Risposta breve
Con l’articolo 17 del GDPR puoi chiedere a qualsiasi organizzazione che tratta i tuoi dati personali di cancellarli — ad esempio se non sono più necessari, revochi il consenso o sono stati trattati illecitamente. La risposta è dovuta entro un mese, prorogabile di due mesi per le richieste complesse. Inoltre il modulo per il diritto all’oblio di Google chiede di deindicizzare risultati per le ricerche sul tuo nome in Europa. Se rifiutano senza un valido motivo, rivolgiti all’autorità per la protezione dei dati — il Garante Privacy in Italia.
Cancellazione o deindicizzazione?
- Cancellazione (articolo 17): il sito, la piattaforma o l’azienda cancella i tuoi dati. La pagina sparisce per tutti.
- Deindicizzazione (diritto all’oblio): Google smette di mostrare una pagina nelle ricerche sul tuo nome in Europa. La pagina resta online.
La maggior parte dei casi richiede entrambe: cancellazione dove l’editore agisce, deindicizzazione dove non lo fa o non è raggiungibile.
Quando si applica e quando no
- Si applica se i dati non sono più necessari, revochi il consenso su cui si basavano, ti opponi e non prevalgono motivi legittimi, o sono stati trattati illecitamente.
- Può essere negata per libertà di espressione e informazione, obblighi di legge, interesse pubblico o difesa di un diritto in giudizio: per questo è difficile far cancellare articoli di giornale.
Come inviare una richiesta di cancellazione
- Trova nell’informativa privacy il contatto privacy o il responsabile della protezione dei dati (DPO) del titolare.
- Scrivi che eserciti il diritto ai sensi dell’articolo 17 del GDPR, elenca gli URL o i dati esatti e il motivo applicabile.
- Allega solo la prova d’identità necessaria a mostrare che si tratta di te.
- Annota la data: la risposta è dovuta entro un mese, oppure il titolare deve spiegarti entro quel mese perché gli servono fino a due mesi in più.
Deindicizzare da Google in Europa
Il modulo di Google chiede gli URL, il legame del contenuto con te, perché va deindicizzato e la query — di solito nome e cognome. Google valuta se l’informazione è inesatta, inadeguata, non pertinente o eccessiva rispetto all’interesse pubblico, decide caso per caso e motiva un rifiuto. La deindicizzazione vale sui domini europei di Google, con la geolocalizzazione che limita l’accesso dal tuo paese. Fuori dall’Europa, vedi rimuovere informazioni personali da Google.
Se rifiutano o non rispondono
Puoi presentare reclamo all’autorità del luogo in cui vivi o lavori — il Garante Privacy in Italia, la CNIL in Francia, l’AEPD in Spagna, l’IFPDT in Svizzera ai sensi della legge sulla protezione dei dati, l’ICO nel Regno Unito — o rivolgerti al giudice. Quando i risultati su di te richiedono un approccio coordinato, è il nostro lavoro di gestione dei risultati Google.
Domande frequenti
La richiesta di cancellazione GDPR è gratuita?
In linea di principio sì. Il titolare può chiedere un contributo ragionevole o rifiutare solo se la richiesta è manifestamente infondata o eccessiva.
Quanto tempo ha un’azienda per cancellare i miei dati?
Deve rispondere senza ingiustificato ritardo ed entro un mese. Per richieste complesse o numerose può prorogare di due mesi, ma deve informarti entro il primo mese.
Posso far rimuovere un articolo che mi riguarda?
La cancellazione è spesso negata per il giornalismo, ma la deindicizzazione dalle ricerche sul tuo nome può riuscire se l’informazione è datata o non più pertinente.
Il diritto all’oblio funziona fuori dall’Europa?
La deindicizzazione di Google secondo il diritto europeo vale sui suoi domini di ricerca europei. Altrove si applicano le regole di rimozione proprie di Google.
Fonti: Commissione europea — i tuoi diritti in materia di protezione dei dati, ICO — your right to get your data deleted, Assistenza legale Google — diritto all’oblio