Diritto all'Oblio: Come Fare Richiesta nel 2026 (Guida Completa)

Un vecchio articolo di giornale, una foto imbarazzante, una notizia su un procedimento giudiziario poi archiviato: contenuti che riemergono anni dopo nelle ricerche online possono danneggiare seriamente la tua reputazione, le tue relazioni e persino la tua carriera. Il diritto all'oblio è lo strumento giuridico che ti permette di chiedere la rimozione o la deindicizzazione di queste informazioni. In questa guida ti spiego passo dopo passo come fare richiesta, a chi rivolgerti e cosa aspettarti.

Cos'è il Diritto all'Oblio

Il diritto all'oblio è il diritto di una persona a non vedere riproposte informazioni personali che, pur essendo state legittimamente pubblicate in passato, non hanno più rilevanza pubblica o attualità. È formalmente riconosciuto dall'articolo 17 del GDPR (Regolamento UE 2016/679) come "diritto alla cancellazione" e dalla giurisprudenza europea, in particolare dalla celebre sentenza Google Spain del 2014.

In Italia il diritto è tutelato anche dal Codice Privacy (D.lgs. 196/2003 aggiornato) e dalle linee guida del Garante per la Protezione dei Dati Personali, che negli anni ha emesso centinaia di provvedimenti sul tema.

Due Concetti Distinti: Cancellazione e Deindicizzazione

Cancellazione: la rimozione totale del contenuto dal sito web che lo ospita (es. il giornale online).
Deindicizzazione: la rimozione del link dai risultati dei motori di ricerca (Google, Bing, DuckDuckGo), mentre l'articolo resta online ma diventa molto difficile da trovare.

Spesso la deindicizzazione è più semplice da ottenere rispetto alla cancellazione, perché incide meno sul diritto di cronaca e sulla libertà di informazione.

Quando Puoi Esercitare il Diritto all'Oblio

Non tutte le informazioni possono essere rimosse. Il GDPR all'articolo 17 elenca i casi in cui la richiesta è legittima:

I dati personali non sono più necessari rispetto alle finalità per cui sono stati raccolti.
Hai revocato il consenso al trattamento e non esiste altra base giuridica.
Ti opponi al trattamento e non prevalgono motivi legittimi del titolare.
I dati sono stati trattati illecitamente.
I dati devono essere cancellati per adempiere a un obbligo di legge.
I dati riguardano un minore e sono stati raccolti online.

Criteri Tipici per la Deindicizzazione

Per i motori di ricerca, in base alla giurisprudenza europea e italiana, si valuta:

Il tempo trascorso dalla pubblicazione (di solito oltre 2-3 anni).
La natura dell'informazione (particolarmente sensibile se riguarda salute, orientamento sessuale, procedimenti penali conclusi).
Il ruolo pubblico del richiedente: politici, dirigenti e personaggi noti hanno meno tutela.
L'interesse pubblico attuale alla notizia.
La presenza di informazioni inesatte, incomplete o superate.

Quando NON Puoi Esercitare il Diritto all'Oblio

Il diritto non è assoluto. Non puoi ottenere la rimozione quando il trattamento è necessario per:

L'esercizio del diritto di cronaca e della libertà di espressione.
L'adempimento di un obbligo di legge (es. archivi fiscali, Gazzetta Ufficiale).
Motivi di interesse pubblico nel settore della sanità.
Finalità di archiviazione, ricerca scientifica o storica.
L'accertamento o difesa di un diritto in sede giudiziaria.

Come Fare Richiesta: Procedura Passo Passo

1. Identifica il Destinatario Corretto

Devi distinguere due figure:

Il sito web che ospita il contenuto (giornale, blog, forum): per la cancellazione o modifica dell'articolo.
Il motore di ricerca (Google, Bing, Yahoo): per la deindicizzazione del link dai risultati di ricerca.

Spesso conviene inviare entrambe le richieste in parallelo per massimizzare le probabilità di successo.

2. Raccogli la Documentazione

Prima di scrivere la richiesta, prepara:

Gli URL esatti delle pagine da rimuovere.
Gli screenshot delle pagine (con data visibile).
Una copia del tuo documento d'identità.
Eventuali sentenze, archiviazioni, assoluzioni o documenti che dimostrino il superamento della notizia.
Una motivazione dettagliata del danno attuale che l'informazione ti arreca.

