Blockchain

Perché inserire dati personali su una blockchain rende l'eliminazione legalmente impossibile?

Opportunità

L'articolo 17 del GDPR riconosce alle persone il diritto alla cancellazione dei propri dati personali, ma le blockchain pubbliche e permissionate sono progettate per accettare solo aggiunte, quindi qualsiasi dato personale scritto on-chain vi rimane in modo permanente. Le due soluzioni alternative in uso oggi sono conservare solo un hash ed eliminare la chiave di cifratura, oppure mantenere i dati off-chain con solo un puntatore on-chain. Nessuna delle due è giuridicamente consolidata: le autorità di regolamentazione non hanno confermato che l'eliminazione della chiave soddisfi il diritto alla cancellazione, e i puntatori off-chain possono rompersi silenziosamente quando lo store di supporto cambia. Il Comitato europeo per la protezione dei dati ha emanato le Linee guida 02/2025 segnalando esplicitamente questo conflitto tra l'immutabilità della blockchain e i principi di limitazione della conservazione del GDPR, senza tuttavia fornire una risoluzione tecnica. Ogni asset tokenizzato, identità on-chain e protocollo DeFi che tratta dati personali regolamentati porta ora questa responsabilità irrisolta.

Perché è importante

Un primitivo giuridicamente riconosciuto per la cancellazione selettiva on-chain è ciò che consente ai dati finanziari regolamentati, alle cartelle cliniche e alle credenziali d'identità di risiedere sui registri senza creare un'esposizione permanente alla conformità.

Come valuto l'opportunità

L'Opportunity Score è la mia valutazione personale, non una misurazione: quanto fa male, con quale frequenza colpisce e quanto poco esiste per risolverlo oggi. Un punteggio più alto significa che lo ritengo più degno di essere sviluppato.

Gravità8/10

Quanto dolore provoca quando si manifesta.

Frequenza7/10

Quanto spesso le persone ci si imbattono davvero.

Spazio bianco8/10

Quanti pochi strumenti validi esistono oggi per affrontarlo.