Generatore di richiesta di accesso o cancellazione

Quasi nessuno invia queste lettere, non perché il diritto sia oscuro ma perché la formulazione sembra un esame giuridico. Non lo è. Una richiesta valida deve solo identificarti, dire che cosa vuoi e nominare il diritto che la legge ti dà. Questo strumento la scrive.

Nome completoEmail con cui ti conosconoAltri identificativi che potrebbero avere (facoltativo)

Loro

Nome dell'aziendaDestinatario (privacy o DPO)

La tua lettera

Oggetto

All'attenzione del responsabile della protezione dei dati o del team privacy di [Nome dell'azienda],

Esercito il mio diritto di accesso ai sensi dell'articolo 15 del Regolamento generale sulla protezione dei dati. Vi chiedo di fornirmi:

  1. la conferma che siano trattati dati personali che mi riguardano;
  2. una copia di tali dati;
  3. le finalità del trattamento;
  4. le categorie di dati interessate;
  5. i destinatari o le categorie di destinatari a cui sono stati o saranno comunicati;
  6. il periodo di conservazione previsto, o i criteri per determinarlo;
  7. l'origine dei dati, ove non raccolti presso di me.

Potete identificarmi tramite l'indirizzo email [Email con cui ti conoscono].

Ai sensi dell'articolo 12(3) dovete rispondere senza ingiustificato ritardo e comunque entro un mese dal ricevimento di questa richiesta. Attendo quindi la vostra risposta entro il 2026-09-04. Se intendete avvalervi della proroga di due mesi, comunicatemelo entro quel primo mese, indicandone i motivi.

Vi chiedo di rispondere a questo indirizzo email affinché resti una traccia scritta. Non chiedo nulla al di là di quanto la legge già impone.

Cordiali saluti,
[Nome completo]

Apri nell'email

Questo è un modello, non una consulenza legale. Riproduce diritti che esistono nel diritto pubblicato, nulla di più. Se una determinata azienda sia soggetta, e che cosa possa legittimamente rifiutare, dipende dalla tua situazione. Nulla di ciò che scrivi esce dal tuo browser: nessun server, nessuna analisi, nessuna memorizzazione.

Che cosa ti dà davvero la legge

Richiesta	Base giuridica	Termine per rispondere
Vedere che cosa detengono	GDPR / RGPD, art. 15	Un mese, prorogabile di altri due mesi
Farlo cancellare	GDPR / RGPD, art. 17	Un mese, prorogabile di altri due mesi
Cancellazione (California)	CCPA	45 giorni, prorogabili di altri 45

Il termine del GDPR viene dall'articolo 12: il titolare deve rispondere senza ingiustificato ritardo e comunque entro un mese dal ricevimento, termine prorogabile di due mesi se necessario. Per la California, il procuratore generale indica che le aziende devono rispondere entro 45 giorni di calendario, prorogabili di altri 45 se te lo comunicano.

Tre cose che rendono difficile ignorare una richiesta

Nomina l'articolo, perché una richiesta che cita l'articolo 17 non finisce sulla stessa scrivania di chi chiede di chiudere un account. Dai loro di che ritrovarti, dato che la maggior parte dei rifiuti sono in realtà mancate corrispondenze con un record. E metti il termine per iscritto: trasforma una richiesta vaga in un obbligo datato, ed è anche la prova che ti servirebbe se poi reclamassi all'autorità di controllo.

Se non torna nulla

Il silenzio è di per sé una violazione del termine. Nell'Unione europea e nel Regno Unito puoi rivolgerti alla tua autorità nazionale per la protezione dei dati, senza avvocato. Conserva la copia inviata e la data: è tutto il fascicolo probatorio.

Generatore di richiesta di accesso o cancellazione dei dati

Che cosa ti dà davvero la legge

Tre cose che rendono difficile ignorare una richiesta

Se non torna nulla