Diritto all'Oblio: Come Fare Richiesta nel 2026 - Guida Completa

Il diritto all'oblio è uno degli strumenti più potenti che il GDPR mette a disposizione dei cittadini europei per proteggere la propria reputazione online. Se il tuo nome compare in articoli vecchi, notizie superate o contenuti che non vuoi più associati a te, hai il diritto di chiederne la rimozione. In questa guida ti spiego passo passo come fare una richiesta di diritto all'oblio efficace, sia ai motori di ricerca come Google sia direttamente ai siti web.

Cos'è il Diritto all'Oblio

Il diritto all'oblio (in inglese right to be forgotten) è il diritto di ogni persona di chiedere la cancellazione dei propri dati personali da internet quando non sono più necessari, sono inesatti, obsoleti o trattati illecitamente. È sancito dall'articolo 17 del GDPR (Regolamento UE 2016/679) e si è affermato definitivamente con la storica sentenza della Corte di Giustizia UE del 13 maggio 2014 (caso Google Spain vs Costeja).

In pratica, ti permette di chiedere a Google, Bing, siti di news, blog e qualsiasi altro soggetto che pubblichi tuoi dati di rimuoverli o de-indicizzarli quando ricorrono determinate condizioni.

Differenza tra rimozione e de-indicizzazione

• Rimozione: il contenuto viene completamente cancellato dal sito di origine.
• De-indicizzazione: il contenuto resta online sul sito originale ma non appare più nei risultati di ricerca quando si cerca il tuo nome.

Nella maggior parte dei casi, le richieste a Google riguardano la de-indicizzazione, mentre quelle ai singoli siti possono portare alla rimozione completa.

Quando Puoi Esercitare il Diritto all'Oblio

L'articolo 17 del GDPR prevede sei casi specifici in cui puoi richiedere la cancellazione dei tuoi dati personali:

1. I dati non sono più necessari rispetto alle finalità per cui sono stati raccolti.
2. Hai revocato il consenso e non esiste altra base giuridica per il trattamento.
3. Ti opponi al trattamento e non sussistono motivi legittimi prevalenti.
4. I dati sono stati trattati illecitamente.
5. I dati devono essere cancellati per obbligo legale.
6. I dati riguardano un minore e sono stati raccolti tramite servizi della società dell'informazione.

Quando il diritto all'oblio NON si applica

Esistono limiti importanti. Non puoi pretendere la rimozione quando i dati servono per:

• L'esercizio del diritto di cronaca e libertà di espressione (interesse pubblico).
• L'adempimento di un obbligo legale del titolare del trattamento.
• Motivi di interesse pubblico nel settore della sanità.
• Finalità di archiviazione storica, ricerca scientifica o statistica.
• L'accertamento di un diritto in sede giudiziaria.

Per esempio, se sei stato condannato per un reato grave e di rilevante interesse pubblico, una richiesta di rimozione potrebbe essere respinta — anche se col passare del tempo questo equilibrio può cambiare.

Come Fare Richiesta di Diritto all'Oblio a Google

Google è il punto di partenza per la maggior parte delle richieste, perché è dai motori di ricerca che le persone trovano informazioni su di te. Ecco la procedura passo passo.

Passo 1: Accedi al modulo ufficiale di Google

Vai su support.google.com e cerca "Modulo di richiesta di rimozione ai sensi della normativa europea sulla protezione dei dati". Il modulo è gratuito e disponibile in italiano.

Passo 2: Compila i tuoi dati personali

Dovrai inserire:

• Nome e cognome
• Paese di residenza (Italia)
• Email di contatto
• Documento d'identità (puoi oscurare il numero, ma deve essere leggibile nome e foto)

Passo 3: Indica gli URL da rimuovere

Per ogni URL devi:

1. Copiare l'indirizzo esatto della pagina che contiene i tuoi dati.
2. Indicare la parola chiave di ricerca con cui appare (di solito il tuo nome).
3. Spiegare perché il contenuto è obsoleto, inesatto, irrilevante o lesivo.

Passo 4: Argomenta in modo convincente

Questa è la parte cruciale. Google valuta caso per caso bilanciando il tuo diritto alla privacy con l'interesse pubblico. Una buona motivazione include:

• Quanto tempo è passato dall'evento.
• Il tuo ruolo (sei una persona pubblica o privata?).
• Se le informazioni sono ancora accurate.
• Il danno reputazionale che subisci.
• L'eventuale presenza di errori giudiziari o assoluzioni.

