Diritto all'Oblio: Come Fare Richiesta e Rimuovere Dati Online

Hai mai cercato il tuo nome su Google e scoperto vecchi articoli, foto imbarazzanti o notizie datate che continuano a definirti pubblicamente? Il diritto all'oblio è lo strumento legale che ti permette di chiedere la rimozione di contenuti che ti riguardano quando non sono più rilevanti, aggiornati o proporzionati rispetto alle finalità per cui furono pubblicati. In questa guida ti spiego passo passo come esercitarlo nel 2026, quali documenti servono e cosa fare se la tua richiesta viene respinta.

Cos'è il Diritto all'Oblio

Il diritto all'oblio è il diritto di ogni persona a ottenere la cancellazione dei propri dati personali quando la loro pubblicazione non è più giustificata dal tempo trascorso, dall'evoluzione dei fatti o dall'interesse pubblico. È sancito dall'articolo 17 del GDPR (Regolamento UE 2016/679) e, in Italia, tutelato anche dal Codice Privacy e dalle pronunce del Garante per la Protezione dei Dati Personali.

Il concetto è stato consacrato dalla storica sentenza della Corte di Giustizia UE del 13 maggio 2014 (caso Google Spain), che ha stabilito il principio: i motori di ricerca sono titolari del trattamento dei dati e devono valutare le richieste di deindicizzazione da parte degli interessati.

Diritto all'oblio vs. deindicizzazione

Attenzione a non confondere due concetti diversi:

Deindicizzazione: il contenuto rimane online sul sito originale, ma non appare più nei risultati dei motori di ricerca (Google, Bing, ecc.) quando si cerca il tuo nome.
Cancellazione: il contenuto viene rimosso definitivamente dal sito che lo ha pubblicato (giornale, blog, forum).

Spesso è utile combinare entrambe le richieste per ottenere una tutela effettiva.

Quando Puoi Esercitare il Diritto all'Oblio

Non tutti i contenuti online possono essere rimossi. Il GDPR e la giurisprudenza italiana individuano condizioni precise. Puoi presentare richiesta quando:

I dati non sono più necessari rispetto alle finalità per cui furono raccolti o pubblicati.
Hai revocato il consenso al trattamento e non esiste altra base giuridica.
Ti opponi al trattamento e non prevalgono motivi legittimi del titolare.
I dati sono stati trattati illecitamente (es. senza consenso o in violazione della legge).
Le informazioni sono inesatte, incomplete o non aggiornate (es. una notizia di cronaca su un procedimento poi archiviato).
È trascorso un tempo significativo dalla pubblicazione e l'interesse pubblico è venuto meno.

Quando NON puoi esercitarlo

La richiesta può essere legittimamente respinta se il contenuto:

Riguarda un personaggio pubblico nell'esercizio delle sue funzioni.
Ha ancora rilevante interesse pubblico o storico.
È necessario per l'esercizio del diritto di cronaca, informazione o libertà di espressione.
È indispensabile per l'adempimento di obblighi legali o l'esercizio di diritti in sede giudiziaria.
Serve per archiviazione nel pubblico interesse, ricerca scientifica o storica.

Come Fare Richiesta a Google: Guida Passo Passo

Google mette a disposizione un modulo specifico per le richieste di deindicizzazione ai sensi del GDPR. Ecco la procedura completa:

Accedi al modulo ufficiale: vai su Google Search Help e cerca "Rimozione dei contenuti da Google ai sensi delle norme europee sulla protezione dei dati".
Seleziona il Paese: Italia (la normativa applicabile sarà il GDPR).
Inserisci i tuoi dati identificativi: nome, cognome, indirizzo email di contatto.
Allega un documento di identità: carta d'identità o passaporto (puoi oscurare numero e foto, ma nome e firma devono essere leggibili).
Elenca gli URL da rimuovere: copia l'indirizzo completo di ogni pagina Google che contiene il risultato indesiderato.
Spiega le motivazioni per ogni URL: perché il contenuto ti riguarda, perché non è più rilevante, quali danni ti sta causando (professionali, personali, reputazionali).
Firma e invia la dichiarazione sottoscritta digitalmente o a mano.

Google valuterà la richiesta bilanciando il tuo diritto alla privacy con l'interesse pubblico all'informazione. La risposta arriva generalmente entro 30 giorni, ma può richiedere fino a 60-90 giorni per casi complessi.

