Che cos'è il diritto di opposizione?
Ai sensi del GDPR, esistono sei basi giuridiche per trattare i vostri dati. Ad esempio, il vostro consenso, un contratto (ad esempio, il vostro indirizzo viene utilizzato per consegnare la merce che avete ordinato), o un requisito legale (ad esempio, l'obbligo di conservare i documenti in base alle leggi fiscali). Il diritto di opposizione dipende dalla base giuridica scelta dall'azienda. Ad esempio, se i vostri dati sono trattati sulla base del consenso, non dovete opporvi al trattamento, ma potete semplicemente ritirare il vostro consenso (vedi sopra).
Se non siete sicuri che l'azienda vi abbia chiesto il consenso, dovreste essere in grado di trovare la base giuridica corretta nell'informativa sulla privacy. Se non c'è modo di scoprirlo, potete comunque esercitare il vostro diritto di revoca - nel peggiore dei casi, viene negato.
Ai sensi dell'articolo 21 del GDPRavete il diritto di opporvi quando il trattamento dei vostri dati è basato su un interesse legittimo o quando i vostri dati sono trattati per interesse pubblico. Un interesse legittimo è un interesse di un'azienda che supera il diritto di un utente. Ad esempio, l'utilizzo dei dati per motivi legittimi di sicurezza. In sostanza, si tratta di un test di bilanciamento tra i diritti dell'utente e gli interessi di un'azienda.
Solo quando i dati vengono utilizzati per il cosiddetto "marketing diretto", esiste un chiaro diritto di opposizione. Il termine "marketing diretto" è in realtà piuttosto ristretto, ma molte aziende sostengono che qualsiasi tipo di pubblicità vi rientri.
Avete il diritto di opporvi nei seguenti casi:
- Avete il diritto assoluto di opporvi se i vostri dati vengono utilizzati per il marketing diretto.
- In tutti gli altri casi, dovete dimostrare che la vostra situazione particolare giustifica l'interruzione del trattamento da parte dell'azienda. L'azienda deve quindi dimostrare che i suoi diritti prevalgono comunque sui vostri.
La vostra richiesta di opposizione può essere rifiutata se:
- La legge del vostro paese prevede esenzioni (più comunemente) nel campo dell'applicazione della legge e della polizia, della sicurezza nazionale o della fiscalità.
- La richiesta è eccessiva (ad esempio, diverse richieste simili sullo stesso argomento) o manifestamente infondata (ad esempio, con l'intenzione di causare disordini).
- L'interessato può dimostrare di avere "motivi legittimi impellenti".
- Il trattamento è necessario per l'accertamento, l'esercizio o la difesa di diritti legali.
- I vostri dati sono utilizzati a scopo di ricerca. L'azienda può rifiutare la vostra richiesta e continuare il trattamento se lo ritiene necessario per motivi di interesse pubblico.
Come posso esercitare il diritto di opposizione?
- È sufficiente inviare un messaggio informale all'azienda o utilizzare un modello
- Indicare chiaramente se ci si oppone al marketing diretto o ad altre operazioni di trattamento.
- Nel caso in cui non vi opponiate solo al marketing diretto, spiegate la situazione specifica che ritenete debba modificare il test di bilanciamento a vostro favore.
- Dovete chiedere che anche gli eventuali destinatari dei dati smettano di elaborarli ulteriormente e che l'azienda li informi di ciò.
Quali sono le conseguenze dell'opposizione?
- A meno che l'azienda non respinga la vostra richiesta, deve interrompere il trattamento dei vostri dati (che di solito significa cancellarli) non appena vi opponete.
- Il diritto di opposizione non è retroattivo, il che significa che qualsiasi operazione effettuata prima dell'opposizione non diventerà illegale (come una campagna di marketing effettuata prima dell'opposizione).
- L'azienda non è più autorizzata a trattare i vostri dati sulla base di questo motivo legale, a meno che non esistano altre basi legali che giustifichino il trattamento dei dati (ad esempio, un contratto stipulato con l'azienda o obblighi legali da parte di quest'ultima).
Problemi tipici
- È difficile sapere se un'azienda basa il trattamento su un interesse legittimo. Il GDPR richiede che la base giuridica di ogni operazione sia chiaramente indicata nell'informativa sulla privacy dell'azienda.
- Molte aziende ritengono che la vostra situazione particolare non cambi la loro valutazione.
- Spesso le aziende non sanno come reagire alle richieste e quindi le rifiutano.
- L'azienda non risponde entro i termini previsti.
Esercitare i diritti previsti dal GDPR è semplice e nella maggior parte dei casi è sufficiente un'e-mail informale. Tuttavia, ci sono alcuni elementi da tenere a mente. Cliccate qui, se siete interessati a consigli utili!