Diritto all'oblio GDPR: cancellare i dati di un cliente, sul serio

Quali diritti ha l’interessato sui propri dati (e perché finora li hai vissuti come una scartoffia)

Prima di mettere in discussione qualcosa, mettiamo le cose in chiaro: i diritti che il GDPR dà alle persone sui propri dati sono cose sane, e averli scritti nella tua informativa è giusto. L’avvocato o il consulente che te li ha messi nero su bianco fa un lavoro vero e ti porta acqua pulita. Il punto non è quello. Il punto è cosa succede il giorno in cui qualcuno ti chiede di usarli per davvero.

Tradotto da imprenditore a imprenditore, i diritti dell’interessato secondo il GDPR sono pochi e precisi. C’è il diritto di accesso: la persona può chiederti di vedere tutto quello che hai su di lei — quali dati, perché li tratti, a chi li hai passati. C’è il diritto di rettifica: se un dato è sbagliato o vecchio, può chiederti di correggerlo. E c’è quello di cui si parla di più, il diritto all’oblio, cioè il diritto alla cancellazione: la persona può chiederti di eliminare i suoi dati quando non hai più un motivo legittimo per tenerli. Ci sono anche la portabilità e la limitazione, ma il cuore, quello che ti arriva davvero via email un lunedì mattina, è questo: “fatemi vedere cosa avete di me”, “correggete questo dato”, “cancellate tutto”.

Fin qui è tutto ragionevole. Una persona ti lascia i suoi dati, ed è giusto che possa rivederli, correggerli e farli sparire quando il rapporto è finito. Questo è il punto da cui partiamo: i diritti dell’interessato esistono, ed è giusto rispettarli. Il punto non è se li hai promessi nell’informativa. È un altro, ed è il motivo per cui sei finito su questa pagina: il giorno in cui un cliente ti chiede di esercitarli, sei in grado di farlo davvero?

Promettere la cancellazione è facile: il difficile è cancellare davvero, e ovunque

Cominciamo dalla parte che quasi nessuno ti spiega. Mettere i diritti dell’interessato nell’informativa è la parte facile: è una frase, “puoi esercitare il diritto di accesso, rettifica e cancellazione scrivendo a questo indirizzo”. La parte difficile, quella vera, arriva quando qualcuno quell’indirizzo lo usa. Il diritto all’oblio non si misura da quanto è scritto bene nella carta. Si misura dal lunedì mattina in cui devi cancellare un cliente e farlo davvero, in tutti i posti dove vive, senza lasciare copie accese in giro.

Ed è qui che casca l’asino. Scrivere “ti cancello su richiesta” non costa niente. Cancellare per davvero sì, se i dati di quella persona stanno in sei posti diversi. Cosa chiede davvero il GDPR alla tua azienda parte proprio da qui: non ti chiede una carta che promette i diritti, ti chiede di poterli mantenere quando arriva la richiesta. La promessa scritta è la parte che vedono tutti; la capacità operativa di onorarla è la parte che nessuno guarda finché non serve. E quando serve, serve subito: la persona ha chiesto, e tu hai un tempo per rispondere.

Il problema pratico è che la maggior parte delle aziende ha la promessa e non ha la capacità. L’informativa dice “diritto di cancellazione garantito”, ma sotto i dati del cliente sono cuciti insieme su programmi che non si parlano. Il giorno della richiesta, “cancellate tutto” diventa un giro a vuoto: apri un programma, cancelli, apri il secondo, cancelli, e intanto ti sei già dimenticato del foglio del commerciale e della chat dove quel nome è rimasto. La carta dice una cosa, il backend ne fa un’altra.

Non hai un problema con il diritto all’oblio. Hai un problema con una promessa facile da scrivere appoggiata su dati impossibili da cancellare tutti insieme: la carta dice che il cliente sparisce, mentre una copia resta sempre da qualche parte.

