Garante Privacy: Come Presentare un Reclamo Passo per Passo (2026)

Hai ricevuto chiamate commerciali indesiderate nonostante l'iscrizione al Registro delle Opposizioni? Una società rifiuta di cancellare i tuoi dati personali? Hai scoperto che le tue informazioni sono state diffuse senza consenso? In tutti questi casi puoi rivolgerti al Garante per la Protezione dei Dati Personali, l'autorità indipendente italiana che tutela i diritti previsti dal GDPR e dal Codice Privacy.

In questa guida completa scoprirai come presentare un reclamo al Garante Privacy nel 2026: quando è lo strumento giusto, come compilare correttamente la domanda, quali documenti allegare, quali sono i tempi di risposta e cosa aspettarti dopo l'invio. Ti spiegheremo anche le differenze fondamentali tra reclamo, segnalazione e ricorso, perché scegliere lo strumento sbagliato può far perdere tempo prezioso.

Cos'è il Reclamo al Garante Privacy

Il reclamo al Garante Privacy è l'atto formale con cui un cittadino chiede all'autorità di verificare se un titolare del trattamento (azienda, ente pubblico, professionista) ha violato la normativa sulla protezione dei dati personali. È previsto dall'articolo 77 del GDPR e dagli articoli 141-143 del Codice Privacy italiano (D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018).

A differenza di una semplice lamentela, il reclamo attiva un procedimento istruttorio formale che può concludersi con provvedimenti vincolanti, sanzioni amministrative (fino al 4% del fatturato globale annuo) o l'ordine di cessare comportamenti illeciti.

Chi può presentare un reclamo

Persone fisiche che ritengono violati i propri diritti privacy
Organizzazioni e associazioni senza scopo di lucro attive nella tutela dei diritti, per conto dell'interessato (con mandato)
Rappresentanti legali di minori o persone incapaci

Reclamo, Segnalazione e Ricorso: Le Differenze

Molte persone confondono questi tre strumenti, ma hanno funzioni e effetti molto diversi. Scegliere quello sbagliato può comportare il rigetto della pratica o la perdita di tutele.

Strumento	Quando si usa	Effetti	Costo
Reclamo	Violazione dei propri diritti privacy	Procedimento istruttorio, sanzioni	Gratuito
Segnalazione	Violazioni generiche (anche di terzi)	Valutazione discrezionale del Garante	Gratuito
Ricorso giurisdizionale	Tutela urgente o risarcimento danni	Sentenza vincolante, risarcimento	Spese legali e contributo unificato

Importante: non puoi presentare reclamo al Garante e ricorso al Tribunale contemporaneamente sulla stessa questione. Devi scegliere una sola via (art. 140-bis Codice Privacy).

Quando Presentare un Reclamo al Garante Privacy

Prima di presentare reclamo, la legge richiede in molti casi di aver prima tentato di risolvere la questione direttamente con il titolare del trattamento. Questo passaggio è fondamentale e spesso ignorato.

Casistiche tipiche di reclamo

Telemarketing aggressivo nonostante iscrizione al Registro Pubblico delle Opposizioni
Mancato riscontro a una richiesta di accesso, rettifica o cancellazione entro 30 giorni
Diffusione non autorizzata di dati personali su siti web, social media o stampa
Videosorveglianza illecita in luoghi privati o di lavoro
Data breach non comunicato dall'azienda
Profilazione senza consenso esplicito
Cookie e tracciamento senza informativa adeguata
Trattamento dati nei rapporti di lavoro oltre i limiti consentiti

Quando NON presentare reclamo

Non hai prima contattato il titolare del trattamento per esercitare i tuoi diritti
Sono passati più di 5 anni dal fatto contestato (prescrizione)
La questione è già pendente davanti all'autorità giudiziaria
Si tratta di violazioni contrattuali (rivolgersi a un legale)

Come Presentare il Reclamo: Procedura Passo per Passo

Il Garante mette a disposizione un modello ufficiale di reclamo scaricabile dal sito gpdp.it. Seguire il modello è raccomandato perché contiene tutti i campi obbligatori previsti dal Regolamento del Garante.

Passo 1: Esercitare prima i diritti verso il titolare

Invia al titolare del trattamento (azienda o ente) una richiesta formale di esercizio dei tuoi diritti (accesso, rettifica, cancellazione, opposizione, portabilità). Usa la PEC o la raccomandata A/R per avere prova della ricezione. Il titolare ha 30 giorni per rispondere, prorogabili a 60 in casi complessi.

