Richiesta di accesso ai dati personali ai sensi del GDPR: modello di lettera
Un modello in italiano per chiedere conferma del trattamento, una copia dei tuoi dati personali e le informazioni previste dall'articolo 15 RGPD.
Per esercitare il diritto di accesso, scrivi al titolare del trattamento o al DPO indicato nell'informativa privacy. Indica account, periodo e dati cercati, poi chiedi conferma del trattamento, una copia e le informazioni previste dall'articolo 15 RGPD. Questo strumento non consente di allegare file: se devi fornire documenti, chiedi un canale sicuro e inviali separatamente.
Lettera di esempio
Richiesta di accesso ai dati personali ai sensi dell'articolo 15 RGPD
Sara Conti Corso Italia 42, 20122 Milano MI sara.conti@example.it Riferimento: Cliente 458217, account sara.conti@example.it 27 agosto 2026 Servizi Esempio S.r.l. DPO, privacy@serviziesempio.it Ufficio privacy, indirizzo indicato nell'informativa Oggetto: Richiesta di accesso ai dati personali ai sensi dell'articolo 15 RGPD Spett.le Servizi Esempio S.r.l., Ai sensi dell'articolo 15 del regolamento (UE) 2016/679 (RGPD), chiedo di confermare se trattate dati personali che mi riguardano e, in caso affermativo, di consentirmi l'accesso ai dati e di fornirmene una copia leggibile. La richiesta riguarda Dossier cliente, ordini e messaggi inviati al servizio clienti e il seguente periodo o perimetro: Dal 1 gennaio al 31 luglio 2026, per l'account cliente 458217. Il mio riferimento presso la vostra organizzazione è Cliente 458217, account sara.conti@example.it. Chiedo inoltre le informazioni previste dall'articolo 15 RGPD: le finalità del trattamento; le categorie di dati personali; gli estremi identificativi del titolare e, quando applicabile, degli eventuali responsabili e rappresentanti; i destinatari o le categorie di destinatari, in particolare se si tratta di destinatari di paesi terzi o organizzazioni internazionali; il periodo di conservazione previsto o i criteri per determinarlo; l'esistenza dei diritti di rettifica, cancellazione, limitazione del trattamento e opposizione; il diritto di proporre reclamo a un'autorità di controllo; l'origine dei dati se non sono stati raccolti direttamente da me; l'esistenza di un processo decisionale automatizzato, compresa la profilazione, con informazioni significative sulla logica utilizzata, sull'importanza e sulle conseguenze previste del trattamento per me. In caso di trasferimenti verso paesi terzi o organizzazioni internazionali, chiedo anche le informazioni sulle garanzie adeguate applicabili. Chiedo che la prima copia sia fornita gratuitamente. Desidero ricevere la risposta nel seguente formato e attraverso il seguente canale: Copia elettronica leggibile via e-mail o area personale protetta. Se presento la richiesta per via elettronica, chiedo, salvo diversa indicazione, un formato elettronico di uso comune. Vi chiedo di rispondere a sara.conti@example.it. Se nutrite un ragionevole dubbio sulla mia identità o non riuscite a individuare i dati, vi chiedo di indicare quali informazioni aggiuntive servono, per quale motivo e come posso trasmetterle in sicurezza. Chiedo che la verifica resti proporzionata. Se vi occorrono documenti o altre informazioni, indicatemi un canale sicuro e le modalità per inviarli separatamente. Vi chiedo di confermare la ricezione della domanda e di associare la risposta al riferimento Cliente 458217, account sara.conti@example.it. Vi chiedo di rispondere senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta. Se la complessità della richiesta o il numero delle richieste rende necessaria una proroga, potete estendere il termine di ulteriori due mesi, ma dovete informarmi entro il primo mese e indicare i motivi. Cordiali saluti Sara Conti
Scarica i file
Scarica la lettera in formato Word o PDF e adattala alle tue esigenze.
Cosa controllare
Una richiesta di accesso deve permettere al titolare di identificarti e di capire quali dati cercare. Indica account, periodo e servizi interessati. Il modello chiede anche la copia dei dati e le informazioni dell'articolo 15 RGPD, non solo un elenco generico.
- 01
Indirizza la domanda al titolare del trattamento, al DPO o al servizio privacy indicato nell'informativa aggiornata. Il primo destinatario è l'organizzazione che tratta i dati, non il Garante.
- 02
Definisci dati, periodo, account e servizio. Una richiesta mirata aiuta il titolare a cercare nel perimetro giusto e rende la copia più leggibile.
- 03
Indica un riferimento già presente nei rapporti con l'organizzazione. Non inviare automaticamente una copia del documento d'identità: se ha un ragionevole dubbio sull'identità, il titolare può chiedere informazioni aggiuntive necessarie e proporzionate.
- 04
Il titolare deve rispondere senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento. Può prorogare il termine di ulteriori due mesi solo se necessario per la complessità o il numero delle richieste, informandoti entro il primo mese e spiegando i motivi.
- 05
Questo strumento genera la lettera ma non consente di allegare file. Se devi fornire documenti, chiedi al titolare un canale sicuro e inviali separatamente. Conserva la richiesta, la prova di ricezione, i documenti trasmessi e la risposta.
- 06
Se la risposta è parziale, elenca ciò che manca e chiedi al titolare di completarla. Se non risponde o il problema resta, conserva le comunicazioni e verifica sul sito del Garante quale procedura si applica.
