ICO: l’AI non invalida le richieste di accesso ai dati

L’ICO ha pubblicato l’11 novembre 2026 «Subject access requests generated by artificial intelligence», una guida sulle richieste di accesso ai dati personali formulate con l’assistenza dell’AI. Il documento riguarda l’articolo 15 del UK GDPR nel Regno Unito e illustra l’applicazione delle regole esistenti. Una richiesta resta valida se è chiaro che la persona vuole accedere ai propri dati, anche quando contiene informazioni inesatte o riferimenti giuridici errati. L’impiego dell’AI non giustifica un trattamento diverso né introduce esenzioni specifiche.

La guida precisa che le organizzazioni devono rispondere quanto prima e comunque entro un mese, dalla ricezione della richiesta e degli eventuali documenti necessari per verificare identità o rappresentanza, oppure del pagamento ove richiesto. Per richieste complesse è possibile una proroga fino a due ulteriori mesi, spiegandone le ragioni all’interessato. L’uso dell’AI, la lunghezza del testo o il volume delle informazioni non bastano, da soli, a dimostrare la complessità: contano le difficoltà effettive nel reperire, esaminare o comunicare i dati. I chiarimenti, quando ragionevolmente necessari, devono essere richiesti tempestivamente e sospendono il termine fino alla risposta; non possono però servire a imporre una riduzione della richiesta.

Secondo l’ICO, la ricerca deve essere ragionevole e proporzionata. I metadati richiesti specificamente vanno valutati per stabilire se siano dati personali dell’interessato e ricercati secondo tale criterio; una domanda generica non impone necessariamente di cercare ogni categoria di metadati. L’assistenza dell’AI non rende inoltre una richiesta manifestamente infondata o eccessiva. Per rifiutare di rispondere, integralmente o in parte, oppure chiedere un costo ragionevole su questa base, l’organizzazione deve poter giustificare la decisione alla luce delle circostanze. Tra le raccomandazioni operative figurano formazione del personale e verifica dei recapiti, dell’identità e dei poteri di rappresentanza quando vi siano dubbi.