Passo 2: Raccogliere la documentazione

Prepara tutti i documenti che dimostrano:

La violazione subita (screenshot, registrazioni, email, lettere)
La richiesta inviata al titolare e l'eventuale risposta (o mancata risposta)
Il danno subito, se esistente
L'identificazione del titolare del trattamento (ragione sociale, partita IVA, sede)

Passo 3: Compilare il modello di reclamo

Il modello ufficiale richiede:

Dati identificativi del reclamante (nome, codice fiscale, indirizzo, contatti)
Dati del titolare del trattamento contestato
Descrizione dettagliata dei fatti in ordine cronologico
Diritti che si assumono violati (con riferimento agli articoli del GDPR)
Provvedimenti richiesti al Garante
Dichiarazione di non aver promosso ricorso giurisdizionale
Documenti allegati elencati
Firma (autografa o digitale)

Passo 4: Inviare il reclamo

Esistono quattro modalità di invio:

PEC: protocollo@pec.gpdp.it (consigliata, immediata e tracciabile)
Email ordinaria: con documento di identità allegato
Raccomandata A/R: Piazza Venezia 11, 00187 Roma
Consegna a mano: presso la sede del Garante

Costi e Tempi del Procedimento

Il reclamo al Garante è completamente gratuito. Non è richiesto il pagamento di bolli, contributi unificati o spese di segreteria. Non è obbligatorio l'assistenza di un avvocato, anche se in casi complessi può essere utile.

Tempi di trattazione

Il Regolamento del Garante prevede che il procedimento si concluda entro 9 mesi dalla data di ricezione del reclamo, prorogabili di altri 3 mesi in casi complessi. Nella pratica, i tempi variano da poche settimane (per casi semplici come telemarketing) a oltre un anno (per casi che coinvolgono grandi piattaforme internazionali).

Fasi del procedimento

Protocollazione e assegnazione a un funzionario istruttore (entro 30 giorni)
Istruttoria preliminare: verifica della completezza e ammissibilità
Richiesta di chiarimenti al titolare del trattamento
Eventuali ispezioni della Guardia di Finanza - Nucleo Speciale Privacy
Decisione finale: archiviazione o provvedimento sanzionatorio

Cosa Può Decidere il Garante

Al termine del procedimento il Garante può adottare diverse misure, dalle più lievi alle più severe, in base alla gravità della violazione.

Provvedimenti possibili

Archiviazione se il reclamo è infondato o se il titolare ha già rimediato
Avvertimento formale al titolare
Ammonimento per violazioni minori
Ordine di conformarsi alla normativa entro un termine
Limitazione o divieto del trattamento
Sanzioni amministrative fino a 20 milioni di euro o 4% del fatturato globale
Pubblicazione del provvedimento sul sito del Garante

Le decisioni del Garante sono pubblicate (anonimizzate per il reclamante se richiesto) sul portale gpdp.it e costituiscono precedenti importanti per interpretare la normativa privacy.

Errori Comuni da Evitare

Analizzando i provvedimenti di archiviazione del Garante, emergono alcuni errori ricorrenti che indeboliscono la posizione del reclamante.

I 7 errori più frequenti

Non aver contattato prima il titolare: il Garante può dichiarare il reclamo inammissibile
Descrizione vaga dei fatti: senza date, nomi e circostanze precise l'istruttoria è difficile
Mancanza di prove documentali: screenshot non datati o senza URL completo
Identificare il titolare sbagliato: spesso si confonde il responsabile con il titolare
Richiedere risarcimento danni: il Garante non può liquidarli, serve il giudice civile
Inviare senza firma o documento di identità: il reclamo viene archiviato
Reclamare per fatti prescritti (oltre 5 anni)

Proteggere i Propri Dati Prima di Doverli Difendere

Presentare un reclamo è uno strumento di tutela essenziale, ma la prevenzione è sempre più efficace della reazione. Adottare buone pratiche di igiene digitale riduce drasticamente il rischio di subire violazioni privacy.

Strategie preventive

Iscriviti al Registro Pubblico delle Opposizioni per bloccare il telemarketing
Leggi sempre le informative privacy prima di fornire dati
Usa email alias e numeri di telefono dedicati per servizi non critici
Controlla periodicamente quali aziende detengono i tuoi dati
Limita la condivisione sui social media e nelle app
Usa servizi che minimizzano i dati raccolti: ad esempio, quando condividi link, una piattaforma come Lunyb permette di accorciare URL senza richiedere registrazioni invasive o tracciare il comportamento dei destinatari in modo aggressivo

Se gestisci link e contenuti online a livello professionale, scegliere strumenti rispettosi della privacy è fondamentale. Approfondisci nella nostra guida alle migliori piattaforme di gestione link 2026 e confronta soluzioni come TinyURL e T2M dal punto di vista della tutela dei dati. Per una valutazione approfondita di Lunyb consulta la nostra recensione onesta 2026.

