Che cosa Le offre il diritto europeo: cancellazione ai sensi del GDPR e segnalazioni DSA, spiegate in modo semplice
Chi vive nell'Unione europea gode di alcuni dei diritti online più protettivi al mondo. Due norme contano di più quando le Sue immagini, la Sua identità o i Suoi dati personali vengono usati in modo improprio: il Regolamento generale sulla protezione dei dati (GDPR) e il Regolamento sui servizi digitali (Digital Services Act, o DSA). Questo articolo spiega in modo semplice che cosa Le offre ciascuno.
Il GDPR: il Suo diritto alla cancellazione dei dati
L'articolo 17 del GDPR Le dà il diritto di chiedere a qualsiasi organizzazione che tratta i Suoi dati personali di cancellarli. I dati personali vanno ben oltre il nome: foto e video che La ritraggono, la Sua voce, il Suo indirizzo, il Suo numero di telefono e tutto ciò che permette di identificarLa.
Può chiedere la cancellazione, tra l'altro, quando i dati non sono più necessari, quando revoca il consenso, quando si oppone al loro uso o quando sono stati trattati in modo illecito. Pubblicare Sue immagini intime senza consenso, o mostrare il Suo indirizzo in un elenco online, sono esempi tipici.
- L'organizzazione deve rispondere senza ingiustificato ritardo e comunque entro un mese. Nei casi complessi può prorogare il termine di altri due mesi, ma deve spiegarLe il motivo entro il primo mese.
- La richiesta è gratuita e non serve alcun modulo speciale. Basta un'e-mail che indichi chi è Lei, quali dati sono coinvolti e perché.
- Se l'organizzazione rifiuta o non risponde, può presentare reclamo all'autorità di protezione dei dati del Suo Paese: in Italia, il Garante per la protezione dei dati personali.
Anche i motori di ricerca
Da una sentenza della Corte di giustizia dell'UE del 2014 può chiedere anche ai motori di ricerca di non mostrare più, in una ricerca per nome, i risultati che portano a pagine con informazioni su di Lei non aggiornate, non pertinenti o eccessive. È quello che di solito si chiama diritto all'oblio.
Il DSA: segnalazioni che le piattaforme devono gestire
Il Regolamento sui servizi digitali si applica a tutte le piattaforme online che offrono servizi agli utenti nell'UE. Le obbliga a offrire un modo semplice per segnalare contenuti illegali e fissa regole su come devono gestire la Sua segnalazione.
- Le piattaforme devono offrire un meccanismo di segnalazione e azione: un modo chiaro per segnalare online un contenuto illegale.
- Devono gestire le segnalazioni in modo tempestivo, diligente e obiettivo.
- Devono dirLe che cosa hanno deciso e perché.
- Se non è d'accordo, può usare il loro sistema interno di reclamo e, se necessario, un organismo certificato di risoluzione extragiudiziale delle controversie.
Le piattaforme di dimensioni molto grandi hanno obblighi aggiuntivi, come valutare e ridurre rischi quali la diffusione di immagini intime senza consenso. Ogni Paese dell'UE ha un coordinatore dei servizi digitali che vigila sul rispetto delle regole; in Italia è l'Autorità per le garanzie nelle comunicazioni (AGCOM).
Il diritto d'autore: i Suoi contenuti Le appartengono
Se ha creato Lei la foto o il video, ad esempio come creator, il diritto d'autore è Suo. Le notifiche per violazione del diritto d'autore sono uno dei modi più rapidi per far rimuovere le ripubblicazioni, e funzionano sia nell'UE sia a livello internazionale.
Novità: le regole europee su deepfake e immagini intime
Una direttiva europea del 2024 sulla lotta alla violenza contro le donne impone a tutti gli Stati membri di punire penalmente la diffusione non consensuale di immagini intime, compresi i deepfake sessuali. Inoltre il Regolamento europeo sull'intelligenza artificiale (AI Act) impone che i deepfake siano chiaramente indicati come generati artificialmente, e queste regole di trasparenza si applicano da agosto 2026.
