Diritto all'Oblio: Come Fare Richiesta di Rimozione nel 2026

Cercare il proprio nome su Google e trovare vecchi articoli, foto imbarazzanti o notizie che non ci rappresentano più può essere frustrante e persino dannoso per la reputazione personale e professionale. Il diritto all'oblio è lo strumento legale che ti permette di chiedere la rimozione o deindicizzazione di questi contenuti. In questa guida vedremo passo passo come fare richiesta, quali sono i tuoi diritti secondo il GDPR e cosa fare se ricevi un rifiuto.

Cos'è il Diritto all'Oblio

Il diritto all'oblio è il diritto di ogni cittadino di ottenere la cancellazione o deindicizzazione di dati personali che lo riguardano, quando questi non sono più rilevanti, sono obsoleti o violano la sua dignità. È sancito dall'articolo 17 del GDPR (Regolamento UE 2016/679) e riconosciuto in Italia dal Garante per la Protezione dei Dati Personali.

Il principio è stato consolidato dalla storica sentenza Google Spain della Corte di Giustizia dell'Unione Europea nel 2014, che ha stabilito il diritto dei cittadini europei di chiedere ai motori di ricerca la rimozione di link a contenuti che li riguardano.

Quando Puoi Esercitare il Diritto all'Oblio

Non tutti i contenuti possono essere rimossi. Il diritto all'oblio si applica quando ricorre almeno una di queste condizioni:

I dati non sono più necessari rispetto alle finalità per cui erano stati raccolti
Hai revocato il consenso al trattamento e non esiste altra base giuridica
Ti opponi al trattamento e non prevalgono motivi legittimi cogenti
I dati sono stati trattati illecitamente
I dati devono essere cancellati per adempiere a un obbligo legale
Le informazioni sono obsolete, inesatte o non più rilevanti

Limiti al Diritto all'Oblio

Il diritto all'oblio non è assoluto. Esistono casi in cui prevale l'interesse pubblico all'informazione. La richiesta può essere legittimamente rifiutata quando:

Libertà di espressione e informazione: articoli di cronaca su fatti recenti o di rilievo pubblico
Ruolo pubblico del soggetto: politici, personaggi pubblici, dirigenti
Interesse storico o statistico: contenuti con valore documentale
Obblighi legali: dati che devono essere conservati per legge
Difesa in giudizio: dati necessari in procedimenti legali

Il Garante e i tribunali valutano caso per caso, bilanciando il diritto alla riservatezza con il diritto di cronaca e la libertà di stampa.

Come Fare Richiesta a Google: Guida Passo Passo

Google è spesso il primo bersaglio delle richieste di deindicizzazione perché rende visibili i contenuti nelle ricerche. Rimuovere un link dai risultati di Google non elimina il contenuto originale, ma lo rende molto più difficile da trovare.

Procedura per Deindicizzare da Google

Accedi al modulo ufficiale: vai su Google - Richiesta di rimozione ai sensi delle normative europee sulla privacy
Compila i dati personali: nome completo, indirizzo email di contatto, paese di residenza (Italia)
Inserisci gli URL da rimuovere: puoi indicare più link nella stessa richiesta
Spiega le motivazioni: per ogni URL, descrivi perché il contenuto è irrilevante, obsoleto o dannoso. Sii specifico e dettagliato
Allega un documento d'identità: puoi oscurare numero e foto, lasciando visibile solo nome e cognome
Firma la dichiarazione: con firma digitale o autografa scannerizzata
Invia la richiesta: riceverai una conferma via email con numero di protocollo

Tempi di Risposta di Google

Google si impegna a rispondere entro 30 giorni, prorogabili di ulteriori 60 giorni per casi complessi. La risposta può essere:

Accoglimento: gli URL vengono deindicizzati dalle ricerche europee
Richiesta di chiarimenti: Google chiede informazioni aggiuntive
Rifiuto motivato: Google spiega perché non ritiene la richiesta accoglibile

Come Fare Richiesta al Sito Web che Ospita il Contenuto

Deindicizzare da Google non basta se vuoi eliminare completamente il contenuto. Devi contattare direttamente il titolare del trattamento, ovvero il sito web che pubblica l'informazione.

Trovare il Titolare del Trattamento

Ogni sito conforme al GDPR deve indicare nella privacy policy:

Nome e ragione sociale del titolare del trattamento
Indirizzo email o PEC per l'esercizio dei diritti
Eventuale Data Protection Officer (DPO)

Se il sito non fornisce questi dati, puoi cercare informazioni tramite il whois del dominio o segnalare la violazione al Garante.