3. Invia la Richiesta al Titolare del Sito

Cerca l'indirizzo del DPO (Data Protection Officer) o della redazione nella sezione "Privacy Policy" o "Contatti". Invia una PEC o email formale contenente:

I tuoi dati identificativi.
L'URL preciso del contenuto.
Il riferimento normativo (art. 17 GDPR).
La motivazione della richiesta.
La documentazione a supporto.
Il termine di risposta: entro un mese (prorogabile di due mesi in casi complessi).

4. Compila il Modulo di Google per la Deindicizzazione

Google mette a disposizione un modulo ufficiale accessibile cercando "richiesta rimozione contenuti ricerca Google normativa europea sulla protezione dei dati". Dovrai inserire:

Nome, cognome, email.
Paese della normativa applicabile (Italia).
URL da rimuovere, uno per uno.
Spiegazione per ciascun URL del perché ritieni l'informazione irrilevante o dannosa.
Copia del documento d'identità (puoi oscurare dati non necessari).

Google valuta ogni richiesta bilanciando il tuo diritto alla privacy con l'interesse pubblico. In media risponde entro 1-2 mesi.

5. Se la Richiesta Viene Respinta

Hai due strade:

Reclamo al Garante Privacy: gratuito, da presentare entro 90 giorni dalla risposta negativa, tramite il modulo online sul sito del Garante.
Ricorso all'Autorità Giudiziaria: davanti al tribunale ordinario, con assistenza legale obbligatoria.

Confronto: Modalità di Rimozione a Confronto

Modalità	Destinatario	Tempi di risposta	Costi	Efficacia
Richiesta diretta al sito	Titolare/DPO del sito	30 giorni	Gratuita	Alta se motivata
Deindicizzazione Google	Google LLC	30-60 giorni	Gratuita	Media-alta
Reclamo al Garante	Garante Privacy	3-9 mesi	Gratuita	Alta, vincolante
Ricorso giudiziario	Tribunale ordinario	12-24 mesi	Elevati (avvocato)	Massima

Modello di Richiesta di Diritto all'Oblio

Puoi utilizzare questo schema come base per la tua richiesta via PEC o email certificata al titolare del sito:

Oggetto: Richiesta di cancellazione dati personali ex art. 17 GDPR

Il/la sottoscritto/a [Nome Cognome], nato/a a [...] il [...], codice fiscale [...], residente in [...], con la presente esercita il diritto alla cancellazione dei dati personali previsto dall'articolo 17 del Regolamento UE 2016/679.

In particolare, chiede la rimozione del contenuto reperibile al seguente URL: [URL completo], in quanto le informazioni ivi contenute non sono più rilevanti né di attualità, essendo trascorsi [X] anni dalla pubblicazione, e arrecano concreto pregiudizio alla mia sfera personale e professionale per i seguenti motivi: [motivazione dettagliata].

Si allega copia del documento d'identità e [eventuale documentazione].

Resta inteso che, in difetto di riscontro entro 30 giorni, mi riserverò di adire il Garante per la Protezione dei Dati Personali o l'Autorità Giudiziaria.

Luogo, data – Firma

Casi Pratici: Esempi di Richieste Accolte

Procedimenti Penali Conclusi

Il Garante ha più volte ordinato la deindicizzazione di articoli relativi a indagini poi archiviate o processi conclusi con assoluzione. L'interesse pubblico diminuisce drasticamente quando viene meno la rilevanza penale della vicenda.

Fallimenti e Procedure Concorsuali Chiuse

Articoli su fallimenti risalenti a oltre 5-10 anni, quando l'imprenditore ha ripreso l'attività, sono spesso rimossi dai risultati di ricerca per nome.

Dati Sensibili su Salute

Informazioni su malattie, dipendenze o percorsi riabilitativi godono di tutela rafforzata e vengono generalmente rimosse salvo rilevanti motivi di cronaca.

Foto e Contenuti Personali

Foto pubblicate senza consenso, soprattutto se intime o imbarazzanti, sono quasi sempre rimosse rapidamente, specie se riguardano minori.

