Data Broker: Chi Vende le Tue Informazioni Personali nel 2026

Ogni volta che navighi su internet, installi un'app o compili un modulo online, qualcuno sta prendendo appunti. Non si tratta solo di Google o Facebook: esiste un'intera industria silenziosa che raccoglie, cataloga e rivende le tue informazioni personali. Si chiamano data broker, e probabilmente non hai mai firmato un contratto con nessuno di loro.

In questa guida ti spiego chi sono i data broker che vendono informazioni, come operano, quali dati raccolgono su di te e, soprattutto, cosa puoi fare per limitare il loro accesso ai tuoi dati personali secondo quanto previsto dal GDPR e dalle normative italiane.

Chi sono i data broker?

Un data broker (o intermediario di dati) è un'azienda che raccoglie informazioni personali sui consumatori da fonti pubbliche e private, le aggrega in profili dettagliati e le rivende a terzi per scopi di marketing, verifica di identità, valutazione del rischio o ricerca. Il mercato globale dei data broker vale oltre 250 miliardi di dollari e cresce ogni anno.

A differenza di aziende come Meta o Google che raccolgono dati principalmente attraverso i loro servizi, i data broker operano quasi esclusivamente dietro le quinte. Non hai mai usato i loro siti, non hai mai creato un account, eppure sanno dove abiti, cosa compri, con chi sei sposato, quanto guadagni e persino quali malattie potresti avere.

I principali data broker a livello globale

Acxiom (LiveRamp): possiede dati su oltre 2,5 miliardi di persone in tutto il mondo
Experian: oltre al credit scoring, vende dati di marketing dettagliati
Equifax: noto per il credit reporting, ma anche grande broker di dati
Oracle Data Cloud: aggrega dati da migliaia di fonti online e offline
Epsilon: specializzata in marketing data per grandi brand
CoreLogic: dati immobiliari e finanziari
Nielsen: dati di consumo e abitudini mediatiche

In Italia operano anche broker locali come CRIF, Cerved e Dun & Bradstreet Italia, oltre a numerose agenzie di marketing che raccolgono dati per campagne mirate.

Come raccolgono i tuoi dati personali

I data broker ottengono informazioni attraverso decine di canali diversi, molti dei quali sono completamente legali ma poco trasparenti per l'utente medio. Ecco le principali fonti da cui attingono.

1. Registri pubblici

Visure camerali, registri immobiliari, albi professionali, elenchi telefonici e persino alcuni atti giudiziari sono fonti pubbliche che vengono sistematicamente aggregate. In Italia, molti dati del Registro Imprese sono accessibili e vengono rivenduti dopo essere stati elaborati.

2. Tracciamento online

Cookie di terze parti, pixel di tracciamento, fingerprinting del browser e SDK integrati nelle app mobili raccolgono costantemente informazioni sulla tua attività. Ogni volta che accetti i cookie senza leggere l'informativa, probabilmente stai autorizzando il trasferimento dei tuoi dati a decine di partner pubblicitari.

3. App mobili

Molte app "gratuite" guadagnano vendendo dati sulla posizione, sulle abitudini d'uso e sui contatti dell'utente. App di meteo, torce, giochi casual e persino app di preghiera sono state coinvolte in scandali legati alla vendita di dati di geolocalizzazione precisa.

4. Programmi fedeltà e sondaggi

Le carte fedeltà del supermercato, i sondaggi online con premi in palio e i concorsi a premi sono spesso progettati specificamente per raccogliere dati che verranno poi venduti o utilizzati per profilazione.

5. Social media scraping

Molti broker effettuano scraping dei profili pubblici sui social network per arricchire i loro database con foto, interessi, relazioni e opinioni politiche.

6. Data breach e dark web

Alcuni broker meno etici acquistano dati provenienti da violazioni di sicurezza sul dark web, aggregandoli ai loro database esistenti.

Quali informazioni vengono vendute?

Il profilo che un data broker può costruire su di te è impressionante. Ecco una panoramica delle categorie di dati tipicamente commercializzate.

Categoria	Esempi di dati raccolti	Chi li acquista
Identità	Nome, codice fiscale, data di nascita, indirizzo	Banche, assicurazioni, verificatori di identità
Finanziari	Reddito stimato, mutui, carte di credito, debiti	Istituti di credito, società di recupero crediti
Comportamentali	Siti visitati, acquisti, ricerche online	Agenzie pubblicitarie, retailer
Geolocalizzazione	Spostamenti, luoghi frequentati, orari	Retail, immobiliare, pubblicità locale
Salute	Patologie, farmaci, dispositivi medici	Case farmaceutiche, assicurazioni sanitarie
Familiari	Stato civile, figli, animali domestici	Brand consumer, servizi per famiglie
Politici/religiosi	Orientamento politico, religione, cause supportate	Partiti politici, organizzazioni

Alcuni broker vendono questi dati in "segmenti" preconfezionati con etichette inquietanti come "anziani soli con problemi finanziari", "genitori ansiosi", "malati cronici" o "persone a rischio dipendenza da gioco d'azzardo". Questi segmenti vengono utilizzati per targeting pubblicitario estremamente aggressivo.