Modello di Richiesta di Cancellazione

La richiesta deve essere formale e contenere elementi specifici. Ecco la struttura di base:

Oggetto: "Richiesta di cancellazione dati personali ex art. 17 GDPR"
Identificazione: nome, cognome, data di nascita, allegato documento d'identità
Indicazione del contenuto: URL preciso della pagina, titolo dell'articolo, data di pubblicazione
Motivazione: perché richiedi la cancellazione (obsolescenza, inesattezza, danno alla reputazione)
Base giuridica: riferimento all'art. 17 GDPR e all'art. 15 del Codice Privacy italiano
Richiesta esplicita: cancellazione totale, aggiornamento o anonimizzazione
Termine: sollecito risposta entro 30 giorni come previsto dal GDPR
Firma: autografa o digitale, con data

Invia la richiesta tramite PEC (Posta Elettronica Certificata) per avere prova legale della ricezione. In alternativa, raccomandata con ricevuta di ritorno.

Casi Tipici di Richiesta del Diritto all'Oblio

Vecchi Articoli di Cronaca Giudiziaria

Uno dei casi più frequenti riguarda articoli su indagini, arresti o processi conclusi con proscioglimento o riabilitazione. Se sono passati molti anni e la notizia non ha più rilevanza pubblica, hai diritto a chiederne la deindicizzazione o l'anonimizzazione. Il Garante ha accolto numerose richieste di questo tipo, soprattutto quando l'interessato è stato assolto.

Contenuti Diffamatori o Non Veritieri

Se un articolo contiene informazioni false o diffamatorie, oltre alla richiesta di rimozione puoi valutare un'azione legale per diffamazione. Documenta tutto con screenshot e conserva le prove.

Foto e Video Personali

Immagini pubblicate senza consenso, o il cui consenso è stato revocato, devono essere rimosse su richiesta. Questo vale anche per contenuti condivisi su social network e piattaforme di condivisione.

Dati Professionali Obsoleti

Vecchie posizioni lavorative, aziende chiuse, incarichi terminati che appaiono ancora online possono essere aggiornati o rimossi se non più rilevanti.

Cosa Fare in Caso di Rifiuto

Se il titolare del trattamento rifiuta la tua richiesta o non risponde entro 30 giorni, hai diverse opzioni.

Reclamo al Garante Privacy

Il Garante per la Protezione dei Dati Personali è l'autorità competente. Puoi presentare reclamo gratuitamente:

Accedi al sito ufficiale garanteprivacy.it
Compila il modulo di reclamo online
Allega la richiesta originaria e l'eventuale risposta ricevuta
Descrivi i fatti in modo chiaro e cronologico
Invia tramite PEC o raccomandata

Il Garante ha poteri sanzionatori e può imporre al titolare la cancellazione dei dati, con multe fino al 4% del fatturato mondiale annuo dell'azienda.

Ricorso all'Autorità Giudiziaria

In alternativa al reclamo al Garante, puoi rivolgerti direttamente al tribunale ordinario. Questa via è più costosa ma consente di ottenere anche il risarcimento dei danni subiti.

Confronto tra i Canali di Azione

Canale	Tempi	Costi	Vantaggi	Svantaggi
Richiesta diretta al sito	30-90 giorni	Gratuita	Rapida, informale	Nessuna garanzia di risposta
Deindicizzazione Google	30-90 giorni	Gratuita	Rimozione dai risultati	Contenuto resta online
Reclamo al Garante	3-12 mesi	Gratuito	Autorità con potere sanzionatorio	Tempi lunghi
Ricorso al Tribunale	1-3 anni	Elevati (avvocato + spese)	Risarcimento danni possibile	Costi e tempi

Come Proteggere la Tua Privacy Online

Il diritto all'oblio è uno strumento reattivo: interviene quando il danno è già fatto. La vera protezione parte dalla prevenzione. Ecco alcune buone pratiche.

Controlla la Tua Impronta Digitale

Cerca periodicamente il tuo nome sui motori di ricerca, sui social e nei database pubblici. Usa strumenti come Google Alerts per essere notificato quando nuovi contenuti che ti riguardano vengono pubblicati.

Gestisci Attentamente i Link che Condividi

Quando condividi contenuti online, i link possono contenere parametri di tracciamento che rivelano informazioni personali. Utilizzare servizi di URL shortening rispettosi della privacy come Lunyb ti permette di mascherare l'origine dei link e ridurre il tracciamento. Approfondisci nel confronto tra Lunyb e Bitly per capire quale piattaforma tutela meglio i tuoi dati.

