Data Broker: Chi Vende le Tue Informazioni Personali nel 2026

Ogni volta che navighi su internet, usi un'app o fai acquisti online, lasci tracce digitali che valgono miliardi di euro. Esiste un'industria silenziosa e poco conosciuta che vive proprio di questo: i data broker. Sono aziende che raccolgono, aggregano e rivendono le tue informazioni personali senza che tu lo sappia davvero.

In questa guida completa scoprirai chi sono i data broker, come operano, quali dati vendono e soprattutto come puoi difenderti sfruttando i diritti che il GDPR e il Garante per la Protezione dei Dati Personali ti riconoscono.

Cos'è un Data Broker?

Un data broker (o "intermediario di dati") è un'azienda che raccoglie informazioni personali da fonti pubbliche e private, le aggrega in profili dettagliati e li vende a terze parti: inserzionisti pubblicitari, assicurazioni, banche, aziende di marketing e, in alcuni casi, anche agenzie governative.

Si tratta di un mercato globale che nel 2026 vale oltre 280 miliardi di dollari e che cresce costantemente grazie alla digitalizzazione di ogni aspetto della nostra vita. Nomi come Acxiom, Experian, Oracle Data Cloud, Equifax e LiveRamp dominano il settore a livello internazionale.

Come Guadagnano i Data Broker

Il modello di business è semplice ma efficace:

Raccolta: acquisiscono dati da siti web, app, registri pubblici, programmi fedeltà, sondaggi online.
Aggregazione: uniscono informazioni provenienti da fonti diverse per creare profili dettagliati.
Analisi: usano algoritmi per dedurre caratteristiche non dichiarate (reddito stimato, orientamento politico, salute).
Vendita: cedono questi profili a chi è disposto a pagare, spesso in forma anonimizzata ma facilmente riconducibile all'individuo.

Quali Dati Raccolgono i Data Broker?

Il livello di dettaglio dei dati raccolti è impressionante. Un profilo tipico venduto da un data broker può contenere centinaia o migliaia di attributi su una singola persona.

Categorie Principali di Dati Vendute

Categoria	Esempi di Dati	Fonte Principale
Identificativi	Nome, cognome, indirizzo, email, telefono, codice fiscale	Registri pubblici, moduli online
Demografici	Età, sesso, stato civile, numero figli, titolo di studio	Sondaggi, social media
Finanziari	Reddito stimato, mutui, carte di credito, abitudini di spesa	Banche, e-commerce
Comportamentali	Siti visitati, ricerche online, app utilizzate, orari di attività	Cookie, SDK pubblicitari
Geolocalizzazione	Spostamenti, luoghi frequentati, residenza, luogo di lavoro	App mobili, GPS
Salute e stile di vita	Patologie dedotte, abitudini alimentari, attività sportive	App fitness, farmacie online
Psicografici	Opinioni politiche, interessi, valori, personalità	Quiz online, social media

Come Fanno a Ottenere i Tuoi Dati?

I data broker usano decine di canali diversi, molti dei quali apparentemente innocui. Comprendere questi meccanismi è il primo passo per limitarne l'efficacia.

1. Cookie e Tracker Pubblicitari

Ogni sito che visiti con cookie di terze parti abilitati trasmette informazioni a reti pubblicitarie come Google, Meta e Criteo, che spesso rivendono dati aggregati ai data broker. Anche se accetti "solo i cookie tecnici", molti script di tracciamento continuano a funzionare.

2. App Mobili e SDK

Le app che scarichi sul telefono integrano kit di sviluppo (SDK) pubblicitari che raccolgono dati di utilizzo, posizione, lista contatti e caratteristiche del dispositivo. Un'app meteo gratuita, ad esempio, può valere di più per i dati che raccoglie che per il servizio che offre.

3. Programmi Fedeltà e Sondaggi

Quella tessera del supermercato che ti dà lo sconto del 10% è una miniera d'oro: ogni tuo acquisto viene registrato, analizzato e in molti casi condiviso con partner commerciali.

4. Registri Pubblici

Camera di Commercio, albi professionali, annunci immobiliari, sentenze pubblicate: tutte fonti legali ma che, aggregate, rivelano moltissimo su di te.

5. Data Breach e Dark Web

Quando un sito subisce una violazione, i dati rubati finiscono spesso sul dark web, dove vengono acquistati da broker meno scrupolosi e integrati nei loro database. Per questo è fondamentale sapere come riconoscere il malware sul cellulare e proteggere i propri dispositivi.

