Data Broker: Chi Vende le Tue Informazioni Personali nel 2026

Ogni giorno, mentre navighi online, fai acquisti o usi un'app sul tuo smartphone, qualcuno sta raccogliendo informazioni su di te. Non si tratta di una semplice analisi statistica: c'è un'intera industria, quella dei data broker, che fattura miliardi di euro vendendo i tuoi dati personali al miglior offerente. In questa guida ti spieghiamo chi sono questi soggetti, come operano e cosa puoi fare concretamente per limitare la circolazione delle tue informazioni.

Cosa sono i data broker

Un data broker (o intermediario di dati) è un'azienda che raccoglie informazioni personali da fonti pubbliche e private, le aggrega in profili dettagliati e le rivende a terzi per scopi di marketing, scoring creditizio, profilazione assicurativa o valutazione del rischio. Questi soggetti operano spesso senza alcun contatto diretto con le persone i cui dati trattano.

Secondo le stime del settore, il mercato globale dei dati personali supera i 280 miliardi di dollari e cresce a doppia cifra ogni anno. Aziende come Acxiom, Experian, Equifax, Oracle Data Cloud e LiveRamp possiedono dossier su centinaia di milioni di consumatori in tutto il mondo, Italia inclusa.

Quali dati raccolgono

Le categorie di informazioni trattate dai data broker sono sorprendentemente ampie:

• Dati anagrafici e identificativi: nome, indirizzo, data di nascita, codice fiscale, email, numero di telefono.
• Dati finanziari: reddito stimato, abitudini di spesa, mutui, carte di credito utilizzate.
• Dati comportamentali: cronologia di navigazione, ricerche effettuate, click sui banner pubblicitari.
• Dati di geolocalizzazione: spostamenti quotidiani, luoghi frequentati, viaggi.
• Dati sanitari inferiti: condizioni mediche presunte basate su acquisti di farmaci o ricerche online.
• Dati socio-demografici: orientamento politico, credo religioso, composizione del nucleo familiare.
• Dati professionali: settore lavorativo, ruolo, datore di lavoro, retribuzione stimata.

Come i data broker raccolgono le tue informazioni

I metodi di raccolta sono molteplici e spesso operano in background, senza che tu te ne accorga. Vediamo i principali canali utilizzati.

1. Tracciamento web e cookie di terze parti

Ogni volta che visiti un sito web, decine di script di tracciamento si attivano. I cookie di terze parti, i pixel di Facebook e i tag di Google Analytics inviano informazioni sul tuo comportamento a network pubblicitari, che poi le rivendono ai data broker.

2. App mobili

Le app gratuite sono spesso il cavallo di Troia preferito. Quando installi un'app meteo, una torcia o un gioco, raramente leggi i permessi richiesti: accesso ai contatti, alla posizione, al microfono, alla cronologia delle chiamate. Questi dati vengono spesso condivisi con SDK pubblicitari che li monetizzano.

3. Programmi fedeltà e carte sconto

La tessera del supermercato è uno degli strumenti di profilazione più potenti. Ogni acquisto viene registrato, analizzato e collegato al tuo profilo. Le grandi catene rivendono questi dati aggregati ad altre aziende del settore retail.

4. Registri pubblici

I data broker acquistano legalmente informazioni da registri immobiliari, camere di commercio, albi professionali e atti giudiziari, integrandole con altre fonti per creare profili più completi.

5. Social network

Tutto ciò che pubblichi su Facebook, Instagram, LinkedIn o TikTok è potenzialmente analizzabile. Anche i contenuti privati possono essere indirettamente sfruttati attraverso API e partnership commerciali.

6. Data breach e mercato nero

Quando un'azienda subisce una violazione dei dati, le informazioni rubate finiscono spesso nel dark web. Alcuni broker meno scrupolosi acquistano questi database per arricchire i propri archivi.

I principali data broker attivi in Italia

Sebbene molti dei grandi player siano statunitensi, operano regolarmente sul mercato italiano tramite filiali europee o partnership locali.

