Richieste di cancellazione dell'annuncio: cosa dovete davvero a un ex inserzionista che vuole uscire

Il messaggio che chiede di cancellare tutto

Prima o poi arriva un messaggio di questo tipo: chi ha pubblicato un annuncio sulla vostra directory, a volte anni prima, chiede che il proprio profilo, le foto, l'account e il risultato di ricerca che ancora compare digitando su Google il vecchio nome d'arte vengano eliminati del tutto. Alcuni di questi messaggi sono pacati. Altri sembrano una minaccia legale. Molti sono semplicemente stanchi, scritti da chi ha lasciato il settore, ha cambiato lavoro o vuole solo un'impronta online più pulita, senza voler spiegare il perché.

L'istinto è trattare la richiesta come un'operazione a un clic: trovare l'annuncio, eliminarlo, chiudere il ticket. Questo istinto sbaglia in entrambe le direzioni. Può farvi promettere qualcosa che non potete davvero garantire, perché un annuncio rimosso dal vostro database può restare comunque nell'indice di un motore di ricerca o in una copia che uno scraper ha salvato mesi prima. E può farvi cancellare registrazioni che un'altra legge vi obbliga a conservare, trasformando una richiesta personale ragionevole in un problema di conformità che vi siete creati da soli.

Si tratta di una situazione diversa da quella di una foto pubblicata senza il consenso della persona ritratta, che una legge federale specifica impone già di rimuovere entro tempi propri e fissi. Qui chi chiede è molto spesso la stessa persona che ha creato l'annuncio, e ciò che vuole è la chiusura di qualcosa che ha costruito, non la rimozione di qualcosa subito.

La richiesta continuerà ad arrivare, e proprio per questo conviene avere una procedura definita invece di decidere da capo ogni volta che compare nella casella del supporto. Chi improvvisa finisce in una di due situazioni negative: troppo lento per rispettare una scadenza di legge, oppure troppo rapido per accorgersi che una delle registrazioni cancellate non era affatto facoltativa da conservare.

Cosa impone davvero la legge, e cosa vi permette di conservare

Se chi chiede si trova nell'UE o nel Regno Unito, si applica il diritto alla cancellazione del GDPR, una volta che il regolamento riguarda la vostra attività, cosa che dipende dal fatto che abbiate utenti nell'UE o che vi rivolgiate a loro, un tema approfondito altrove. Dove si applica, il termine è lo stesso che regola ogni richiesta dell'interessato secondo il regolamento: una risposta senza ingiustificato ritardo e, in ogni caso, entro un mese dal ricevimento, prorogabile di altri due mesi per una richiesta complessa o di grande volume, purché la persona venga informata della proroga e del motivo entro quel primo mese.

Se la persona risiede in California, e la vostra attività supera le soglie previste dal CCPA per fatturato o volume di dati personali trattati, il termine è di 45 giorni di calendario per rispondere a una richiesta di cancellazione verificabile, prorogabile una sola volta di altri 45 giorni quando ragionevolmente necessario, anche qui con avviso dato entro la prima finestra. Un operatore più piccolo con poco traffico dalla California potrebbe non superare nessuna di queste soglie, ma applicare una tempistica interna coerente a ogni richiesta, indipendentemente da dove vive la persona, è più semplice da gestire che verificare la giurisdizione ogni volta.

Entrambi i regimi vi impediscono di agire su una richiesta non verificata. Né il GDPR né il CCPA permettono a un'attività di cancellare, o di rifiutarsi di cancellare, basandosi su una semplice email che si limita ad affermare che il mittente è il titolare dell'account: entrambi richiedono un metodo ragionevole per verificare che chi chiede sia davvero chi dice di essere, proporzionato alla sensibilità dei dati. Questo passaggio di verifica non è burocrazia fine a se stessa: è ciò che separa una richiesta autentica dal caso in cui qualcun altro decide, per conto di uno sconosciuto, che il suo annuncio deve sparire.

Entrambi i regimi prevedono anche un'eccezione per ciò che un'attività è obbligata a conservare per altri motivi. Le registrazioni di verifica dell'età tenute secondo le norme federali di conservazione dei documenti per i contenuti per adulti non diventano cancellabili solo perché la persona ritratta chiede in seguito la rimozione del proprio annuncio. Lo stesso vale per le registrazioni che un fornitore di pagamenti o un'autorità fiscale vi impone di conservare, e per tutto ciò di cui un'attività ha ragionevolmente bisogno per individuare e gestire le frodi. Una richiesta di cancellazione riguarda l'annuncio pubblico e i dati personali legati all'uso del sito da parte dell'inserzionista; non riguarda un file che la legge vi ha detto separatamente di conservare, per tutto il tempo in cui quella legge lo richiede.

La scelta pratica è smettere di trattare l'annuncio e il file di conformità come un unico oggetto. Vivono in sistemi diversi, rispondono a scadenze diverse e meritano trattamenti diversi: l'annuncio pubblico va rimosso del tutto, mentre la registrazione interna richiesta da un'altra legge resta esattamente dove si trova, contrassegnata da una breve nota che spiega a quale specifico obbligo di conservazione appartiene. Quella nota è ciò che vi permette di dimostrare, mesi dopo se la cosa viene mai messa in discussione, di aver negato solo la parte che la legge vi permetteva effettivamente di negare.

