Risposta
Revocare il consenso deve essere altrettanto facile quanto fornirlo. Se il consenso viene revocato, la tua azienda/organizzazione non potrà più trattare i dati. Una volta revocato il consenso, la tua azienda/organizzazione deve assicurarsi che i dati vengano cancellati, a meno che non vi sia un’altra base giuridica per trattarli (ad esempio obblighi di conservazione, oppure se il trattamento è necessario per adempiere al contratto).
Se i dati sono stati trattati per finalità diverse, la tua azienda/organizzazione non può utilizzare i dati personali per la parte del trattamento per la quale è stato revocato il consenso o per una qualsiasi delle finalità, a seconda della natura della revoca del consenso.
Esempio
Stai inviando una newsletter online. Il cliente fornisce il suo consenso all’iscrizione alla newsletter online, il che ti permette di trattare tutti i dati relativi ai suoi interessi per creare un profilo degli articoli consultati. Un anno dopo, ti informa che non desidera più ricevere la newsletter online. Devi cancellare dal tuo database tutti i dati personali relativi a tale persona raccolti nel contesto dell’iscrizione alla newsletter, inclusi i profili relativi a tale persona.