Dati personali conservati per sempre? La verità sulla durata limite che nessuno ti dice
目次
Quanto tempo possono tenere i miei dati? La risposta che cercavi
Secondo il GDPR, i dati personali non possono essere conservati indefinitamente. Il principio di limitazione della conservazione (art. 5(1)(e)) impone che i dati siano conservati per un periodo non superiore a quello necessario alle finalità per cui sono stati raccolti. In pratica, significa che una volta che il motivo per cui hai fornito i tuoi dati è esaurito, l'azienda deve cancellarli o renderli anonimi.
Il mito dei 10 anni: quando si applica davvero?
Molte aziende citano obblighi di legge che impongono la conservazione per 10 anni (es. in materia fiscale o contabile). Ma attenzione: questo non vale per tutti i dati. Se hai comprato una maglietta online, i dati della transazione possono essere conservati per 10 anni per fini fiscali, ma i tuoi dati di marketing (es. preferenze) devono essere cancellati non appena non servono più.
Featured Snippet Bait: Qual è la durata massima di conservazione dei dati personali secondo il GDPR?
Il GDPR non fissa un numero preciso di giorni o anni. La durata dipende dalla finalità: finché i dati sono necessari per lo scopo originale, più un eventuale periodo di conservazione obbligatorio per legge (es. 10 anni per documenti fiscali). Dopo, devono essere cancellati.
Come difenderti: il diritto alla cancellazione
Se pensi che un'azienda stia trattenendo i tuoi dati più del dovuto, puoi esercitare il diritto alla cancellazione (art. 17 GDPR). Invia una richiesta formale via email o modulo. L'azienda ha 30 giorni per rispondere. Se rifiuta, deve motivare (es. obbligo di legge). Altrimenti, puoi fare reclamo al Garante della Privacy.
Un consiglio spassionato: tieni traccia delle richieste. È noioso quanto leggere i Termini e Condizioni, ma almeno puoi usare un template precompilato. E se ti dicono che devono conservare i dati per motivi di sicurezza, chiedi quali specifici obblighi di legge lo impongono. Spesso è una scusa.
FAQ
Qual è il periodo massimo di conservazione dei dati personali?
Non esiste un limite unico. Dipende dalla finalità: per contratti, di solito 10 anni dopo la fine del rapporto; per marketing, fino a revoca del consenso; per obblighi di legge, il termine previsto dalla norma specifica.
Cosa succede se un'azienda conserva i dati oltre il limite?
Violazione del GDPR. Puoi richiedere la cancellazione e, se rifiutano, fare reclamo all'autorità di controllo. L'azienda rischia sanzioni fino a 20 milioni di euro o 4% del fatturato annuo globale.
Devo preoccuparmi se un'azienda conserva i miei dati per 10 anni?
Dipende. Se sono dati fiscali o contabili, è normale. Se sono dati di profilazione o marketing, probabilmente è eccessivo. Verifica sempre la finalità dichiarata nell'informativa privacy.
📊 Durata di conservazione tipica per tipo di dato
| Tipo di dato | Durata tipica | Base legale |
|---|---|---|
| Dati contrattuali | 10 anni | Obbligo fiscale |
| Dati di marketing | Fino a revoca consenso | Consenso |
| Dati di navigazione | 26 mesi (cookie) | Consenso/legittimo interesse |
| Dati sanitari | 20 anni | Obbligo di legge |
⏳ Quanto è comune la conservazione eccessiva?
Fonte: stime basate su reclami al Garante Privacy (2023).
NakedPact 編集委員会
NakedPact 編集部が作成した記事です。私たちの使命は、一般市民や消費者を保護するために、日常の契約に潜む不当な条項や隠れたリスクを分析、簡素化、および明らかにすることです。
おすすめ記事
Claro nei guai: condivisione illecita di dati con Serasa e il precedente che preoccupa le aziende
AI Act UE: Scadenza rinviata, ma i questionari dei fornitori sono già qui. Preparati o resta indietro.
Google Analytics 4 è finalmente GDPR compliant? La verità che nessuno ti dice
🛡️ ワンクリックで権利を守る
不当な条項に署名するリスクを避けてください。Chrome または Firefox 用の無料の NakedPact 拡張機能をインストールして、Web 上のあらゆる契約を即座に分析します。