6. Link Tracker e Shortener Non Protetti

Alcuni servizi di URL shortening raccolgono dati dettagliati su chi clicca i link e li rivendono. Per questo è importante scegliere piattaforme che rispettino la privacy, come Lunyb, che non commercializza i dati di navigazione degli utenti.

I Principali Data Broker Attivi in Italia

Anche se la maggior parte dei grandi data broker ha sede negli Stati Uniti, operano regolarmente anche in Italia attraverso filiali europee o partner locali.

Data Broker Internazionali con Operatività in Italia

Acxiom (LiveRamp): uno dei più grandi al mondo, profili su oltre 2,5 miliardi di persone.
Experian: specializzato in dati finanziari e credit scoring.
Oracle Data Cloud: offre segmenti di audience per advertising.
Nielsen: dati di consumo e abitudini mediatiche.
CRIF: data broker italiano con forte presenza nel settore finanziario.

Broker Italiani e Locali

Esistono anche realtà italiane che operano come data broker, spesso specializzate in nicchie: liste di professionisti, dati immobiliari, informazioni commerciali B2B. Molte di queste aziende devono rispettare il GDPR in modo molto rigoroso, ma non tutte lo fanno.

Cosa Dice il GDPR sui Data Broker?

Il Regolamento Generale sulla Protezione dei Dati (GDPR), in vigore dal 2018, regola severamente l'attività dei data broker nell'Unione Europea. Il Garante per la Protezione dei Dati Personali italiano ha emesso numerose sanzioni contro aziende che non rispettavano queste regole.

I Tuoi Diritti Fondamentali

Diritto di accesso (Art. 15): puoi chiedere a qualsiasi data broker quali dati detiene su di te.
Diritto di rettifica (Art. 16): puoi correggere informazioni errate.
Diritto all'oblio (Art. 17): puoi chiedere la cancellazione dei tuoi dati.
Diritto di opposizione (Art. 21): puoi opporti al trattamento per finalità di marketing.
Diritto alla portabilità (Art. 20): puoi ricevere i tuoi dati in formato strutturato.

Sanzioni per i Data Broker Scorretti

Il GDPR prevede sanzioni fino al 4% del fatturato globale dell'azienda o 20 milioni di euro. Il Garante italiano negli ultimi anni ha multato diverse società di telemarketing e data broker per milioni di euro.

Come Difendersi dai Data Broker: Guida Pratica

La buona notizia è che puoi ridurre significativamente la quantità di dati che i broker raccolgono su di te. Ecco le azioni concrete da mettere in pratica.

1. Richiedi la Cancellazione dei Tuoi Dati

Ogni data broker che opera nell'UE deve fornire un meccanismo per esercitare i tuoi diritti GDPR. Invia una PEC o una email all'indirizzo del Data Protection Officer (DPO) richiedendo:

Elenco completo dei dati che detengono su di te
Fonti da cui li hanno ottenuti
Terze parti a cui li hanno comunicati
Cancellazione immediata e conferma scritta

2. Blocca Cookie e Tracker

Usa browser orientati alla privacy come Brave, Firefox con configurazione rigorosa o LibreWolf. Installa estensioni come uBlock Origin e Privacy Badger per bloccare tracker invisibili.

3. Gestisci i Permessi delle App

Su Android e iOS, controlla regolarmente quali app hanno accesso a posizione, contatti, microfono e fotocamera. Revoca permessi non necessari. Disattiva l'ID pubblicitario del dispositivo.

4. Usa DNS Crittografati

Configura il tuo dispositivo per usare DNS over HTTPS (DoH) o DNS over TLS con provider rispettosi della privacy come Quad9 o Cloudflare 1.1.1.1. Questo impedisce al tuo provider internet di vendere la cronologia di navigazione.

5. Crea Email Alias

Usa servizi come SimpleLogin o AnonAddy per creare indirizzi email monouso per ogni iscrizione. Se un alias inizia a ricevere spam, sai esattamente chi ha venduto i tuoi dati e puoi disattivarlo.

6. Limita la Condivisione sui Social

Rendi privati i profili social, limita le informazioni visibili pubblicamente e disattiva la pubblicità personalizzata nelle impostazioni di Meta, Google, LinkedIn e TikTok.

7. Usa Strumenti Online che Rispettano la Privacy

Quando scegli servizi online, privilegia quelli con policy chiare e minimizzazione dei dati. Ad esempio, per accorciare link senza essere tracciato puoi consultare la nostra guida alla migliore piattaforma di gestione link 2026 o confrontare alternative come nella recensione di TinyURL e quella di T2M.

