Data Broker: Chi Vende le Tue Informazioni Personali nel 2026

Ogni volta che navighi online, fai un acquisto o scarichi un'app, qualcuno sta prendendo appunti. Non parliamo di una teoria del complotto: parliamo di un'industria da oltre 250 miliardi di dollari fatta di aziende che raccolgono, aggregano e vendono i tuoi dati personali. Si chiamano data broker, e probabilmente non hai mai sentito i loro nomi, anche se sanno tutto di te.

In questa guida completa scoprirai chi sono i data broker, come funziona il loro business, quali informazioni possiedono su di te e — soprattutto — come puoi riprendere il controllo dei tuoi dati personali in conformità con il GDPR.

Cos'è un Data Broker?

Un data broker (o "intermediario di dati") è un'azienda che raccoglie informazioni personali da fonti pubbliche e private, le aggrega in profili dettagliati e le vende a terze parti. Questi acquirenti includono agenzie di marketing, compagnie assicurative, istituti di credito, datori di lavoro e persino agenzie governative.

A differenza dei social network o dei motori di ricerca, la maggior parte dei data broker non ha un rapporto diretto con te. Non ti sei mai iscritto ai loro servizi, non hai mai accettato i loro termini di utilizzo, eppure hanno un dossier che ti riguarda.

Tipi Principali di Data Broker

Marketing data broker: raccolgono dati per targeting pubblicitario (es. Acxiom, Epsilon, Oracle Data Cloud).
People search sites: siti che permettono di cercare informazioni sulle persone (es. Spokeo, BeenVerified).
Credit reporting agencies: valutano l'affidabilità creditizia (Experian, Equifax, TransUnion).
Risk mitigation brokers: forniscono dati per prevenzione frodi e verifica identità (LexisNexis).
Health data brokers: raccolgono dati sanitari e comportamentali (IQVIA).

Come i Data Broker Raccolgono i Tuoi Dati

I data broker utilizzano decine di canali diversi per costruire il tuo profilo digitale. Ecco le fonti principali:

1. Registri Pubblici

Documenti catastali, registri elettorali (in alcuni Paesi), certificati di nascita e matrimonio, sentenze giudiziarie, licenze professionali. In Italia l'accesso è più limitato rispetto agli USA, ma molti dati restano comunque disponibili.

2. Attività Online

Cookie di tracciamento, pixel di monitoraggio, fingerprinting del browser, cronologia di navigazione condivisa da terze parti, dati di geolocalizzazione delle app mobile.

3. Acquisti e Transazioni

Programmi fedeltà dei supermercati, carte di credito, e-commerce, garanzie prodotto. Ogni scontrino digitale può alimentare il tuo profilo.

4. Social Media

Post pubblici, like, commenti, connessioni, foto geolocalizzate. Anche se il tuo profilo è privato, i dati che condividi con app di terze parti spesso finiscono nel mercato.

5. Data Breach e Dati Rubati

Alcuni broker acquistano (o riciclano) dataset provenienti da violazioni di sicurezza, anche se ufficialmente lo negano.

6. Scambi tra Broker

I data broker si vendono e comprano dati tra loro, creando un ecosistema opaco in cui è quasi impossibile tracciare l'origine di una singola informazione.

Quali Informazioni Possiedono su di Te

Il profilo tipico creato da un data broker può contenere oltre 1.500 attributi diversi. Non si tratta solo di nome e indirizzo email.

Categoria	Esempi di Dati Raccolti
Identità	Nome, data di nascita, codice fiscale, indirizzo, numero di telefono
Finanziari	Reddito stimato, mutui, carte di credito, investimenti, debiti
Demografici	Etnia, religione, orientamento politico, stato civile, figli
Comportamentali	Abitudini di acquisto, orari online, dispositivi utilizzati
Sanitari	Condizioni mediche dedotte, farmaci, dieta, attività fisica
Geolocalizzazione	Luoghi frequentati, spostamenti abituali, casa, lavoro
Psicografici	Personalità, valori, interessi, paure, aspirazioni

Chi Compra i Tuoi Dati (e Perché)

Il mercato dei dati personali è enorme perché molte industrie ne traggono vantaggio economico.

