I tuoi diritti sui dati
Come scrivere una DSAR (le parti che contano davvero)
Una guida pratica, in linguaggio semplice, per scrivere una richiesta di accesso ai dati personali: cosa includere, un ordine passo per passo e un modello da copiare e incollare che puoi adattare in pochi minuti.
In breve
Per scrivere una DSAR, invia un breve messaggio scritto, via email o lettera, che indichi chiaramente che stai presentando una richiesta di accesso ai dati personali ai sensi del GDPR. Includi il tuo nome, dettagli sufficienti per identificare i tuoi dati e ciò che desideri. Datalo, conserva una copia e invialo al contatto per la privacy dell'organizzazione.
Cosa serve davvero a una buona DSAR
Una DSAR non richiede linguaggio giuridico, un modulo speciale o un avvocato. Ai sensi del GDPR (art. 15), qualsiasi richiesta scritta chiara dei tuoi dati personali è valida, quindi l'obiettivo è semplicemente essere inequivocabili e facili da gestire. Una richiesta che nomina il diritto, ti identifica e dice cosa vuoi è molto più rapida da trattare rispetto a una lunga o vaga.
Tre elementi fanno la maggior parte del lavoro: dichiarare con chiarezza che si tratta di una richiesta di accesso ai dati personali, fornire all'organizzazione abbastanza per trovare i tuoi dati e confermare chi sei, e conservare una copia datata di ciò che hai inviato. Tutto il resto è dettaglio facoltativo. Si tratta di informazioni generali, non di consulenza legale.
- La formula che segnala il tuo diritto: «richiesta di accesso ai dati personali» o «diritto di accesso ai sensi dell'art. 15».
- Dettagli identificativi sufficienti: il tuo nome ed eventuali numeri di account o riferimento, senza condividere più del necessario.
- Un'indicazione chiara di ciò che cerchi, se hai in mente qualcosa di specifico.
- Una copia datata conservata per i tuoi archivi.
Scrivila in quest'ordine
Seguire un ordine semplice mantiene la richiesta breve e completa. Puoi procedere lungo questo elenco e fermarti quando hai coperto ogni punto: la maggior parte delle DSAR sta comodamente in pochi brevi paragrafi.
- 1. Trova il contatto giusto: cerca un'email per la privacy, la protezione dei dati o il DPO; se non c'è, va bene l'indirizzo di assistenza generale dell'organizzazione.
- 2. Dichiara la richiesta: indica chiaramente che stai presentando una richiesta di accesso ai dati personali ai sensi del GDPR.
- 3. Identificati: fornisci il tuo nome ed eventuali numeri di account, cliente o riferimento che aiutino a individuare i tuoi dati.
- 4. Di' cosa vuoi: chiedi una copia dei tuoi dati personali, oppure nomina i dati specifici se hai in mente qualcosa di particolare.
- 5. Imposta l'aspettativa: precisa che sai che di norma hanno un mese per rispondere.
- 6. Aggiungi i tuoi recapiti: indica come desideri ricevere la risposta.
- 7. Datala e conserva una copia: registra quando l'hai inviata, così da sapere quando scade il termine di un mese.
Un modello che puoi copiare e adattare
Sostituisci i segnaposto tra parentesi quadre con i tuoi dati. Mantienilo cortese e breve: non devi spiegare perché chiedi.
Oggetto: Richiesta di accesso ai dati personali — [il tuo nome]. Gentile [nome dell'organizzazione], presento una richiesta di accesso ai dati personali ai sensi del GDPR (art. 15). Desidero una copia dei dati personali che conservate su di me, insieme alle informazioni su come e perché vengono utilizzati. I miei dati per l'identificazione sono: [il tuo nome], [numero di account o riferimento, se ne hai uno], [email o indirizzo registrato]. Vi prego di inviare la vostra risposta a [la tua email o indirizzo postale]. Sono consapevole che di norma avete un mese per rispondere. Grazie. [Il tuo nome], [data].
Se in seguito vuoi chiedere la correzione o la cancellazione dei dati, si tratta di diritti distinti — rettifica e cancellazione (art. 17) — e scriveresti una richiesta breve e simile, nominando il diritto che stai esercitando. Si tratta di informazioni generali, non di consulenza legale.
Domande frequenti
Devo usare la parola «DSAR» o citare l'art. 15?
No. Qualsiasi richiesta scritta chiara dei tuoi dati personali è valida. Nominarla «richiesta di accesso ai dati personali» o citare il diritto di accesso ai sensi dell'art. 15 aiuta semplicemente l'organizzazione a instradarla rapidamente e riduce il rischio di ritardi.
Devo spiegare perché voglio i miei dati?
No. Non devi fornire una motivazione. Il diritto di accesso si applica indipendentemente dal fatto che tu spieghi il tuo scopo, quindi una richiesta breve e neutra è di solito la più semplice da gestire.
Quanto deve essere lunga una DSAR?
Meglio se breve. Poche frasi chiare che nominano la richiesta, ti identificano e dicono cosa vuoi sono sufficienti. Richieste lunghe o vaghe possono essere più lente da gestire e più difficili da trattare per l'organizzazione.
Cosa succede se non ricevo una risposta adeguata?
L'organizzazione ha di norma un mese per rispondere. Se non risponde o rifiuta senza una valida ragione, hai il diritto di proporre reclamo presso il Garante per la protezione dei dati personali, su garanteprivacy.it. Si tratta di informazioni generali, non di consulenza legale.
Termini correlati
Si tratta di informazioni generali, non di consulenza legale. Per indicazioni sulla tua situazione specifica, valuta di rivolgerti a un professionista qualificato.
Revisionato dall'avvocato fondatore di OSINTA — 2026-06-27.
Formula la tua richiesta con la tua impronta davanti
OSINTA ti aiuta a vedere la tua impronta digitale e a formulare e indirizzare le tue richieste sui diritti: decidi tu ogni passaggio. Non cancella i dati al posto tuo e non può promettere la rimozione.