E qui c’è una distinzione che ti toglie metà delle preoccupazioni, se la conosci. L’avvocato scrive il documento che descrive il diritto: dice cosa la persona può chiederti, in che tempi, come. È il suo mestiere, ed è prezioso, perché traduce la legge in qualcosa di leggibile. Ma il documento descrive il diritto, non lo esercita al posto tuo. Quando arriva la richiesta, sei tu — il tuo backend, i tuoi programmi — a dover trovare quel cliente e farlo sparire. Il diritto è il campo del legale; cancellare davvero, ovunque, in un gesto, è un altro lavoro. Non sono due mestieri in conflitto: sono due metà della stessa cosa che, se non si parlano, ti lasciano scoperto.

Ma “i dati sono sparsi” sembra un dettaglio tecnico. Non lo è. È esattamente la cosa che rende impossibile esercitare il diritto all’oblio, anche quando l’informativa l’ha scritta il miglior avvocato della città. Vediamo perché.

Lo stesso cliente vive in sei posti, e cancellarne uno non lo cancella davvero

Mettiamo che tu abbia un’informativa scritta bene, con i diritti dell’interessato tutti elencati come si deve. Resta il fatto che i dati di quel cliente non stanno fermi in un posto solo: vivono sparsi sui programmi che la tua azienda ha comprato in dieci anni. Ed è qui che nasce il guaio vero, quello operativo, di cui la richiesta di cancellazione è solo la spia.

Pensa a cosa succede dietro le quinte dopo un singolo contatto. La persona compila un form sul sito. Il suo nome entra nel gestionale. La sua email finisce nel tool con cui mandi la newsletter. Il commerciale se la salva nel suo Excel, sul suo portatile. Lo storico delle conversazioni vive nella casella di posta, su un altro laptop. E qualche scambio è rimasto su WhatsApp. Lo stesso cliente, dopo un solo passaggio, vive in sei posti diversi — ed è la definizione di un Frankenstein operativo: sei pezzi cuciti insieme, ognuno con la sua copia di un dato che non torna mai uguale, nessuno che parla con gli altri.

Il risultato lo conosci anche se non l’hai mai chiamato così. Un cliente ti scrive “cancellate tutto quello che avete di me”, come l’informativa gli ha promesso che poteva fare, e tu non sai nemmeno in quanti posti lo hai. Apri il gestionale e cancelli, apri il tool della newsletter e cancelli, apri l’email e cancelli, poi ti ricordi del foglio del commerciale che però è sul suo computer, poi di una chat. Cancelli da una parte, resta acceso da un’altra. Il diritto all’oblio, nei fatti, lo soddisfi a metà — e “a metà” significa che il cliente è ancora lì, da qualche parte, in una copia che ti sei dimenticato. Lo stesso vale al rovescio per il diritto di accesso: se ti chiede “ditemi tutto quello che avete di me”, tu dovresti saperlo dire in un attimo, e invece devi rincorrere sei file diversi sperando di non saltarne nessuno.

E c’è il lato proprietà, che è il più scomodo. Nessuno di quei sei posti è davvero tuo. Il database dei tuoi clienti — la cosa più preziosa che l’azienda produce — vive in affitto su pannelli di altri, a cui accedi finché paghi l’abbonamento e finché quel servizio esiste. Promettere l’oblio su dati che controlli a metà è una promessa che il sottosuolo operativo non mantiene.

Il modo più rapido per dirlo: il diritto all’oblio non è una frase nell’informativa, è la capacità di cancellare un cliente in un gesto solo e che sparisca davvero. Lo si ottiene facendo confluire i dati di tutti i contatti in un posto unico dove ogni cliente vive una volta sola — un database tuo, sotto il tuo controllo, con un registro di chi accede a cosa, da cui gli altri strumenti pescano invece di tenere ciascuno la sua copia scollegata. Solo allora “cancellate tutto” diventa una ricerca e un clic, invece di una caccia al tesoro a memoria.