Passo 5: Invia e attendi la risposta

Google deve rispondere entro 30 giorni (prorogabili di altri 60 in casi complessi). Riceverai una di queste risposte:

• Accolta: l'URL viene de-indicizzato per le ricerche fatte dall'UE associate al tuo nome.
• Respinta: con motivazione, di solito legata all'interesse pubblico.
• Richiesta di chiarimenti: se servono altre informazioni.

Come Fare Richiesta Direttamente al Sito Web

De-indicizzare da Google è utile, ma il contenuto resta online. Per una rimozione definitiva devi rivolgerti al titolare del trattamento, cioè chi gestisce il sito.

1. Trova il contatto giusto

Cerca nel sito le sezioni:

• Privacy Policy (di solito in fondo alla pagina)
• Contatti o Chi siamo
• DPO (Data Protection Officer / Responsabile della Protezione dei Dati)

Per i siti italiani, il DPO ha l'obbligo di rispondere a richieste sui dati personali.

2. Invia una PEC o email formale

La PEC (Posta Elettronica Certificata) è preferibile perché ha valore legale. Nel testo includi:

• I tuoi dati identificativi completi
• L'URL preciso del contenuto
• Il riferimento esplicito all'articolo 17 del GDPR
• Le motivazioni della richiesta
• Una copia del documento d'identità
• Il termine di 30 giorni per la risposta

3. Modello di richiesta

Ecco un esempio sintetico che puoi adattare:

Oggetto: Richiesta di cancellazione dati personali ex art. 17 GDPR

Il/La sottoscritto/a [Nome Cognome], nato/a a [...], C.F. [...], in qualità di interessato/a ai sensi del Regolamento UE 2016/679, esercita il diritto all'oblio chiedendo la cancellazione dei contenuti pubblicati al seguente URL: [...]. Tale richiesta è motivata da: [esposizione dei motivi]. Si chiede riscontro entro 30 giorni come previsto dall'art. 12 GDPR. In allegato copia del documento d'identità.

Tabella Riepilogativa: Tempi e Modalità

Destinatario	Modalità	Tempo di risposta	Effetto	Costo
Google	Modulo online	30-90 giorni	De-indicizzazione UE	Gratuito
Bing/Microsoft	Modulo online	30-90 giorni	De-indicizzazione UE	Gratuito
Sito web (titolare)	PEC/Email al DPO	30 giorni	Rimozione contenuto	Gratuito
Garante Privacy	Reclamo formale	Variabile (mesi)	Provvedimento vincolante	Gratuito
Tribunale civile	Ricorso d'urgenza	Settimane/mesi	Ordinanza	Spese legali

Cosa Fare se la Richiesta Viene Respinta

Se Google o il sito rifiutano la tua richiesta, hai tre strade legali a disposizione.

1. Reclamo al Garante Privacy

Puoi presentare un reclamo gratuito all'Autorità Garante per la Protezione dei Dati Personali. Il Garante valuterà il caso e potrà imporre la rimozione con un provvedimento vincolante. Per la procedura completa leggi la nostra guida su come presentare reclamo al Garante Privacy.

2. Ricorso al Tribunale

Puoi rivolgerti al giudice ordinario con un ricorso d'urgenza ex art. 700 c.p.c. È più costoso (servono spese legali) ma può portare a risultati rapidi nei casi gravi.

3. Ricorso alternativo davanti al Garante o al giudice

Attenzione: devi scegliere una sola via. Se vai dal Garante non puoi più andare in tribunale per la stessa questione (e viceversa), salvo eccezioni.

Diritto all'Oblio e Data Broker

Oltre ai siti pubblici e ai motori di ricerca, esistono i data broker: aziende che raccolgono e rivendono i tuoi dati personali. Anche a loro puoi (e dovresti) chiedere la cancellazione. Per capire meglio chi sono e come agiscono, leggi la nostra guida sui data broker.

