Risposta breve
L’articolo 15 del GDPR dà a chiunque si trovi nell’UE il diritto a una copia dei dati personali che un’azienda conserva su di lui, con finalità, destinatari, periodo di conservazione e origine. La prima copia è gratuita e l’azienda deve rispondere entro un mese, prorogabile di due per le richieste complesse. Se riesci ancora ad accedere, gli strumenti delle piattaforme sono i più rapidi: Centro gestione account → Esporta le tue informazioni su Instagram e Facebook, Scarica i tuoi dati su TikTok, Google Takeout. Se sei bloccato, hackerato o sospeso, invia una richiesta scritta; Instagram, ad esempio, indica di contattarla tramite il modulo privacy. Il file può contenere ciò che serve a un ricorso o a una denuncia: cronologia degli accessi, dispositivi, modifiche di e-mail o telefono.
Cosa ti dà l’articolo 15
- La conferma che l’azienda tratti o meno i tuoi dati personali.
- Una copia dei dati. La prima è gratuita; per le copie successive può chiedere un contributo ragionevole.
- Il contesto: finalità, categorie di dati, destinatari, durata della conservazione, origine e l’eventuale uso di decisioni automatizzate.
- Un termine: un mese, prorogabile di due per richieste complesse o numerose, se l’azienda te lo comunica entro il primo mese (articolo 12).
Le linee guida del Comitato europeo per la protezione dei dati sul diritto di accesso (versione finale, aprile 2023) chiariscono i punti pratici: la richiesta non richiede moduli o formule particolari, e l’azienda può chiedere altre informazioni solo se ha dubbi ragionevoli sulla tua identità.
Download in autonomia: la via più rapida
| Piattaforma | Dove | Tempi | Se non riesci ad accedere |
|---|---|---|---|
| Impostazioni → Centro gestione account → Le tue informazioni e autorizzazioni → Esporta le tue informazioni → Crea esportazione | Il link via e-mail può richiedere fino a 30 giorni; poi hai 4 giorni per scaricare | Instagram indica di contattarla tramite il modulo privacy | |
| Lo stesso strumento di esportazione del Centro gestione account | Come per Instagram | Richiesta scritta a Meta tramite il contatto privacy indicato nell’Informativa | |
| TikTok | Profilo → Menu → Impostazioni e privacy → Account → Scarica i tuoi dati | Qualche giorno di preparazione; il file resta disponibile fino a 4 giorni | Il modulo online di TikTok, collegato dalla pagina sulle richieste di dati |
| takeout.google.com: scegli prodotti, consegna e tipo di file | Di solito in giornata, a volte qualche giorno; gli archivi scadono dopo circa 7 giorni e si scaricano 5 volte | Recupera prima l’account o scrivi al contatto privacy di Google | |
| Qualsiasi altra azienda | E-mail o lettera al contatto privacy o al responsabile della protezione dei dati | Un mese, fino a tre per le richieste complesse | Lo stesso: una richiesta scritta |
Scegli l’intero periodo e un formato leggibile (HTML per leggere, JSON per prove da consegnare). TikTok avverte che le ultime 24–48 ore di alcuni dati possono mancare; se servono, ripeti la richiesta più tardi. Nel SEE e nel Regno Unito TikTok consente anche di trasferire i dati a un servizio terzo.
Se non riesci ad accedere: la richiesta scritta
Il diritto di accesso non dipende da un login funzionante. Invia una breve richiesta scritta al canale privacy della piattaforma e conservane copia:
«Oggetto: richiesta di accesso ai sensi dell’articolo 15 del GDPR. Risiedo in [Paese] e uso [piattaforma] come [nome utente, e-mail, telefono]. Non ho più accesso a questo account. Vi chiedo una copia di tutti i dati personali che trattate su di me, compresi cronologia degli accessi, indirizzi IP, dispositivi e modifiche all’indirizzo e-mail e al numero di telefono dell’account, insieme a finalità, destinatari, tempi di conservazione e origine di tali dati. Attendo risposta entro un mese, come previsto dall’articolo 12, paragrafo 3, del GDPR.»
Fornisci gli identificativi necessari a trovare l’account, ma non inviare la scansione di un documento se non viene chiesta in modo ragionevole. Annota la data di invio: il mese decorre da lì.
Cosa cercare nel file dopo un hackeraggio o un blocco
- Cronologia degli accessi e indirizzi IP: quando e da dove è entrato qualcun altro.
- Dispositivi collegati all’account, con le date.
- Modifiche di e-mail, telefono e password: il momento del furto.
- Messaggi e post inviati dopo, che puoi dimostrare non essere tuoi.
- I contenuti alla base di un blocco: i post che chi esamina dovrà vedere, per esempio presso Appeals Centre Europe.
Sono le prove chieste da un ricorso, una denuncia o un organismo di risoluzione. Se il furto è in corso, parti dal nostro servizio di recupero account hackerati e disconnetti i dispositivi sconosciuti.
Se non rispondono, o rispondono male
Il silenzio dopo un mese (o dopo una proroga comunicata), un rifiuto senza motivo valido o un file palesemente incompleto giustificano un reclamo. Scrivi ancora una volta ricordando la data della prima richiesta, poi presenta reclamo gratuito al Garante o alla tua autorità; vedi come presentare un reclamo GDPR. Un’azienda può rifiutare o chiedere un contributo solo per richieste manifestamente infondate o eccessive, ad esempio ripetute di continuo, e deve motivarlo.
Domande frequenti
La richiesta di accesso GDPR è gratuita?
Sì, la prima copia è gratuita. Si può chiedere un contributo ragionevole per copie aggiuntive o per richieste manifestamente infondate o eccessive, che l’azienda deve motivare.
Quanto tempo ha l’azienda?
Un mese dal ricevimento della richiesta. Per richieste complesse o numerose può prorogare di due mesi, ma deve dirtelo nel primo mese.
Posso ottenere i dati di un account disattivato o hackerato?
Sì. Il diritto di accesso non dipende dalla possibilità di accedere. Instagram, per esempio, indica di usare il modulo privacy se non hai più accesso.
Scaricare i miei dati li cancella?
No. Ottieni solo una copia; Google dice esplicitamente che un’esportazione Takeout non elimina nulla dai suoi server. La cancellazione è un diritto distinto.
Fonti: Regolamento generale sulla protezione dei dati — Regolamento (UE) 2016/679, articoli 12 e 15, Comitato europeo per la protezione dei dati — linee guida 01/2022 sul diritto di accesso, Centro assistenza Instagram — rivedere ed esportare una copia delle tue informazioni, Supporto TikTok — richiedere i tuoi dati, Guida dell’account Google — scaricare i tuoi dati di Google