Scenario illustrativo. Un cliente scrive all’indirizzo generale: «Voglio sapere quali dati avete su di me e cosa ne ha fatto il vostro assistente.» L’assistenza inoltra al legale, il legale all’IT, e l’IT scopre che l’assistente conserva tracce in uno strumento di osservabilità, riassunti in una memoria propria e copie delle conversazioni in un set di test. Nessuno ha l’elenco completo. Nove giorni su trenta sono già andati.
La tesi in una riga: il diritto di accesso non è un problema nuovo portato dagli agenti, è un problema di inventario. Se non sai dove ogni agente lascia dati prima che arrivi la richiesta, un mese è troppo poco per scoprirlo.
Diritto di accesso GDPR con un agente IA: cosa devi saper trovare
L’articolo 15 del GDPR dà a chiunque il diritto di sapere se tratti i suoi dati e, in caso affermativo, di ottenerne una copia e alcune informazioni su quel trattamento. Le linee guida 01/2022 del Comitato europeo per la protezione dei dati (EDPB) aggiungono tre punti che qui pesano molto: la persona non deve spiegare perché lo chiede, il titolare deve cercare in tutti i suoi sistemi informatici e di archiviazione con criteri che rispecchino come sono organizzate le informazioni, e il diritto non ammette una riserva generale di proporzionalità rispetto allo sforzo necessario.
Applicato a un agente: «non sapevamo che fosse lì» non è una risposta. Se l’agente ha conservato dati di quella persona da qualche parte, quel posto rientra nella ricerca. Resta fuori solo ciò che è stato davvero cancellato, ad esempio secondo una politica di conservazione: ciò che non esiste più non si può consegnare, ma conviene poter dimostrare che è stato cancellato.
Dove sono i dati di una persona quando c’è di mezzo un agente?
In un’applicazione classica i dati vivono in un database e in pochi altri posti. Con un agente si distribuiscono in più luoghi, e quasi tutti nascono senza che nessuno l’abbia deciso.
| Dove | Cosa c’è di solito | A cosa devi saper rispondere |
|---|---|---|
| Tracce e log | Input, output e chiamate agli strumenti di ogni esecuzione, spesso con la conversazione completa | Cosa si conserva, in quale strumento e per quanto tempo? |
| Memoria dell’agente | Riassunti e dati che l’agente tiene tra un’esecuzione e l’altra | Si può cercare per persona e correggere o cancellare una voce? |
| Set di valutazione e di test | Conversazioni reali copiate per misurare la qualità | Chi le ha copiate, dove sono, quando scadono? |
| Sistemi collegati | CRM, posta o gestore documentale dove l’agente ha letto o scritto | Si distingue ciò che ha scritto l’agente da ciò che ha scritto una persona? |
| Fornitore del modello e della piattaforma | Ciò che il fornitore trattiene secondo il tuo contratto | Cosa dice il contratto sulla conservazione e chi gestisce la richiesta? |
L’ultima riga è quella che si dimentica di più. Che il fornitore conservi dati non ti esonera dal rispondere: se sei il titolare del trattamento, sei tu a rispondere alla persona. Cosa esce dal tuo perimetro a ogni chiamata è spiegato in sovranità del dato con gli agenti, e per quanto conviene conservare le tracce in quanto deve durare il log del tuo agente.
Cosa devi rispondere oltre a consegnare i dati?
Consegnare un dump di tracce non basta. L’articolo 15 impone di informare anche sulle finalità del trattamento, le categorie di dati, i destinatari o le loro categorie, il periodo di conservazione o i criteri per stabilirlo, l’origine dei dati se non li ha forniti la persona stessa e i diritti di cui dispone, compreso quello di proporre reclamo all’autorità di controllo. L’EDPB ammette che parte di queste informazioni provenga dall’informativa privacy o dal registro delle attività di trattamento, ma vanno adattate alla richiesta concreta. La prima copia è gratuita, e la Corte di giustizia dell’UE (causa C-487/21, 4 maggio 2023) la intende come una riproduzione fedele e intelligibile dei dati, non come un dump illeggibile.
Il punto delicato di un agente è la decisione automatizzata. Nei casi definiti dall’articolo 22, l’articolo 15 chiede di informare della sua esistenza, profilazione compresa, e di fornire informazioni significative sulla logica utilizzata. Nella causa C-203/22 (27 febbraio 2025) la Corte di giustizia ha affermato che comunicare l’algoritmo non è una spiegazione sufficientemente concisa e comprensibile: occorre descrivere la procedura e i principi applicati in modo che la persona capisca quali suoi dati sono stati usati e come. Se il tuo agente approva, rifiuta o dà priorità a qualcosa che riguarda qualcuno, quel racconto deve poter essere scritto, e serve la stessa traccia richiesta dalla tracciabilità delle decisioni dell’IA.
Come si risponde nei tempi senza improvvisare?
Il termine è un mese dal ricevimento, prorogabile di altri due mesi se la richiesta è complessa o ce ne sono molte, informando la persona del motivo. È un cuscinetto per i casi difficili, non il momento in cui iniziare a cercare. Ciò che accorcia la strada si prepara prima:
- Un inventario di dove ogni agente lascia dati. Una scheda per agente: cosa legge, cosa conserva, dove e per quanto tempo. È metà della governance e del controllo dell’automazione e si fa una volta sola.
- Una memoria che si possa interrogare e correggere per persona. Se il ricordo dell’agente si legge solo come testo sciolto, trovare qualcuno è un lavoro manuale. Come progettarla: la memoria di un agente IA.
- Un identificativo comune a tracce e sistemi. Cercare un nome nel testo libero fallisce; cercare un ID cliente funziona. Si decide in fase di progetto, non quando arriva la richiesta.
- Un responsabile con nome e una procedura di una pagina. Chi riceve la richiesta, chi cerca in ogni luogo, chi rivede ciò che esce, chi risponde. Se non sta in una pagina, nessuno la seguirà.
- Un tetto a ciò che si copia fuori dalla produzione. Ogni copia di dati reali in un ambiente di test è un posto in più dove cercare, come spiega testare un agente senza dati reali dei clienti.
Quando il volume di dati è grande, l’EDPB osserva che una risposta a strati può aiutare la persona a comprenderla, purché tutti gli strati siano disponibili contemporaneamente se lei lo chiede. È un modo di presentare, non di consegnare meno.
Quando è eccessivo montare tutto questo?
Se un agente lavora con dati che non identificano nessuno, il meccanismo si riduce a verificarlo e metterlo per iscritto. E se ricevi una richiesta all’anno, bastano una procedura di una pagina e una scheda per agente. Non è opzionale sapere, per ogni agente, in quale dei due casi si trova, perché dare per scontato è ciò che costa caro quando la richiesta arriva.
La frase da portarti via: a un diritto di accesso non si risponde in un mese, si risponde con l’inventario che hai fatto prima che arrivasse.
Fonti (consultate il 24 ottobre 2026): Regolamento (UE) 2016/679 (GDPR), artt. 12 e 15; EDPB, Linee guida 01/2022 sul diritto di accesso, versione 2, adottate il 28 marzo 2023; CGUE, comunicato stampa 22/25 sulla causa C-203/22; sentenza nella causa C-487/21, secondo il riassunto di Covington. Il quadro è il GDPR, comune a tutta l’UE; le procedure specifiche della tua autorità nazionale possono variare. Informazione generale, non consulenza legale: fai confermare la portata nel tuo caso al tuo DPO o consulente.