Data Broker: Chi Vende le Tue Informazioni Personali nel 2026

Ogni volta che navighi online, fai un acquisto con la carta fedeltà al supermercato o accetti i cookie su un sito web, c'è un'industria silenziosa che lavora nell'ombra per raccogliere, profilare e vendere informazioni che ti riguardano. Si chiama industria dei data broker, e secondo stime recenti vale oltre 250 miliardi di dollari a livello globale.

In questo articolo scoprirai chi sono questi intermediari di dati, come riescono a sapere così tanto di te, a chi rivendono le tue informazioni e soprattutto cosa puoi fare per limitare la loro attività, anche grazie alle protezioni offerte dal GDPR in Italia.

Cosa sono i data broker

I data broker (chiamati anche "information broker" o "intermediari di dati") sono aziende che si occupano professionalmente di raccogliere informazioni personali sugli individui da fonti diverse, aggregarle, analizzarle e rivenderle a terzi per scopi commerciali, di marketing o di valutazione del rischio.

Diversamente da Google o Facebook, che raccolgono dati dagli utenti dei loro servizi, i data broker operano senza alcun rapporto diretto con te. Probabilmente non hai mai sentito i loro nomi, eppure possiedono dossier dettagliati che possono contenere centinaia di informazioni sulla tua vita.

I tre tipi principali di data broker

Marketing data broker: vendono profili a scopo pubblicitario e di marketing diretto
Risk mitigation broker: forniscono dati a banche, assicurazioni e datori di lavoro per valutazioni di rischio
People search broker: offrono servizi di ricerca persone, spesso accessibili al pubblico tramite siti web

Come i data broker raccolgono le tue informazioni

La raccolta dati avviene attraverso una rete capillare di fonti pubbliche e private. La maggior parte delle persone non si rende conto di quanto sia facile, per queste aziende, costruire un profilo completo partendo da informazioni apparentemente innocue.

Fonti pubbliche

Registri pubblici (Camera di Commercio, registri immobiliari, atti giudiziari)
Albi professionali
Liste elettorali (in alcuni Paesi)
Notizie e articoli online
Profili pubblici sui social network

Fonti commerciali

Programmi fedeltà di supermercati e catene retail
Carte di credito e cronologia delle transazioni
Iscrizioni a newsletter e siti web
App mobili che condividono dati con SDK pubblicitari
Cookie di tracciamento e fingerprinting del browser

Tracciamento online

Il tracciamento web è la fonte più ricca per i data broker moderni. Tramite cookie di terze parti, pixel di tracciamento e tecnologie come il browser fingerprinting, riescono a seguirti attraverso migliaia di siti, costruendo una mappa dettagliata dei tuoi interessi, abitudini di acquisto, opinioni politiche, condizioni di salute e molto altro.

Quali informazioni vendono di te

Un singolo dossier di un data broker può contenere fino a 1.500 punti dati su una singola persona. Ecco le categorie più comuni:

Categoria	Esempi di dati raccolti
Identità	Nome, cognome, data di nascita, codice fiscale, indirizzi precedenti
Contatti	Email, numeri di telefono, indirizzi attuali
Finanziari	Reddito stimato, possesso di immobili, valore auto, debiti
Demografici	Età, stato civile, etnia, religione, orientamento politico
Comportamentali	Hobby, interessi, abitudini di acquisto, viaggi
Salute	Patologie inferite, farmaci, abitudini alimentari
Digitali	Cronologia siti visitati, app utilizzate, geolocalizzazione

I principali data broker mondiali

L'industria è dominata da pochi grandi player, molti dei quali con sede negli Stati Uniti ma operanti a livello globale. Conoscere i loro nomi è il primo passo per chiedere la rimozione dei propri dati.

I giganti del settore

Acxiom (LiveRamp): uno dei più grandi, possiede dati su oltre 2,5 miliardi di consumatori in 60 Paesi
Experian: noto per il credit scoring ma anche enorme broker di dati marketing
Equifax: famoso per la massiccia violazione del 2017 che ha esposto i dati di 147 milioni di persone
Oracle Data Cloud: dopo l'acquisizione di BlueKai e Datalogix, raccoglie dati su miliardi di utenti
CoreLogic: specializzato in dati immobiliari e finanziari
Spokeo, BeenVerified, Whitepages: people search broker accessibili al pubblico

La situazione in Italia ed Europa

In Europa il GDPR ha reso più complessa l'attività dei data broker, ma non l'ha eliminata. Aziende come CRIF, Cerved e Dun & Bradstreet operano nel mercato italiano principalmente per credit scoring e business intelligence. Inoltre, molti broker americani continuano a trattare dati di cittadini europei, spesso in violazione della normativa, come segnalato più volte dal Garante per la Protezione dei Dati Personali.

A chi vendono i tuoi dati

I clienti dei data broker sono molto più numerosi e variegati di quanto si possa immaginare. Non si tratta solo di aziende di marketing.

I principali acquirenti

Aziende pubblicitarie: per targeting comportamentale e personalizzazione
Banche e finanziarie: per valutazioni di affidabilità creditizia
Compagnie assicurative: per calcolare premi e rischi
Datori di lavoro: per controlli sui candidati (pre-employment screening)
Partiti politici: per micro-targeting elettorale (caso Cambridge Analytica)
Enti governativi e forze dell'ordine: che acquistano dati che non potrebbero raccogliere direttamente senza mandato
Truffatori e criminali informatici: che usano i dati per phishing mirato e furti di identità

I rischi reali per la tua privacy

Quando un data broker vende le tue informazioni, le conseguenze possono essere molto più gravi di qualche pubblicità mirata in più. Vediamo i rischi concreti.

