Data Broker: Chi Vende le Tue Informazioni Personali nel 2026

Ogni giorno, senza che tu te ne accorga, decine di aziende raccolgono, catalogano e vendono le tue informazioni personali. Nome, indirizzo, abitudini di acquisto, orientamento politico, condizioni di salute presunte: tutto viene impacchettato in profili digitali e ceduto al miglior offerente. Questi intermediari invisibili si chiamano data broker, e rappresentano uno dei più grandi problemi di privacy del nostro tempo.

In questa guida approfondita scoprirai chi sono i data broker che vendono le tue informazioni, come operano, quali dati raccolgono su di te e — soprattutto — cosa puoi fare per limitare il loro accesso ai tuoi dati personali, esercitando i diritti che il GDPR ti garantisce.

Cos'è un Data Broker?

Un data broker (in italiano "intermediario di dati") è un'azienda che raccoglie informazioni personali da fonti pubbliche e private, le aggrega in profili dettagliati e li rivende a terzi per finalità commerciali, di marketing, valutazione del rischio o profilazione. Non hai mai avuto un rapporto diretto con loro, eppure sanno più cose su di te di quanto immagini.

Il mercato globale dei data broker vale oltre 250 miliardi di dollari e continua a crescere. Solo negli Stati Uniti operano più di 4.000 aziende del settore, mentre in Europa il GDPR impone regole più stringenti, che però non sempre vengono rispettate.

Le Categorie Principali di Data Broker

• Marketing data broker: profilano abitudini di acquisto per pubblicità mirata (Acxiom, Epsilon, Oracle Data Cloud)
• People search sites: aggregano informazioni personali cercabili online (Spokeo, BeenVerified, Pipl)
• Risk mitigation broker: valutano affidabilità creditizia e assicurativa (LexisNexis, Experian, CRIF in Italia)
• Health data broker: raccolgono dati sanitari inferiti da acquisti e ricerche online
• Location data broker: vendono dati di geolocalizzazione da app mobili (Cuebiq, X-Mode, SafeGraph)

Come i Data Broker Raccolgono le Tue Informazioni

La raccolta dei dati avviene attraverso una rete complessa e opaca di fonti. Comprendere questi canali è il primo passo per proteggerti.

1. Fonti Pubbliche

Registri camerali, sentenze pubblicate, elenchi telefonici, atti immobiliari, liste elettorali (dove accessibili), registrazioni di veicoli. Molte di queste informazioni sono legittimamente pubbliche ma diventano problematiche quando aggregate.

2. Tracker e Cookie di Terze Parti

Ogni volta che visiti un sito web, decine di script di tracciamento inviano dati a broker esterni: pagine visitate, tempo di permanenza, dispositivo utilizzato, provenienza geografica. Anche senza login, un fingerprint del browser può identificarti in modo univoco.

3. App Mobili

Le app gratuite spesso includono SDK pubblicitari che raccolgono geolocalizzazione, contatti, cronologia di utilizzo e li rivendono. Un'app meteo o una torcia possono generare più dati di quanto immagini.

4. Programmi Fedeltà e Carte Sconto

Ogni scontrino associato alla tua tessera fedeltà costruisce un profilo dettagliato dei tuoi consumi, che viene poi condiviso o venduto a partner commerciali.

5. Social Media e Comportamento Online

Like, commenti, follower, gruppi seguiti: tutto contribuisce a definire chi sei, cosa pensi, quali sono le tue vulnerabilità psicologiche sfruttabili dal marketing comportamentale.

6. Data Breach e Mercato Nero

Non tutti i dati vengono acquisiti legalmente. Molte informazioni provengono da violazioni di sicurezza e vengono rivendute in circuiti grigi o direttamente nel dark web.