Perché dovresti preoccuparti

Potresti pensare: "Se vogliono vendere informazioni su di me a chi mi vuole mandare pubblicità, cosa cambia?". In realtà le conseguenze della data brokerage vanno molto oltre il semplice fastidio pubblicitario.

Discriminazione algoritmica

I dati venduti dai broker alimentano algoritmi che decidono se ricevi un mutuo, a quale prezzo, se vieni assunto per un lavoro o quale premio assicurativo paghi. Errori o pregiudizi nei dati possono penalizzarti senza che tu lo sappia mai.

Rischi di sicurezza

I database dei broker sono bersagli preferiti dei cybercriminali. Quando vengono violati, informazioni sensibilissime finiscono sul dark web e vengono utilizzate per furti di identità, phishing mirato e truffe sentimentali.

Stalking e violenza domestica

Molti servizi "people search" alimentati da data broker rendono triviale per uno stalker trovare l'indirizzo di casa, il luogo di lavoro e la routine quotidiana di una vittima.

Manipolazione politica ed elettorale

Lo scandalo Cambridge Analytica ha dimostrato come i dati aggregati possano essere usati per manipolare opinioni politiche attraverso messaggi iper-personalizzati.

Cosa dice la legge: GDPR e normative italiane

Il GDPR (Regolamento UE 2016/679) ha introdotto diritti fondamentali per gli utenti europei, che si applicano anche nei confronti dei data broker. In Italia, il Garante per la Protezione dei Dati Personali vigila sull'applicazione di queste norme.

I tuoi diritti principali

Diritto di accesso (Art. 15): puoi chiedere a qualsiasi azienda quali dati possiede su di te
Diritto di rettifica (Art. 16): puoi correggere dati inesatti
Diritto all'oblio (Art. 17): puoi chiedere la cancellazione dei tuoi dati
Diritto di opposizione (Art. 21): puoi opporti al trattamento per marketing
Diritto alla portabilità (Art. 20): puoi ricevere i tuoi dati in formato strutturato

I data broker che operano in Europa sono obbligati a rispondere alle richieste degli utenti entro 30 giorni. Il Garante italiano ha già sanzionato diverse aziende per pratiche illecite di raccolta e rivendita dei dati, con multe che hanno raggiunto diversi milioni di euro.

Come proteggere i tuoi dati dai data broker

La buona notizia è che hai più potere di quanto pensi. Ecco una strategia pratica in otto passi per limitare l'esposizione dei tuoi dati personali.

1. Esercita il diritto all'oblio

Invia email formali ai principali data broker chiedendo la cancellazione dei tuoi dati. Esistono template GDPR già pronti online. Per i broker con sede extra-UE, molti si adeguano comunque alla normativa europea per evitare complicazioni.

2. Gestisci i cookie in modo rigoroso

Rifiuta i cookie di terze parti su ogni sito. Utilizza browser con protezioni integrate contro il tracciamento come Firefox, Brave o Safari con la funzione Intelligent Tracking Prevention attivata.

3. Usa un DNS crittografato

Configura DNS over HTTPS (DoH) o DNS over TLS (DoT) con provider orientati alla privacy come Cloudflare (1.1.1.1), Quad9 o NextDNS. Questo impedisce al tuo ISP di monitorare e potenzialmente vendere la cronologia di navigazione.

4. Limita le autorizzazioni delle app

Su smartphone, revoca sistematicamente l'accesso alla posizione, ai contatti e al microfono per tutte le app che non ne hanno strettamente bisogno. Elimina app che non usi da mesi.

5. Proteggi la condivisione dei link

Quando condividi URL, soprattutto da piattaforme che aggiungono parametri di tracciamento (UTM, fbclid, gclid), utilizza un accorciatore di link privacy-friendly come Lunyb, che non traccia aggressivamente gli utenti finali e ti permette di condividere URL puliti senza esporre dati di tracciamento. Puoi approfondire nella nostra recensione onesta di Lunyb.

