Garante Privacy: Come Presentare un Reclamo nel 2026 (Guida Pratica)

Hai ricevuto email pubblicitarie senza aver dato il consenso? Un'azienda non risponde alla tua richiesta di cancellazione dei dati? Un sito web ti traccia senza informarti? In tutti questi casi hai il diritto di presentare un reclamo al Garante per la Protezione dei Dati Personali, l'autorità italiana che vigila sul rispetto del GDPR e del Codice Privacy.

In questa guida pratica scoprirai esattamente come presentare un reclamo al Garante Privacy, quali documenti servono, quanto tempo ci vuole, e cosa puoi ottenere. Tutto basato sulle procedure ufficiali aggiornate al 2026.

Cos'è un reclamo al Garante Privacy

Un reclamo al Garante Privacy è una segnalazione formale con cui un cittadino chiede all'Autorità di verificare se un soggetto pubblico o privato (azienda, ente, professionista) ha violato la normativa sulla protezione dei dati personali. È previsto dall'articolo 77 del GDPR e dagli articoli 140-bis e seguenti del Codice Privacy italiano (D.Lgs. 196/2003).

Il reclamo è gratuito, non richiede l'assistenza di un avvocato e può portare a sanzioni anche molto pesanti per il titolare del trattamento che ha violato la normativa.

Differenza tra reclamo, segnalazione e ricorso

Spesso questi termini vengono confusi. Ecco le differenze fondamentali:

Strumento	Quando usarlo	Effetto
Reclamo	Violazione concreta che ti riguarda personalmente	Avvia istruttoria formale, può portare a sanzioni
Segnalazione	Violazione generica o che non ti tocca direttamente	Informativa, il Garante valuta se intervenire
Ricorso	Strumento abrogato dal 2018	Sostituito dal reclamo
Azione giudiziaria	Vuoi un risarcimento danni	Si va in tribunale civile

Quando puoi presentare un reclamo al Garante

Puoi presentare un reclamo ogni volta che ritieni che un trattamento dei tuoi dati personali violi il GDPR o il Codice Privacy. I casi più comuni nel 2026 sono:

Marketing non autorizzato: email, SMS o telefonate commerciali senza consenso (telemarketing selvaggio)
Mancata risposta a richieste di accesso: l'azienda non risponde entro 30 giorni alla tua richiesta di accedere, modificare o cancellare i dati
Diffusione illecita di dati: foto, video o informazioni personali pubblicate senza consenso
Data breach non comunicato: l'azienda ha subito una violazione e non te l'ha notificata
Videosorveglianza illecita: telecamere puntate verso aree pubbliche o private senza informativa
Cookie senza consenso: siti web che installano cookie di profilazione senza il tuo OK
Geolocalizzazione abusiva: app che tracciano la tua posizione senza informarti
Dipendenti monitorati illecitamente: controllo a distanza non autorizzato sul lavoro
Dati venduti senza consenso: come illustrato nel nostro approfondimento sui data broker

Cosa fare PRIMA del reclamo

Il Garante raccomanda fortemente di contattare prima il titolare del trattamento (l'azienda o l'ente che gestisce i tuoi dati). Devi:

Identificare il Data Protection Officer (DPO) dell'organizzazione, di solito indicato nell'informativa privacy
Inviare una richiesta formale via PEC o raccomandata A/R esercitando i tuoi diritti (artt. 15-22 GDPR)
Attendere 30 giorni (prorogabili a 60 per richieste complesse)
Conservare prova dell'invio e dell'eventuale mancata risposta

Solo se non ricevi risposta o se la risposta è insoddisfacente puoi procedere con il reclamo. Senza questo passaggio preliminare, il Garante potrebbe dichiarare il reclamo inammissibile.

Come presentare un reclamo al Garante Privacy: procedura passo passo

La procedura è completamente digitale e gratuita. Ecco i 7 passi per presentare correttamente un reclamo nel 2026.

1. Scarica il modello ufficiale

Il Garante mette a disposizione un modello di reclamo scaricabile dal sito ufficiale garanteprivacy.it nella sezione "Modulistica". Usare il modulo ufficiale non è obbligatorio ma è fortemente consigliato perché contiene già tutti i campi richiesti.

