Cancellare il passato nell'era digitale: il diritto all'oblio tra promesse europee e inerzie italiane

C'è una storia che si ripete, con variazioni minime, in molte città italiane. Una persona — un giovane condannato per un reato minore vent'anni fa, una donna coinvolta in una vicenda giudiziaria poi archiviata, un professionista fotografato in un contesto imbarazzante — digita il proprio nome su un motore di ricerca e si trova di fronte a un archivio immutabile del proprio passato. Notizie vecchie, procedimenti prescritti, errori di gioventù: tutto disponibile, tutto indicizzato, tutto accessibile a chiunque voglia cercarlo.

Queste persone non sono casi limite. Sono centinaia di migliaia di cittadini italiani che si confrontano ogni giorno con un problema reale: il diritto all'oblio digitale esiste sulla carta, ma nella pratica rimane un privilegio per chi ha le risorse — economiche, culturali, legali — per farlo valere.

Cosa dice il GDPR e cosa promette

Il Regolamento Generale sulla Protezione dei Dati, entrato in vigore nel maggio 2018, ha rappresentato un salto di qualità nel diritto europeo. L'articolo 17 sancisce esplicitamente il diritto alla cancellazione, comunemente noto come "diritto all'oblio": ogni cittadino europeo può richiedere che i propri dati personali vengano eliminati quando non sono più necessari alle finalità per cui erano stati raccolti, quando il consenso è stato revocato, o quando il trattamento risulta illecito.

Il principio è potente e filosoficamente coerente con una visione liberale e progressista della persona: gli esseri umani non sono riducibili alla somma dei propri errori passati, e una società giusta deve offrire la possibilità di ricominciare. La memoria digitale permanente contraddice questa visione. Trasforma ogni individuo in un archivio aperto, consultabile da datori di lavoro, partner, vicini di casa, chiunque voglia costruirsi un'opinione su di lui basandosi su frammenti decontestualizzati di un passato lontano.

Il problema, come spesso accade nel diritto europeo, sta nell'implementazione.

L'Italia e il divario tra norma e realtà

Il Garante per la protezione dei dati personali è l'autorità preposta a vigilare sull'applicazione del GDPR in Italia. Il suo lavoro è prezioso e, in alcuni casi, ha prodotto risultati significativi. Eppure i numeri raccontano una storia diversa da quella che vorremmo sentire.

Le segnalazioni ricevute ogni anno dal Garante relative al diritto all'oblio sono in costante aumento, ma i tempi di risposta restano lunghi, i procedimenti complessi, e l'onere della prova ricade quasi sempre sul cittadino che chiede tutela. Le grandi piattaforme — Google, Meta, X — rispondono alle richieste con procedure automatizzate che spesso rigettano le domande con motivazioni standardizzate, difficilmente impugnabili senza assistenza legale qualificata.

Il caso di un imprenditore lombardo, che per tre anni ha tentato invano di far rimuovere da un noto motore di ricerca notizie relative a un fallimento personale poi riabilitato, illustra bene la distanza tra il diritto scritto e quello vissuto. Dopo due diffide, una segnalazione al Garante e infine un ricorso al Tribunale civile, è riuscito nell'intento — ma solo grazie a un avvocato specializzato e a risorse economiche che non tutti possono permettersi.

Non è un caso isolato. Secondo le rilevazioni di alcune associazioni per la tutela dei consumatori digitali, meno del 40% delle richieste di cancellazione presentate autonomamente dai cittadini italiani alle principali piattaforme ottiene un esito positivo entro i termini previsti dal regolamento europeo.

Le ragioni strutturali di un fallimento

Perché l'Italia fatica più di altri Paesi europei? Le cause sono molteplici e meritano uno sguardo onesto.

In primo luogo, manca una cultura diffusa del diritto digitale. La formazione giuridica italiana, sia nelle scuole che nelle università, dedica ancora uno spazio insufficiente ai diritti nell'ambiente digitale. I cittadini non sanno cosa possono rivendicare, né come farlo.

In secondo luogo, il quadro normativo nazionale non ha integrato il GDPR con misure applicative adeguate. Il Decreto legislativo 101/2018, che ha adeguato la normativa italiana al regolamento europeo, ha lasciato molte zone grigie, in particolare riguardo ai meccanismi di ricorso accessibili e ai poteri sanzionatori effettivi nei confronti delle piattaforme extraeuropee.

In terzo luogo, il Garante — pur autorevole — è strutturalmente sottofinanziato rispetto alle dimensioni del compito che gli è affidato. Con un organico limitato e risorse tecniche inferiori a quelle dei colossi che dovrebbe regolamentare, agisce spesso in ritardo rispetto all'evoluzione del mercato digitale.

Una proposta per riformare il sistema

Una politica liberale e socialista non può accontentarsi di enunciare diritti senza garantirne l'effettività. Proponiamo tre direzioni concrete su cui il Parlamento italiano dovrebbe intervenire con urgenza.

Sportelli pubblici per il diritto digitale. Sul modello dei centri di assistenza fiscale (CAF), andrebbero istituiti sportelli gratuiti — presso Comuni, biblioteche, centri civici — in grado di assistere i cittadini nella presentazione delle richieste di cancellazione e nelle eventuali segnalazioni al Garante. Il diritto all'oblio non può essere riservato a chi può pagare un avvocato specializzato.

Inversione dell'onere della prova nelle controversie con le piattaforme. Oggi è il cittadino a dover dimostrare che la propria richiesta è legittima. Sarebbe più equo — e coerente con i principi del GDPR — che siano le piattaforme a dover giustificare il rifiuto della cancellazione, con motivazioni verificabili e impugnabili in modo semplice.

Potenziamento del Garante e sanzioni proporzionali al fatturato. Le sanzioni previste dal GDPR sono teoricamente elevate, ma nella pratica restano simboliche per aziende con fatturati miliardari. L'Italia dovrebbe adottare una posizione più assertiva in sede europea per garantire che le sanzioni abbiano un reale effetto deterrente, e al contempo aumentare le risorse destinate all'autorità di controllo nazionale.

Il diritto di riscrivere la propria storia

C'è una dimensione filosofica e politica che non va trascurata. Una società che si definisce progressista deve riconoscere che la libertà individuale include la libertà dal proprio passato. Non si tratta di negare la storia o di cancellare responsabilità reali: le condanne penali, i procedimenti in corso, le informazioni di interesse pubblico hanno il diritto — e il dovere — di rimanere accessibili.

Ma per ogni caso in cui l'oblio contrasterebbe con un legittimo interesse collettivo, esistono migliaia di situazioni in cui una notizia obsoleta, un'immagine decontestualizzata, un dato personale ormai irrilevante continuano a condizionare la vita di persone che hanno già pagato il proprio conto con la realtà. Queste persone meritano strumenti concreti, non dichiarazioni di principio.

L'Europa ha indicato la direzione giusta. L'Italia deve trovare il coraggio — e la volontà politica — di percorrerla fino in fondo.