In pratica
I risultati migliori arrivano usando più diritti insieme: una segnalazione DSA o alla piattaforma, una richiesta di cancellazione ai sensi del GDPR, una notifica per diritto d'autore quando è il caso e una richiesta ai motori di ricerca. Ognuna copre una parte diversa del problema.
Praivon presenta queste richieste per Lei, attraverso ogni canale, e resta sul caso fino alla soluzione. I dati dei clienti sono conservati cifrati nell'UE e trattati nel rispetto del GDPR fin dall'inizio.
Quale diritto per quale situazione
- Il Suo indirizzo di casa, il numero di telefono o l'email su un sito: una richiesta di cancellazione in base al GDPR al sito, più una richiesta ai motori di ricerca.
- Una foto o un video che La ritrae pubblicati senza il Suo consenso: una segnalazione alla piattaforma (in base al DSA quando il contenuto è illecito, come le immagini intime) e una richiesta di cancellazione in base al GDPR, perché le immagini che La ritraggono sono dati personali.
- Contenuti che ha creato Lei, ripubblicati da qualcun altro: una segnalazione per violazione del diritto d'autore, spesso insieme alla segnalazione alla piattaforma.
- Un profilo falso a Suo nome: una segnalazione alla piattaforma per sostituzione di persona, che tutte le grandi piattaforme vietano.
- Una vecchia pagina che compare quando si cerca il Suo nome: una richiesta ai motori di ricerca di non mostrarla più.
Che cosa rende forte una richiesta
Una richiesta funziona meglio quando è precisa. Indica la pagina o il post esatti, dice chi è Lei e perché il contenuto La riguarda, e specifica quale diritto sta esercitando. Le richieste vaghe sono più facili da respingere o da ignorare.
Contano anche le prove: il link, uno screenshot con la data e, quando serve, la prova che il contenuto è Suo o che non ha mai acconsentito. Alleghiamo queste prove a ogni richiesta. Ogni richiesta parte a Suo nome, in base all'autorizzazione che ci concede.
Quando la legge da sola non basta
I diritti funzionano meglio quando qualcuno li esercita con costanza. I siti possono rispondere lentamente, rifiutare senza un motivo chiaro o rimuovere una copia lasciandone online altre. Alcuni hanno sede fuori dall'UE e ignorano la prima richiesta.
È qui che conta agire su ogni canale: la piattaforma, il fornitore di hosting, il registrar del dominio e i motori di ricerca. Quando un punto non agisce, spesso un altro può farlo, e seguiamo ogni richiesta fino alla sua risoluzione.
I diritti hanno anche dei limiti. Il diritto alla cancellazione non è assoluto: può essere bilanciato con la libertà di espressione o con un obbligo di legge di conservare determinati dati. Per questo ogni richiesta deve mostrare con chiarezza perché il contenuto deve sparire.
- Posso far rimuovere contenuti su di me in base al diritto dell'UE?
- Sì. Il GDPR Le dà il diritto di chiedere la cancellazione dei Suoi dati personali, e il Digital Services Act impone alle piattaforme di gestire le segnalazioni di contenuti illeciti. Il diritto giusto dipende da che cosa è il contenuto e da dove compare.
- Che differenza c'è tra il GDPR e il Digital Services Act?
- Il GDPR tutela i Suoi dati personali e Le permette di chiederne la cancellazione. Il DSA stabilisce le regole che le piattaforme devono seguire quando qualcuno segnala un contenuto illecito. Il primo Le dà un diritto sui Suoi dati, il secondo dà alla Sua segnalazione una procedura che la piattaforma deve rispettare.
- Mi serve un avvocato per esercitare questi diritti?
- No. Chiunque può inviare una richiesta di cancellazione o segnalare un contenuto a una piattaforma. Ciò che fa la differenza è una richiesta precisa, prove solide e solleciti fino alla soluzione, ed è ciò che Praivon fa per Lei.
- E se un sito rifiuta la mia richiesta?
- Chieda il motivo per iscritto e conservi ogni risposta. Un rifiuto in un punto raramente è la fine: lo stesso contenuto si può spesso segnalare al fornitore di hosting e far togliere dai risultati di ricerca. Da lì ce ne occupiamo noi, e seguiamo il caso fino alla soluzione.