2. Compila i dati identificativi

Devi indicare:

I tuoi dati personali completi (nome, cognome, codice fiscale, indirizzo, contatti)
I dati del titolare del trattamento che ha violato la normativa (denominazione, sede, P.IVA se nota)
Eventuale rappresentante legale o avvocato (non obbligatorio)

I reclami anonimi non sono ammessi. Il Garante può però oscurare la tua identità nei confronti del titolare in casi particolari.

3. Descrivi la violazione in modo chiaro

Questa è la parte più importante. Devi spiegare:

Cosa è successo: descrizione cronologica dei fatti
Quando è avvenuto: date precise
Quali norme ritieni violate: cita gli articoli del GDPR (es. art. 6, 13, 17)
Cosa hai già fatto: tentativi di contatto col titolare e relativi esiti

Sii sintetico ma completo. Un buon reclamo sta in 2-4 pagine massimo.

4. Allega le prove

Senza prove documentali il reclamo è debole. Allega:

Screenshot di email, SMS, pagine web
Copia della richiesta inviata al titolare e relativa ricevuta PEC/raccomandata
Eventuale risposta del titolare
Documento d'identità in corso di validità
Qualsiasi altro elemento utile (registrazioni, testimonianze scritte)

5. Specifica cosa chiedi al Garante

Indica chiaramente le tue richieste: cancellazione dei dati, blocco del trattamento, sanzione al titolare, comunicazione di eventuali destinatari dei tuoi dati, ecc.

6. Invia il reclamo

Hai quattro canali ufficiali per l'invio:

Canale	Indirizzo	Note
PEC	protocollo@pec.gpdp.it	Metodo consigliato, immediato
Email ordinaria	protocollo@gpdp.it	Solo con firma digitale del reclamante
Raccomandata A/R	Piazza Venezia 11, 00187 Roma	Più lento, costo postale
Consegna a mano	Sede del Garante a Roma	Su appuntamento

7. Conserva la ricevuta

La PEC genera automaticamente ricevuta di accettazione e consegna. Conservale: ti serviranno per tracciare lo stato del reclamo e per eventuali azioni successive.

Quanto costa presentare un reclamo

Il reclamo al Garante è completamente gratuito. Non si paga alcuna tassa, marca da bollo o contributo unificato. Gli unici costi eventuali sono:

Costo della raccomandata A/R (~7€) se non usi la PEC
Costo di un avvocato se decidi di farti assistere (non obbligatorio)
Costo della PEC se non ne hai già una (~5-10€/anno)

Tempi di risposta del Garante

I tempi variano molto in base alla complessità del caso, ma indicativamente:

30 giorni: ricevuta di presa in carico del reclamo
3-6 mesi: prima istruttoria con richieste di chiarimento al titolare
6-18 mesi: conclusione del procedimento con provvedimento finale
3 mesi: tempo massimo entro cui il Garante deve informarti sullo stato del reclamo (art. 77 GDPR)

Se entro 3 mesi non hai ricevuto alcun aggiornamento, puoi proporre ricorso davanti al Tribunale contro l'inerzia del Garante.

Cosa può succedere dopo il reclamo

Il procedimento può concludersi in vari modi:

Archiviazione

Se il Garante ritiene il reclamo infondato o inammissibile, archivia il caso. Puoi impugnare la decisione davanti al Tribunale ordinario entro 30 giorni.

Provvedimento di ammonimento

Per violazioni meno gravi, il Garante può semplicemente ammonire il titolare invitandolo a conformarsi.

Ordine di conformare il trattamento

Il Garante impone al titolare di adeguarsi (es. cancellare i tuoi dati, modificare l'informativa, fermare un trattamento illecito).

Sanzione amministrativa

Per violazioni gravi, il Garante può infliggere sanzioni fino a 20 milioni di euro o al 4% del fatturato mondiale annuo (la cifra maggiore tra le due), come previsto dall'art. 83 GDPR.

Risarcimento danni

Il Garante non può condannare il titolare a risarcirti. Per ottenere un risarcimento devi rivolgerti separatamente al Tribunale civile, anche dopo aver ottenuto un provvedimento favorevole dal Garante.