Strumenti Utili per Proteggere la Privacy Online

Mentre fai valere il tuo diritto all'oblio, è importante adottare buone pratiche per prevenire l'esposizione dei tuoi dati in futuro:

• Usa una VPN per nascondere il tuo IP. Confronta le opzioni nella guida VPN gratis vs a pagamento.
• Riconosci i tentativi di phishing che cercano di rubarti dati. Approfondisci con la guida sul phishing.
• Proteggi i link che condividi: se devi inviare URL sensibili, usa un servizio come Lunyb per creare link brevi sicuri e tracciabili senza esporre informazioni inutili. Scopri come creare link brevi personalizzati.
• Imposta alert su Google con il tuo nome per monitorare nuove pubblicazioni.
• Riduci la tua impronta digitale chiudendo account social e profili che non usi più.

Casi Pratici: Quando l'Oblio Funziona Meglio

Per orientarti meglio, ecco esempi di richieste tipicamente accolte:

• Articoli di cronaca su procedimenti penali conclusi con assoluzione o archiviazione, soprattutto se passati molti anni.
• Notizie su debiti estinti da tempo (es. liste protesti vecchie).
• Vecchi profili social o forum con dati personali che non controlli più.
• Foto pubblicate senza consenso, soprattutto in contesti privati.
• Articoli con dati di minori ora maggiorenni.
• Risultati su omonimi che ti danneggiano per scambio di persona.

Casi più complessi (politici, manager, condannati per reati gravi) richiedono spesso l'intervento di un avvocato esperto in diritto della privacy.

Errori da Evitare

1. Non fornire URL precisi: una richiesta vaga viene quasi sempre respinta.
2. Tono aggressivo o minaccioso: non aiuta. Sii formale e puntuale.
3. Inviare la richiesta solo a Google: il contenuto resta online sul sito originale.
4. Non documentare i danni: screenshot, perdite professionali, conseguenze concrete rafforzano la richiesta.
5. Aspettarsi la rimozione mondiale: la de-indicizzazione di Google vale solo nei domini europei.

FAQ - Domande Frequenti

Quanto costa fare richiesta di diritto all'oblio?

La richiesta a Google, ai siti web e il reclamo al Garante Privacy sono completamente gratuiti. Solo se ti rivolgi a un avvocato o vai in tribunale dovrai sostenere spese legali, che variano in base alla complessità del caso (in media tra 500 e 3.000 euro per casi semplici).

Quanto tempo serve per ottenere la rimozione?

Google e i titolari dei siti hanno 30 giorni per rispondere, prorogabili fino a 90 in casi complessi. Se devi passare per il Garante Privacy, i tempi si allungano a diversi mesi. Un ricorso d'urgenza in tribunale può invece concludersi in poche settimane.

La rimozione vale in tutto il mondo?

No. La de-indicizzazione di Google è limitata ai domini europei (google.it, google.fr, ecc.) e agli utenti che si collegano dall'UE. Su google.com da fuori Europa il contenuto può ancora apparire. La Corte di Giustizia UE ha confermato questo limite nel 2019.

Posso chiedere la rimozione di articoli di giornale?

Sì, ma è più difficile. Gli articoli di cronaca godono della tutela del diritto di informazione. Le richieste vengono accolte più facilmente quando l'articolo è obsoleto, riguarda un fatto privato senza interesse pubblico attuale, o contiene dati inesatti. Spesso si ottiene la de-indicizzazione del nome, mentre l'articolo resta consultabile come documento storico.

Cosa succede se il sito si trova all'estero?

Il GDPR si applica a chiunque tratti dati di cittadini europei, anche se l'azienda ha sede fuori dall'UE. Tuttavia, far valere la richiesta può essere più complesso. In questi casi, la de-indicizzazione tramite Google è spesso la soluzione più pratica, accompagnata da un eventuale reclamo al Garante che può attivare le autorità di altri paesi tramite il meccanismo di cooperazione GDPR.

Conclusione

Il diritto all'oblio è uno strumento potente ma va usato con metodo. Procedi sempre per gradi: inizia con Google per un effetto rapido, poi contatta il sito di origine per una rimozione definitiva, e in caso di rifiuto rivolgiti al Garante Privacy. Documenta tutto, motiva bene le richieste e, nei casi gravi, fatti assistere da un legale specializzato. La tua reputazione digitale è un patrimonio: difenderla è un tuo diritto.