Diritto all'Oblio: Come Fare Richiesta e Rimuovere i Tuoi Dati Online

Hai cercato il tuo nome su Google e hai trovato risultati che vorresti sparissero? Vecchie notizie di cronaca, foto imbarazzanti, informazioni personali che non ti rappresentano più? Il diritto all'oblio è lo strumento legale che ti permette di chiedere la rimozione o la deindicizzazione di questi contenuti. In questa guida ti spiego, passo dopo passo, come fare una richiesta efficace nel 2026.

Cos'è il Diritto all'Oblio

Il diritto all'oblio è il diritto di ogni cittadino europeo a ottenere la cancellazione dei propri dati personali quando questi non sono più necessari, sono inesatti o la loro diffusione lede la dignità personale. È sancito dall'articolo 17 del GDPR (Regolamento UE 2016/679) ed è stato consolidato dalla storica sentenza della Corte di Giustizia UE del 2014 nel caso Google Spain.

In pratica, ti permette di chiedere a motori di ricerca, siti web, giornali online e social network di rimuovere link, articoli o contenuti che ti riguardano. Non è però un diritto assoluto: va bilanciato con il diritto di cronaca, la libertà di espressione e l'interesse pubblico.

Differenza tra Cancellazione e Deindicizzazione

Sono due cose diverse che spesso vengono confuse:

Cancellazione: rimozione totale del contenuto dal sito originale (es. rimozione di un articolo da un giornale online).
Deindicizzazione: il contenuto rimane online sul sito originale ma non appare più nei risultati di ricerca (es. Google non lo mostra più quando si cerca il tuo nome).

La deindicizzazione è più semplice da ottenere. La cancellazione totale è più complessa perché tocca anche il diritto di cronaca e la libertà di stampa.

Quando Puoi Esercitare il Diritto all'Oblio

Il GDPR prevede casi specifici in cui puoi richiedere la rimozione dei tuoi dati. Ecco i principali:

Dati non più necessari: le informazioni non servono più alle finalità per cui erano state raccolte.
Revoca del consenso: hai ritirato il consenso al trattamento e non esistono altre basi giuridiche.
Opposizione al trattamento: ti sei opposto al trattamento e non prevalgono motivi legittimi del titolare.
Trattamento illecito: i dati sono stati trattati in violazione della legge.
Obbligo legale: la cancellazione è richiesta per adempiere a un obbligo giuridico.
Dati di minori: raccolti nel contesto di servizi della società dell'informazione forniti a un minore.
Informazioni obsolete o inesatte: notizie superate che non riflettono più la realtà (es. un'assoluzione dopo un'iniziale accusa).

Quando NON Puoi Ottenere la Rimozione

Non tutte le richieste vengono accolte. Il diritto all'oblio non si applica quando:

Il contenuto è necessario per l'esercizio della libertà di espressione e informazione.
Esiste un interesse pubblico attuale (personaggi pubblici, politici, imprenditori noti).
I dati sono trattati per obblighi di legge (es. archivi pubblici, casellario giudiziale).
Servono per motivi di sanità pubblica.
Sono utili per fini di archiviazione, ricerca scientifica o storica.
Sono necessari per accertare, esercitare o difendere un diritto in sede giudiziaria.

Come Fare Richiesta a Google: Guida Passo-Passo

Google è il primo interlocutore per la maggior parte delle richieste di deindicizzazione. Ecco la procedura completa nel 2026:

1. Accedi al Modulo Ufficiale

Vai su Google e cerca "modulo di richiesta di rimozione ai sensi delle norme sulla protezione dei dati europee". Ti porterà direttamente al form ufficiale di Google per le richieste GDPR.

2. Compila i Dati Personali

Ti verranno richiesti:

Paese di residenza (Italia)
Nome e cognome completi
Nome con cui compari nei risultati (se diverso)
Email di contatto
Documento d'identità (foto o scansione)

3. Inserisci gli URL da Rimuovere

Devi indicare uno per uno gli URL specifici che vuoi deindicizzare. Non puoi chiedere "rimuovi tutto ciò che parla di me": devi essere puntuale. Per ogni URL:

Copia il link esatto
Specifica quale query di ricerca lo fa apparire (es. "Mario Rossi")
Spiega perché il contenuto è inadeguato, non pertinente o eccessivo

4. Motiva la Richiesta

Questa è la parte più importante. Google valuta caso per caso. Argomenta chiaramente:

Perché le informazioni sono obsolete o irrilevanti
Come ti danneggiano (professionalmente, personalmente, socialmente)
Perché non c'è interesse pubblico prevalente
Eventuali circostanze mutate (assoluzione, riabilitazione, tempo trascorso)

5. Firma e Invia

Serve una firma (anche digitale). Google conferma la ricezione via email e generalmente risponde entro 30-60 giorni.