Casi Particolari: Telemarketing, Lavoro e Sanità

Alcuni ambiti hanno regole specifiche che vale la pena conoscere prima di presentare reclamo.

Telemarketing indesiderato

È il motivo numero uno di reclami al Garante. Prima di reclamare, assicurati di esserti iscritto al Registro Pubblico delle Opposizioni (registrodelleopposizioni.it) e di aver atteso almeno 15 giorni dall'iscrizione. Conserva data, ora, numero del chiamante e nome dell'azienda di ogni chiamata indesiderata: sono prove essenziali.

Privacy sul luogo di lavoro

Il datore di lavoro ha limiti precisi nel trattare dati dei dipendenti: controlli sulle email aziendali, geolocalizzazione, videosorveglianza, controlli sui dispositivi. Lo Statuto dei Lavoratori (art. 4 L. 300/1970) e il GDPR si applicano congiuntamente. Per situazioni familiari delicate, leggi anche la nostra guida su come condividere la posizione con la famiglia in sicurezza.

Dati sanitari

I dati sanitari sono "categorie particolari" (art. 9 GDPR) e godono di tutela rafforzata. Strutture sanitarie, medici e farmacie devono adottare misure di sicurezza elevate. Le violazioni in questo ambito sono sanzionate severamente.

Domande Frequenti

Posso presentare reclamo al Garante senza avvocato?

Sì, assolutamente. Il reclamo al Garante Privacy è progettato per essere accessibile direttamente ai cittadini, senza assistenza legale obbligatoria. Il modello ufficiale è scaricabile dal sito gpdp.it ed è compilabile in autonomia. Tuttavia, in casi complessi o quando sono in gioco interessi economici rilevanti, può essere utile farsi assistere da un avvocato esperto in privacy.

Quanto tempo ho per presentare reclamo dopo la violazione?

Il termine generale di prescrizione è di 5 anni dalla violazione, ma è fortemente consigliato presentare reclamo il prima possibile. Più tempo passa, più è difficile raccogliere prove e ricostruire i fatti. Inoltre, se la violazione è in corso (es. trattamento illecito continuativo), il termine decorre dalla cessazione della condotta.

Cosa succede se il Garante archivia il mio reclamo?

L'archiviazione non significa necessariamente che tu abbia torto: può dipendere da mancanza di prove sufficienti, scarsa gravità del fatto o intervenuta conformità del titolare. Puoi comunque rivolgerti all'autorità giudiziaria ordinaria entro 60 giorni dalla comunicazione dell'archiviazione, presentando ricorso al Tribunale civile per ottenere tutela e risarcimento.

Il Garante può obbligare un'azienda a risarcirmi?

No. Il Garante può sanzionare l'azienda (le sanzioni vanno allo Stato, non a te) e ordinare comportamenti specifici, ma non può liquidare un risarcimento danni a tuo favore. Per ottenere un risarcimento devi rivolgerti al Tribunale civile competente, presentando un ricorso ex art. 152 Codice Privacy. Il provvedimento del Garante può però essere utilizzato come prova nel giudizio civile.

Posso presentare reclamo in forma anonima?

No, il reclamo richiede l'identificazione del reclamante. Tuttavia puoi chiedere al Garante che il tuo nome non venga comunicato al titolare del trattamento durante l'istruttoria e che il provvedimento finale, se pubblicato, sia anonimizzato. Se vuoi segnalare violazioni senza essere identificato dal titolare, puoi usare lo strumento della "segnalazione" (con minori tutele ma maggiore riservatezza).

Conclusione

Il reclamo al Garante Privacy è uno strumento potente e gratuito per difendere i tuoi diritti in materia di protezione dei dati personali. Conoscere la procedura corretta, raccogliere prove solide e seguire i passaggi formali aumenta significativamente le probabilità di successo. Ricorda che il reclamo non sostituisce il dialogo iniziale con il titolare del trattamento, ma interviene quando questo si rivela infruttuoso.

La cultura della privacy in Italia è cresciuta molto negli ultimi anni grazie all'attività del Garante e all'applicazione del GDPR. Esercitare attivamente i propri diritti contribuisce a rendere il sistema più equo e a responsabilizzare aziende ed enti pubblici. Quando i tuoi dati vengono trattati in modo illecito, non rimanere passivo: la legge ti offre strumenti efficaci, e usarli è il primo passo per cambiare le cose.