Invia la lettera con FrankKi
Adatta il modello al tuo caso e scegli di inviarlo con FrankKi. Al checkout vedrai il prezzo aggiornato e i metodi postali disponibili per il Paese del destinatario. FrankKi stampa la lettera e la spedisce per te. Questo strumento non consente di allegare file: se il titolare ha bisogno di documenti, chiedi un canale sicuro e inviali separatamente.
Trovare il destinatario giusto
Controlla l'informativa privacy più recente del sito, dell'app, del datore di lavoro, della banca o dell'ente con cui hai il rapporto. Cerca il titolare, il DPO e il canale per esercitare i diritti. Un modulo online può essere pratico, ma salva la schermata o la ricevuta che dimostra cosa hai inviato.
Il Garante pubblica modelli per esercitare i diritti, ma la richiesta di accesso va rivolta all'organizzazione che tratta i dati. Se il rapporto con il titolare non si risolve, verifica sul sito del Garante quale strumento usare.
- Copia il contatto dall'informativa privacy attuale.
- Inserisci riferimento cliente, account o pratica già noto al titolare.
- Non inviare più dati identificativi di quelli necessari.
Delimitare i dati e la risposta
L'articolo 15 comprende conferma del trattamento, copia dei dati, finalità, categorie, destinatari, conservazione, diritti di rettifica, cancellazione, limitazione e opposizione, diritto di reclamo, origine dei dati, processi automatizzati e profilazione. Per i trasferimenti verso paesi terzi o organizzazioni internazionali puoi chiedere anche le garanzie adeguate applicabili.
Scrivi quali sistemi, servizi o scambi vuoi includere, soprattutto se hai avuto più rapporti con la stessa organizzazione. Indica un formato elettronico di uso comune e un canale sicuro. La prima copia va chiesta gratuitamente.
Seguire il termine e la qualità della risposta
Il titolare deve rispondere senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento. Se la complessità o il numero delle richieste lo rende necessario, può prorogare il termine di ulteriori due mesi, informandoti entro il primo mese e spiegando i motivi. Conserva la data di ricezione della domanda, non solo quella scritta in alto.
Se il titolare ha un ragionevole dubbio sulla tua identità, può chiedere le informazioni aggiuntive necessarie. Chiedi il motivo e un canale sicuro, e invia solo ciò che serve.
Se ricevi una risposta parziale, elenca ciò che manca e chiedi un chiarimento al titolare. Se non risponde o non risolve, conserva le prove delle comunicazioni e verifica sul sito del Garante la procedura applicabile al tuo caso.
Domande frequenti
Devo usare una formula giuridica precisa?
No. La richiesta deve rendere chiaro che vuoi accedere ai tuoi dati personali. Indicare "diritto di accesso" e articolo 15 RGPD aiuta il destinatario a classificarla, ma devi soprattutto identificarti e descrivere il rapporto e i dati cercati.
Posso chiedere tutti i dati che l'organizzazione possiede su di me?
Puoi chiedere una copia dei dati personali che ti riguardano e le informazioni sul trattamento previste dall'articolo 15 RGPD. Una richiesta mirata per periodo e categorie rende la risposta più leggibile. Diritti di altre persone, eccezioni previste dalla legge e altri limiti possono incidere su ciò che ricevi.
Quanto tempo ha il titolare per rispondere?
Il titolare deve rispondere senza ingiustificato ritardo e, comunque, entro un mese dalla ricezione. Se la complessità o il numero delle richieste lo rende necessario, può prorogare il termine di ulteriori due mesi. Deve informarti della proroga e dei motivi entro il primo mese.
Devo allegare la carta d'identità?
Non automaticamente. Inserisci prima un riferimento che il titolare può verificare. Se esiste un ragionevole dubbio sull'identità, può chiedere informazioni aggiuntive necessarie e proporzionate. Chiedi un canale sicuro e non inviare dati non necessari.
Posso inviare documenti insieme alla lettera?
No. Questo strumento genera la lettera ma non consente di allegare file. Se il titolare ha bisogno di documenti, chiedi un canale sicuro e inviali separatamente. Conserva gli originali e la prova di invio.
Quale formato posso chiedere per la risposta?
Se presenti la richiesta per via elettronica, puoi chiedere, salvo diversa indicazione, un formato elettronico di uso comune. Indica anche un canale sicuro. Il titolare può dover limitare o oscurare dati per proteggere i diritti e le libertà di altre persone.
Cosa faccio se la risposta è incompleta o non arriva?
Conserva la richiesta e la prova di ricezione, poi chiedi al titolare di completare o chiarire la risposta. Se il problema resta, raccogli le comunicazioni e verifica sul sito del Garante quale segnalazione o reclamo può applicarsi. Una richiesta a FrankKi non sostituisce la procedura verso il titolare.
Fonti
Il modello si basa sulle seguenti fonti ufficiali.
- I diritti dell'interessatoGarante per la protezione dei dati personali
- Diritti degli interessati: modalità e tempi per l'esercizioGarante per la protezione dei dati personali
- Modulistica e servizi online per esercitare i dirittiGarante per la protezione dei dati personali
- Regolamento (UE) 2016/679 (RGPD)Unione europea, EUR-Lex
Ultima verifica 27/08/2026.