Cosa non raggiunge la cancellazione dell'annuncio

Rimuovere un profilo dal vostro sito e dal vostro database non raggiunge una copia che un motore di ricerca ha già scansionato e indicizzato. I motori di ricerca ripetono la scansione delle pagine secondo i propri tempi, non i vostri, e finché quella nuova scansione non avviene, una pagina che non esiste più sul vostro server può continuare a comparire in un risultato di ricerca con un estratto di testo ormai non corretto.

Lo strumento di Google per aggiornare contenuti non più attuali esiste proprio per questo intervallo, ma funziona solo quando la modifica è già avvenuta dalla vostra parte: la pagina deve essere sparita, o realmente diversa, prima che lo strumento possa dire a Google di aggiornare la propria registrazione. Non è una leva che forza l'uscita dai risultati di ricerca di una pagina ancora attiva e immutata; una richiesta presentata per una pagina che non avete effettivamente rimosso verrà semplicemente rifiutata.

Un altro strumento permette a una persona di chiedere a Google, a discrezione di Google stesso, di eliminare determinati dati personali, come informazioni di contatto o un numero identificativo, dai risultati di ricerca anche mentre la pagina originale resta attiva. È deliberatamente ristretto: non copre una richiesta generica di rimuovere il profilo o la biografia di qualcuno, viene generalmente respinto per pagine di siti governativi, giornalistici o educativi, e anche quando ha successo cambia ciò che Google mostra, non ciò che la pagina originale contiene ancora o ciò che un altro motore di ricerca indicizza.

Qualunque cosa un terzo abbia già copiato prima che l'annuncio venisse rimosso, lo specchio di uno scraper, una recensione salvata nella cache, una pagina conservata da un archivio indipendente, resta completamente fuori dal vostro controllo. Raggiungerla richiede una richiesta separata a quel sito specifico, non un'unica azione che si propaga ovunque, e alcuni di quei siti non risponderanno affatto a una richiesta di rimozione. Dirlo chiaramente a un ex inserzionista, invece di promettere un internet completamente pulito, è la versione onesta di ciò che potete davvero garantire.

Il problema dell'identità: chi sta davvero chiedendo

Una richiesta di cancellazione non deve necessariamente arrivare dall'inserzionista per sembrare che lo faccia. Un ex partner, un concorrente o qualcuno con un rancore personale può scrivere un'email dichiarandosi titolare dell'account e chiedere la rimozione di un annuncio, e una directory che cancella basandosi su un'affermazione non verificata ha appena dato a uno sconosciuto il potere di distruggere il lavoro di un'altra persona.

La verifica già integrata nella fase di registrazione è l'ancora naturale in questo caso. Quanto una directory ha già in archivio dal controllo d'identità effettuato prima che l'annuncio diventasse pubblico basta di norma a confermare che la richiesta di cancellazione proviene dalla stessa persona, attraverso le stesse credenziali di accesso o gli stessi dati di contatto già registrati, e non da un'affermazione nuova e non verificata arrivata dal nulla.

Quando la richiesta non corrisponde a nulla di quanto registrato, la risposta onesta è chiedere ulteriori elementi prima di agire, non dividere la differenza eliminando parte dell'annuncio o sospendendolo silenziosamente. Una sospensione può apparire, all'inserzionista reale, identica a un account violato, e una sospensione non spiegata genera a sua volta un ticket di supporto.

Essere troppo lenti nella verifica costa una scadenza di legge mancata. Essere troppo rapidi nell'agire su un'affermazione non verificata costa a qualcun altro il proprio annuncio, senza alcuna scadenza per recuperarlo una volta che la richiesta di uno sconosciuto è già stata eseguita. Dei due errori possibili, solo uno è visibile all'inserzionista la cui attività è appena svanita, e proprio per questo merita lo stesso peso della scadenza di legge.

Costruire la procedura una volta, invece di deciderla ogni volta

Date alle richieste di cancellazione un unico canale visibile, un modulo o un indirizzo di supporto dedicato, invece di lasciarle arrivare sparse tra email, chat e qualunque recapito un ex inserzionista si ricordi ancora di avere. Un flusso disperso è il motivo per cui una richiesta resta senza risposta per tre settimane prima che qualcuno si accorga che il termine era già iniziato il giorno in cui è arrivata.

Fate partire il conto dal momento della ricezione, non dal giorno in cui qualcuno trova il tempo di leggerla, e monitoratelo rispetto alla scadenza effettivamente applicabile a quella persona, il termine più breve dell'UE o quello più lungo degli Stati Uniti. Un semplice registro con data di arrivo e data di scadenza intercetta la richiesta che altrimenti potrebbe superare il termine durante una settimana impegnativa.

Seguite sempre la stessa breve sequenza: verificate l'identità rispetto a quanto già in archivio, rimuovete del tutto l'annuncio pubblico e le foto una volta confermata l'identità, contrassegnate le registrazioni di conformità interne secondo il loro calendario di conservazione già esistente invece di eliminarle, e solo allora inviate una richiesta per aggiornare la registrazione del motore di ricerca relativa alla pagina ora rimossa.

Spiegate chiaramente alla persona cosa è successo a ciascuna parte della sua richiesta: l'annuncio e le foto sono stati rimossi dal sito, il risultato di ricerca si aggiornerà secondo i tempi propri del motore di ricerca, e una specifica categoria di registrazione, indicata per nome, viene conservata per una ragione legale precisa e individuabile, non per comodità. Questa risposta chiude il cerchio in modo onesto, ed è anche la risposta che tiene se la stessa persona, o un'autorità di controllo, chiede di nuovo in seguito.