Guida pratica
Come redigere l'istanza di opposizione al trattamento con l'AI
4 min di lettura · Aggiornato a giugno 2026 · Supervisione editoriale: Avv. Federico Papa
L'istanza di opposizione al trattamento, disciplinata dall'art. 21 del GDPR e integrata dalle tutele di cui all'art. 22 per i trattamenti automatizzati, costituisce lo strumento principale mediante il quale l'interessato può impedire il proseguimento di attività di trattamento fondate sul legittimo interesse o sull'esecuzione di un compito di interesse pubblico. Ai sensi dell'art. 12 GDPR, il titolare deve fornire riscontro senza ingiustificato ritardo, valutando se i propri motivi legittimi cogenti prevalgano sugli interessi, sui diritti e sulle libertà fondamentali del richiedente. Tale diritto assume valenza assoluta esclusivamente nelle ipotesi di marketing diretto, mentre negli altri casi richiede una specifica ponderazione delle circostanze concrete. L'atto mira a tutelare la sfera privata dell'individuo a fronte di trattamenti percepiti come invasivi, non più giustificati o gestiti mediante sistemi decisionali automatizzati.
In sintesi
L'istanza di opposizione ex art. 21 GDPR e art. 22 per i trattamenti automatizzati consente all'interessato di impedire attività fondate sul legittimo interesse o su compiti di interesse pubblico. Il titolare deve fornire riscontro ai sensi dell'art. 12 GDPR entro un mese, valutando l'esistenza di motivi legittimi cogenti prevalenti, salvo per il marketing diretto che costituisce diritto assoluto. La contestazione di sistemi di AI richiede la specifica della logica algoritmica. L'invio avviene tramite posta elettronica certificata o raccomandata, con possibile reclamo al Garante o ricorso giudiziario.
I passaggi
- 1.
Verifica della base giuridica del trattamento
Il professionista deve preliminarmente accertare che il trattamento contestato sia fondato sulle basi giuridiche previste dall'art. 6, par. 1, lettere e) o f) del GDPR. Qualora il trattamento si basi sul consenso espresso, l'opposizione ex art. 21 non costituisce il rimedio tecnicamente corretto e occorre procedere con la revoca del consenso; se fondato sull'esecuzione di un contratto, il diritto di opposizione non è parimenti esercitabile. Tale verifica è essenziale per prevenire eccezioni di inammissibilità da parte del titolare del trattamento in sede di riscontro.
- 2.
Analisi e specificazione della situazione particolare
Salvo il caso del marketing diretto, l'interessato ha l'onere di esplicitare i motivi connessi alla propria situazione particolare che giustificano l'interruzione del trattamento. Il titolare può legittimamente rigettare l'istanza qualora dimostri l'esistenza di motivi legittimi cogenti prevalenti, ovvero per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria. L'omissione di tale analisi rende l'istanza vulnerabile a un rigetto motivato dall'assenza di elementi di ponderazione.
- 3.
Redazione tecnica dei motivi dell'opposizione
La descrizione delle ragioni deve essere precisa e circostanziata, evidenziando il pregiudizio o il rischio concreto subito a causa del trattamento dei dati personali. Nel caso di trattamenti gestiti mediante sistemi di AI, è opportuno contestare specificamente la logica algoritmica e l'impatto sulla riservatezza individuale ai sensi degli artt. 21 e 22 GDPR. Una motivazione generica rischia di non superare il vaglio del bilanciamento obbligatorio previsto dal GDPR per i trattamenti non pubblicitari.
- 4.
Formalizzazione della richiesta di cessazione
L'atto deve contenere una formale diffida alla cessazione immediata di ogni attività di trattamento per le finalità oggetto di contestazione. Occorre richiamare espressamente l'art. 12 GDPR per rammentare al titolare l'obbligo di fornire un riscontro trasparente entro i termini di legge. La richiesta deve specificare chiaramente se l'opposizione riguardi la totalità dei dati trattati ovvero singole modalità o finalità secondarie.
- 5.
