Puoi disdire gratis e da solo.

Guida al Diritto all'Oblio (Art. 17 GDPR) – Aggiornata 2026

Il diritto alla cancellazione dei dati personali, comunemente noto come diritto all'oblio, è sancito dall'articolo 17 del Regolamento UE 2016/679 (GDPR). Consente a ogni cittadino europeo di richiedere che i propri dati personali vengano eliminati in modo definitivo da parte del titolare del trattamento. Questa guida ti spiega passo dopo passo come esercitarlo efficacemente nel 2026.

Quando Puoi Esercitare il Diritto all'Oblio

Puoi richiedere la cancellazione dei tuoi dati personali nei seguenti casi:

• Dati non più necessari: le informazioni non sono più indispensabili rispetto alle finalità per cui erano state raccolte o trattate.
• Revoca del consenso: hai revocato il consenso su cui si basava il trattamento e non esiste altro fondamento giuridico che lo legittimi.
• Trattamento illecito: i tuoi dati sono stati trattati in violazione del GDPR o di altre normative applicabili.
• Opposizione al trattamento (art. 21 GDPR): ti sei opposto al trattamento e non esistono motivi legittimi prevalenti da parte del titolare.
• Obbligo di legge: la cancellazione è necessaria per adempiere a un obbligo legale europeo o nazionale.
• Dati di minori: i dati sono stati raccolti in relazione a servizi offerti a minori.

Quando il Diritto all'Oblio NON Si Applica

Il diritto alla cancellazione non è assoluto. Il titolare può legittimamente rifiutare la tua richiesta nei seguenti casi:

• Libertà di espressione e informazione: se i dati sono necessari per l'esercizio del diritto di cronaca o di informazione.
• Interesse pubblico: quando il trattamento è necessario per motivi di interesse pubblico nel settore della sanità pubblica.
• Ricerca scientifica o storica: se i dati servono a finalità di ricerca scientifica, storica o statistica.
• Esecuzione di un contratto: se il trattamento è necessario per l'esecuzione di un contratto di cui sei parte.
• Obbligo legale: quando il titolare è tenuto per legge a conservare quei dati (es. obblighi fiscali o contabili).
• Accertamento o difesa in giudizio: se i dati servono per la gestione di un contenzioso legale.

Come Fare Richiesta Formale al Titolare del Trattamento

Modalità di Invio

La richiesta può essere inviata attraverso uno dei seguenti canali:

1. Lettera raccomandata con ricevuta di ritorno all'indirizzo del titolare del trattamento.
2. Email tramite PEC (Posta Elettronica Certificata) all'indirizzo PEC del titolare, se disponibile.
3. Modulo online eventualmente predisposto dal titolare nella sezione Privacy o sulla piattaforma utilizzata.

Elementi Obbligatori della Richiesta

Per essere valida, la richiesta deve contenere:

• Identità del richiedente: nome, cognome e un documento di identità valido.
• Specificazione dei dati: indicazione chiara e precisa dei dati personali di cui si chiede la cancellazione.
• Base giuridica della richiesta: il motivo per cui si ritiene applicabile l'art. 17 GDPR (es. revoca del consenso, trattamento illecito).
• Firma autografa o elettronica del richiedente.
• Data e luogo della richiesta.

Tempi di Risposta

Il titolare del trattamento è obbligato a rispondere entro 1 mese dalla ricezione della richiesta. In caso di complessità o elevato numero di richieste, il termine può essere prorogato di ulteriori 2 mesi, ma il titolare deve comunicarti la proroga entro il primo mese, specificandone la motivazione. Se non ricevi risposta entro i termini, puoi procedere con il reclamo.

Cosa Fare se Non Rispondono o Rifiutano

Se il titolare non risponde nei termini previsti o rifiuta ingiustificatamente la tua richiesta, puoi presentare un reclamo al Garante per la Protezione dei Dati Personali (Garante Privacy italiano).

Come Presentare Reclamo al Garante

• Modulo online: disponibile sul sito ufficiale garanteprivacy.it, nella sezione "Reclami e segnalazioni".
• Email PEC: inviando il reclamo all'indirizzo garante@pec.gpdp.it.
• Raccomandata A/R: spedendo il reclamo a Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma.

Il reclamo deve includere una descrizione dei fatti, copia della richiesta inviata al titolare e, se disponibile, l'eventuale risposta ricevuta.

Come Richiedere la Deindicizzazione a Google

Se i tuoi dati compaiono nei risultati di ricerca Google e desideri rimuoverli (cosiddetta deindicizzazione), puoi procedere separatamente rispetto alla richiesta al titolare del sito:

1. Visita il modulo ufficiale di Google per la rimozione di contenuti ai sensi del GDPR, disponibile su support.google.com.
2. Seleziona "Informazioni che compaiono nei risultati di ricerca Google" e poi "Rimuovere informazioni ai sensi delle leggi europee sulla privacy".
3. Compila il modulo indicando gli URL specifici da deindicizzare e il motivo della richiesta.
4. Google valuterà la richiesta bilanciando il diritto alla privacy con il diritto all'informazione pubblica.

Attenzione: la deindicizzazione rimuove i contenuti dai risultati di ricerca, ma non elimina il contenuto dalla fonte originale. Per questo è necessario agire anche direttamente sul sito web.

Cancellazione vs. Anonimizzazione: Qual è la Differenza?

Sono due concetti distinti con effetti giuridici diversi:

• Cancellazione: i dati vengono eliminati definitivamente e non sono più recuperabili in alcuna forma. È l'obbligo previsto dall'art. 17 GDPR.
• Anonimizzazione: i dati vengono modificati in modo irreversibile così da non permettere più l'identificazione della persona. I dati anonimizzati non rientrano nel campo di applicazione del GDPR. Il titolare può quindi conservare dati aggregati o statistici anche dopo la tua richiesta di cancellazione, purché siano davvero anonimi.

FAQ – Domande Frequenti

1. Posso richiedere la cancellazione di tutti i miei dati in qualsiasi momento?

Non sempre. Il diritto all'oblio si applica solo in presenza delle condizioni previste dall'art. 17 GDPR. Se il titolare ha un obbligo legale di conservazione o un contratto in corso, può legittimamente rifiutare la richiesta, totalmente o parzialmente.

2. La cancellazione è definitiva? I dati possono essere recuperati?

Sì, la cancellazione deve essere definitiva e irreversibile. Il titolare è tenuto a eliminare i dati da tutti i sistemi, inclusi i backup, entro tempi tecnici ragionevoli. Se ha condiviso i dati con terzi, deve informarli della richiesta di cancellazione.

3. Quanto costa presentare un reclamo al Garante Privacy?

Il reclamo al Garante per la protezione dei dati personali è gratuito e può essere presentato direttamente dal cittadino senza bisogno di un avvocato, anche se in casi complessi è consigliabile una consulenza legale.

4. Il diritto all'oblio vale anche fuori dall'Unione Europea?

Il GDPR si applica a tutte le organizzazioni che trattano dati di residenti nell'UE, indipendentemente da dove ha sede l'azienda. Tuttavia, far valere il diritto nei confronti di soggetti extraeuropei può risultare più complesso nella pratica.

Disclaimer: Le informazioni contenute in questa guida hanno carattere puramente informativo e generale. Non costituiscono consulenza legale né sostituiscono il parere di un professionista qualificato. Per situazioni specifiche o complesse, si raccomanda di rivolgersi a un avvocato esperto in materia di privacy e protezione dei dati personali.