Il Futuro dei Data Broker: Cosa Aspettarsi

L'industria dei data broker sta vivendo una trasformazione importante, spinta da regolamentazioni sempre più severe e maggiore consapevolezza degli utenti.

Regolamentazione in Crescita

Il Data Act europeo, entrato pienamente in vigore nel 2025, impone nuovi obblighi di trasparenza. Gli Stati Uniti, dopo anni di ritardo, stanno introducendo leggi statali sempre più stringenti (California CCPA, Virginia VCDPA, Texas DPSA).

Intelligenza Artificiale e Profilazione

L'AI permette ai data broker di dedurre informazioni sensibili da dati apparentemente innocui. Anche se rifiuti di dichiarare la tua religione o orientamento politico, un algoritmo può "indovinarli" dai tuoi pattern di consumo con accuratezza superiore all'80%.

Crescita delle Privacy Tech

Sta emergendo un intero ecosistema di aziende che offrono servizi per proteggere la privacy: email alias, numeri di telefono temporanei, browser anti-tracking, piattaforme di cancellazione automatica dai database dei broker.

Segnali che i Tuoi Dati Sono Stati Venduti

Come capire se sei già nel database di uno o più data broker? Alcuni indizi evidenti:

Ricevi chiamate di telemarketing da aziende a cui non hai mai dato il consenso
Ti arrivano email di spam su un indirizzo usato solo per un sito specifico
Vedi pubblicità incredibilmente mirate su argomenti di cui hai solo parlato
Ricevi posta cartacea pubblicitaria con offerte "personalizzate"
Trovi tuoi dati personali su siti di "people search" quando ti cerchi su Google

Domande Frequenti (FAQ)

È legale che un data broker venda i miei dati personali?

In Europa è legale solo se il data broker ha una base giuridica valida (consenso esplicito, interesse legittimo documentato, obbligo di legge) secondo il GDPR. Molti broker operano in zone grigie e vengono regolarmente sanzionati dal Garante Privacy. Puoi sempre esercitare il diritto di opposizione e richiedere la cancellazione.

Come posso sapere quali data broker hanno i miei dati?

Non esiste un registro centralizzato, ma puoi iniziare cercando il tuo nome su siti di people search, controllare chi ti invia email di marketing non richieste e inviare richieste GDPR ai principali broker (Acxiom, Experian, Oracle, CRIF). Esistono anche servizi a pagamento che automatizzano la cancellazione da centinaia di database.

Quanto valgono i miei dati sul mercato dei data broker?

Il valore varia enormemente: un profilo demografico base vale pochi centesimi, mentre dati finanziari dettagliati, informazioni sulla salute o profili di consumatori ad alto reddito possono valere diverse decine di euro. Nel complesso, l'industria stima che i dati di un utente medio generino tra 100 e 500 euro all'anno per l'intera filiera.

Posso essere escluso completamente dai database dei data broker?

Nella pratica è molto difficile raggiungere l'esclusione totale, perché i broker ricreano continuamente i profili da nuove fonti. Tuttavia, con richieste GDPR costanti, buone abitudini di igiene digitale e strumenti di protezione, puoi ridurre drasticamente la quantità e qualità dei dati che circolano su di te.

Cosa devo fare se scopro che i miei dati sono stati venduti illegalmente?

Puoi presentare un reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) allegando le prove in tuo possesso. Il Garante può aprire un'istruttoria e sanzionare l'azienda. In caso di danni concreti puoi anche procedere con azione legale per risarcimento, anche in forma collettiva.

Conclusione

I data broker rappresentano una delle più grandi minacce silenziose alla privacy nel 2026. Operano nell'ombra, conoscono di te più di quanto tu stesso ricordi e vendono queste informazioni a chiunque sia disposto a pagare. La buona notizia è che il GDPR ti dà strumenti concreti per difenderti e che un numero crescente di servizi e piattaforme - come Lunyb per la gestione sicura dei link - scelgono di non partecipare a questo mercato.

La protezione della tua privacy è un processo continuo, non un'azione una tantum. Inizia oggi con piccoli passi: revoca i permessi inutili, usa email alias, invia qualche richiesta GDPR. Nel giro di pochi mesi noterai una riduzione significativa dello spam, delle chiamate indesiderate e della sensazione inquietante che qualcuno "sappia troppo" su di te.