Il quadro giuridico
La legge Informatique et Libertés del 6 gennaio 1978, una delle più antiche del mondo, è stata adattata al GDPR nel 2018. I diritti di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e rifiuto di una decisione interamente automatizzata si esercitano presso il titolare del trattamento, con risposta in un mese (prorogabile di due mesi); la CNIL dispone di un reclamo online e pubblica intimazioni e sanzioni regolari, anche contro le grandi piattaforme (Google 150 milioni, Meta 60 milioni, TikTok, Criteo, Amazon…), fino a 20 milioni di euro o al 4 % del fatturato mondiale. La maggiore età digitale è di 15 anni (consenso dei genitori sotto) — contro 14 in Italia; i dati sensibili — salute, vita sessuale, orientamento, convinzioni — sono di trattamento vietato salvo consenso esplicito o eccezione legale; i cookie esigono che il rifiuto sia semplice come l'accettazione; le violazioni di dati si notificano in 72 ore. La diffusione senza consenso di immagini o parole di carattere sessuale è un reato (articolo 226-2-1 del Codice penale, due anni e 60 000 euro), anche se l'immagine era stata consentita in origine; PHAROS riceve le segnalazioni e la piattaforma deve rimuovere il contenuto. Il GDPR si applica appena un servizio si rivolge a persone residenti in Francia, anche se stabilito fuori dall'Unione; le app di incontri stabilite in Irlanda rispondono all'autorità irlandese, con la CNIL come autorità interessata. Il Digital Services Act e il Data Act completano dal 2024. Un italiano residente in Francia può rivolgersi alla CNIL o al Garante italiano, che cooperano nel meccanismo dello sportello unico.
I punti chiave
| Testo | GDPR dal 25 maggio 2018; legge Informatique et Libertés del 1978 adattata — in Italia Codice privacy 196/2003 adattato |
|---|---|
| Diritti | Accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, rifiuto di decisione automatizzata; risposta in un mese |
| Autorità | CNIL: reclamo online gratuito; sanzioni fino a 20 milioni o 4 % del fatturato; tra le più attive d'Europa, come il Garante italiano |
| Minorenni | Maggiore età digitale a 15 anni; consenso dei genitori sotto — 14 anni in Italia |
| Dati sensibili | Salute, vita sessuale, orientamento, convinzioni: vietati salvo consenso esplicito o eccezione |
| Immagini intime | Reato: due anni e 60 000 euro (art. 226-2-1), anche se consentite in origine; rimozione dalla piattaforma — in Italia articolo 612-ter c.p., da uno a sei anni |
| Violazioni di dati | Notifica alla CNIL in 72 ore e alle persone in caso di rischio elevato |
| Italiani | Reclamo alla CNIL o al Garante (sportello unico); stessi diritti in tutta l'Unione; 3018 e 30 18 per i minori vittime di cyberviolenza |
In pratica
- Scrivere prima al titolare del trattamento — il responsabile della protezione dei dati (DPO) i cui contatti figurano nella politica di riservatezza —, invocando l'articolo 15 del GDPR, e conservare la prova dell'invio: il termine di un mese decorre dal ricevimento.
- Senza risposta o in caso di rifiuto, il reclamo online alla CNIL richiede qualche minuto; un residente in Italia può rivolgersi al Garante italiano, che coopera con la CNIL.
- Per le app di incontri e di salute, chiedere espressamente l'elenco dei destinatari e dei trasferimenti fuori dall'Unione europea.
- Di fronte a un'immagine intima diffusa: denuncia (commissariato o THESEE), segnalazione su PHAROS, richiesta di rimozione alla piattaforma, che deve agire; in caso di ricatto, non pagare e denunciare per estorsione; dall'Italia, Polizia Postale e Garante (blocco preventivo).
- Un danno morale può essere risarcito dal giudice civile; un'azione collettiva è possibile tramite associazioni accreditate (UFC-Que Choisir, La Quadrature du Net).
Costi e copertura
Il reclamo alla CNIL è gratuito; un'azione di risarcimento davanti al giudice civile è possibile in parallelo, con gratuito patrocinio secondo i redditi; Garante e Polizia Postale gratuiti in Italia.
Cambiamenti recenti
Il Digital Services Act e il Data Act, applicabili dal 2024, completano il GDPR sulla moderazione dei contenuti e la condivisione dei dati degli oggetti connessi; la CNIL ha moltiplicato dal 2022 le sanzioni contro cookie e marketing; la legge del 2023 impone la verifica dell'età per i siti pornografici e la maggiore età digitale sui social. In Italia, il Garante ha sanzionato OpenAI (2024) e imposto la verifica dell'età sui siti per adulti (2025).
A chi rivolgersi
- CNIL (cnil.fr): reclamo online, guide, sanzioni.
- Responsabile della protezione dei dati (DPO) dell'organismo interessato, indicato nella politica di riservatezza.
- PHAROS e THESEE per le immagini intime e le truffe; 3018 per i minori vittime di cyberviolenza.
- Garante per la protezione dei dati personali (Italia) per i residenti in Italia; associazioni per i diritti digitali per le azioni collettive.
Da sapere
Il diritto di accesso è lo strumento più potente e meno usato: obbliga l'impresa a rivelare ciò che sa di te, da dove lo ha e a chi lo trasmette. È spesso il punto di partenza di una richiesta di cancellazione efficace. E la Francia punisce la diffusione di immagini intime anche quando la foto è stata inviata volontariamente al partner: il consenso alla foto non è il consenso alla diffusione — come in Italia dal 2019.
Fonti e link ufficiali
- CNIL — i tuoi diritti e il reclamo online — autorità di controllo
- Legge n. 78-17 del 6 gennaio 1978 — Informatique et Libertés (testo consolidato) — Légifrance
- Codice penale francese — articolo 226-2-1 (diffusione di immagini di carattere sessuale) — Légifrance
Link verificati verso fonti ufficiali o di riferimento. Si aprono in una nuova scheda.