Come Fare Richiesta a un Sito Web o Giornale

Se vuoi ottenere la rimozione o l'aggiornamento del contenuto originale (non solo la sua deindicizzazione da Google), devi rivolgerti direttamente al gestore del sito.

Passi da Seguire

Identifica il titolare del trattamento: nella privacy policy del sito trovi contatti e DPO (Data Protection Officer).
Invia una PEC o email formale: la PEC ha valore legale e ferma i termini.
Indica chiaramente: dati identificativi, URL contestati, base giuridica (art. 17 GDPR), motivazione.
Allega documento d'identità.
Chiedi risposta entro 30 giorni (prorogabili di altri 60 in casi complessi, art. 12 GDPR).

Modello di Richiesta (Struttura)

Ecco gli elementi essenziali che deve contenere la tua istanza:

Oggetto: "Richiesta di cancellazione/aggiornamento ex art. 17 GDPR"
Identificazione del richiedente
URL o descrizione precisa del contenuto
Riferimento normativo (art. 17 Reg. UE 2016/679)
Motivazione dettagliata
Richiesta specifica (cancellazione, aggiornamento, anonimizzazione)
Termine di risposta e avvertimento su reclamo al Garante

Confronto: Google vs Sito Originale vs Garante

Dove conviene rivolgersi per primo? Dipende dall'obiettivo. Questa tabella ti aiuta a decidere:

Destinatario	Cosa ottieni	Tempi	Difficoltà	Costo
Google (motore di ricerca)	Deindicizzazione dai risultati	30-60 giorni	Bassa	Gratis
Sito originale	Rimozione o aggiornamento contenuto	30 giorni (+60 proroga)	Media	Gratis
Garante Privacy	Reclamo dopo rifiuto/silenzio	3-9 mesi	Media	Gratis
Autorità giudiziaria	Sentenza vincolante + risarcimento	1-3 anni	Alta	Spese legali

Cosa Fare in Caso di Rifiuto

Google o il sito ti hanno detto no? Non finisce qui. Hai tre strade percorribili:

1. Reclamo al Garante per la Protezione dei Dati Personali

Puoi presentare reclamo al Garante Privacy italiano gratuitamente. Serve:

Compilare il modulo di reclamo sul sito garanteprivacy.it
Allegare la richiesta iniziale e la risposta negativa (o prova del silenzio)
Indicare motivazioni e prove

Il Garante può ordinare la rimozione e infliggere sanzioni al titolare del trattamento.

2. Ricorso all'Autorità Giudiziaria

Puoi rivolgerti al Tribunale ordinario (sezione specializzata) per ottenere una sentenza. È la strada più lunga e costosa ma può portare anche a risarcimento del danno.

3. Segnalazione al DPO

Se non l'hai già fatto, contatta direttamente il Data Protection Officer del titolare. Spesso una richiesta ben motivata al DPO ottiene risultati che il servizio clienti standard nega.

Strategie Preventive: Proteggere la Reputazione Online

Il diritto all'oblio è uno strumento di rimedio, ma prevenire è meglio che curare. Ecco alcune strategie per gestire la tua identità digitale:

Controlla Cosa Condividi

Ogni link che pubblichi su social o forum lascia una traccia. Se gestisci link condivisi con la tua audience, valuta l'uso di piattaforme di gestione link che ti permettono di controllare, aggiornare e disattivare gli URL in qualsiasi momento. Servizi come Lunyb permettono di modificare la destinazione di un link anche dopo la condivisione, riducendo la perdita di controllo sui contenuti pubblicati. Per approfondire la scelta della piattaforma giusta, dai un'occhiata alla guida alle migliori piattaforme di gestione link del 2026.

Monitora la Tua Presenza Online

Imposta Google Alerts sul tuo nome
Cerca periodicamente il tuo nome su motori diversi (Google, Bing, DuckDuckGo)
Controlla immagini e video
Verifica cosa dicono di te i social network dove non sei iscritto

Costruisci una Presenza Positiva

Un modo efficace per "seppellire" contenuti negativi è pubblicare contenuti positivi che salgano nei risultati di ricerca: profili LinkedIn ottimizzati, blog personali, articoli professionali, interventi su testate autorevoli.

