Diritto all'Oblio: Come Fare Richiesta nel 2026 (Guida Completa)

Il tuo nome compare ancora in una vecchia notizia online che non ti rappresenta più? Un contenuto del passato continua a danneggiare la tua reputazione professionale? Il diritto all'oblio è lo strumento giuridico che ti consente di chiedere la rimozione o la deindicizzazione di informazioni personali obsolete, irrilevanti o lesive della tua dignità.

In questa guida completa ti spiego cos'è il diritto all'oblio, quando puoi esercitarlo, come compilare una richiesta efficace a Google, ai siti web e ai motori di ricerca, e cosa fare se la tua istanza viene respinta. Tutte le informazioni sono aggiornate al quadro normativo europeo e italiano del 2026.

Cos'è il Diritto all'Oblio

Il diritto all'oblio è il diritto riconosciuto a ogni persona fisica di ottenere la cancellazione o la deindicizzazione dei propri dati personali quando questi non sono più necessari, pertinenti o aggiornati rispetto alle finalità per cui sono stati raccolti o pubblicati. In pratica, è il diritto a non essere ricordati per sempre in rete per fatti del passato ormai superati.

Questo diritto trova la sua fonte principale nell'articolo 17 del Regolamento (UE) 2016/679 (GDPR), intitolato "Diritto alla cancellazione". In Italia, il Garante per la Protezione dei Dati Personali ne ha definito l'applicazione pratica attraverso provvedimenti, linee guida e numerose decisioni su casi specifici.

Le due dimensioni del diritto all'oblio

È fondamentale distinguere due situazioni diverse:

Cancellazione dalla fonte: rimozione del contenuto direttamente dal sito web o dalla testata giornalistica che lo ha pubblicato.
Deindicizzazione: rimozione del link dai risultati dei motori di ricerca (tipicamente Google). Il contenuto resta online sul sito originale, ma non è più trovabile cercando il tuo nome.

Quando Puoi Esercitare il Diritto all'Oblio

Il GDPR all'articolo 17 elenca i casi specifici in cui puoi chiedere la cancellazione dei tuoi dati personali. Non si tratta di un diritto assoluto, ma di un diritto condizionato al ricorrere di determinate circostanze.

I presupposti previsti dal GDPR

I dati non sono più necessari rispetto alle finalità per cui sono stati raccolti o trattati.
Hai revocato il consenso al trattamento e non esiste altro fondamento giuridico per il trattamento.
Ti opponi al trattamento e non sussistono motivi legittimi prevalenti del titolare.
I dati sono stati trattati illecitamente.
I dati devono essere cancellati per adempiere un obbligo legale.
I dati riguardano minori e sono stati raccolti nell'ambito di servizi della società dell'informazione.

Casi tipici riconosciuti dal Garante

Dalla casistica italiana emergono scenari ricorrenti in cui la richiesta viene accolta:

Vecchi articoli di cronaca giudiziaria su procedimenti conclusi con assoluzione o archiviazione.
Notizie relative a reati estinti o per i quali è intervenuta riabilitazione.
Contenuti su vicende private risalenti a molti anni fa e prive di attuale interesse pubblico.
Fotografie o video pubblicati senza consenso o con consenso successivamente revocato.
Dati personali in siti di gossip, forum o blog ormai obsoleti.

I Limiti: Quando la Richiesta Può Essere Respinta

Il diritto all'oblio deve essere bilanciato con altri diritti fondamentali, in particolare il diritto di cronaca, di informazione e di critica. L'articolo 17, paragrafo 3 del GDPR prevede espressamente alcune eccezioni.

La tua richiesta potrebbe essere legittimamente rifiutata se il trattamento è necessario per:

Esercitare il diritto alla libertà di espressione e informazione.
Adempiere un obbligo legale o eseguire un compito di interesse pubblico.
Motivi di interesse pubblico nel settore della sanità pubblica.
Fini di archiviazione, ricerca scientifica, storica o statistica.
Accertamento, esercizio o difesa di un diritto in sede giudiziaria.

In sintesi, se ricopri ancora un ruolo pubblico, se la notizia riguarda fatti di attuale rilevanza sociale o se il tempo trascorso è troppo breve, la richiesta potrebbe non essere accolta.

Come Fare Richiesta di Diritto all'Oblio a Google

Google è spesso il primo bersaglio delle richieste perché i motori di ricerca amplificano enormemente la visibilità dei contenuti. La procedura per chiedere la deindicizzazione è gratuita e interamente online.

Procedura passo-passo

Accedi al modulo ufficiale: cerca su Google "richiesta rimozione diritti europei alla privacy" e accedi al form dedicato nella sezione Legal.
Seleziona il paese: scegli Italia (o il paese UE di residenza).
Inserisci i tuoi dati identificativi: nome, cognome, email di contatto. Dovrai allegare un documento d'identità (puoi oscurare numero e foto lasciando leggibili solo nome, cognome e data di nascita).
Elenca gli URL da deindicizzare: copia e incolla ciascun link che desideri rimuovere dai risultati di ricerca.
Motiva la richiesta: spiega in dettaglio perché ritieni che quei contenuti ledano i tuoi diritti. Più la motivazione è precisa e documentata, maggiori sono le probabilità di accoglimento.
Firma e invia: conferma con firma digitale o scansione della firma.

