Nel linguaggio comune, il diritto all’oblio viene spesso evocato come la possibilità di eliminare dal web informazioni che continuano a riemergere nel tempo, anche quando non riflettono più la situazione attuale di una persona.
Nel diritto europeo, tuttavia, il diritto all’oblio non è una formula generica né un diritto automatico. Si tratta di una tutela complessa, che opera solo entro confini ben definiti e a seguito di un bilanciamento tra diritti fondamentali contrapposti, in particolare tra il diritto alla protezione dei dati personali e la libertà di espressione e di informazione.
Comprenderne il funzionamento richiede di superare l’idea di una cancellazione automatica del passato e di collocare correttamente questo diritto nel sistema delineato dal GDPR e dalla giurisprudenza europea.
Cos’è il diritto all’oblio?
Il diritto all’oblio non è una categoria emotiva né un diritto assoluto alla cancellazione delle informazioni. È una tutela che si è sviluppata principalmente in sede giurisprudenziale e che oggi trova un fondamento normativo nell’articolo 17 del GDPR, letto in coordinamento con la Carta dei diritti fondamentali dell’Unione europea e con le disposizioni a tutela della libertà di informazione.
Non consente di riscrivere il passato né di eliminare automaticamente informazioni vere o legittimamente pubblicate. Consente invece di valutare se la persistente accessibilità di dati personali, nel tempo e nel contesto attuale, risulti ancora proporzionata e giustificata rispetto alle finalità informative originarie.
Il diritto all’oblio, dunque, non nasce da un evento in sé (come l’archiviazione di un procedimento o il decorso del tempo), ma dal venir meno dell’equilibrio tra interesse pubblico all’informazione e tutela della persona interessata.
Diritto all’oblio: trattamento dei dati e contenuto informativo
Un errore frequente è ritenere che il diritto all’oblio riguardi esclusivamente il contenuto dell’informazione. In realtà, l’oggetto della valutazione giuridica è il trattamento dei dati personali che avviene attraverso la diffusione o l’indicizzazione di quell’informazione.
Ciò non significa, però, che il contenuto sia irrilevante. Al contrario, nel diritto all’oblio il contenuto informativo è centrale, perché attraverso di esso si valutano l’attualità della notizia, la sua rilevanza pubblica, il contesto in cui è stata diffusa, il ruolo pubblico o privato dell’interessato e l’impatto concreto della sua persistente accessibilità.
Il diritto all’oblio non protegge dall’esistenza di un fatto né elimina il giudizio sociale in senso astratto, ma consente di contestare un trattamento che, alla luce delle circostanze concrete, risulti sproporzionato o non più necessario.
Il diritto all’oblio nel GDPR: il quadro normativo
Nel GDPR il riferimento principale è l’articolo 17, che disciplina il diritto alla cancellazione dei dati personali. La norma individua le ipotesi in cui l’interessato può chiedere la rimozione dei propri dati, ad esempio quando non sono più necessari rispetto alle finalità originarie o quando il trattamento risulta illecito.
Nel diritto all’oblio, tuttavia, l’articolo 17 non opera in modo automatico né isolato. La sua applicazione richiede un coordinamento con i principi di proporzionalità, pertinenza e minimizzazione, nonché con l’articolo 85 del GDPR, che tutela la libertà di espressione e di informazione.
Per questo motivo, il diritto all’oblio non discende dalla semplice circostanza che un’informazione sia divenuta scomoda o sfavorevole, né dal solo esito di un procedimento giudiziario, ma da una valutazione complessiva sulla legittimità e proporzionalità del trattamento nel tempo.
Il fattore temporale: rilevante ma non decisivo
Il trascorrere del tempo è uno degli elementi centrali nella valutazione del diritto all’oblio, ma non costituisce un criterio automatico. Un’informazione risalente anche a mesi o anni prima, può continuare a essere giuridicamente rilevante, così come un’informazione recente può risultare già sproporzionata.
Il tempo incide sull’attualità dell’informazione e sull’interesse pubblico alla sua accessibilità, ma non elimina di per sé la rilevanza informativa di un fatto. Anche l’archiviazione di un procedimento penale o l’assenza di una condanna non determinano automaticamente il diritto all’oblio.
Il diritto all’oblio resta quindi un diritto funzionale e contestuale, che richiede una valutazione caso per caso, fondata sul bilanciamento tra diritti fondamentali.
I limiti del diritto all’oblio e la libertà di espressione
Il GDPR esclude l’applicazione del diritto alla cancellazione quando il trattamento è necessario per garantire la libertà di espressione e di informazione, per adempiere a un obbligo legale o per finalità di interesse pubblico.
Questo limite non ha carattere eccezionale, ma strutturale. Il diritto all’oblio non può essere applicato in modo automatico o astratto, poiché richiede sempre un bilanciamento tra il diritto dell’interessato alla protezione dei dati personali e l’interesse collettivo alla conoscenza dei fatti.
È su questo terreno che intervengono il Garante per la protezione dei dati personali e la giurisprudenza, valutando se l’interesse pubblico all’informazione sia ancora attuale e prevalente.
Cancellazione e deindicizzazione: cosa è ragionevole aspettarsi
Nella prassi europea, il diritto all’oblio si realizza prevalentemente attraverso la deindicizzazione dai motori di ricerca e non mediante la cancellazione del contenuto alla fonte.
La rimozione integrale dell’informazione è un’ipotesi residuale. Nella maggior parte dei casi, il diritto all’oblio comporta una limitazione dell’accessibilità dell’informazione, non la sua eliminazione assoluta.
Il titolare del trattamento è tenuto ad adottare misure ragionevoli, tenendo conto delle tecnologie disponibili e dei costi di attuazione, senza che ciò si traduca in un obbligo di risultato assoluto.
Quando rivolgersi a un legale per far valere il diritto all’oblio
Il diritto all’oblio manifesta la propria complessità nella fase applicativa. Molte richieste non producono effetti non perché infondate, ma perché formulate in modo generico, prive di un corretto inquadramento giuridico o indirizzate al soggetto sbagliato.
Il ruolo del legale è quello di verificare preliminarmente se sussistano i presupposti per invocare il diritto all’oblio, analizzando il contenuto dell’informazione, il contesto della diffusione, il tempo trascorso e l’eventuale persistenza di un interesse pubblico.
La richiesta al titolare del trattamento
Quando ne ricorrono le condizioni, il primo passaggio è di natura stragiudiziale. La richiesta deve essere precisa, circostanziata e giuridicamente motivata, indicando i dati oggetto dell’istanza e le ragioni per cui il trattamento non risulta più proporzionato o necessario.
Il titolare è tenuto a fornire un riscontro motivato. Il silenzio o un diniego meramente formale non esauriscono la valutazione richiesta dalla normativa.
Il ruolo del Garante e, in ultima istanza, del giudice
In assenza di un riscontro adeguato, è possibile rivolgersi al Garante per la protezione dei dati personali, che procede a un bilanciamento sostanziale tra i diritti in gioco.
Nei casi più complessi, resta la via giudiziaria. Il diritto all’oblio non viene mai riconosciuto in modo automatico: ogni decisione si fonda su una valutazione concreta del contesto, della proporzionalità del trattamento e dell’interesse pubblico all’informazione.Il diritto all’oblio, nel sistema del GDPR, non è quindi uno strumento di cancellazione selettiva del passato, ma una tutela che può essere esercitata solo quando il bilanciamento tra diritti fondamentali lo consente.
