Art. 2-terdecies — Diritti riguardanti le persone decedute

I diritti di cui agli articoli da 15 a 22 del Regolamento riferiti ai dati personali concernenti persone decedute possono essere esercitati da chi ha un interesse proprio, o agisce a tutela dell'interessato, in qualità di suo mandatario, o per ragioni familiari meritevoli di protezione.

L'esercizio dei diritti di cui al comma 1 non è ammesso nei casi previsti dalla legge o quando, limitatamente all'offerta diretta di servizi della società dell'informazione, l'interessato lo ha espressamente vietato con dichiarazione scritta presentata al titolare del trattamento o a quest'ultimo comunicata.

La volontà dell'interessato di vietare l'esercizio dei diritti di cui al comma 1 deve risultare in modo non equivoco e deve essere specifica, libera e informata; il divieto può riguardare l'esercizio soltanto di alcuni dei diritti di cui al predetto comma.

L'interessato ha in ogni momento il diritto di revocare o modificare il divieto di cui ai commi 2 e 3.

In ogni caso, il divieto non può produrre effetti pregiudizievoli per l'esercizio da parte dei terzi dei diritti patrimoniali che derivano dalla morte dell'interessato nonché del diritto di difendere in giudizio i propri interessi.

Testo vigente al 3 marzo 2026. Fonte: Normattiva — Presidenza del Consiglio dei Ministri, dati aperti con licenza CC BY 4.0, riprodotti gratuitamente. I testi della banca dati Normattiva non hanno carattere di ufficialità: l’unico testo ufficiale è quello pubblicato nella Gazzetta Ufficiale. Fonti e licenze →

Spiegazione

Dopo la morte di una persona, i diritti sui suoi dati personali possono essere esercitati da chi ha un interesse proprio, da un mandatario, da chi tutela l'interessato o per ragioni familiari meritevoli di protezione. L'esercizio può essere escluso dalla legge oppure, per i servizi della società dell'informazione offerti direttamente, dalla volontà scritta della persona interessata. Il divieto deve essere chiaro, specifico, libero e consapevole, può riguardare solo alcuni diritti ed essere revocato o modificato in qualsiasi momento. Non può però impedire ai terzi di far valere diritti patrimoniali derivanti dalla morte o di difendersi in giudizio.

Perché esiste questa norma

La norma consente di proteggere la memoria, gli interessi e i dati della persona deceduta, attribuendo legittimazione a soggetti qualificati. Al tempo stesso rispetta l'autodeterminazione manifestata in vita, senza sacrificare i diritti economici o processuali dei terzi.

Domande frequenti

Chi può chiedere l'accesso o la cancellazione dei dati di una persona deceduta?

Può farlo chi dimostra un interesse proprio, chi agisce come mandatario o a tutela dell'interessato, oppure chi invoca ragioni familiari meritevoli di protezione. La richiesta riguarda i diritti previsti dagli articoli da 15 a 22 del Regolamento.

Un familiare può sempre esercitare i diritti del defunto?

No. Il rapporto familiare, da solo, non rende automaticamente legittima la richiesta: devono sussistere ragioni familiari meritevoli di protezione, salvo gli altri presupposti previsti dalla norma.

La persona può impedire in vita ai familiari di accedere ai suoi dati dopo la morte?

Sì, ma soltanto per l'offerta diretta di servizi della società dell'informazione. Il divieto deve essere scritto, presentato o comunicato al titolare del trattamento e formulato in modo chiaro, specifico, libero e informato.

Il divieto può riguardare soltanto alcuni diritti?

Sì. La persona può limitare il divieto a determinati diritti, lasciando esercitabili gli altri. Può inoltre revocare o modificare la propria scelta in qualsiasi momento.

Il divieto può impedire agli eredi di tutelare i propri interessi economici?

No. In ogni caso, il divieto non può pregiudicare i diritti patrimoniali dei terzi derivanti dalla morte della persona né il loro diritto di difendersi in giudizio.

CAPO III — (DISPOSIZIONI IN MATERIA DI DIRITTI DELL'INTERESSATO)