Casi Particolari: Cronaca, Foto Intime, Minori

Notizie di Cronaca Giudiziaria

La Cassazione italiana ha stabilito che, trascorso un tempo ragionevole (in genere qualche anno), le notizie di cronaca giudiziaria non attuali possono essere deindicizzate o anonimizzate, soprattutto se l'interessato non ricopre più ruoli pubblici e la vicenda si è conclusa (assoluzione, prescrizione, riabilitazione).

Revenge Porn e Contenuti Intimi

Il Garante italiano ha una procedura d'emergenza specifica per la diffusione non consensuale di immagini intime. Puoi segnalare preventivamente le immagini per bloccarne la diffusione anche prima che vengano pubblicate. La procedura è gratuita e prioritaria.

Minori

Per i minori il diritto all'oblio ha protezione rafforzata. I genitori possono agire in loro nome. Google e i principali motori di ricerca hanno procedure semplificate per rimuovere contenuti che riguardano minorenni.

Errori Comuni da Evitare

Richieste generiche: "Rimuovete tutto ciò che parla di me" non funziona. Serve elencare URL specifici.
Non allegare il documento: senza identificazione la richiesta viene rigettata.
Non motivare abbastanza: spiegare il perché è cruciale.
Ignorare i tempi: se non rispondono in 30 giorni, agisci subito con reclamo al Garante.
Attaccare invece di argomentare: toni aggressivi o minacce peggiorano la situazione.
Non salvare le prove: fai screenshot e conserva tutte le comunicazioni.

Il Diritto all'Oblio nel 2026: Novità

Il quadro normativo continua a evolversi. Nel 2026 le principali novità sono:

Digital Services Act (DSA): rafforza gli obblighi di rimozione per le piattaforme molto grandi (VLOP), con tempi ridotti e procedure più trasparenti.
AI Act: introduce nuovi obblighi per i sistemi di IA generativa che potrebbero "ricordare" dati personali nei loro modelli.
Giurisprudenza CGUE: la Corte di Giustizia UE ha ampliato l'obbligo di deindicizzazione anche a contenuti manifestamente inesatti, con onere della prova mitigato per il richiedente.

FAQ - Domande Frequenti

Quanto costa fare una richiesta di diritto all'oblio?

La richiesta a Google, al sito originale e il reclamo al Garante sono completamente gratuiti. Solo se ti rivolgi a un avvocato o all'autorità giudiziaria dovrai sostenere spese legali. Molti studi legali offrono consulenze iniziali gratuite per valutare la fattibilità della richiesta.

Quanto tempo ci vuole per ottenere la rimozione?

Google generalmente risponde entro 30-60 giorni. Un sito web ha 30 giorni (prorogabili di altri 60) per rispondere secondo il GDPR. Un reclamo al Garante richiede in media 3-9 mesi. Un procedimento giudiziario può durare 1-3 anni. In casi urgenti (revenge porn, minori) esistono procedure accelerate.

La rimozione da Google vale in tutto il mondo?

No. La sentenza CGUE del 2019 ha stabilito che l'obbligo di deindicizzazione riguarda le versioni europee del motore di ricerca (google.it, google.fr, google.de, ecc.). Google può volontariamente estenderla a livello globale usando tecniche di geoblocking basate sull'IP dell'utente, ma non è obbligato.

Posso chiedere la rimozione di articoli di giornale veri e accurati?

Sì, ma è più difficile. Se l'articolo è vero, riguarda fatti di interesse pubblico e sei una persona nota, la richiesta viene generalmente rigettata per prevalenza del diritto di cronaca. Se invece la notizia è datata, riguarda una persona non pubblica, o la situazione è mutata (es. assoluzione), puoi ottenere aggiornamento, anonimizzazione o deindicizzazione. La rimozione totale è rara.

Cosa succede se il sito ha sede fuori dall'UE?

Il GDPR si applica anche a siti extra-UE se trattano dati di cittadini europei (art. 3). Nella pratica, però, l'applicazione è più complessa. Puoi comunque provare a contattare il sito, e in caso di rifiuto rivolgerti al Garante Privacy che coopera con autorità di altri Paesi. Per Google e le grandi piattaforme (Meta, X, TikTok) esistono rappresentanti legali in UE a cui indirizzare le richieste.