Cosa scrivere nella motivazione

Una motivazione ben costruita aumenta drasticamente le probabilità di successo. Includi:

Data della pubblicazione originale e tempo trascorso.
Contesto attuale (es. procedimento archiviato, condanna estinta, notizia superata).
Impatto concreto sulla tua vita (perdita di opportunità lavorative, danni relazionali).
Riferimenti normativi (art. 17 GDPR, sentenze Cassazione o Garante pertinenti).

Come Contattare il Sito Web che Ha Pubblicato i Contenuti

La deindicizzazione da Google non basta se il contenuto resta online. Per la rimozione completa devi rivolgerti direttamente al titolare del trattamento, ovvero al sito che ha pubblicato l'informazione.

Trovare il contatto giusto

Ogni sito conforme al GDPR deve pubblicare:

Una informativa sulla privacy con l'indirizzo del titolare.
Il contatto del DPO (Data Protection Officer), se nominato.
Un indirizzo email dedicato (spesso privacy@dominio.it o dpo@dominio.it).

Per testate giornalistiche italiane, spesso è disponibile anche una PEC dell'editore, che offre valore probatorio maggiore.

Modello di richiesta al titolare

Ecco una traccia che puoi adattare:

Oggetto: Richiesta di cancellazione dati personali ex art. 17 GDPR

Il/La sottoscritto/a [Nome Cognome], nato/a a [luogo] il [data], residente in [indirizzo], codice fiscale [CF], con la presente esercita il diritto alla cancellazione dei propri dati personali ai sensi dell'art. 17 del Regolamento UE 2016/679.

In particolare, si richiede la rimozione dei contenuti pubblicati alla seguente URL: [inserire link], relativi a [descrivere brevemente].

Motivazioni: [spiegare perché il contenuto non è più rilevante, aggiornato o proporzionato].

Si allega copia del documento di identità. Si richiede riscontro entro il termine di 30 giorni previsto dal Regolamento, con l'avvertenza che, in mancanza, verrà presentato reclamo al Garante per la Protezione dei Dati Personali.

Distinti saluti, [Firma e data]

Tempi e Costi della Procedura

Uno dei vantaggi del diritto all'oblio è che è gratuito. Il titolare del trattamento non può chiedere alcun compenso, salvo che la richiesta sia manifestamente infondata o eccessiva (art. 12 GDPR).

Fase	Tempo previsto	Costo
Richiesta a Google/motori di ricerca	30-90 giorni	Gratuito
Richiesta al sito web (titolare)	30 giorni (prorogabili di 60)	Gratuito
Reclamo al Garante Privacy	3-9 mesi	Gratuito
Ricorso al Tribunale civile	6-24 mesi	Contributo unificato + spese legali
Assistenza legale specializzata	Variabile	500-3.000€ (indicativo)

Cosa Fare se la Richiesta Viene Respinta

Se Google o il sito rifiutano la tua richiesta (o non rispondono entro 30 giorni), hai due strade principali per far valere i tuoi diritti.

1. Reclamo al Garante Privacy

Il Garante per la Protezione dei Dati Personali è l'autorità italiana competente. Puoi presentare reclamo:

Compilando il modulo online sul sito garanteprivacy.it.
Via PEC all'indirizzo protocollo@pec.gpdp.it.
Per posta raccomandata alla sede di Roma.

Devi allegare copia della richiesta originaria, eventuale risposta di rifiuto e documento di identità. Il Garante può ordinare la rimozione con provvedimento vincolante e infliggere sanzioni fino al 4% del fatturato globale del titolare.

2. Ricorso all'Autorità Giudiziaria

In alternativa (ma non contemporaneamente) puoi rivolgerti al Tribunale ordinario per ottenere:

Un provvedimento cautelare d'urgenza (ex art. 700 c.p.c.) se il pregiudizio è grave e imminente.
Il risarcimento del danno patrimoniale e non patrimoniale subito.

In questo caso è fortemente consigliata l'assistenza di un avvocato specializzato in diritto della privacy.

Proteggere la Reputazione Online in Modo Preventivo

Il diritto all'oblio è uno strumento di riparazione, ma la prevenzione è sempre più efficace. Ecco alcune buone pratiche per tenere sotto controllo la tua identità digitale:

Monitora regolarmente il tuo nome: imposta Google Alerts per ricevere notifiche quando compaiono nuovi contenuti che ti riguardano.
Cura i profili social: assicurati che le impostazioni di privacy siano restrittive e che le foto compromettenti siano rimosse o rese private.
Usa strumenti che rispettano la tua privacy: quando condividi link, scegli servizi trasparenti sul trattamento dei dati. Ad esempio, Lunyb è un accorciatore di URL che non traccia gli utenti finali con cookie pubblicitari, offrendo un'alternativa più privacy-friendly rispetto a molti competitor.
Attento alle truffe che sfruttano i tuoi dati: leggi la nostra guida sulle truffe bancarie via SMS per capire come i cybercriminali possano usare informazioni pubbliche contro di te.
Limita la condivisione di dati sensibili su forum, blog e community: una volta indicizzati, sono difficili da rimuovere.