Prevenzione: Proteggere la Propria Identità Digitale

Oltre a reagire a contenuti già pubblicati, è fondamentale limitare in anticipo la diffusione dei propri dati. Alcune pratiche utili:

Minimizzazione dei dati: condividi solo le informazioni strettamente necessarie quando ti iscrivi a un servizio.
Alias email: utilizza indirizzi dedicati per servizi diversi per evitare correlazioni.
DNS cifrato (DoH/DoT) e browser privacy-oriented come Firefox o Brave per ridurre il tracciamento.
Shortener con privacy: quando condividi link, usa strumenti che non espongono i tuoi dati di navigazione. Soluzioni come Lunyb permettono di accorciare URL mantenendo riservati i referral e offrendo analytics aggregate senza profilazione invasiva. Se stai scegliendo uno strumento, puoi consultare la nostra recensione completa di Lunyb o il confronto tra le migliori piattaforme di gestione link.
Google Alert sul tuo nome: ti notifica quando nuovi contenuti con il tuo nome vengono indicizzati, così puoi intervenire tempestivamente.

Il Ruolo del Garante Privacy in Italia

Il Garante per la Protezione dei Dati Personali è l'autorità indipendente che vigila sull'applicazione del GDPR in Italia. Nei casi di diritto all'oblio svolge tre funzioni chiave:

Decisoria: valuta i reclami dei cittadini e può ordinare la rimozione o la deindicizzazione.
Sanzionatoria: può irrogare sanzioni amministrative fino a 20 milioni di euro o al 4% del fatturato globale.
Consultiva: emette linee guida che orientano titolari del trattamento e cittadini.

Presentare un reclamo al Garante è gratuito e non richiede un avvocato. Il modulo è disponibile sul sito ufficiale garanteprivacy.it.

Diritto all'Oblio e Social Network

Per i contenuti pubblicati su Facebook, Instagram, X (Twitter), TikTok o LinkedIn, la procedura è leggermente diversa. Ogni piattaforma ha un modulo dedicato per le richieste GDPR, generalmente accessibile dalle impostazioni privacy. I tempi di risposta variano da pochi giorni (per contenuti palesemente illeciti come revenge porn) a diverse settimane.

Se la piattaforma non risponde o rigetta la richiesta, puoi comunque rivolgerti al Garante italiano, che ha giurisdizione quando l'interessato è residente in Italia.

FAQ – Domande Frequenti sul Diritto all'Oblio

Quanto costa fare una richiesta di diritto all'oblio?

La richiesta al titolare del sito, la richiesta di deindicizzazione a Google e il reclamo al Garante Privacy sono completamente gratuiti. Costi significativi si presentano solo se decidi di affidarti a un avvocato specializzato o di procedere in sede giudiziaria.

Entro quanto tempo devo ricevere risposta?

Il GDPR impone al titolare del trattamento di rispondere entro un mese dalla ricezione della richiesta. Il termine può essere prorogato di ulteriori due mesi in caso di richieste particolarmente complesse, ma il titolare deve informarti della proroga e dei motivi.

Posso chiedere la rimozione di articoli di giornale veri?

Sì, ma con limiti. Se il fatto è vero e di attuale interesse pubblico, prevale il diritto di cronaca. Se invece sono passati molti anni e la notizia ha perso rilevanza (es. un vecchio procedimento archiviato), puoi ottenere almeno la deindicizzazione dai motori di ricerca, lasciando l'articolo nell'archivio storico del giornale.

La deindicizzazione vale in tutto il mondo?

No. Secondo la sentenza della Corte di Giustizia UE del 2019 (caso Google vs CNIL), Google è obbligato a deindicizzare solo sulle versioni europee del motore (google.it, google.fr, ecc.). Chi cerca da fuori dall'UE potrebbe comunque trovare il contenuto.

Serve un avvocato per esercitare il diritto all'oblio?

No, non è obbligatorio. Puoi inviare le richieste autonomamente e presentare reclamo al Garante senza assistenza legale. L'avvocato diventa necessario solo se decidi di procedere con ricorso al tribunale, oppure consigliabile in casi particolarmente complessi o in presenza di controparti strutturate.