Skip to content
Tech

Perché non riesco a ottenere una ricevuta che dimostri che i miei dati sono stati effettivamente eliminati?

87

Opportunità

L'articolo 17 del GDPR impone alle aziende di cancellare i dati personali, e il rapporto di applicazione coordinata 2025 dell'EDPB ha individuato l'assenza di procedure interne documentate per la cancellazione come il fallimento di conformità più comune nelle giurisdizioni dell'UE. Quando un utente invia una richiesta di cancellazione, l'azienda risponde con un'email di conferma che non dimostra nulla. Non esiste alcuna prova crittografica che i record siano stati rimossi dai database primari, dai backup o dai processori di terze parti. Esiste lavoro accademico sulla cancellazione verificabile, incluse prove basate su SGX e schemi di cancellazione certificata quantistica pubblicati nel 2024 e nel 2025, ma nessuno di essi è stato trasformato in una primitiva pratica e distribuibile che i servizi web possano integrare. Il divario non riguarda la volontà legale, ma uno strumento tecnico mancante che colleghi la normativa a un risultato verificabile.

Perché è importante

Una ricevuta di cancellazione che un utente può verificare autonomamente è l'unico artefatto che trasforma un obbligo legale in una relazione di fiducia, e nulla attualmente in diffusione la fornisce.

Come valuto l'opportunità

L'Opportunity Score è la mia valutazione personale, non una misurazione: quanto fa male, con quale frequenza colpisce e quanto poco esiste per risolverlo oggi. Un punteggio più alto significa che lo ritengo più degno di essere sviluppato.

Gravità8/10

Quanto dolore provoca quando si manifesta.

Frequenza9/10

Quanto spesso le persone ci si imbattono davvero.

Spazio bianco9/10

Quanti pochi strumenti validi esistono oggi per affrontarlo.

Altri problemi che vale la pena risolvere