Quali Dati Vendono di Te i Data Broker

Un profilo tipico venduto da un data broker può contenere fino a 1.500 attributi diversi. Ecco alcune categorie tra le più comuni:

Categoria	Esempi di Dati	Valore Commerciale
Anagrafica	Nome, età, indirizzo, codice fiscale, numero di telefono	Base per identificazione
Finanziaria	Reddito stimato, mutui, carte di credito, insolvenze	Alto (credito, assicurazioni)
Comportamentale	Acquisti online, siti visitati, orari di attività	Molto alto (marketing)
Salute inferita	Presunte patologie, farmaci acquistati, ricerche mediche	Alto (assicurazioni, farmaceutica)
Politica e religione	Orientamento politico, credo religioso, cause sostenute	Alto (campagne elettorali)
Geolocalizzazione	Spostamenti giornalieri, luoghi frequentati, viaggi	Molto alto
Relazioni	Familiari, colleghi, amici, connessioni sociali	Medio-alto

I Rischi Reali per Te

La vendita dei tuoi dati non è solo una questione teorica di privacy. Le conseguenze concrete possono essere serie:

Discriminazione Algoritmica

Assicurazioni che ti offrono premi più alti, banche che ti negano un prestito, datori di lavoro che scartano il tuo CV: tutto basato su profili costruiti da broker senza che tu possa contestare la loro accuratezza.

Truffe e Phishing Mirati

Più informazioni un truffatore ha su di te, più è convincente. Le truffe telefoniche moderne conoscono nome, indirizzo e persino dettagli familiari perché quei dati sono in vendita.

Furto di Identità

La combinazione di dati anagrafici, finanziari e comportamentali offre tutto il necessario per aprire conti a tuo nome o compiere frodi.

Manipolazione Politica e Commerciale

Il caso Cambridge Analytica ha dimostrato come profili psicografici possano essere usati per influenzare voti e comportamenti su larga scala.

Stalking e Doxxing

I people search sites hanno reso banale rintracciare l'indirizzo di chiunque, con conseguenze potenzialmente drammatiche per vittime di violenza o persone esposte pubblicamente.

Cosa Dice il GDPR sui Data Broker

In Europa, il Regolamento Generale sulla Protezione dei Dati (GDPR) impone regole molto stringenti a chi tratta dati personali, inclusi i data broker. I principi fondamentali che ti tutelano sono:

1. Base giuridica del trattamento: ogni raccolta di dati deve avere una base legale (consenso, contratto, interesse legittimo)
2. Trasparenza: hai diritto di sapere chi ha i tuoi dati e come li usa
3. Minimizzazione: solo i dati strettamente necessari possono essere trattati
4. Diritto di accesso (art. 15): puoi chiedere copia di tutti i dati che un'azienda ha su di te
5. Diritto alla cancellazione (art. 17): puoi pretendere l'eliminazione dei tuoi dati
6. Diritto di opposizione (art. 21): puoi opporti al trattamento per finalità di marketing

Il Garante per la Protezione dei Dati Personali è l'autorità italiana a cui rivolgerti in caso di violazioni. Se un data broker non risponde alle tue richieste o non cancella i tuoi dati, puoi presentare un reclamo formale. Abbiamo scritto una guida dettagliata su come presentare un reclamo al Garante Privacy nel 2026.

Come Difenderti dai Data Broker: Guida Pratica

Riprendere il controllo dei tuoi dati richiede impegno costante, ma ogni azione riduce la tua esposizione. Ecco una strategia concreta:

1. Fai un Audit della Tua Presenza Online

Cerca il tuo nome, indirizzo email e numero di telefono su Google. Verifica quali people search sites italiani e internazionali mostrano tue informazioni. Prendi nota di ogni piattaforma da contattare.

2. Esercita il Diritto di Cancellazione

Invia richieste GDPR ai principali broker europei e a chi tratta i tuoi dati. Un modello base:

"Ai sensi degli articoli 15 e 17 del Regolamento UE 2016/679, richiedo l'accesso a tutti i dati personali che trattate su di me e la loro completa cancellazione. Attendo riscontro entro 30 giorni."

3. Riduci il Tracciamento Online

• Usa browser rispettosi della privacy come Brave, Firefox o LibreWolf
• Installa estensioni come uBlock Origin e Privacy Badger
• Configura DNS crittografati (DNS-over-HTTPS) tramite servizi come Quad9 o NextDNS
• Disattiva la personalizzazione degli annunci su Google, Meta, Amazon

4. Proteggi le Tue App Mobili

• Revoca i permessi di geolocalizzazione non essenziali
• Disinstalla app che non usi da mesi
• Reimposta periodicamente l'ID pubblicitario del dispositivo
• Preferisci app open source quando possibile

5. Usa Alias e Email Temporanee

Servizi come SimpleLogin, AnonAddy o Firefox Relay ti permettono di creare alias email dedicati per ogni servizio, isolando le tue vere credenziali.