Casi Concreti: Cosa Ha Deciso il Garante

Per capire i confini del diritto all'oblio, è utile guardare alcuni provvedimenti reali del Garante italiano.

Cronaca giudiziaria e archiviazione

Il Garante ha più volte accolto richieste di deindicizzazione di articoli su indagini poi archiviate o concluse con assoluzione. Il principio: mantenere online notizie di reati mai accertati causa un pregiudizio sproporzionato all'interessato.

Vecchi articoli con dati sensibili

Articoli di oltre 10-15 anni contenenti dati su salute, orientamento sessuale o vita privata sono generalmente rimossi salvo interesse pubblico attuale.

Contenuti su minori

La tutela dei minori è massima: praticamente ogni richiesta relativa a foto, video o notizie che coinvolgono bambini viene accolta con priorità.

Personaggi pubblici

Per politici, imprenditori noti o personaggi dello spettacolo la soglia è molto più alta: notizie relative all'esercizio delle loro funzioni pubbliche restano quasi sempre online.

Diritto all'Oblio sui Social Network

Anche Facebook, Instagram, X (Twitter), TikTok e LinkedIn sono soggetti al GDPR e devono rispondere alle richieste di cancellazione. Ogni piattaforma ha una procedura dedicata nelle impostazioni di privacy o nel centro assistenza.

Casi particolari:

Contenuti pubblicati da altri: puoi chiedere la rimozione se ti identificano (tag, foto, menzioni) senza il tuo consenso.
Account di persone decedute: i familiari possono richiedere la trasformazione in profilo commemorativo o la cancellazione definitiva.
Deepfake e contenuti manipolati: la richiesta va corredata da prova della falsità e, se possibile, denuncia alle autorità.

FAQ - Domande Frequenti sul Diritto all'Oblio

Il diritto all'oblio funziona anche fuori dall'Europa?

La deindicizzazione ottenuta tramite GDPR si applica solo alle versioni europee dei motori di ricerca (es. google.it, google.fr). Fuori dall'UE i contenuti possono restare visibili. La Corte di Giustizia UE nel 2019 ha confermato che Google non è obbligato a estendere la rimozione a livello globale, salvo particolari eccezioni.

Quanto costa fare una richiesta di diritto all'oblio?

La richiesta al titolare del trattamento e al Garante Privacy è completamente gratuita. Solo se decidi di rivolgerti a un avvocato o di intraprendere un'azione giudiziaria dovrai sostenere costi legali (indicativamente da 500 a 3.000 euro per casi standard).

Posso chiedere la rimozione di articoli di giornale veri?

Sì, ma con più difficoltà. Il diritto di cronaca prevale se la notizia è attuale, di interesse pubblico e proporzionata. Dopo diversi anni, se il fatto ha perso rilevanza, puoi chiedere almeno la deindicizzazione dal tuo nome (l'articolo resta consultabile nell'archivio, ma non appare cercando la persona).

In quanto tempo Google deve rispondere?

Il GDPR prevede 30 giorni, prorogabili di ulteriori 60 in casi complessi. In pratica Google risponde mediamente entro 4-8 settimane. Se non ricevi risposta o è negativa, puoi procedere con reclamo al Garante entro un termine ragionevole.

Cosa succede se il sito ignora la mia richiesta?

Il silenzio del titolare è considerato rifiuto. Puoi presentare reclamo al Garante Privacy (procedura gratuita) che può ordinare la rimozione e infliggere sanzioni pecuniarie fino al 4% del fatturato annuo globale del titolare. In parallelo puoi valutare l'azione civile per il risarcimento del danno.

Conclusione

Il diritto all'oblio è uno strumento potente ma spesso sottoutilizzato dai cittadini italiani. Conoscere la procedura corretta, saper redigere una motivazione convincente e sfruttare gli strumenti offerti dal Garante Privacy ti permette di riprendere il controllo della tua identità digitale senza costi elevati. Ricorda: agire per tempo è fondamentale, perché più a lungo un contenuto resta online, più diventa difficile rimuoverlo dagli archivi, dalle cache e dalle citazioni successive. Se il caso è complesso, non esitare a rivolgerti a un avvocato specializzato in diritto della privacy: la tua reputazione digitale è un patrimonio che vale la pena tutelare.