Cosa significa “cancellate tutto” col backend a pezzi, e con un database solo

	Diritti esercitati sui dati sparsi	Diritti esercitati su un database tuo
”Cancellate tutto” (oblio)	Caccia al tesoro su sei programmi, a memoria	Una ricerca, un’azione, e il cliente sparisce davvero
”Ditemi cosa avete di me” (accesso)	Devi ricucire a mano sei file diversi	Lo dici in un attimo: un cliente, un profilo
”Correggete questo dato” (rettifica)	Cambi qui, resta vecchio là	Lo correggi una volta, vale ovunque
Dove vive il cliente	In sei posti diversi, mai allineati	In un posto solo, da cui gli altri pescano
Chi ha toccato quei dati	Impossibile da dire	Registrato: si sa chi ha visto cosa
Resta una copia accesa?	Quasi sempre, e non lo sai	No: un dato solo, in un punto solo
Di chi è il database	In affitto sui pannelli, finché paghi	Tuo, esportabile, sotto il tuo controllo

Letta così, sparisce la domanda sbagliata (“ho scritto i diritti nell’informativa sì o no?”) e resta quella giusta: se un cliente domani mi chiede di cancellarlo o di mostrargli tutto quello che ho, lo so fare in un gesto solo, o devo rincorrere i suoi dati su sei programmi sperando di non dimenticarne nessuno?

Testa la tua azienda →

Prima di rispondere alla prossima richiesta di cancellazione, scopri a che punto sei davvero: il voto GDPR della tua azienda in pochi minuti, gratis e senza carta di credito.

Una richiesta di cancellazione che non sai onorare ti costa due volte: in lavoro e in esposizione

Tenere i dati sparsi su sei programmi mentre l’informativa promette i diritti ti presenta il conto da due lati nello stesso momento.

Dal lato del lavoro sprecato: ogni richiesta che arriva ti ruba mezza giornata. Un cliente ti scrive “voglio vedere tutto quello che avete di me” e tu parti a esportare, incollare, cercare il foglio giusto, ricostruire a mano un quadro che dovrebbe essere a portata di clic. Una richiesta di cancellazione è anche peggio: devi andarci pannello per pannello, e ogni volta ti chiedi se hai guardato dappertutto. È un lavoro a perdere, che non produce niente, e che torna ogni volta che qualcuno esercita un diritto. L’avvocato che ti ha scritto l’informativa ha fatto bene il suo mestiere — ti ha dato acqua pulita — ma il documento giusto non ti cancella i dati al posto tuo: quel lavoro resta a te, e con il backend a pezzi è sempre lento.

Dal lato del rischio concreto: il giorno in cui devi dimostrare di aver cancellato davvero, o di saper dire chi ha toccato quei dati, la distanza tra quello che la carta promette e quello che il backend fa diventa visibile. E lì non ti difende l’aver scritto bene i diritti nell’informativa: ti difende il poter mostrare dove stavano i dati, chi li ha visti, e che adesso non ci sono più — da nessuna parte. Questo saper dimostrare l’ordine e registrare chi tocca i dati non è un dettaglio: è esattamente ciò che ti chiedono il giorno della verifica, e una piscina bucata resta bucata anche con i diritti scritti bene sul bordo.

Qui i diritti dell’interessato smettono di essere un argomento da addetti ai lavori e diventano un pezzo del tuo backend operativo. Il principio è lo stesso che applico ovunque: il dato vive in un posto solo, tuo, con un registro di chi accede. Un’azienda che sa esercitare i diritti è un’azienda dove i dati stanno in un punto solo e governabile — e ci si arriva mettendo ordine sotto, non scrivendo carte più belle. È lo stesso percorso della guida madre dell’adeguamento per le PMI: si parte dal capire quali dati raccogli, dove vivono e per quali finalità li tieni — perché sono quelle finalità a dirti quando puoi ancora tenere un dato e quando, su richiesta, lo devi cancellare. Non un documento migliore: un sottosuolo dove “cancellate tutto” è un’operazione sola.

La domanda non è “ho scritto i diritti nell’informativa”. È: se un cliente me li esercita oggi, glieli posso onorare davvero — o i suoi dati sono ancora sparsi su sei pannelli che non sono miei?

