Garante Privacy: Come Presentare un Reclamo Passo per Passo (2026)

Hai subito una violazione dei tuoi dati personali? Un'azienda non ha risposto alla tua richiesta di cancellazione? Continui a ricevere chiamate di telemarketing nonostante l'iscrizione al Registro delle Opposizioni? In tutti questi casi puoi presentare un reclamo al Garante per la Protezione dei Dati Personali, l'autorità indipendente che in Italia vigila sull'applicazione del GDPR e del Codice Privacy.

In questa guida completa ti spiego passo per passo come presentare un reclamo al Garante Privacy nel 2026: quando farlo, quali documenti servono, come compilare il modulo, tempi di risposta e cosa succede dopo. Tutto in modo chiaro, anche se non sei un avvocato.

Cos'è il Garante per la Protezione dei Dati Personali

Il Garante Privacy è l'autorità amministrativa indipendente italiana istituita dalla Legge 675/1996 e oggi disciplinata dal Codice Privacy (D.Lgs. 196/2003) aggiornato al GDPR (Regolamento UE 2016/679). Il suo compito è proteggere i diritti fondamentali delle persone in materia di trattamento dei dati personali.

Tra i poteri del Garante rientrano:

Ricevere reclami e segnalazioni dei cittadini
Svolgere ispezioni e indagini su titolari del trattamento
Imporre sanzioni pecuniarie fino a 20 milioni di euro o al 4% del fatturato annuo
Ordinare la cancellazione, il blocco o la limitazione di trattamenti illeciti
Emettere provvedimenti generali e linee guida

Reclamo, Segnalazione o Ricorso: Quali Differenze

Prima di procedere è fondamentale capire la differenza tra i tre strumenti principali a disposizione del cittadino, perché spesso vengono confusi ma hanno effetti molto diversi.

Il Reclamo

È l'atto formale con cui chiedi al Garante di verificare se un trattamento dei tuoi dati personali viola la normativa privacy. Si presenta ai sensi dell'art. 77 del GDPR e dell'art. 142 del Codice Privacy. Apre un procedimento amministrativo vero e proprio che può concludersi con sanzioni e provvedimenti vincolanti.

La Segnalazione

È uno strumento più snello: serve a sollecitare un controllo del Garante su una situazione potenzialmente irregolare, anche se non riguarda direttamente te. Non garantisce l'apertura di un procedimento formale.

Il Ricorso

È uno strumento più strutturato (art. 78 GDPR) che chiede al Garante di pronunciarsi su specifiche violazioni dei tuoi diritti. Ha costi (200 euro di contributo) e richiede formalità maggiori. Dal 2018 è meno utilizzato perché il reclamo è gratuito e altrettanto efficace.

Strumento	Costo	Formalità	Tempi medi
Reclamo	Gratuito	Media	3-9 mesi
Segnalazione	Gratuito	Bassa	Variabili
Ricorso	200 €	Alta	60 giorni (teorici)

Quando Puoi Presentare un Reclamo al Garante

Puoi presentare un reclamo ogni volta che ritieni che un trattamento dei tuoi dati personali violi il GDPR o il Codice Privacy. I casi più frequenti sono:

Telemarketing aggressivo: chiamate promozionali nonostante l'iscrizione al Registro delle Opposizioni o senza consenso
Mancato riscontro a richieste di esercizio dei diritti: accesso, cancellazione, rettifica, portabilità ignorate o respinte senza motivazione
Data breach non comunicato: hai scoperto una violazione dei tuoi dati ma non sei stato avvisato
Videosorveglianza illegittima: telecamere condominiali che inquadrano spazi privati o pubblici senza informativa
Pubblicazione non autorizzata di foto, video o dati su siti web e social network
Uso illecito di dati sanitari, giudiziari o di minori
Marketing tramite email o SMS senza consenso esplicito
Cookie e tracciamento online non conformi (banner ingannevoli, profilazione senza opt-in)

Prima del Reclamo: il Tentativo di Risoluzione Diretta

Il Garante raccomanda fortemente di contattare prima il titolare del trattamento (l'azienda o l'ente che gestisce i tuoi dati) per cercare di risolvere il problema. Questo passaggio non è formalmente obbligatorio, ma rende il reclamo molto più solido e veloce.

Come contattare il titolare

Invia una richiesta scritta via PEC, raccomandata A/R o email all'indirizzo del titolare o del DPO (Data Protection Officer) indicato nell'informativa privacy. Specifica chiaramente:

I tuoi dati identificativi
Il diritto che intendi esercitare (art. 15-22 GDPR)
Il termine entro cui attendi risposta (30 giorni, prorogabili fino a 60 in casi complessi)

Se non ricevi risposta entro 30 giorni, o se la risposta è insoddisfacente, puoi procedere con il reclamo al Garante allegando copia della tua richiesta e dell'eventuale risposta.