Errori comuni da evitare

Molti reclami vengono dichiarati inammissibili per errori facilmente evitabili. Ecco i più frequenti:

Non aver contattato prima il titolare: è il primo motivo di rigetto
Reclamo anonimo o senza documento d'identità
Mancanza di prove documentali: "mi hanno chiamato" senza tabulati o registrazioni vale poco
Descrizione vaga dei fatti: serve precisione su date, soggetti, contenuti
Confondere il Garante con un avvocato: l'Autorità non difende i tuoi interessi privati, valuta solo la legittimità del trattamento
Aspettarsi un risarcimento: come detto, il Garante non liquida danni

Proteggere i propri dati per prevenire violazioni

Presentare un reclamo è importante, ma prevenire è meglio che curare. Alcune buone pratiche per ridurre il rischio di violazioni:

Usa email diverse per servizi diversi (un'email "usa e getta" per i siti meno affidabili)
Limita la condivisione di dati personali sui social
Quando condividi link sospetti o tracciati, usa uno shortener orientato alla privacy come Lunyb, che non rivende i dati di clic a terzi e offre statistiche aggregate rispettose del GDPR
Leggi sempre le informative privacy prima di accettare
Esercita periodicamente il diritto di accesso (art. 15 GDPR) per sapere chi tratta i tuoi dati
Valuta strumenti professionali confrontando le opzioni nella nostra guida alle migliori piattaforme di gestione link 2026

Reclamo collettivo: la novità del 2026

Dal 2023 è possibile presentare reclami collettivi tramite associazioni di tutela dei consumatori legittimate. Se la violazione riguarda molte persone (es. data breach di massa, telemarketing su larga scala), unirsi a un'azione collettiva aumenta il peso del reclamo e riduce gli oneri probatori individuali.

Le principali associazioni che gestiscono reclami collettivi in Italia sono Altroconsumo, Codacons, Federconsumatori e Unione Nazionale Consumatori.

FAQ - Domande Frequenti

Posso presentare un reclamo al Garante senza avvocato?

Sì, assolutamente. Il reclamo è uno strumento pensato per essere accessibile a tutti i cittadini senza necessità di assistenza legale. Puoi compilarlo e inviarlo da solo. L'avvocato diventa utile solo in casi complessi o se decidi di impugnare la decisione del Garante in tribunale.

Quanto tempo ho per presentare il reclamo?

Non esiste un termine perentorio per presentare il reclamo, ma è consigliabile farlo il prima possibile dopo la violazione. Aspettare troppo può rendere difficile recuperare le prove e indebolisce la posizione. In ogni caso, per richieste di risarcimento in tribunale vale il termine di prescrizione di 5 anni.

Cosa succede se il titolare ignora il provvedimento del Garante?

Ignorare un provvedimento del Garante è di per sé una violazione che comporta ulteriori sanzioni, potenzialmente fino a 20 milioni di euro. Il Garante può anche segnalare il fatto alla Procura della Repubblica se ravvisa profili penali.

Posso presentare reclamo contro un'azienda straniera?

Sì, se il trattamento riguarda dati di cittadini residenti in UE o se l'azienda offre servizi nell'UE. Grazie al meccanismo dello "sportello unico" (one-stop-shop) previsto dal GDPR, il tuo reclamo verrà trasmesso all'Autorità garante del Paese dove l'azienda ha la sede principale, che coopererà con il Garante italiano.

Il reclamo al Garante interrompe la prescrizione per il risarcimento?

No. Il reclamo amministrativo al Garante è un procedimento separato rispetto alla causa civile per risarcimento danni. Se vuoi tutelare il diritto al risarcimento, devi inviare separatamente una diffida formale o avviare l'azione giudiziaria entro i termini di prescrizione.

Conclusione

Presentare un reclamo al Garante Privacy è un diritto fondamentale di ogni cittadino e uno strumento concreto per far rispettare il GDPR. La procedura è gratuita, accessibile e, se ben istruita, può portare a risultati significativi: dalla cancellazione dei tuoi dati a sanzioni milionarie per chi viola la normativa.

Ricorda i tre passaggi chiave: contatta prima il titolare, raccogli le prove, descrivi i fatti con precisione. Con questa guida hai tutti gli strumenti per tutelare efficacemente la tua privacy nel 2026.