Revoca del consenso ai dati personali: come si chiede

Come si revoca il consenso, come si chiede la cancellazione dei dati, chi può segnalare una violazione all'autorità e quanto tempo ha il titolare per rispondere.

Revocare un consenso dovrebbe essere semplice quanto darlo, e la norma lo dice espressamente. Nella pratica il percorso si complica quando il modulo online non c'è, quando il pulsante non funziona, o quando la richiesta finisce in una casella che non risponde.

In quei casi la strada che funziona è la stessa di sempre: una comunicazione scritta al titolare, con una data che si può dimostrare. Qui trovi cosa scrivere, cosa si può chiedere oltre alla revoca e cosa fare se il titolare tace.

Takeaways - Punti chiave dell'articolo

• La revoca non si motiva: è un diritto e si esercita quando si vuole. Nessuno può chiedere il perché come condizione.
• Deve essere facile quanto dare il consenso: se darlo richiedeva un clic, revocarlo non può richiedere una raccomandata. Quando succede, è già un elemento da segnalare.
• Revoca e cancellazione sono cose diverse: la revoca ferma il trattamento da qui in avanti; la cancellazione chiede di eliminare i dati già raccolti.
• Il titolare ha un termine per rispondere: di norma un mese, prorogabile in casi motivati. Il termine si conta dalla ricezione della richiesta.
• Segnalare all'autorità non costa: il reclamo all'autorità di protezione dei dati è gratuito, e si presenta dopo essersi rivolti al titolare.

Come si chiede la cancellazione dei dati

La cancellazione si chiede al titolare indicando quali dati e per quale motivo: consenso revocato, dati non più necessari alle finalità per cui erano stati raccolti, trattamento illecito, opposizione al trattamento.

Il diritto non è assoluto: esistono situazioni in cui il titolare può conservare i dati nonostante la richiesta, per esempio per adempiere a obblighi di legge o per l'accertamento di un diritto in sede giudiziaria. Una risposta che invoca uno di questi motivi non è di per sé un rifiuto illegittimo.

I riferimenti normativi sono indicativi e vanno verificati prima della pubblicazione.

Chi può segnalare una violazione

Chiunque ritenga che i propri dati siano trattati in violazione delle norme può rivolgersi all'autorità di protezione dei dati. Non serve un avvocato e non ci sono costi.

Il percorso ordinario prevede però un passaggio prima: rivolgersi al titolare esercitando il diritto che si ritiene negato. Il reclamo all'autorità è più efficace quando può allegare la richiesta rimasta senza risposta, con la data in cui è stata ricevuta.

Cosa scrivere nella richiesta al titolare

I dati che permettono di identificare la posizione, cioè nome, indirizzo email usata per l'iscrizione, eventuale codice cliente. Poi cosa si chiede: la revoca del consenso, la cancellazione, o entrambe, indicando i trattamenti a cui ci si riferisce.

Conviene aggiungere due cose: la richiesta di conferma scritta dell'avvenuta esecuzione, e il termine entro cui si attende riscontro. Senza la conferma non si saprà mai se qualcosa è successo.

Se il titolare non risponde

Superato il termine, il silenzio diventa esso stesso l'oggetto della segnalazione: non solo il trattamento contestato, ma il mancato riscontro a un diritto esercitato.

Quello che serve a quel punto è la prova della richiesta e della sua consegna. Una email ordinaria a un indirizzo di assistenza non la fornisce in modo opponibile, ed è la ragione per cui conviene usare fin dall'inizio un canale che la lasci.

Conclusione

Revocare un consenso è un diritto che si esercita in un momento, ma diventa una questione solo quando qualcuno non lo esegue. In quel momento serve poter mostrare cosa si è chiesto e quando: la richiesta scritta è insieme l'atto e la sua prova.

Il canale tracciato di Reclamo Sicuro di LetteraSenzaBusta fissa la data della richiesta e conserva la ricevuta da allegare in una eventuale segnalazione. Le indicazioni di questa pagina sono generali e vanno verificate sul caso concreto.