Data Broker	Tipologia di Dati	Settore Principale	Presenza in Italia
Acxiom (LiveRamp)	Comportamentali, demografici	Marketing	Sì, tramite partner
Experian	Finanziari, creditizi	Credit scoring	Sì, sede italiana
CRIF	Creditizi, antifrode	Banche e assicurazioni	Sì, sede a Bologna
Oracle Data Cloud	Comportamentali, transazionali	Pubblicità digitale	Sì
Cerved	Aziendali, professionali	Business intelligence	Sì, gruppo italiano
Nielsen	Consumi, media	Ricerche di mercato	Sì

A chi vendono i tuoi dati

I clienti dei data broker sono molteplici, e non sempre si tratta di soggetti malintenzionati. Tuttavia, la mancanza di trasparenza rende difficile valutare i rischi.

• Inserzionisti pubblicitari: per mostrarti annunci iper-personalizzati.
• Banche e finanziarie: per valutare la tua solvibilità prima di concederti un prestito.
• Compagnie assicurative: per calcolare premi basati su stili di vita inferiti.
• Datori di lavoro: per effettuare background check sui candidati.
• Partiti politici: per campagne elettorali mirate (come emerso dallo scandalo Cambridge Analytica).
• Forze dell'ordine e agenzie governative: per investigazioni e attività di intelligence.
• Truffatori: in casi di rivendita illegale, per phishing e scam mirati.

Rischi concreti per la tua privacy

La vendita dei tuoi dati non è un fenomeno astratto: ha conseguenze tangibili sulla tua vita quotidiana.

Discriminazione algoritmica

Un algoritmo che ti classifica come "rischioso" sulla base di dati inferiti può negarti un mutuo, alzare il premio dell'assicurazione auto o escluderti da offerte di lavoro, spesso senza che tu sappia perché.

Furto di identità

Più informazioni circolano su di te, più è facile per un criminale ricostruire la tua identità e usarla per aprire conti, sottoscrivere contratti o commettere frodi.

Phishing mirato (spear phishing)

I dati aggregati permettono ai truffatori di costruire email e messaggi credibili, citando dettagli specifici della tua vita che ti fanno abbassare la guardia.

Manipolazione psicologica

La profilazione psicometrica consente di mostrarti contenuti studiati per influenzare le tue decisioni di acquisto, voto o opinione, sfruttando i tuoi bias cognitivi.

Cosa dice il GDPR e il Garante della Privacy

In Europa, il Regolamento Generale sulla Protezione dei Dati (GDPR) impone obblighi stringenti a chiunque tratti dati personali, inclusi i data broker. In particolare, il GDPR riconosce diritti fondamentali che puoi esercitare gratuitamente.

• Diritto di accesso (art. 15): puoi chiedere quali dati un'azienda detiene su di te.
• Diritto di rettifica (art. 16): puoi correggere informazioni inesatte.
• Diritto all'oblio (art. 17): puoi chiedere la cancellazione dei tuoi dati.
• Diritto di opposizione (art. 21): puoi opporti al trattamento per finalità di marketing.
• Diritto alla portabilità (art. 20): puoi richiedere una copia dei tuoi dati in formato strutturato.

Il Garante per la Protezione dei Dati Personali italiano è particolarmente attivo nel sanzionare le violazioni: negli ultimi anni ha emesso multe milionarie contro società di telemarketing, banche e piattaforme digitali che hanno trattato illecitamente dati personali. Puoi presentare un reclamo gratuito sul sito ufficiale www.garanteprivacy.it.

Come limitare la diffusione dei tuoi dati

Eliminare completamente la tua presenza nei database dei broker è quasi impossibile, ma puoi ridurre drasticamente l'esposizione seguendo alcune pratiche.

1. Esercita il diritto di opt-out

Molti data broker hanno procedure di rimozione, anche se spesso nascoste. Servizi come Incogni o DeleteMe automatizzano l'invio di richieste GDPR a centinaia di broker per tuo conto.

2. Usa browser orientati alla privacy

Brave, Firefox con configurazioni avanzate o Tor Browser bloccano nativamente la maggior parte dei tracker. Affiancali a estensioni come uBlock Origin e Privacy Badger.