Aziende di Marketing

Utilizzano i dati per creare campagne pubblicitarie iper-personalizzate. Più conoscono le tue vulnerabilità, più efficaci saranno gli annunci.

Compagnie Assicurative

Alcune assicurazioni analizzano i dati comportamentali per calcolare i premi. Se compri spesso alcolici o fast food, potresti pagare di più.

Datori di Lavoro

Prima di un'assunzione, alcune aziende acquistano background check che includono dati aggregati dai broker.

Istituti Finanziari

Banche e finanziarie usano i dati per valutare il rischio creditizio, anche in modi che vanno oltre il classico scoring bancario.

Partiti Politici

Le campagne elettorali moderne utilizzano micro-targeting basato su profili psicografici. Il caso Cambridge Analytica ne è l'esempio più famoso.

Truffatori e Cybercriminali

Purtroppo, quando i dati vengono violati o rivenduti sul dark web, finiscono nelle mani di chi organizza truffe telefoniche, phishing e furti d'identità.

Il Quadro Normativo in Italia e in Europa

L'Unione Europea offre alcune delle protezioni più forti al mondo grazie al Regolamento Generale sulla Protezione dei Dati (GDPR), in vigore dal 2018. In Italia il Garante per la Protezione dei Dati Personali vigila sull'applicazione della normativa.

I Tuoi Diritti Fondamentali secondo il GDPR

Diritto di accesso: puoi chiedere quali dati un'azienda possiede su di te.
Diritto di rettifica: correggere informazioni sbagliate.
Diritto all'oblio (cancellazione): chiedere che i tuoi dati vengano eliminati.
Diritto di opposizione: opporti al trattamento per marketing diretto.
Diritto alla portabilità: ricevere i tuoi dati in formato leggibile.
Diritto di limitazione: bloccare temporaneamente il trattamento.

Il Garante italiano ha inflitto multe milionarie a diverse aziende che trattavano dati senza consenso valido. Tuttavia, molti data broker operano da giurisdizioni extra-UE, rendendo l'enforcement più difficile.

Come Scoprire Quali Dati Hanno su di Te

Il primo passo per riprendere il controllo è capire chi possiede informazioni sul tuo conto.

Passi Pratici

Cerca il tuo nome su Google: verifica quali siti "people search" mostrano informazioni pubbliche su di te.
Verifica su Have I Been Pwned: scopri se la tua email è stata coinvolta in violazioni di dati.
Richiedi report da broker noti: Acxiom, Oracle e altri offrono form per richiedere il tuo profilo.
Analizza le impostazioni pubblicitarie: Google, Meta e Amazon mostrano le categorie di interesse che ti hanno assegnato.
Usa strumenti come Mozilla Rally o Privacy Bee: alcuni servizi automatizzano la scoperta e la rimozione.

Come Proteggerti dai Data Broker

Non puoi diventare invisibile, ma puoi ridurre drasticamente la quantità di dati che finiscono nel mercato.

1. Esercita i Tuoi Diritti GDPR

Invia richieste formali di cancellazione ai principali data broker. Molti hanno moduli online dedicati. Il Garante fornisce modelli di lettera scaricabili gratuitamente.

2. Limita il Tracciamento Online

Usa browser privacy-oriented come Brave, Firefox o LibreWolf.
Installa estensioni come uBlock Origin e Privacy Badger.
Attiva il DNS crittografato (DoH o DoT) per proteggere le tue query di rete.
Disattiva la pubblicità personalizzata sui tuoi account Google, Meta e Apple.

3. Riduci l'Impronta Digitale

Cancella account che non usi più (usa JustDeleteMe come guida).
Non compilare moduli con dati veri se non strettamente necessario.
Usa email alias (Firefox Relay, DuckDuckGo Email Protection, SimpleLogin).
Evita di installare app inutili sul telefono: molte vendono dati di geolocalizzazione.

