Quando si Applica: 3 Condizioni Cumulative

Tutte e 3 devono essere vere:

1. Base giuridica del trattamento

Il trattamento deve basarsi su:

• Consenso (Art. 6.1.a o 9.2.a GDPR)

• Contratto (Art. 6.1.b GDPR)

❌ NON si applica a:

• Interesse legittimo (Art. 6.1.f)

• Obbligo legale (Art. 6.1.c)

• Interesse pubblico (Art. 6.1.e)

• Interesse vitale (Art. 6.1.d)

Esempi:

• Spotify (abbonamento) → Portabilità SÌ

• Dati fisco (obbligo legale) → Portabilità NO

2. Tipo di dati

Solo:

• Forniti attivamente da te: Compilazione profilo, upload foto, post, email inviate

• Osservati dalla tua attività: Cronologia ricerche, dati utilizzo, log, localizzazione

• Derivati/inferiti (purché strettamente derivati): Es. playlist basata su ascolti

❌ NON portabili:

• Dati elaborati con contributo significativo titolare: Algoritmi proprietari, valutazioni, credit score complesso

• Dati di terzi collegati a te: Email ricevute da altri

• Dati anonimi

Esempi:

• ✅ Playlist Spotify: portabile (lista canzoni salvate)

• ❌ Raccomandazioni Spotify: non portabile (algoritmo proprietario)

• ✅ Foto Facebook: portabili (caricate da te)

• ❌ Riconoscimento facciale: non portabile (elaborazione complessa Facebook)

3. Trattamento automatizzato

Dati trattati con mezzi automatici (database, sistemi informatici).

❌ NON portabili: Dati solo in archivi cartacei.

Formato dei Dati

Il titolare deve fornire formato:

✅ Strutturato: Non PDF semplice, ma file con struttura dati (tabelle, campi, relazioni)

✅ Uso comune: Standard diffusi, non formati proprietari

✅ Leggibile da dispositivo automatico: Processabile da software

Formati tipici:

• CSV (Comma-Separated Values) - universale

• JSON (JavaScript Object Notation) - strutturato, web

• XML (eXtensible Markup Language) - strutturato

• Formati specifici aperti: iCalendar (.ics) per calendario, vCard (.vcf) per contatti

❌ NON sufficienti:

• PDF (non strutturato)

• Scansioni/immagini

• Formati proprietari chiusi

Trasmissione Diretta a Nuovo Titolare (Art. 20.2)

Hai diritto a ottenere trasmissione diretta da un titolare all'altro, se tecnicamente fattibile.

"Tecnicamente fattibile" significa:

• Sistemi compatibili/interoperabili

• Esistono API o protocolli standard

• Trasferimento può avvenire in modo sicuro

NON significa:

• Titolare originale deve creare nuovi sistemi apposta

• Se non esiste interoperabilità: sufficiente dare dati a TE, tu li carichi sul nuovo

Esempi:

• Fattibile: Gmail → Outlook.com (protocolli IMAP/POP3 standard)

• Non fattibile: Instagram → TikTok (no interoperabilità) → Instagram ti dà file, tu carichi manualmente su TikTok