Cosa succede dopo l'invio

Google valuta ogni richiesta bilanciando il tuo diritto alla privacy con l'interesse pubblico all'informazione. I tempi di risposta variano da poche settimane ad alcuni mesi. Riceverai una comunicazione via email che può:

Accogliere integralmente la richiesta.
Accoglierla parzialmente (solo alcuni URL).
Respingerla con motivazione.
Richiedere informazioni aggiuntive.

Importante: la deindicizzazione da parte di Google vale generalmente per le ricerche effettuate sui domini europei e per le ricerche geolocalizzate in Europa, non per Google.com utilizzato da altri paesi.

Come Fare Richiesta Direttamente ai Siti Web

Quando il contenuto lesivo è pubblicato su un sito, un blog o una testata online, puoi (e spesso dovresti) rivolgerti direttamente al titolare del trattamento. Questa è anche la strada preferita dal Garante, che spesso chiede di aver prima tentato con il titolare del sito.

Dove trovare il destinatario corretto

Ogni sito web conforme al GDPR deve indicare nella privacy policy i contatti del titolare del trattamento e, se nominato, del Data Protection Officer (DPO). Cerca quindi:

La pagina "Privacy Policy" o "Informativa Privacy".
La sezione "Contatti" o "Chi siamo".
L'eventuale indirizzo PEC pubblicato nelle note legali.

Struttura di una richiesta efficace

Una richiesta ben scritta aumenta sensibilmente le probabilità di successo. Ecco gli elementi che non devono mancare:

Intestazione: dati del titolare del trattamento e del DPO.
Tue generalità: nome, cognome, data di nascita, residenza, email.
Oggetto: "Esercizio del diritto alla cancellazione ex art. 17 GDPR".
Identificazione dei contenuti: URL precisi, titoli degli articoli, data di pubblicazione.
Motivazione giuridica: richiamo esplicito all'art. 17 GDPR e ai presupposti applicabili al tuo caso.
Motivazione concreta: perché il contenuto è obsoleto, pregiudizievole, non più d'interesse pubblico.
Documentazione allegata: copia del documento d'identità ed eventuali documenti di supporto (sentenze, certificati, provvedimenti di archiviazione).
Termine di riscontro: richiedi risposta entro 30 giorni come previsto dal GDPR.
Avvertimento: comunica che in caso di mancato riscontro ti rivolgerai al Garante.

Mezzi di invio consigliati

Per avere prova certa della ricezione utilizza:

PEC (Posta Elettronica Certificata): lo strumento più efficace in Italia.
Raccomandata A/R: utile quando non trovi una PEC ma solo un indirizzo fisico.
Email ordinaria: valida come ultima risorsa, ma meno robusta probatoriamente.

Quando condividi documenti sensibili collegati alla tua richiesta, considera di proteggere i link con strumenti sicuri: un servizio come Lunyb ti permette di creare link brevi tracciabili con scadenza e protezione, utili ad esempio per inviare copie temporanee di documenti al DPO senza esporli pubblicamente.

Tempi di Risposta Previsti dal GDPR

Il titolare del trattamento è obbligato a risponderti entro tempi precisi stabiliti dall'articolo 12 del GDPR.

Fase	Termine	Note
Risposta ordinaria	1 mese dalla richiesta	Comprende valutazione e comunicazione dell'esito
Proroga motivata	+2 mesi aggiuntivi	Solo per richieste complesse, con comunicazione entro il primo mese
Ricorso al Garante	Dopo scadenza o diniego	Nessun termine perentorio, ma consigliato entro ragionevole prontezza
Ricorso giudiziario	Alternativa al Garante	Si rivolge al Tribunale ordinario

Cosa Fare se la Richiesta Viene Respinta

Se il titolare rifiuta la cancellazione o non risponde entro un mese, hai due strade alternative per tutelarti.

Reclamo al Garante per la Protezione dei Dati Personali

È la via più comune, gratuita e relativamente rapida. Puoi presentare reclamo compilando il modulo disponibile sul sito del Garante (garanteprivacy.it). Dovrai:

Descrivere i fatti in modo circostanziato.
Allegare la richiesta originaria e l'eventuale risposta negativa.
Indicare il provvedimento che chiedi al Garante di adottare.
Firmare il reclamo e allegare copia del documento d'identità.

Il Garante può ordinare al titolare la cancellazione, irrogare sanzioni amministrative o archiviare il procedimento. La decisione è vincolante.

