- Il diritto d'accesso (art. 25 nLPD) ti dà il diritto di richiedere, a qualsiasi ente che tratta dati personali su di te, informazioni complete — entro 30 giorni, gratuitamente.
- No, di regola è gratuito (art. 25 cpv. 6 nLPD).
- Fase 1: dopo 30 giorni, sollecito per raccomandata con un termine supplementare di 14 giorni.
- Sì, nell'ambito della tutela della personalità secondo l'art. 32 LPD hai diritto alla rettifica, alla distruzione o al blocco dei dati personali.
1. Cos'è il diritto d'accesso?
Si applica a:
- Piattaforme svizzere con sede in Svizzera
- Piattaforme estere, purché si rivolgano a utenti svizzeri (art. 3 cpv. 1 nLPD — effetto extraterritoriale)
- Banche, assicurazioni, operatori telefonici, uffici pubblici, associazioni, datori di lavoro
- Negozi online, servizi di streaming, piattaforme pubblicitarie, app di cashback
Fonte: LPD art. 25 (diritto d'accesso), art. 3 (campo d'applicazione territoriale).
2. Cosa devi ricevere concretamente
Un'informazione regolare contiene almeno i seguenti punti (art. 25 cpv. 2 nLPD):
- Identità e dati di contatto del responsabile del trattamento
- Dati personali trattati in quanto tali — non solo categorie, ma i dati reali
- Scopo del trattamento
- Durata di conservazione o i criteri per determinarla
- Informazioni disponibili sull'origine dei dati, nella misura in cui non provengono da te stesso
- Destinatari o categorie di destinatari dei dati
- Comunicazione di dati all'estero — in quali Paesi, con quali garanzie
- Esistenza di decisioni individuali automatizzate, incluso il profiling, nonché la relativa logica e portata
3. E-mail modello da copiare
Ecco il modello per una richiesta d'accesso. Puoi utilizzarlo 1:1, adattarlo alla tua situazione e inviarlo alla piattaforma — di norma al contatto per la protezione dei dati indicato nel colophon o nell'informativa sulla privacy.
Consiglio: invia la richiesta dallo stesso indirizzo e-mail con cui ti sei registrato. Così la piattaforma non deve verificare separatamente la tua identità — questo accelera la risposta.
4. Passo dopo passo — dalla richiesta alla risposta
- Trovare il contatto per la protezione dei dati: cercalo nell'informativa sulla privacy della piattaforma. Di solito privacy@, datenschutz@ o support@. Alcune hanno un modulo web — invia comunque anche una e-mail.
- Adattare e inviare il modello: inserisci la data, aggiungi i tuoi dati, invia. Salva l'e-mail inviata.
- Attendere la conferma: di solito entro 1-3 giorni. Se non arriva, invia di nuovo — alcuni filtri bloccano i messaggi.
- Attendere 30 giorni: il termine inizia con la ricezione. Annota la data.
- Verificare la risposta: è completa (tutti gli 8 punti sopra)? I dati sono concreti o solo per categorie?
- In caso di lacune, insistere: chiedi di nuovo esplicitamente facendo riferimento al punto mancante. Una piattaforma seria integra le informazioni.
5. Se la piattaforma tergiversa: escalation
Non tutte le piattaforme reagiscono in modo collaborativo. Ecco il percorso da seguire se non arriva risposta o la risposta è insufficiente:
Livello di escalation 1: sollecito
Dopo 30 giorni senza risposta: breve e-mail con riferimento al termine scaduto e annuncio del reclamo all'IFPDT. Fissa un termine supplementare di 14 giorni. Nella maggior parte dei casi questo provoca una reazione.
Livello di escalation 2: reclamo all'IFPDT
Su edoeb.admin.ch compila un modulo oppure scrivi per lettera. Allegati: la tua richiesta d'accesso, il sollecito ed eventuali risposte ricevute. L'IFPDT esamina il caso e può disporre misure o avviare un procedimento.
Livello di escalation 3: azione civile
Presso il tribunale del tuo domicilio (art. 32 LPD). Per i casi minori è sproporzionato — ma in presenza di violazioni importanti e dimostrabili si può richiedere un risarcimento danni, una riparazione morale o promuovere un'azione di accertamento.
6. Problemi frequenti e trucchi
Problema: la piattaforma invia solo la sua informativa sulla privacy
Soluzione: rispondi con «Grazie, questa è la dichiarazione generale. Chiedo però concretamente i miei dati secondo l'art. 25 nLPD.» In caso di ripetizione, segnala all'IFPDT.
Problema: la piattaforma chiede una tassa
Soluzione: in Svizzera l'accesso è gratuito — salvo in caso di richieste abusive. Una prima richiesta non è mai abusiva. Rifiuta facendo riferimento all'art. 25 cpv. 6.
Problema: la piattaforma chiede una copia del documento d'identità
Soluzione: in linea di principio legittimo, perché la piattaforma deve verificare la tua identità. Ma: oscura tutto tranne nome, cognome e data di nascita. Numero del documento, foto e domicilio spesso non sono necessari.
Problema: la piattaforma invia un PDF con una tabella illeggibile
Soluzione: l'informazione deve essere comprensibile e leggibile automaticamente. In caso di formato illeggibile, richiedi un formato strutturato (CSV, JSON).
Problema: la piattaforma ha sede all'estero
Soluzione: l'art. 3 nLPD ha effetto extraterritoriale. Se la piattaforma si rivolge a utenti svizzeri, si applica la LPD. L'IFPDT è competente anche per i fornitori esteri — però con una procedura più lunga.
Noi di Videte rispettiamo naturalmente il termine di 30 giorni e ti forniamo su richiesta un JSON strutturato con tutti i tuoi dati. Basta una e-mail a support@videte.ch.