Modalità di invio e onere della prova
L'istanza deve essere trasmessa mediante canali che garantiscano la certezza della data e la prova dell'avvenuta ricezione, quali la posta elettronica certificata (PEC) o la raccomandata con avviso di ricevimento. In alternativa, l'invio può essere indirizzato al Responsabile della Protezione dei Dati (DPO), qualora i relativi recapiti siano indicati nell'informativa sul trattamento. La conservazione della ricevuta di consegna costituisce un elemento probatorio fondamentale ai fini dell'eventuale e successivo reclamo al Garante.
- 6.
Allegazione dei documenti identificativi e poteri di rappresentanza
L'istanza può essere corredata di una copia del documento d'identità per prevenire richieste di informazioni supplementari da parte del titolare, il quale, ai sensi dell'art. 12, par. 6 GDPR, ha la facoltà di richiederle in presenza di ragionevoli dubbi sull'identità del richiedente. Tale adempimento evita dilazioni istruttorie. Qualora l'atto sia redatto e sottoscritto da un difensore, è indispensabile allegare la procura speciale al fine di legittimare il potere di rappresentanza.
Base giuridica: Art. 21 GDPRArt. 22 GDPRArt. 6 GDPRArt. 12 GDPR
La struttura del modello
Le sezioni che compongono l'atto, nell'ordine canonico. Il modello completo si apre e si compila direttamente in edit.legal.
Mittente
Dati identificativi completi dell'interessato che esercita il diritto di opposizione.
Titolare del trattamento
Dati del titolare e del DPO destinatario dell'istanza per la corretta notifica.
Oggetto: diritto di opposizione
Indicazione chiara dell'esercizio del diritto di opposizione ex artt. 21 e 22 GDPR.
Motivi dell'opposizione
Dettaglio delle ragioni specifiche o indicazione dell'opposizione al marketing diretto.
Richiesta di cessazione
Domanda esplicita di interruzione immediata del trattamento dei dati personali.
Luogo, data, sottoscrizione
Sottoscrizione autografa o digitale con indicazione della data e degli allegati.
Errori da evitare
- Omettere la descrizione della situazione particolare nei casi in cui l'opposizione non riguardi il marketing diretto.
- Inviare l'istanza a un indirizzo generico anziché ai recapiti specifici indicati nell'informativa o al DPO.
- Omettere l'allegazione del documento di identità, legittimando così il titolare a richiedere informazioni supplementari in presenza di ragionevoli dubbi.
- Confondere il diritto di opposizione con il diritto alla cancellazione, il quale risponde a presupposti giuridici distinti.
Domande frequenti
Quali sono i tempi di risposta del Titolare?
Il Titolare deve fornire riscontro entro un mese dal ricevimento dell'istanza. Tale termine è prorogabile fino a due ulteriori mesi nei casi di particolare complessità; in ogni caso, l'interessato deve essere informato della proroga e dei relativi motivi entro il primo mese.
L'opposizione al marketing richiede una motivazione specifica?
No, l'opposizione al trattamento per finalità di marketing diretto costituisce un diritto assoluto e incondizionato che non richiede alcuna spiegazione. Il titolare deve interrompere le attività promozionali immediatamente dopo la ricezione della richiesta.
Cosa succede se il Titolare rifiuta l'opposizione?
Qualora il Titolare ritenga prevalenti i propri motivi legittimi cogenti, deve motivare analiticamente il diniego. L'interessato potrà quindi impugnare la decisione proponendo reclamo al Garante per la protezione dei dati personali ovvero ricorso all'autorità giudiziaria ordinaria.
Cosa automatizza edit.legal
- —Generazione automatica dei riferimenti normativi agli articoli 21, 22, 6 e 12 GDPR per ogni tipologia di trattamento.
- —Adattamento dinamico del testo in base alle finalità di marketing o legittimo interesse, con clausole di ponderazione predefinite.
- —Verifica dei termini di riscontro previsti dalla disciplina europea con promemoria automatici per la gestione del sollecito.
Metti edit.legal alla prova sulle tue pratiche
Prova edit.legal gratis su un tuo atto o parere. Nessuna carta di credito richiesta.
Prova edit.legal gratisQuesta guida ha finalità puramente informative e non sostituisce la consulenza di un avvocato sul caso concreto.