GDPR: ottenere copia o cancellazione dei dati

GDPR: ottenere copia o cancellazione dei dati richiede un approccio italiano, non una traduzione meccanica di modelli stranieri. In Italia contano la qualificazione del rapporto, la prova scritta, il termine applicabile e il canale corretto: PEC, raccomandata A/R, reclamo all'autorità o domanda al giudice competente.

Questa guida ricostruisce il percorso pratico per esercitare diritti sui dati personali e trasformare il problema in una richiesta leggibile, documentata e proporzionata.

La regola italiana da cui partire

Per piattaforme online il quadro e europeo: DSA, GDPR, condizioni contrattuali e, per utenti business, regolamento P2B. La piattaforma deve motivare certe decisioni e offrire canali di reclamo effettivi.

Il titolare deve rispondere ai diritti GDPR di regola entro un mese, salvo proroga motivata nei casi complessi.

Cosa verificare subito

• Identifica il contratto o il rapporto: numero pratica, data, controparte, prezzo, servizio o bene coinvolto.
• Raccogli prove datate: contratto, fatture, screenshot, email, PEC, foto, perizie, ricevute e cronologia dei contatti.
• Verifica termini di prescrizione, decadenza o reclamo: alcuni diritti si perdono rapidamente se non vengono esercitati.
• Formula una richiesta misurabile: importo, riparazione, sostituzione, cessazione, rettifica, documenti o appuntamento.

Come scrivere il reclamo o la diffida

La lettera deve essere sobria: identificazione delle parti, contratto o pratica interessata, fatti in ordine cronologico, documenti allegati, richiesta precisa e termine per rispondere. Per le comunicazioni rilevanti usa una forma tracciabile: PEC se il destinatario ne dispone, altrimenti raccomandata A/R o altro canale che provi invio, contenuto e ricezione.

Evita formule minacciose generiche. È più efficace indicare il fondamento del reclamo, il rimedio richiesto (rimborso, riparazione, cessazione dell'addebito, consegna di documenti, ripristino, risarcimento) e cosa farai se il destinatario non risponde.

Quando passare a mediazione, autorità o giudice

Prima esaurisci il ricorso interno, chiedi spiegazioni e conserva screenshot. Per dati personali puoi esercitare i diritti GDPR; per decisioni di moderazione rilevanti valuta DSA, organismi extragiudiziali o avvocato.

Se non risponde, prepara reclamo o segnalazione al Garante con copia della richiesta.

Errori da evitare

• Inviare solo messaggi informali senza prova di ricezione.
• Chiedere un risarcimento non quantificato o non collegato ai documenti.
• Confondere reclamo, diffida, disdetta, recesso e domanda giudiziale.
• Aspettare troppo prima di verificare termini e canali obbligatori.
• Cancellare screenshot e notifiche della piattaforma prima di scaricare o salvare le prove.

Fonti ufficiali utili

• EUR-Lex — Digital Services Act
• EUR-Lex — regolamento Platform-to-Business
• Garante privacy — diritti degli interessati

Il punto non è scrivere una lettera lunga: è scrivere una lettera che consenta al destinatario, al mediatore o al giudice di capire subito fatto, diritto, prova e richiesta. Se questi quattro elementi sono presenti, la contestazione diventa molto più difficile da ignorare.