6. Usa email alias

Servizi come SimpleLogin, AnonAddy o Apple Hide My Email ti permettono di creare indirizzi email usa-e-getta per ogni servizio. Se un alias viene venduto o compromesso, lo disattivi senza impatti sulla tua vera casella.

7. Verifica le informative sulla privacy

Prima di registrarti a un nuovo servizio, cerca la sezione "condivisione con terze parti" nell'informativa privacy. Se vedi menzioni di "partner commerciali" generici o "affiliati di marketing", stai per diventare un prodotto.

8. Monitora la tua esposizione

Servizi come Have I Been Pwned ti avvisano se la tua email compare in data breach. Alcune organizzazioni consumer offrono anche strumenti per verificare la presenza dei tuoi dati nei principali database dei broker.

Strumenti utili per la privacy quotidiana

Oltre alle azioni specifiche contro i data broker, costruire una routine digitale orientata alla privacy fa un'enorme differenza nel lungo periodo. Alcuni strumenti che vale la pena integrare:

Browser privacy-first: Brave, Firefox con configurazione rafforzata, LibreWolf
Motori di ricerca alternativi: DuckDuckGo, Startpage, Brave Search, Kagi
Email crittografate: ProtonMail, Tutanota, Mailbox.org
Password manager: Bitwarden, 1Password, KeePassXC
Autenticazione a due fattori: Aegis, 2FAS, chiavi hardware come YubiKey
Accorciatori di link responsabili: valuta le opzioni nella nostra guida alla migliore piattaforma di gestione link 2026

Se gestisci marketing digitale e vuoi approfondire come utilizzare link traccianti in modo etico e conforme al GDPR, dai un'occhiata alla nostra selezione dei top accorciatori URL per il marketing digitale nel 2026.

Il futuro: regolamentazione e consapevolezza

L'Unione Europea sta lavorando a normative aggiuntive come il Data Act e l'AI Act che renderanno ancora più stringenti i vincoli per i data broker. Negli Stati Uniti, stati come California (CCPA/CPRA), Virginia e Colorado hanno introdotto leggi che si avvicinano al modello europeo, mentre il Vermont ha creato un registro pubblico obbligatorio per i data broker.

Nel frattempo, la pressione dei consumatori sta spingendo molte aziende a offrire opzioni di privacy più trasparenti. Apple con App Tracking Transparency, Google con l'eliminazione progressiva dei cookie di terze parti, e browser come Firefox e Brave stanno rendendo sempre più difficile il tracciamento silenzioso.

Ma la verità è che la responsabilità finale ricade su di te. Più consumatori esigono trasparenza ed esercitano i propri diritti, più l'industria dei data broker sarà costretta ad adeguarsi.

FAQ: Domande Frequenti sui Data Broker

I data broker sono legali in Italia?

Sì, l'attività dei data broker è legale, ma deve rispettare il GDPR e il Codice Privacy italiano. Questo significa che devono avere una base giuridica valida per il trattamento, informare gli interessati, rispettare i diritti degli utenti e implementare misure di sicurezza adeguate. Il Garante italiano ha sanzionato numerose aziende che non hanno rispettato queste regole.

Come posso scoprire quali dati un data broker ha su di me?

Puoi inviare una richiesta formale di accesso ai dati (Art. 15 GDPR) via email o tramite i moduli online che molti broker mettono a disposizione nella sezione privacy del loro sito. L'azienda ha 30 giorni per risponderti e fornire una copia dei dati che possiede su di te, gratuitamente per la prima richiesta annuale.

Posso chiedere la cancellazione totale dei miei dati?

Sì, il diritto all'oblio (Art. 17 GDPR) ti permette di richiedere la cancellazione dei dati personali in diverse circostanze, inclusa l'opposizione al trattamento per marketing. Tuttavia, in alcuni casi (obblighi legali, interessi giuridici) l'azienda può legittimamente trattenere alcuni dati. Devi inviare richieste separate a ciascun broker.

I data broker vendono anche dati di minorenni?

Il GDPR prevede protezioni rafforzate per i minori, e in Italia il consenso al trattamento è valido solo dai 14 anni in su (sotto serve il consenso dei genitori). Nonostante questo, molte app e giochi destinati ai bambini sono stati trovati a raccogliere e condividere dati illegalmente. È fondamentale controllare le app installate sui dispositivi dei più giovani.

Un accorciatore di link può proteggere la mia privacy?

Dipende dall'accorciatore. Alcuni servizi gratuiti raccolgono e vendono dati sui click, mentre piattaforme orientate alla privacy limitano la raccolta e non condividono dati con terze parti. Quando condividi link, scegli servizi trasparenti sulle loro pratiche di dati e che ti permettano di controllare quali informazioni vengono registrate.