@claudiosaitta ha detto in Richiesta di rimozione ex art. 17 GDPR:

@kal grazie mille per averci risparmiato a tutti lo sbatti di redarre il testo, copio e incollo volentieri

E come dicevo al mio compagno di banco al liceo: "almeno cambia qualcosa oh".

@luca no, la richiesta è legittima, ma deve mandarmi una mail direttamente dalla sua casella di posta, non può raccogliere cosi indirizzi email, con lo stesso principio per cui noi dobbiamo chiedere il consenso per l'invio di newsletter, a maggior ragione se utilizziamo servizi di terze parti come mailchimp, il fatto di usare limesurvey con la scusa di essere in UE non vuol dire assolutamente nulla. Come ho commentato nella video intervista tra matteoflora e guido scorza, ha inserito la mail che è un dato personale (non sensibile) su un servizio di terze parti senza il consenso dell'interessato. Non difendiamo l'indifendibile. Se il Leva vuole atteggiarsi a paladino della GDPR, che se la studi prima.

ESATTO!!!

Io penso che i dati debbano essere contestualizzati, non ce ne siamo mai preoccupati, noi e il legislatore ed è per questo che la mail ci manda in confusione.

Ora vero che ogni persona è proprietaria di quei dati.
Ma se io faccio un acquisto e pago con il bancomat e chiedo una fattura, non posso far rimuovere i miei dati.
E' palese, c'è stata una transazione che deve essere registrata.

Ora il mio sito web quanto vale?
Vale di più se ho molti visitatori, per avere molti visitatori faccio il sito ad accesso gratuito.
Ma come dimostro che ho tanti visitatori?
Utilizzo GA4 che è o sarà uno standard condiviso.
Il pratica il lettore fa una transazione con me dove riceve un contenuto gratis e mi fornisce i dati per dare più valore l sito.

Ora l'art.17 sull'oblio non ci riguarda, sulla rimozione dei dati riporta:
i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;
Ora se aggiungo nella policy un informativa del tipo:
Accettando questa policy acconsenti a trasferire in modo irreversibile i dati a Google Analytics e Adsense e i relativi servizi collegati. 
I dati su G4 sono rimossi dopo 2 mesi dall'ultima visita.
Il blocco dei dati di servizi terzi deve essere gestito in autonomia dal lettore attraverso le impostazioni del proprio browser.
Si risolve il problema dell'art.17?

@infermieri-attivi ha detto in Richiesta di rimozione ex art. 17 GDPR:

Il pratica il lettore fa una transazione con me dove riceve un contenuto gratis e mi fornisce i dati per dare più valore l sito.

Enzomma. Mica è così. Sarebbe una transazione se tu stipulassi un contratto che dice "accetti di farti tracciare per leggere questo contenuto", ma (per la sorpresa di assolutamente nessuno) questo tipo di contratto è illegale.

Devi sempre dare la possibilità di rifiutare il tracciamento verso terzi.

Prima di rendere la questione complicata, partiamo con un modello semplice.
Chi con 50 euro apre un sito wordpress e inizia a scrivere.
Chiaramente è il responsabile del trattamento dei dati, raccoglie i dati con GA4 per vedere come va il sito e mette adsense per fare 2 soldi.
Esempio di caso semplicissimo che con la GDPR sta diventando assurdo per le minacce di sanzioni e si sta chiudendo un settore del web.

Chi naviga ha un indirizzo IP che non è un dato suo gli è dato dal suo gestore di telefonia, altrimenti ci rinuncia e non naviga nel web.
Quell'IP è un numero automatico che il gestore cambia a suo piacere a seconda delle tecnologie e della cella da cui si collega il nostro navigante.
Io ho il sito e se l'utente si registra chiaramente l'indirizzo IP è associato ad una mail ed a un nome.
Quindi dal sito io posso tramite la procedura del CMS far cancellare tutti i dati personali.
Ma le statistiche di GA4 sono al di fuori del mio controllo, io posso solo decidere se usare quel codice o meno, lo stesso con le statistiche di chiunque altro, io posso vedere solo i report aggregati.
L'IP è indispensabile per navigare e il server che riceve la chiamata deve sapere da chi arriva, non può non esserci l'IP, UA aveva un solo difetto che trasferiva i dati negli States dove le leggi sono diverse.
GA4 se io scrivo al lettore che i dati sono usati per 2 mesi e ciccia, rispetto l'art.17 perchè io ti devo informare e tu navigante non sei tenuto ad usare un internet free, puoi acquistare un abbonamento di repubblica e leggerti quello, o no.
L'articolo 17 https://www.altalex.com/documents/news/2018/04/12/articolo-17-gdpr-diritto-all-oblio

@infermieri-attivi ha detto in Richiesta di rimozione ex art. 17 GDPR:

Ma le statistiche di GA4 sono al di fuori del mio controllo, io posso solo decidere se usare quel codice o meno, lo stesso con le statistiche di chiunque altro, io posso vedere solo i report aggregati.

No, ci sono le procedure di rimozione.

Sono basate non sull'IP, ma su due informazioni:

• il valore del Client ID (salvato nel cookie)
• un intervallo temporale

Se chi fa la richiesta di rimozione ti fornisce una o entrambe queste informazioni, tu puoi ottemperare alla richiesta.

Ovviamente vanno richeste e devono essere fornite.

Ragazzi, per la cronaca, mi ha risposto Leva alla mia SECONDA email (quella in cui IO esercitavo i MIEI diritti). Non vi copio-incollo perché è corrispondenza privata e non si può, ma vi faccio la parafrasi...

Sostanzialmente Leva mi dice:

1. che non ritiene che la mia richiesta sia legalmente valida
2. che mi risponde per "spirito di collaborazione" (sic.)
3. mi comunica che l'istanza di Limesurvey è stata cancellata, anche se non è in grado di dirmi con certezza se i dati sono stati rimossi

Dimentica di rispondermi su una delle cose che gli ho chiesto, ovvero di sapere quali altri miei dati personali aveva salvato nella sua banca dati.

Lascio a voi ogni commento, io mi limiterò solo a dire: Reverse GDPR effettuato con successo.

Credo che non gli risponderò, non merita nemmeno un altro minuto del mio tempo.