Diritti dei clienti e informativa: le regole per le imprese
Molte sanzioni nascono da una richiesta rimasta senza risposta: un cliente che voleva i suoi dati, un ex dipendente che chiedeva i tracciati del GPS, un utente che chiedeva di essere cancellato. Spesso la richiesta era arrivata a una casella che nessuno leggeva.
Servono una procedura semplice, qualcuno che se ne occupi e un'informativa che dica davvero chi usa i dati e perché.
// Le regole in breve
Risposta entro un mese. Alle richieste su accesso, rettifica, cancellazione, opposizione e portabilità si risponde entro un mese. Per le richieste complesse il termine si può allungare di altri due mesi, avvisando la persona entro il primo (articolo 12 del GDPR).
Qualunque canale vale. Una richiesta arrivata a un indirizzo aziendale diverso da quello indicato nell'informativa va gestita lo stesso. Le caselle generiche devono essere lette da chi sa riconoscere una richiesta privacy.
Se dici di no, spieghi perché. Quando non dai seguito a una richiesta devi comunicare i motivi e dire che la persona può fare reclamo al Garante o ricorso al giudice.
L'accesso comprende le registrazioni. Chi chiede i propri dati ha diritto anche a quelli contenuti in telefonate registrate o video. Se nella registrazione compaiono altre persone, per esempio l'operatore, si oscurano i loro dati invece di negare tutto: va bene anche una trascrizione.
Un'informativa completa, non solo breve. L'informativa deve dire in modo chiaro chi tratta i dati, per quali finalità e a chi li comunica, compresi i partner che decidono in autonomia (articoli 13 e 14). La sintesi non può togliere informazioni essenziali. La trasparenza è il tema dell'azione coordinata delle autorità europee per il 2026.
Conservare solo per il tempo necessario. Ogni dato ha un tempo di conservazione legato allo scopo. Il Garante ha ritenuto eccessivi sette anni per dati sanitari raccolti per organizzare un singolo viaggio.
Cancellare davvero. Le autorità europee hanno trovato procedure interne carenti, anonimizzazioni inefficaci usate al posto della cancellazione e difficoltà con i backup. Una richiesta di cancellazione va seguita in tutti i sistemi.
Regole verificate il 11 novembre 2026 sulle fonti qui sotto.