Cinque domande oneste su cosa faresti alla prossima richiesta

Non serve una consulenza da migliaia di euro per capire se sapresti esercitare i diritti di un cliente o se sei scoperto. Bastano cinque domande.

1. Se un cliente domani ti scrive “cancellate tutto quello che avete di me”, sai farlo in tutti i posti dove i suoi dati vivono, o ne dimenticheresti qualcuno?
2. Se ti chiede “ditemi tutto quello che avete su di me”, lo sai dire di getto, o dovresti rincorrere sei file diversi per ricostruirlo?
3. Se un dato di un cliente è sbagliato e lui ti chiede di correggerlo, lo cambi una volta sola, o lo correggi in un posto mentre resta vecchio negli altri?
4. Dopo aver cancellato un cliente, sei sicuro che non ne resti una copia accesa da qualche parte — un foglio, una chat, un vecchio export?
5. I dati dei tuoi clienti stanno in un posto solo che è tuo, o sono sparsi tra gestionale, CRM, email, fogli Excel e chat — mentre l’informativa promette che li puoi cancellare a richiesta?

Se a queste domande hai risposto con un sospiro, non sei nei guai: sei nella situazione di quasi tutte le PMI italiane, che hanno i diritti scritti bene sulla carta e un backend disordinato sotto. La differenza la fa misurare con precisione dove sei scoperto, invece di tirare a indovinare. E questo lo puoi fare adesso, da solo, in pochi minuti.

GDPR Quick Audit · il voto di conformità del tuo sito

Rispondi a poche domande sulla tua azienda — cosa promette la tua informativa, dove tieni davvero i dati dei clienti, chi vi accede, come gestiresti una richiesta di cancellazione o di accesso — e in pochi minuti hai un voto chiaro su quanto sei davvero in grado di esercitare i diritti e dove sei scoperto. Niente gergo da avvocato, solo dove intervenire per primo.

Inserisci i dati e parti. Senza carta di credito. Il risultato lo salvi nella tua Officina con la sola email, se vuoi tenertelo.

Calcola il tuo voto GDPR · gratis →

Il voto è il punto di partenza. Dice dove sei scoperto oggi; cosa farne, lo decidi tu.

Le domande che ti stai facendo adesso

Cos’è il diritto all’oblio nel GDPR?

È il diritto della persona a farsi cancellare i dati personali quando non hai più un motivo legittimo per tenerli — per esempio quando il rapporto è finito o quando ritira un consenso. In pratica, il cliente ti scrive “cancellate tutto quello che avete di me” e tu devi eliminare i suoi dati. Sulla carta è una frase nell’informativa; nei fatti è un’operazione che riesce solo se i dati di quella persona vivono in un posto che puoi controllare, e non sparsi su sei programmi che non si parlano. La promessa la scrive l’avvocato; cancellare davvero, ovunque, dipende dal tuo backend.

Cosa può chiedermi un cliente sui suoi dati, oltre alla cancellazione?

Soprattutto due cose. Il diritto di accesso: può chiederti di mostrargli tutto quello che hai su di lui — quali dati, perché li tratti, a chi li hai passati. E il diritto di rettifica: se un dato è sbagliato o vecchio, può chiederti di correggerlo. Ci sono anche la portabilità e la limitazione, ma accesso, rettifica e cancellazione sono i tre che ti arrivano davvero. Tutti e tre sono facili da promettere e difficili da onorare se i dati di quella persona vivono in sei posti diversi.

Quanto tempo ho per rispondere a una richiesta di cancellazione?

Hai un termine entro cui rispondere, non puoi ignorare la richiesta o rimandarla a piacere. Il problema pratico non è il termine in sé: è che se i dati sono sparsi, anche solo capire dove sono ti porta via giorni, e rischi di rispondere “fatto” quando invece una copia è rimasta accesa da qualche parte. Con i dati in un posto solo, la richiesta la chiudi nel tempo che serve a una ricerca. Con il backend a pezzi, corri sempre dietro al tempo. Per le scadenze precise affidati a chi cura la parte legale: io ti dico solo che si rispettano molto più facilmente quando i dati stanno in un punto solo.