3. Configura DNS crittografati

Servizi come Cloudflare 1.1.1.1 o NextDNS impediscono ai provider di rete di monitorare la tua navigazione e di rivendere i metadati a broker pubblicitari.

4. Limita le app sullo smartphone

Disinstalla app che non usi, revoca permessi superflui (specialmente posizione e contatti) e preferisci versioni a pagamento prive di SDK pubblicitari.

5. Usa email alias e numeri temporanei

Servizi come SimpleLogin, AnonAddy o Apple Hide My Email creano indirizzi monouso che proteggono la tua email principale dalla profilazione.

6. Attenzione ai link che condividi

Anche i link contengono parametri di tracciamento (UTM, fbclid, gclid) che alimentano i database dei broker. Utilizzare uno shortener con politiche privacy chiare, come Lunyb, permette di condividere URL puliti senza esporre informazioni sui destinatari. A differenza di altri servizi che monetizzano i clic, una piattaforma rispettosa della privacy non rivende dati di navigazione a terzi.

7. Verifica la presenza dei tuoi dati

Strumenti come Have I Been Pwned ti informano se la tua email è coinvolta in data breach. Se trovi violazioni, cambia immediatamente le password e attiva l'autenticazione a due fattori.

Strumenti utili per gestire la tua impronta digitale

Oltre alle pratiche difensive, esistono strumenti che ti aiutano a mantenere il controllo sulla tua presenza online. Per chi gestisce campagne marketing o condivide molti link, scegliere una piattaforma di gestione link affidabile è cruciale per separare dati personali da quelli professionali. Allo stesso modo, valutare attentamente i servizi che usi quotidianamente, come spiegato nelle nostre recensioni di TinyURL e T2M, ti permette di scegliere consapevolmente chi tratta i tuoi dati.

Il futuro: regolamentazione e consapevolezza

L'Unione Europea sta intensificando la regolamentazione del settore. Il Digital Services Act (DSA) e il Digital Markets Act (DMA) impongono nuovi obblighi di trasparenza alle grandi piattaforme. Negli Stati Uniti, stati come California (CCPA), Virginia e Colorado hanno introdotto leggi simili al GDPR.

Tuttavia, la sola normativa non basta. Serve un cambio di mentalità: i dati personali sono un asset, non un sottoprodotto gratuito da regalare in cambio di servizi "gratis". Come dice il vecchio detto del web: se non paghi per il prodotto, il prodotto sei tu.

FAQ

I data broker sono legali in Italia?

Sì, l'attività di intermediazione di dati è legale, purché rispetti il GDPR e il Codice della Privacy italiano. I broker devono avere una base giuridica per il trattamento (es. consenso, legittimo interesse) e fornire informative trasparenti. In pratica, però, molti operano in zone grigie e le sanzioni del Garante sono frequenti.

Come posso sapere se i miei dati sono in vendita?

Puoi inviare una richiesta di accesso ex art. 15 GDPR direttamente ai principali data broker (Experian, CRIF, Acxiom). Devono risponderti entro 30 giorni indicando quali informazioni detengono. Strumenti come Have I Been Pwned ti dicono se la tua email è in database trapelati.

Posso chiedere la cancellazione completa dei miei dati?

Sì, grazie al diritto all'oblio (art. 17 GDPR). Tuttavia, la procedura è lunga e va ripetuta per ogni singolo broker. Esistono servizi a pagamento che automatizzano queste richieste, ma la copertura completa è praticamente impossibile da raggiungere.

Anche gli URL shortener vendono i miei dati?

Dipende dal servizio. Alcuni shortener gratuiti monetizzano i metadati di navigazione (IP, browser, geolocalizzazione) vendendoli a network pubblicitari. Altri, come soluzioni privacy-friendly, raccolgono solo dati aggregati senza condividerli con terze parti. Leggi sempre la privacy policy prima di scegliere.

Cosa succede se segnalo un data broker al Garante?

Il Garante per la Protezione dei Dati Personali può avviare un'istruttoria, chiedere chiarimenti al titolare del trattamento e, in caso di violazioni, infliggere sanzioni amministrative fino al 4% del fatturato globale annuo. Il reclamo è gratuito e si presenta online sul sito del Garante allegando documentazione utile.