quando non sono più necessari.
- Diritto alla portabilità (Art. 20) — Puoi richiedere i tuoi dati in un formato leggibile per trasferirli a un altro servizio.
- Diritto di opposizione (Art. 21) — Puoi opporti al trattamento dei tuoi dati per marketing diretto o profilazione.
- Diritto alla rettifica (Art. 16) — Puoi chiedere la correzione di dati inesatti che ti riguardano.
Come fare una richiesta DSAR
Una DSAR (Data Subject Access Request) è una richiesta formale per ottenere tutti i dati che un'azienda ha raccolto su di te. Ecco come procedere:
- Cerca la sezione "Privacy" o "Protezione dati" nel sito dell'azienda.
- Invia un'email al DPO (Data Protection Officer) specificando che stai esercitando il diritto di accesso ai sensi dell'Art. 15 del GDPR.
- L'azienda ha 30 giorni per rispondere. Se non risponde, puoi presentare un reclamo all'Autorità Garante per la protezione dei dati.
Siti come datarequests.org offrono template di email pronti per fare richieste DSAR a centinaia di aziende, in italiano e in altre lingue.
Come segnalare una violazione
Se un'azienda non rispetta i tuoi diritti o tratta i tuoi dati in modo illegittimo, puoi presentare un reclamo al Garante della Privacy (in Italia) o all'autorità equivalente nel tuo Paese. Il reclamo è gratuito e può essere presentato anche online.