Discriminazione algoritmica

I tuoi dati possono essere utilizzati per negarti opportunità: un mutuo rifiutato, un'assicurazione con premio maggiorato, un colloquio di lavoro mai ricevuto. Spesso senza che tu sappia mai il motivo.

Furto d'identità

Le violazioni dei database dei data broker sono frequenti. Quando avvengono, espongono milioni di profili completi che diventano oro per i criminali informatici.

Stalking e molestie

I people search broker permettono a chiunque, pagando pochi euro, di trovare l'indirizzo, il numero di telefono e i parenti di una persona. Questo facilita stalking, molestie e violenze domestiche.

Manipolazione politica

Il caso Cambridge Analytica ha mostrato come dati apparentemente innocui possano essere usati per influenzare voti ed elezioni attraverso messaggi personalizzati basati sulle vulnerabilità psicologiche di ciascuno.

Come proteggerti dai data broker

La buona notizia è che, soprattutto in Europa grazie al GDPR, hai diritti concreti e strumenti pratici per limitare la raccolta e la vendita dei tuoi dati. Ecco una strategia in più livelli.

1. Esercita i tuoi diritti GDPR

Il GDPR ti garantisce il diritto di accesso (sapere quali dati hanno su di te), il diritto di cancellazione (oblio) e il diritto di opposizione al trattamento per finalità di marketing. Puoi inviare richieste formali ai principali data broker che operano in Europa.

2. Riduci la tua impronta digitale

Usa indirizzi email diversi per servizi diversi (o email mascherate)
Limita le informazioni che condividi sui social network
Disattiva la geolocalizzazione nelle app quando non necessaria
Quando condividi link, usa un servizio di URL shortening privacy-friendly come Lunyb, che non traccia comportamenti utente né rivende dati a terzi

3. Usa strumenti di protezione

Browser orientati alla privacy: Brave, Firefox con configurazione restrittiva
Estensioni anti-tracking: uBlock Origin, Privacy Badger
VPN affidabili: per nascondere il tuo IP reale. Se non sai quale scegliere, leggi la nostra guida su VPN gratis vs a pagamento
Motori di ricerca privati: DuckDuckGo, Startpage al posto di Google

4. Servizi di rimozione dati

Esistono servizi specializzati come Incogni, DeleteMe e Privacy Bee che inviano automaticamente richieste di rimozione a centinaia di data broker per tuo conto. Costano dai 70 ai 150 euro l'anno, ma fanno risparmiare moltissimo tempo.

5. Segnala le violazioni al Garante

Se ritieni che un'azienda stia trattando i tuoi dati illecitamente, puoi presentare un reclamo al Garante per la Protezione dei Dati Personali tramite il sito ufficiale gpdp.it. Le sanzioni possono arrivare fino al 4% del fatturato globale dell'azienda.

Il futuro dei data broker: cosa aspettarsi

L'industria sta vivendo trasformazioni importanti. La progressiva eliminazione dei cookie di terze parti da parte di Google Chrome, l'introduzione dell'AI Act europeo e nuove normative come il Digital Markets Act stanno ridisegnando le regole del gioco.

Tuttavia, i data broker si stanno adattando con tecniche più sofisticate: fingerprinting probabilistico, identità basate su email hash, accordi diretti con publisher per il "first-party data". La battaglia per la privacy continuerà nei prossimi anni, e la consapevolezza degli utenti rimane l'arma più potente.

Per approfondire altri aspetti della protezione della privacy online, puoi consultare la nostra guida alle migliori piattaforme di gestione link e capire come scegliere strumenti che rispettino i tuoi dati.

FAQ - Domande Frequenti sui Data Broker

I data broker sono legali in Italia?

Sì, l'attività dei data broker è legale, ma è strettamente regolamentata dal GDPR. Devono avere una base giuridica valida per ogni trattamento, informare gli interessati e rispettare i diritti di accesso, cancellazione e opposizione. Molti operano comunque in zone grigie e sono stati sanzionati dal Garante.

Come faccio a sapere se un data broker ha i miei dati?

Puoi inviare una richiesta di accesso ai sensi dell'articolo 15 del GDPR a qualsiasi azienda. Sono obbligati a risponderti entro 30 giorni indicando quali dati possiedono, da dove li hanno ottenuti e a chi li hanno comunicati. Esistono anche servizi automatizzati come Incogni che lo fanno per te.

Quanto costa farsi rimuovere dai database dei data broker?

L'esercizio dei diritti GDPR è gratuito. Se preferisci affidarti a un servizio professionale di rimozione, i prezzi variano dai 70 ai 200 euro l'anno per piani che coprono centinaia di broker contemporaneamente.

Una VPN basta a proteggermi dai data broker?

No, una VPN nasconde solo il tuo indirizzo IP e cripta il traffico, ma non impedisce ai siti che usi di raccogliere dati attraverso account, cookie o fingerprinting. È utile come parte di una strategia più ampia che include browser privati, blocco dei tracker e attenzione a ciò che condividi.

I data broker possono vendere dati dei minori?

Il GDPR prevede protezioni rafforzate per i minori di 16 anni (14 in Italia secondo la normativa nazionale). Il trattamento dei loro dati richiede il consenso dei genitori e finalità di marketing diretto sono altamente restrittive. Tuttavia, ci sono state numerose violazioni e il Garante ha sanzionato più volte aziende che hanno trattato impropriamente dati di minori.