Rivedi le Impostazioni Privacy dei Social

Ogni social network offre controlli sulla visibilità dei tuoi contenuti. Rivedi periodicamente:

Chi può vedere i tuoi post
Se il tuo profilo è indicizzabile dai motori di ricerca
Le app di terze parti collegate all'account
Il tuo storico attività

Usa Browser e DNS Rispettosi della Privacy

Browser come Firefox, Brave o Tor limitano il tracciamento pubblicitario. Configurare un DNS crittografato (DoH o DoT) impedisce al tuo provider di conoscere i siti che visiti. Sono misure semplici ma efficaci per ridurre la mole di dati raccolti su di te.

Diritto all'Oblio e Archivi Storici

Un ambito particolarmente delicato riguarda gli archivi storici dei giornali. La Cassazione italiana, con diverse sentenze, ha stabilito che gli editori devono garantire l'aggiornamento delle notizie archiviate, ad esempio inserendo aggiornamenti sull'esito di un processo o anonimizzando articoli molto datati che non hanno più valore di cronaca.

Non si tratta quindi sempre di cancellazione totale: può essere richiesta la deindicizzazione interna (l'articolo resta nell'archivio ma non è raggiungibile dai motori di ricerca) o l'anonimizzazione (i dati identificativi vengono rimossi).

Approfondisci la Gestione dei Tuoi Contenuti Online

Se stai lavorando alla tua reputazione digitale, è utile capire anche come gestire in modo strategico i link e i contenuti che condividi. Ti consigliamo di leggere la nostra guida completa alle piattaforme di gestione link per scoprire come tracciare (senza violare la privacy altrui) e organizzare i tuoi contenuti. Se cerchi alternative sicure ai classici shortener, dai un'occhiata anche alla recensione di TinyURL e alla recensione di T2M.

Domande Frequenti sul Diritto all'Oblio

Quanto costa esercitare il diritto all'oblio?

La richiesta diretta al sito web, la deindicizzazione da Google e il reclamo al Garante sono completamente gratuiti. Costi sono previsti solo se decidi di ricorrere in tribunale, dove servono un avvocato e le spese di giudizio.

Il diritto all'oblio funziona anche fuori dall'Unione Europea?

Il GDPR si applica ai cittadini UE e ai trattamenti che li riguardano. Google deindicizza i contenuti solo dalle versioni europee del motore di ricerca (google.it, google.fr, ecc.). Fuori dall'UE i risultati possono ancora essere visibili, salvo casi specifici valutati dalle autorità nazionali.

Posso chiedere la rimozione di un contenuto che riguarda un parente defunto?

Sì, il Codice Privacy italiano (art. 2-terdecies) consente ai familiari (coniuge, figli, genitori) di esercitare i diritti sui dati di persone decedute, salvo diversa volontà espressa in vita dall'interessato.

Cosa succede se il sito che ospita il contenuto è all'estero?

Se il sito è gestito da un'azienda che offre servizi a utenti UE, deve rispettare il GDPR. Puoi presentare reclamo al Garante italiano che può coordinarsi con le autorità di altri paesi europei. Per siti extra-UE senza collegamenti con l'Europa, l'esecuzione è più difficile e potrebbe essere necessaria un'azione legale internazionale.

Quanto tempo devo aspettare prima di chiedere l'oblio su un fatto di cronaca?

Non esiste un termine fisso. La giurisprudenza valuta caso per caso, considerando la gravità del fatto, il ruolo del soggetto e l'attualità dell'interesse pubblico. In generale, per fatti minori, dopo 2-3 anni si può ragionevolmente chiedere la deindicizzazione. Per fatti più gravi o soggetti pubblici, i tempi si allungano notevolmente.

Conclusione

Il diritto all'oblio è uno strumento potente ma richiede pazienza, metodo e conoscenza delle procedure corrette. Inizia sempre con la richiesta diretta al titolare del trattamento, prosegui con la deindicizzazione da Google e, in caso di rifiuto ingiustificato, non esitare a rivolgerti al Garante per la Protezione dei Dati Personali. Ricorda che la miglior difesa è la prevenzione: proteggi la tua privacy fin dall'inizio, controlla la tua impronta digitale e usa strumenti che rispettino i tuoi dati. La tua reputazione online è un patrimonio da difendere ogni giorno.