Richiesta di accesso ostile? Come difenderti senza violare il GDPR

Quando una semplice richiesta diventa un incubo

Immagina: ricevi una mail con 50 richieste di accesso ai dati, alcune risalenti a 10 anni fa, firmata da un ex dipendente che hai licenziato. Il tuo primo istinto? Mandare tutto e sperare che sparisca. Ma attenzione: il GDPR non ti obbliga a essere uno zerbino.

Le richieste di accesso (SAR) sono un diritto sacrosanto, ma a volte vengono usate come arma. La buona notizia? Puoi respingere quelle manifestamente infondate o eccessive, a patto di sapere come.

Featured Snippet: Come rispondere a una SAR ostile?

Per rispondere a una richiesta di accesso ostile o sproporzionata, valuta se è manifestamente infondata o eccessiva (art. 12(5) GDPR). In tal caso, puoi rifiutarti di agire o addebitare un costo ragionevole, ma devi dimostrare il carattere abusivo. Documenta tutto e rispondi entro un mese.

I segnali di una SAR ostile

Non tutte le richieste voluminose sono abusive. Ma se noti questi campanelli d'allarme, alza le antenne:

• Richiesta generica ma con tono minaccioso
• Stessa richiesta inviata a più indirizzi aziendali
• Richiesta di dati chiaramente non in tuo possesso (es. dati di terzi)
• Tempismo sospetto (es. durante una causa in corso)

Se la richiesta è vaga, chiedi chiarimenti: hai diritto a sapere cosa vuole esattamente. Non è maleducazione, è buon senso.

Come gestire una SAR sproporzionata

L'articolo 12(5) GDPR ti dà due opzioni: rifiutarti di agire o chiedere un compenso per i costi amministrativi. Ma attenzione: devi provare che la richiesta è eccessiva. Come?

Primo: documenta il tempo e le risorse necessarie. Secondo: valuta se la richiesta è ripetitiva o se l'interessato sta chiaramente abusando del diritto. Terzo: rispondi comunque entro un mese, anche per dire che non puoi soddisfare la richiesta.

Un esempio? Un cliente chiede tutti i dati di contatto degli ultimi 10 anni, ma tu conservi solo quelli degli ultimi 3. Puoi limitare la risposta ai dati esistenti e spiegare perché il resto non è disponibile.

Il lato umano: non perdere la calma

Gestire una SAR ostile è come litigare con un vicino per il confine del giardino: se ti arrabbi, perdi. Mantieni un tono professionale, ma fermo. Spiega le tue ragioni con chiarezza e offri alternative (es. "Posso fornirti i dati degli ultimi 3 anni, ma per quelli precedenti dovresti specificare meglio").

E se proprio non riesci a risolvere? Coinvolgi un DPO o un avvocato. Meglio spendere qualche centinaio di euro che rischiare una multa da 20 milioni.

FAQ