Ricorso al Tribunale

In alternativa (non in aggiunta) puoi rivolgerti direttamente al Tribunale ordinario, con l'assistenza di un avvocato. Questa via è consigliata quando chiedi anche il risarcimento del danno subito, oltre alla cancellazione.

Diritto all'Oblio e Reputazione Online

Proteggere la propria identità digitale non si esaurisce con il diritto all'oblio. È utile adottare un approccio preventivo di gestione consapevole della propria presenza online.

Strategie di prevenzione

Monitora periodicamente il tuo nome sui motori di ricerca, con alert automatici.
Verifica le impostazioni privacy sui social network almeno due volte l'anno.
Utilizza browser con protezione tracciamento e DNS cifrati per ridurre l'esposizione dei tuoi dati.
Installa strumenti di sicurezza aggiornati: se vuoi approfondire le soluzioni per dispositivi mobili, leggi la nostra guida ai migliori antivirus per cellulare nel 2026.
Gestisci con attenzione i link che condividi: piattaforme professionali di gestione link ti permettono di controllare chi accede ai contenuti e revocarli in qualsiasi momento.

Il ruolo degli URL shortener nella privacy

Gli accorciatori di link possono essere alleati della privacy se scegli strumenti che non profilano gli utenti e offrono controllo sui metadati. Per approfondire puoi leggere la recensione onesta di Lunyb, confrontare con la valutazione di TinyURL o la recensione di T2M.

Errori Comuni da Evitare

Dalla pratica quotidiana emergono alcuni errori ricorrenti che compromettono l'esito delle richieste:

Richieste generiche: scrivere "rimuovete tutto ciò che mi riguarda" senza indicare URL precisi.
Mancanza di motivazione giuridica: limitarsi a dire "non mi piace" senza richiamare l'art. 17 GDPR.
Documentazione insufficiente: omettere sentenze di assoluzione o provvedimenti di archiviazione quando esistono.
Toni aggressivi o minacciosi: non aiutano e possono irrigidire la controparte.
Attendere troppo: più tempo passa, più difficile diventa dimostrare il pregiudizio attuale.
Rivolgersi solo a Google: dimenticandosi di chiedere la rimozione anche alla fonte originaria.

Domande Frequenti

Il diritto all'oblio si applica anche alle notizie vere?

Sì. Il diritto all'oblio non riguarda la verità della notizia ma la sua attuale rilevanza. Una notizia veritiera, ma risalente a molti anni fa e non più d'interesse pubblico, può essere oggetto di cancellazione o deindicizzazione. Il bilanciamento tra diritto di cronaca e diritto alla riservatezza si sposta nel tempo a favore della persona interessata.

Quanto costa fare una richiesta di diritto all'oblio?

La richiesta al titolare del trattamento e a Google è completamente gratuita, così come il reclamo al Garante. Costi possono derivare dall'eventuale assistenza di un avvocato specializzato in protezione dati o dall'avvio di un procedimento giudiziario. Molte situazioni, tuttavia, si risolvono senza intervento legale.

Posso chiedere la cancellazione di contenuti pubblicati da altri sui social?

Sì. Puoi segnalare alla piattaforma social i contenuti che ti riguardano pubblicati da terzi, invocando il GDPR e le policy interne. Facebook, Instagram, X (Twitter), LinkedIn e TikTok dispongono di moduli dedicati per le richieste di rimozione fondate sulla privacy. Se la segnalazione resta inascoltata, puoi rivolgerti al Garante.

Il diritto all'oblio vale anche fuori dall'Unione Europea?

Il GDPR si applica a tutti i titolari che offrono servizi a cittadini UE, indipendentemente dalla loro sede. Tuttavia, la rimozione o deindicizzazione effettiva potrebbe essere limitata al territorio europeo. Per contenuti ospitati in paesi extra-UE il recupero pratico può essere più complesso e richiedere l'ausilio di un legale.

Dopo quanti anni posso chiedere la rimozione di una vecchia notizia?

Non esiste un termine fisso. La Corte di Cassazione e il Garante valutano caso per caso, considerando la gravità del fatto, il ruolo pubblico della persona, l'interesse storico della notizia. Indicativamente, per fatti privati di cronaca minore, già dopo 5-10 anni le richieste vengono spesso accolte. Per fatti gravi o personaggi pubblici, il tempo necessario può essere maggiore o la notizia può restare pubblicabile indefinitamente.

Conclusione

Il diritto all'oblio è uno strumento potente di tutela della tua identità digitale, ma richiede consapevolezza, precisione e un uso corretto delle procedure. Una richiesta ben motivata, inviata nei modi giusti al soggetto giusto, ha ottime probabilità di successo. Se la prima richiesta non basta, il reclamo al Garante resta una via accessibile e efficace.

Ricorda che la miglior difesa resta la prevenzione: gestire con attenzione ciò che pubblichi, controllare la tua presenza online e utilizzare strumenti che rispettino la tua privacy sono abitudini che ti risparmieranno molte richieste future.