ll diritto riguarda i dati “forniti” dall’interessato è limitato ai soli dati personali in senso ampio ovvero si estende anche ai dati personali generati (observed) dalle attività dell’interessato. L’interessato ha diritto di ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile. Non sono compresi, invece, i dati generati dal titolare sulla base dell’analisi dei dati forniti o raccolti dall’interessato (inferred and derived data, es. il credit score), né ovviamente i dati ottenuti da terze parti. Il diritto alla portabilità dei dati non implica alcun obbligo di conservare i dati oltre il periodo stabilito dalle norme al solo fine di garantire l’esercizio della portabilità. L’interessato ha il diritto di ricevere, gratuitamente i dati in forma strutturata e leggibile da un elaboratore di dati (quindi assolutamente non in formato cartaceo), in un formato comunemente usato (“formato strutturato, di uso comune e leggibile da dispositivo automatico“). In ottemperanza dell’articolo 20, l’interessato ha il diritto di trasmettere i dati personali da un titolare ad un altro “senza ostacoli“. I dati devono essere forniti “senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della richiesta stessa” (art. 12.3 GDPR). La portabilità dei dati sarà garantita solo nel caso in cui il trattamento dei dati è basato sul consenso oppure sulla necessità contrattuale, e comunque solo se il trattamento è basato su elaborazione elettronica (non cartacea quindi), in tutti gli altri casi non si applica.