Come cancellare la tua voce da un bot di riunione che ti ha registrato senza avviso

Il problema che quasi nessuno conosce

Entri in una chiamata su Zoom o Google Meet. Noti nell’elenco dei partecipanti un bot chiamato "Notetaker" o simile. Non l’hai invitato tu. L’organizzazione che ti ha invitato probabilmente ha firmato una clausola che le permetteva di registrarti, ma a te nessuno l’ha mai chiesto esplicitamente.

Il risultato? La tua voce, le tue opinioni, le tue domande tecniche, le tue cifre: tutto registrato, trascritto e archiviato su server statunitensi insieme a un’impronta vocale biometrica della tua voce per identificarti nelle riunioni future.

Se sei un cittadino europeo, hai il diritto di far cancellare tutto questo ai sensi dell’articolo 17 del GDPR. Ma la maggior parte delle persone non sa come. Questa guida ti accompagna passo dopo passo, con modelli pronti da inviare.

Cosa ha chiarito l’AEPD ad aprile 2026

La guida dell’AEPD del 20 aprile 2026 sulla trascrizione con IA dice qualcosa di cruciale per questa situazione: il diritto di accesso vale anche con più interlocutori. Cioè: non possono negarti l’accesso a una registrazione in cui compari sostenendo che "ci sono altri partecipanti i cui dati proteggiamo".

E ancora più importante: anche se non sei il titolare del trattamento (non hai contrattato tu il servizio), hai comunque diritti come interessato per: - Sapere che la tua voce viene elaborata - Ottenere una copia di ciò che è stato registrato/trascritto su di te - Chiedere la cancellazione completa (compresa l’impronta vocale biometrica) - Presentare un reclamo all’autorità per la protezione dei dati se non rispondono

Passo 1: identifica il titolare del trattamento

Il bot appartiene a un fornitore di strumenti di appunti, ma il titolare del trattamento è l’azienda o la persona che ha contrattato il servizio e ti ha invitato alla riunione, non il fornitore del bot.

Esempio: se hai partecipato a una chiamata con un fornitore che ha portato un bot di appunti, il titolare è quel fornitore, non chi ha creato il bot, che è il responsabile del trattamento (sub-responsabile).

Chiedi all’organizzatore della riunione: - Conferma che la riunione è stata registrata - Identificazione del fornitore del bot - Politica di conservazione (per quanto tempo la tengono?) - Se la tua voce è stata usata per creare un’impronta vocale biometrica

Passo 2: modello di email per esercitare il diritto alla cancellazione

Ecco un modello pronto. Sostituisci le parti tra parentesi:

Oggetto: Richiesta di cancellazione di dati personali (art. 17 GDPR): riunione del [data]

Gentile [responsabile],

Il [data] ho partecipato a una riunione convocata dalla vostra organizzazione in cui è stato usato lo strumento [nome dello strumento] per registrare e trascrivere il contenuto.

Ai sensi dell’articolo 17 del Regolamento (UE) 2016/679 (GDPR) e della guida dell’Agenzia spagnola per la protezione dei dati del 20 aprile 2026 sulla trascrizione automatica con IA, esercito con la presente il mio diritto alla cancellazione riguardo a:

1. La registrazione audio della mia voce corrispondente a quella riunione.

2. La trascrizione associata ai miei interventi.

3. Qualsiasi impronta vocale biometrica che il vostro sub-responsabile [fornitore del bot] possa aver generato dalla mia voce.

4. Qualsiasi copia derivata (riassunti, attività, embedding semantici) che contenga informazioni su di me.

Chiedo inoltre:

- Conferma dell’esecuzione della cancellazione entro 30 giorni.

- Conferma che la cancellazione è stata propagata al vostro sub-responsabile.

- Identificazione del paese e della giurisdizione in cui i dati erano archiviati prima della cancellazione.

Resto in attesa di una vostra risposta. Mi riservo il diritto di presentare un reclamo all’AEPD se non riceverò una risposta soddisfacente.

Cordiali saluti,

[nome e firma]

Passo 3: se il titolare non risponde o non collabora

Presenta un reclamo all’AEPD. È gratuito, si fa tramite registro elettronico con certificato digitale o Cl@ve, e l’AEPD ha l’obbligo di trattare il tuo reclamo.

URL: sedeagpd.gob.es/sede-electronica-web/

Tipo di reclamo: "Tutela de derechos" (quando un titolare non rispetta un diritto previsto dal GDPR).

Documenta: - L’email di richiesta (con data e ora). - Qualsiasi risposta o il silenzio. - Screenshot del bot nella riunione (se lo hai conservato).

E se il bot è di un fornitore europeo?

L’AEPD si applica allo stesso modo. Cambia che il sub-responsabile si trova in una giurisdizione europea, il che facilita la propagazione della cancellazione. AudioMap, per esempio, ha un endpoint pubblico di cancellazione per i terzi proprio per questo caso d’uso: un partecipante a una riunione registrata con AudioMap può chiedere la propria rimozione senza essere un utente, senza contattare l’organizzatore.

Con un fornitore che non pubblica un canale di questo tipo per i terzi, devi passare dal titolare del trattamento.

Il cambiamento culturale in arrivo

Man mano che l’AEPD controllerà le organizzazioni che registrano con bot americani senza il consenso rigoroso degli invitati, questo cambierà. I professionisti europei saranno più prudenti. E gli strumenti che hanno progettato la propria architettura in modo che l’invitato possa esercitare direttamente i propri diritti (senza chiedere favori all’organizzatore) guadagneranno quote di mercato.

Questo è il design di AudioMap. Non per vanità: perché la guida dell’AEPD di aprile 2026 dice che dovrebbe essere così.

Riepilogo operativo

1. Oggi: se ricordi riunioni in cui è comparso un bot che non hai invitato, valuta di inviare all’organizzatore il modello qui sopra.
2. D’ora in poi: quando vedi un bot entrando in una chiamata, chiedi per iscritto l’identificazione del fornitore prima di parlare di qualsiasi cosa sensibile.
3. Se sei un organizzatore: usa strumenti con un endpoint pubblico di cancellazione per i terzi (come AudioMap) o avvisa esplicitamente per iscritto ogni partecipante prima della riunione.

La tua voce, il tuo diritto.