Come Presentare il Reclamo: Procedura Passo per Passo

1. Scarica il modello di reclamo

Il Garante mette a disposizione sul sito ufficiale gpdp.it un modello PDF compilabile nella sezione "Modulistica". Usarlo non è obbligatorio ma è caldamente consigliato perché contiene tutti i campi richiesti.

2. Compila i dati del reclamante

Indica nome, cognome, codice fiscale, indirizzo di residenza, recapito telefonico ed email. Se ti fai assistere da un avvocato o associazione di consumatori, allega la procura.

3. Identifica il titolare del trattamento

Inserisci ragione sociale, sede legale, partita IVA e, se conosciuti, riferimenti del DPO. Queste informazioni si trovano nell'informativa privacy del titolare.

4. Descrivi i fatti in modo cronologico

È la parte più importante. Racconta in modo chiaro e ordinato cosa è successo: quando hai fornito i dati, quando hai notato la violazione, cosa hai fatto per risolvere la situazione. Usa date precise e linguaggio neutro, evita giudizi personali.

5. Indica le norme violate

Non devi essere un giurista, ma è utile menzionare almeno gli articoli del GDPR pertinenti (es. art. 6 per la base giuridica, art. 13-14 per l'informativa, art. 15-22 per i diritti dell'interessato).

6. Allega la documentazione

Allega tutto ciò che può dimostrare la violazione: screenshot, email, contratti, registrazioni di chiamate (se legalmente acquisite), copie di lettere inviate al titolare. La forza probatoria del reclamo dipende molto dalla qualità degli allegati.

7. Firma e invia

Il reclamo va firmato digitalmente o con firma autografa scansionata. Puoi inviarlo tramite:

PEC: protocollo@pec.gpdp.it (canale preferito)
Email ordinaria: protocollo@gpdp.it
Raccomandata A/R: Piazza Venezia 11, 00187 Roma
Consegna a mano presso la sede del Garante

Costi e Tempi del Procedimento

Il reclamo al Garante è completamente gratuito. Non sono previsti contributi unificati né bolli. Se ti fai assistere da un legale, ovviamente, dovrai sostenere il suo onorario, ma non è obbligatorio.

Quanto ai tempi, il GDPR prevede che il Garante informi l'interessato sullo stato del reclamo entro 3 mesi. La definizione del procedimento può richiedere però da 6 mesi a oltre 2 anni nei casi complessi, soprattutto se il titolare è all'estero o se sono necessari accertamenti tecnici.

Cosa Succede Dopo l'Invio del Reclamo

Una volta ricevuto il reclamo, il Garante segue una procedura strutturata in più fasi.

Fase 1: Esame preliminare

L'ufficio verifica l'ammissibilità (competenza territoriale, completezza, fondatezza prima facie). Se il reclamo è incompleto, ti viene chiesto di integrare; se è manifestamente infondato, viene archiviato.

Fase 2: Istruttoria

Il Garante invia al titolare una richiesta di informazioni con un termine per rispondere (di solito 20-30 giorni). Possono essere disposte ispezioni in collaborazione con la Guardia di Finanza.

Fase 3: Decisione

Al termine dell'istruttoria, il Garante può:

Archiviare se non emergono violazioni
Emettere un provvedimento prescrittivo che impone al titolare di adeguarsi
Sanzionare con multe amministrative fino a 20 milioni di euro o al 4% del fatturato
Disporre il blocco o la cancellazione dei dati trattati illecitamente

Fase 4: Eventuale impugnazione

Sia tu che il titolare potete impugnare il provvedimento del Garante davanti al Tribunale ordinario entro 30 giorni dalla comunicazione.

Errori Comuni da Evitare

Dopo aver analizzato centinaia di reclami pubblicati sul sito del Garante, ecco gli errori che indeboliscono di più una pratica:

Reclami emotivi pieni di accuse generiche senza prove documentali
Mancata identificazione precisa del titolare (confondere il responsabile con il titolare del trattamento)
Non aver mai contattato il titolare prima del reclamo
Confusione tra dati personali e altri dati (informazioni puramente commerciali non rientrano nel GDPR)
Allegati illeggibili o disordinati senza un indice esplicativo
Reclami presentati oltre i termini ragionevoli dalla violazione

Privacy Online: Prevenire è Meglio che Reclamare

Presentare un reclamo è un diritto fondamentale, ma è anche un processo lungo. La strategia più efficace resta la prevenzione: limitare la quantità di dati personali che diffondi online e usare strumenti che proteggano la tua identità digitale.