6. Attenzione ai Link che Condividi

Anche i link che condividi possono contenere tracker. Quando condividi contenuti sui social o via messaggistica, usa un URL shortener affidabile e rispettoso della privacy come Lunyb, che non profila utenti né rivende dati di clic a broker terzi. Puoi anche approfondire il confronto tra le principali piattaforme nella nostra guida alla migliore piattaforma di gestione link 2026.

7. Monitora le Violazioni

Iscriviti a servizi come Have I Been Pwned per essere avvisato quando la tua email compare in un data breach. Cambia immediatamente le password compromesse.

Data Broker Italiani: Chi Sono i Principali

Anche in Italia operano diversi soggetti che trattano volumi enormi di dati personali:

• CRIF: leader nell'informazione creditizia, gestisce EURISC (centrale rischi finanziaria)
• Cerved: informazioni commerciali su aziende e persone
• Experian Italia: dati creditizi e marketing
• Assicom: report finanziari e commerciali
• Cribis: business information del gruppo CRIF

Questi operatori sono soggetti a controlli del Garante e devono rispondere alle tue richieste di accesso e cancellazione entro 30 giorni.

Il Futuro: Cosa Aspettarsi

La pressione normativa sui data broker sta crescendo. Nel 2024, la California ha introdotto il Delete Act, che obbliga i broker a cancellare i dati con un'unica richiesta centralizzata. L'Unione Europea sta valutando norme simili nell'ambito del Data Act e delle revisioni al GDPR.

Parallelamente, però, l'intelligenza artificiale sta rendendo la profilazione ancora più sofisticata: modelli predittivi che inferiscono dati sensibili (orientamento sessuale, salute mentale, orientamento politico) partendo da informazioni apparentemente innocue come i like sui social.

La tua migliore difesa resta la consapevolezza combinata con azioni concrete di riduzione dell'impronta digitale.

FAQ: Domande Frequenti sui Data Broker

1. È legale che i data broker vendano le mie informazioni in Italia?

La vendita è legale solo se rispetta il GDPR: deve esistere una base giuridica valida (spesso il consenso), devi essere informato e devi poter esercitare i tuoi diritti di accesso, opposizione e cancellazione. Molti broker operano in zone grigie, ed è per questo che è importante monitorare e segnalare eventuali abusi al Garante Privacy.

2. Quanto valgono i miei dati sul mercato?

Il valore varia molto. Un profilo base con dati anagrafici vale pochi centesimi, ma un profilo ricco con dati finanziari, sanitari e comportamentali può valere decine di euro. Aggregati su milioni di persone, questi dati generano miliardi di ricavi ogni anno per l'industria dei broker.

3. Come faccio a sapere quali data broker hanno i miei dati?

Non esiste un registro unico. Devi cercare attivamente il tuo nome online, verificare i principali people search sites e inviare richieste GDPR di accesso ai broker che sospetti trattino i tuoi dati. Alcuni servizi a pagamento (come Incogni o DeleteMe) automatizzano parzialmente questo processo.

4. Se cancello i miei dati, torneranno online?

Purtroppo sì, spesso. I broker riacquisiscono continuamente informazioni da nuove fonti pubbliche e commerciali. La cancellazione va ripetuta periodicamente (idealmente ogni 6-12 mesi). Ridurre alla fonte la tua esposizione (meno app, meno account, meno tracker) è la strategia più efficace nel lungo termine.

5. Cosa rischia un data broker che non rispetta il GDPR?

Le sanzioni possono arrivare fino a 20 milioni di euro o al 4% del fatturato globale annuo, a seconda di quale importo sia maggiore. Il Garante italiano ha già comminato multe significative a diversi operatori del settore. Ogni tuo reclamo può contribuire a rendere il mercato più trasparente e rispettoso dei diritti dei cittadini.