GDPR e la tua email: quali diritti hai davvero

Aggiornamento 28/08/2026 · emailusaegetta.it

Un indirizzo email è un dato personale a tutti gli effetti: identifica una persona. Questo significa che chi lo tratta ha obblighi precisi e tu hai diritti azionabili — spesso più semplici da usare di quanto sembri.

Perché l’email è un dato personale

Il GDPR definisce dato personale qualsiasi informazione riferita a una persona identificabile. Un indirizzo come nome.cognome@dominio.it identifica direttamente; anche uno apparentemente anonimo lo fa se collegato ad altri dati. In entrambi i casi si applicano le stesse regole.

I diritti che ti riguardano di più

• Accesso. Puoi chiedere quali dati un’organizzazione ha su di te, da dove li ha presi e a chi li ha comunicati.
• Cancellazione. Il «diritto all’oblio»: puoi chiedere di eliminare i tuoi dati, salvo obblighi di legge in senso contrario (per esempio la conservazione delle fatture).
• Rettifica. Correzione di dati errati.
• Opposizione al marketing diretto. Il più forte di tutti in ambito email: contro il marketing diretto l’opposizione è incondizionata. Non devi motivarla e non ci sono eccezioni.
• Portabilità. Ricevere i tuoi dati in un formato leggibile per trasferirli altrove.

Come si esercitano, in pratica

Basta un’email al contatto indicato nell’informativa privacy (spesso un indirizzo dedicato). Il testo può essere brevissimo: chi sei, quale indirizzo riguarda, cosa chiedi. Non servono formule legali né moduli speciali.

Il termine di risposta è un mese, prorogabile di due in casi complessi, con avviso. La richiesta è gratuita; un compenso è ammesso solo per richieste palesemente eccessive o ripetitive.

Se non rispondono

Silenzio o rifiuto immotivato: puoi presentare un reclamo al Garante per la protezione dei dati personali (garanteprivacy.it). Il reclamo è gratuito e si presenta online. Conserva la corrispondenza: serve come prova.

Il consenso deve essere vero

Perché una newsletter sia lecita, il consenso deve essere libero, specifico, informato e attivo. Le caselle pre-spuntate non valgono, e nemmeno il consenso imposto come condizione per un servizio che non ne ha bisogno. Se ricevi messaggi commerciali senza aver mai acconsentito, hai un caso.

Come lo applichiamo a noi

Il modo più semplice di rispettare il GDPR è non raccogliere dati. Per creare una casella non chiediamo nulla: niente nome, niente registrazione. La posta in arrivo viene cifrata con una chiave che resta nel tuo browser e cancellata entro un’ora. Non usiamo cookie di tracciamento. Il dettaglio è nell’informativa sulla privacy.

Il limite pratico

I diritti funzionano bene con organizzazioni identificabili e soggette al GDPR. Su liste che circolano tra spammer fuori dall’Unione europea non c’è diritto che tenga: nessuno a cui scrivere. Anche per questo la prevenzione — non dare l’indirizzo vero dove non serve — vale più di qualsiasi rimedio successivo.

Domande frequenti

Il GDPR vale anche per i siti fuori dall’Unione europea?

Sì, quando si rivolgono a persone che si trovano nell’Unione: la regola segue l’utente, non la sede dell’azienda. Il problema è farla valere, perché nei confronti di chi non ha nessuna rappresentanza in Europa i tempi si allungano parecchio.

Quanto tempo hanno per rispondere a una mia richiesta?

Un mese, prorogabile nei casi complessi ma solo avvisandoti e spiegando il motivo. Il silenzio non è una risposta valida ed è di per sé un buon motivo per presentare un reclamo.

Devo pagare per chiedere la cancellazione dei miei dati?

No, l’esercizio dei diritti è gratuito. Un contributo può essere chiesto soltanto per richieste manifestamente infondate o ripetute, e chi lo chiede deve motivarlo.