Alcune buone pratiche di base:

Usa email alias dedicate per servizi non essenziali
Attiva l'autenticazione a due fattori ovunque possibile
Configura il browser per bloccare cookie di terze parti e tracker
Usa DNS cifrati (DoH/DoT) per proteggere le richieste di rete
Verifica periodicamente quali consensi marketing hai prestato
Quando condividi link, usa servizi che non profilano i destinatari: ad esempio Lunyb è un accorciatore URL conforme al GDPR che non vende dati e ti consente anche di creare link branded con il tuo dominio per maggiore trasparenza verso chi clicca

Se gestisci un'attività e condividi molti link, scegliere strumenti rispettosi della privacy è anche un modo per ridurre i rischi di reclami a tuo carico. Per approfondire le alternative disponibili puoi leggere la nostra guida alla migliore piattaforma di gestione link 2026 oppure confronti specifici come TinyURL nel 2026 e T2M URL Shortener.

Casi Pratici: Esempi di Reclami Vincenti

Il Garante pubblica regolarmente le proprie decisioni sul sito ufficiale nella sezione "Provvedimenti". Analizzare i casi passati è utilissimo per capire cosa funziona. Ecco tre esempi recenti:

Telemarketing senza consenso

Nel 2024 il Garante ha sanzionato una nota compagnia energetica con oltre 5 milioni di euro per chiamate promozionali a utenti iscritti al Registro delle Opposizioni. Decisivi sono stati i reclami che documentavano data, ora e contenuto delle chiamate.

Videosorveglianza condominiale

Numerosi provvedimenti hanno colpito condomini con telecamere che inquadravano aree comuni o spazi privati senza informativa visibile. Sanzioni medie tra 2.000 e 10.000 euro.

Mancata risposta a richieste di cancellazione

Diverse piattaforme online sono state sanzionate per aver ignorato richieste di cancellazione dell'account ex art. 17 GDPR. Allegare copia della PEC inviata e della mancata risposta è stato l'elemento chiave.

FAQ: Domande Frequenti sul Reclamo al Garante Privacy

Posso presentare un reclamo anche senza avvocato?

Sì, assolutamente. Il reclamo al Garante è progettato per essere accessibile a chiunque, senza necessità di assistenza legale. Tuttavia, nei casi complessi (data breach con danni economici, controversie con grandi aziende) un avvocato esperto in privacy può aumentare le probabilità di successo.

Quanto tempo ho per presentare il reclamo?

Il GDPR non fissa un termine perentorio, ma il Garante valuta la "ragionevolezza" del tempo trascorso. In generale è consigliabile agire entro 1-2 anni dalla violazione. Trattamenti illeciti ancora in corso possono essere reclamati in qualsiasi momento.

Cosa rischia chi presenta un reclamo infondato?

Nessuna sanzione, salvo casi estremi di reclami palesemente strumentali o calunniosi. Il Garante archivia semplicemente la pratica. Tuttavia, presentare reclami documentati e fondati aumenta la credibilità del sistema e tutela tutti gli interessati.

Posso ottenere un risarcimento tramite il reclamo?

No, il Garante non può liquidarti somme di denaro a titolo di risarcimento. Per ottenere un risarcimento per danni patrimoniali o non patrimoniali devi rivolgerti al Tribunale ordinario ex art. 82 GDPR. Spesso il provvedimento del Garante diventa però una prova fondamentale nella successiva causa civile.

Il titolare saprà chi ha presentato il reclamo?

Sì, nella maggior parte dei casi il titolare viene a conoscenza dell'identità del reclamante perché il principio del contraddittorio lo richiede. Se temi ritorsioni (ad esempio in ambito lavorativo), valuta lo strumento della segnalazione anonima o rivolgiti a un'associazione di consumatori che presenti il reclamo per tuo conto.

Cosa fare se il Garante archivia il mio reclamo?

Puoi impugnare il provvedimento di archiviazione davanti al Tribunale ordinario entro 30 giorni. In alternativa, se emergono nuovi elementi, puoi presentare un nuovo reclamo integrato con la documentazione aggiuntiva.

Conclusione

Presentare un reclamo al Garante Privacy è uno strumento potente e gratuito per difendere i propri diritti nell'era digitale. La chiave del successo è la preparazione: documenta tutto, tenta prima la risoluzione diretta con il titolare, compila il modulo in modo chiaro e allega prove solide.

Ricorda che la tutela dei dati personali è un diritto fondamentale riconosciuto dalla Costituzione, dalla Carta dei Diritti UE e dal GDPR. Esercitarlo non è solo una questione personale: ogni reclamo fondato contribuisce a costruire un ecosistema digitale più rispettoso della dignità di tutti.