Devo per forza cancellare tutto se un cliente me lo chiede?

Non sempre: ci sono casi in cui hai il diritto o l’obbligo di conservare certi dati — per esempio quelli fiscali o contabili, per il tempo che la legge impone. Il diritto all’oblio non è assoluto, e dove si applica e dove no lo stabilisce il quadro legale, che è il campo dell’avvocato. Quello che conta dal mio lato è un altro: che tu sappia distinguere i dati che devi tenere da quelli che devi cancellare, e che, sui secondi, la cancellazione la sappia fare davvero e ovunque. È difficile fare questa distinzione se non sai nemmeno in quanti posti vive un cliente.

Mettere a posto il backend mi rende conforme al GDPR?

Ti toglie la causa principale del problema: dati sparsi e impossibili da governare. Io non sono un avvocato e non ti vendo la conformità garantita: l’interpretazione legale e i documenti giusti li cura chi di dovere, e fa un mestiere vero. Quello che faccio è far vivere i dati in un posto solo, tuo, con un registro di chi accede, così che il diritto che il legale scrive nell’informativa tu lo possa esercitare per davvero — cancellare in un gesto, mostrare tutto in un attimo, correggere una volta sola. La carta diventa vera quando il sottosuolo è in ordine, non quando la riscrivi.

Da dove inizio, senza impegno?

Dagli strumenti diagnostici gratuiti: misuri quanto saresti davvero in grado di esercitare i diritti di un cliente — cancellazione, accesso, rettifica — in pochi minuti, senza carta di credito e senza parlare con nessuno. Poi, se ha senso, ne parliamo.

Puoi continuare a promettere il diritto all’oblio su dati sparsi in sei posti che non sono tuoi. Oppure puoi sapere, con un numero, quanto saresti davvero in grado di cancellare un cliente alla prossima richiesta.

Smetti di promettere una cancellazione che non sai fare. Misura se i dati li puoi davvero governare.

La maggior parte degli imprenditori che mi scrive non ha un problema con i diritti dei suoi clienti. Li ha scritti, e sono anche scritti bene. Ha un problema con quello che c’è sotto: i dati di ogni cliente sparsi tra gestionale, CRM, Excel del commerciale, casella email e chat, mentre l’informativa promette di poterli cancellare, mostrare e correggere a richiesta. La promessa è facile da scrivere; onorarla, con il backend a pezzi, è una caccia al tesoro che non finisce mai.

Riscrivere l’informativa non lo risolve, perché il buco non è nella carta: è in dove finiscono a vivere i dati che dovresti poter cancellare. Lo risolve far confluire tutto in un posto solo che è tuo — un database unico, con un registro di chi accede a cosa — così che “cancellate tutto” diventi una ricerca e un clic, “ditemi cosa avete di me” una risposta in un attimo, e “correggete questo dato” un’operazione sola che vale ovunque. Poi l’avvocato scrive l’informativa che descrive un sistema in cui i diritti si esercitano davvero, invece di promettere qualcosa che il sottosuolo non mantiene.

Non ti chiedo di firmare niente e non ti chiedo di credermi. Non sono un avvocato e non ti vendo la conformità garantita: l’interpretazione legale la cura chi di dovere, e fa un mestiere vero. Io sigillo i buchi operativi sotto le carte: metto i dati in un posto solo, tuo, con un registro di chi li tocca, così che il diritto all’oblio che il legale promette tu lo possa esercitare per davvero, in un gesto. Ti chiedo solo di guardare il voto GDPR della tua azienda, gratis, in pochi minuti. Se quello che vedi ti suona familiare, andiamo avanti. Se non fa per te, chiudiamo qui senza rancore.

Un cliente, prima o poi, ti chiederà di cancellarlo. Adesso scopri se lo sapresti fare davvero, o se una copia resterebbe accesa da qualche parte!

Testa la tua azienda →

Strumenti gratuiti. Senza carta di credito. Senza parlare con nessuno.