EXTIA: richieste di cancellazione dei dati non gestite
- Paese
- Francia
- Autorità
- CNIL
- Settore
- Servizi IT e ingegneria
- Notizia dell'EDPB
- 11 settembre 2026
- Misure decise
-
- Sanzione pecuniaria
Sintesi della decisione
L'autorità francese CNIL ha sanzionato la società EXTIA, attiva nei servizi IT e di ingegneria, a seguito di un'attività ispettiva avviata anche nell'ambito dell'azione coordinata dell'EDPB sul diritto alla cancellazione. Dall'istruttoria è emerso che molte richieste di cancellazione ricevute nel 2024 non erano state trattate o lo erano state in modo insoddisfacente, e che numerosi richiedenti non erano stati informati dell'esito entro i termini previsti. Le violazioni riguardano gli articoli 12 e 17 del GDPR, relativi alla trasparenza e all'esercizio dei diritti degli interessati. La CNIL ha irrogato una sanzione amministrativa pecuniaria, tenendo conto della gravità della violazione dei diritti, del numero di persone coinvolte e della precedente diffida ricevuta dalla società.
Un titolare deve gestire le richieste di cancellazione entro i termini dell'articolo 12 e comunicarne sempre l'esito, anche quando la richiesta non può essere accolta, perché l'inerzia organizzativa può costituire di per sé una violazione.
Articoli del GDPR violati
- art. 12 GDPR Informazioni, comunicazioni e modalità trasparenti per l'esercizio dei diritti dell'interessato
- art. 17 GDPR Diritto alla cancellazione («diritto all'oblio»)
I link verdi portano alla mappa del GDPR con i provvedimenti italiani che citano lo stesso articolo; gli altri al testo ufficiale su EUR-Lex.
Casi simili in Italia
- AmmonimentoIl Gazzettino S.p.A.
Anche in questo caso l'autorità italiana ha rilevato la mancata risposta alle istanze di esercizio dei diritti, compreso il diritto all'oblio.
- AmmonimentoEditrice del Mezzogiorno S.r.l.
Anche in questo caso si contesta la mancanza di riscontro tempestivo agli interessati che esercitano i propri diritti, con riferimento al diritto all'oblio.
Fonti
- Notizia del Comitato europeo per la protezione dei dati (EDPB) ↗ “Failure to respect the rights of individuals: The CNIL fined EXTIA EUR 300 000”, in inglese
- Decisione o comunicato dell'autorità nazionale ↗
AISintesi generata con intelligenza artificiale e rivista prima della pubblicazione
Questa è una sintesi indipendente in italiano della notizia pubblicata dall'EDPB, non una traduzione ufficiale né un documento dell'autorità che ha deciso. Per il testo autentico fa fede la decisione originale. Progetto indipendente, non affiliato al Garante né all'EDPB.