Il principio: un diritto, non un favore
Il diritto alla cancellazione — spesso chiamato diritto all'oblio — è sancito dall'articolo 17 del GDPR: ogni persona può chiedere a un responsabile del trattamento (sito, azienda, motore di ricerca, social network) la cancellazione dei propri dati personali, senza dover giustificare un motivo quando i dati non sono più necessari, quando il consenso è revocato o quando il trattamento è illecito. La richiesta è gratuita e il responsabile deve rispondere entro un mese, termine prorogabile di due mesi per le richieste complesse.
Cosa può opporre il responsabile del trattamento
La cancellazione non è automatica. Il responsabile può rifiutare — in tutto o in parte — quando i dati sono necessari all'esecuzione di un contratto, a un obbligo legale (contabilità, lotta alla frode), alla difesa dei diritti in giudizio, o alla libertà di espressione e di informazione. Il rifiuto deve essere motivato e devi essere informato dei mezzi di ricorso. Un rifiuto non motivato o tardivo costituisce di per sé una violazione.
Il caso particolare dei motori di ricerca
Dalla sentenza Google Spain (CJUE, 13 maggio 2014) e dalla sentenza Google LLC c. CNIL (24 settembre 2019), la deindicizzazione si valuta bilanciando l'interesse del pubblico ad accedere all'informazione: i dati di una vita privata senza attualità pubblica vengono deindicizzati su tutte le versioni europee del motore; i dati legati alla vita pubblica (persone che esercitano una funzione pubblica, fatto delittuoso recente) possono rimanere visibili. I contenuti pubblicati quando la persona era minorenne beneficiano di una protezione rafforzata.
Il reclamo alla CNIL e il giudice
In caso di rifiuto o silenzio, tre strumenti: il reclamo alla CNIL (gratuito, online, trattamento in diversi mesi), la mediazione, poi l'azione giudiziaria — davanti al giudice civile (danni, ingiunzione con penalità di mora) o penale (reati previsti dalla legge francese "Informatique et Libertés"). L'ammenda a cui può essere soggetta l'azienda inadempiente può raggiungere i 20 milioni di euro o il 4% del fatturato mondiale.
Come formulare una richiesta di cancellazione che abbia successo
Una richiesta efficace identifica precisamente i dati (URL esatti, screenshot, identificativi), richiama il fondamento (articolo 17 GDPR), fissa il termine di un mese e menziona il ricorso alla CNIL in caso di mancata risposta. Inviata con raccomandata o tramite il modulo del sito con prova. Per i casi sensibili — casellario giudiziale, contenziosi, dati sanitari — l'assistenza di un avvocato GDPR evita errori di fondamento che fanno fallire le richieste.
La tua situazione: L'avv. Zakine, avvocato GDPR e CNIL, consiglia e difende sia persone che aziende ad Antibes, sulla Costa Azzurra e a distanza: consulta la pagina dedicata alla protezione dei dati personali. Un dubbio su una richiesta di cancellazione? Prenota una consulenza (30 min).