4. Attenzione ai Link che Condividi

Ogni link cliccato può essere tracciato. Quando condividi URL su social o messaggistica, considera l'uso di un accorciatore che rispetti la privacy. Lunyb, ad esempio, offre link brevi con statistiche aggregate e senza rivendere dati a terze parti, a differenza di alcuni concorrenti che monetizzano il traffico degli utenti. Se vuoi approfondire, dai un'occhiata anche al confronto tra accorciatori gratuiti e a pagamento per capire quali proteggono davvero i tuoi dati.

5. Attenzione ai Programmi Fedeltà

Ogni carta fedeltà è un contratto in cui scambi sconti con dati sui tuoi acquisti. Usa quelle strettamente necessarie e leggi le informative privacy.

6. Servizi di Rimozione Automatica

Piattaforme come DeleteMe, Incogni o Kanary si occupano di inviare richieste di cancellazione a centinaia di data broker per tuo conto. Costano tra 8 e 15 euro al mese, ma automatizzano un lavoro altrimenti estenuante.

Il Futuro del Mercato dei Dati

Il panorama sta cambiando. Tre trend meritano attenzione:

AI e Profilazione Predittiva

L'intelligenza artificiale permette ai data broker di dedurre informazioni sensibili (salute, orientamento sessuale, opinioni politiche) da dati apparentemente innocui. Il rischio di discriminazione algoritmica cresce.

Nuove Normative

L'UE sta lavorando al Data Act e all'AI Act, che rafforzeranno ulteriormente i diritti degli utenti. Diversi stati USA (California, Colorado, Virginia) hanno adottato leggi ispirate al GDPR.

Data Ownership Movement

Cresce l'idea che gli utenti debbano essere pagati per i propri dati o che debbano poter decidere consapevolmente come vengono utilizzati. Progetti come Solid di Tim Berners-Lee vanno in questa direzione.

Domande Frequenti

I data broker sono legali in Italia?

Sì, sono legali purché rispettino il GDPR. Devono avere una base giuridica valida per il trattamento (spesso il legittimo interesse) e permetterti di esercitare i tuoi diritti. Molti broker però operano in aree grigie e sono stati sanzionati dal Garante.

Quanto valgono i miei dati sul mercato?

Un profilo completo può essere venduto per pochi centesimi a diverse decine di euro, a seconda della qualità e delle categorie incluse. Dati finanziari e sanitari valgono molto di più di quelli demografici generici. Sul dark web, un pacchetto completo con codice fiscale e dati bancari può costare 30-200 euro.

Come faccio a chiedere la cancellazione dei miei dati?

Invia una richiesta scritta (via email o modulo dedicato) al Data Protection Officer dell'azienda, citando l'articolo 17 del GDPR. L'azienda ha 30 giorni per rispondere. Se non risponde o rifiuta senza motivo valido, puoi presentare reclamo al Garante per la Protezione dei Dati Personali.

Gli accorciatori di link raccolgono i miei dati?

Molti accorciatori registrano IP, referrer, user agent e altri metadati sui clic. Alcuni li usano solo per statistiche interne, altri li rivendono. Scegli servizi trasparenti sulla loro informativa privacy: la nostra guida alle migliori piattaforme di gestione link e la recensione di TinyURL ti aiuteranno a scegliere consapevolmente.

Cancellare gli account social basta a proteggermi?

No, purtroppo. I data broker aggregano informazioni da centinaia di fonti diverse: registri pubblici, e-commerce, app mobile, programmi fedeltà. Cancellare Facebook aiuta, ma serve una strategia più ampia che includa gestione del browser, del telefono e degli account minori che spesso dimentichi.

Conclusione

I data broker sono i protagonisti nascosti dell'economia digitale. Ogni tua azione online e offline alimenta un mercato da centinaia di miliardi di dollari in cui tu sei il prodotto, non il cliente. La buona notizia è che, grazie al GDPR e a strumenti sempre più accessibili, hai il potere di riprendere il controllo dei tuoi dati.

Non serve diventare paranoico né rinunciare a Internet. Basta adottare abitudini più consapevoli: leggere le informative privacy, esercitare i tuoi diritti, scegliere strumenti che rispettano la tua identità digitale. La privacy non è un lusso: è un diritto fondamentale. E come tutti i diritti, va difeso attivamente.