Garante Privacy: Come Presentare un Reclamo nel 2026 (Guida Completa)

Ogni giorno, milioni di italiani condividono dati personali con aziende, app, siti web e pubbliche amministrazioni. Ma cosa succede quando qualcuno usa i tuoi dati in modo scorretto, senza il tuo consenso, o rifiuta di cancellarli? La risposta è semplice: puoi presentare un reclamo al Garante per la Protezione dei Dati Personali, l'autorità indipendente italiana che vigila sull'applicazione del GDPR e del Codice Privacy nel nostro Paese.

In questa guida completa ti spieghiamo esattamente come funziona la procedura, quando conviene attivarla, quali documenti preparare e cosa aspettarti dopo aver inviato la tua segnalazione. Che tu abbia ricevuto email di marketing non desiderate, subito una fuga di dati o ti sia stato negato l'accesso alle tue informazioni, questo articolo ti darà gli strumenti pratici per far valere i tuoi diritti.

Cos'è il Garante Privacy e Quando Rivolgersi a Lui

Il Garante per la Protezione dei Dati Personali è l'autorità amministrativa indipendente istituita in Italia nel 1997 con il compito di tutelare i diritti fondamentali delle persone in relazione al trattamento dei dati personali. Opera in conformità al Regolamento UE 2016/679 (GDPR) e al Codice Privacy italiano (D.lgs. 196/2003, aggiornato dal D.lgs. 101/2018).

Puoi rivolgerti al Garante quando ritieni che un titolare del trattamento (azienda, ente pubblico, professionista, associazione) abbia violato la normativa sulla protezione dei dati personali. Le situazioni più comuni includono:

Marketing indesiderato: email, SMS o telefonate promozionali senza il tuo consenso
Data breach: violazione o perdita dei tuoi dati da parte di un'azienda
Diritti negati: rifiuto di rispondere alla tua richiesta di accesso, cancellazione, rettifica o portabilità
Videosorveglianza illecita: telecamere che riprendono aree non consentite
Pubblicazione online di dati personali senza autorizzazione
Trattamento senza base giuridica o oltre le finalità dichiarate
Profilazione non trasparente o senza consenso

Le Tre Vie per Contattare il Garante: Reclamo, Segnalazione e Ricorso

Prima di procedere, è fondamentale capire che esistono tre strumenti distinti per rivolgersi al Garante Privacy, ognuno con caratteristiche e finalità diverse.

1. Il Reclamo

È lo strumento più formale e completo. Con il reclamo chiedi al Garante di verificare una presunta violazione della normativa e, se accertata, di adottare provvedimenti nei confronti del titolare del trattamento. È previsto dall'articolo 77 del GDPR e dall'articolo 141 del Codice Privacy.

2. La Segnalazione

È uno strumento più snello, utilizzabile quando non si vuole avviare una procedura formale ma si desidera comunque richiamare l'attenzione del Garante su una possibile violazione. Non attiva automaticamente un'istruttoria ma può essere valutata per interventi di carattere generale.

3. Il Ricorso

È uno strumento specifico e più rapido, utilizzabile solo per far valere i diritti previsti dagli articoli 15-22 del GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione) quando il titolare non ha risposto entro 30 giorni o ha risposto negativamente. Prevede il pagamento di diritti di segreteria.

Caratteristica	Reclamo	Segnalazione	Ricorso
Costo	Gratuito	Gratuito	150 € diritti di segreteria
Tempi risposta Garante	Variabile (mesi)	Nessun obbligo	60 giorni
Provvedimenti	Sì, vincolanti	Solo generali	Sì, vincolanti
Reclamo preventivo al titolare	Consigliato	Non richiesto	Obbligatorio
Modulo dedicato	Sì	Sì	Sì

Prima del Reclamo: Contatta il Titolare del Trattamento

Prima di rivolgerti al Garante, è quasi sempre opportuno (e per il ricorso obbligatorio) contattare direttamente il titolare del trattamento dei dati. Molte violazioni si risolvono senza bisogno di intervento dell'autorità.

Come esercitare i tuoi diritti GDPR

Individua il titolare: cerca l'informativa privacy sul sito o app, dove sono indicati i contatti del titolare e del DPO (Data Protection Officer)
Invia una richiesta scritta: preferibilmente via PEC o email tracciata, specificando quale diritto vuoi esercitare (accesso, cancellazione, ecc.)
Indica un termine: il titolare ha 30 giorni per rispondere (prorogabili di altri 60 in casi complessi)
Conserva le prove: mantieni copia di ogni comunicazione inviata e ricevuta

Se il titolare non risponde, risponde in modo insoddisfacente o rifiuta la tua richiesta, hai la strada aperta per il reclamo al Garante.

Come Presentare un Reclamo al Garante: Procedura Passo Passo

Il Garante ha reso la procedura relativamente semplice, con un modello specifico da compilare. Ecco i passaggi dettagliati.

Passo 1: Scarica il modello ufficiale

Il modello di reclamo è disponibile gratuitamente sul sito ufficiale del Garante (garanteprivacy.it) nella sezione "Modulistica". Esiste un modello standard per il reclamo ordinario e modelli specifici per situazioni particolari (marketing, videosorveglianza, ecc.).

Passo 2: Compila il modulo con tutte le informazioni richieste

Il modulo richiede:

Dati identificativi del reclamante: nome, cognome, codice fiscale, indirizzo, contatti
Dati del titolare del trattamento: denominazione, sede, partita IVA se disponibile
Descrizione dei fatti: cronologia chiara di ciò che è accaduto
Violazione contestata: quale norma ritieni sia stata violata (se lo sai)
Diritti esercitati precedentemente: eventuali richieste già inoltrate al titolare
Provvedimenti richiesti: cosa chiedi al Garante

Passo 3: Allega la documentazione probatoria

Un reclamo senza prove ha poche possibilità di successo. Allega:

Screenshot di email, SMS o messaggi ricevuti
Copia della corrispondenza intercorsa con il titolare
Contratti, informative privacy, moduli firmati
Fotografie (per esempio di telecamere di videosorveglianza)
Documento d'identità del reclamante
Eventuale procura se agisci tramite legale

Passo 4: Invia il reclamo

Puoi trasmettere il reclamo attraverso quattro canali:

PEC: protocollo@pec.gpdp.it (opzione più veloce e tracciata)
Email ordinaria: protocollo@gpdp.it (per chi non ha PEC)
Raccomandata A/R: Piazza Venezia 11, 00187 Roma
Consegna a mano: presso la sede del Garante negli orari d'ufficio

Passo 5: Ricezione del numero di protocollo

Entro pochi giorni riceverai una comunicazione con il numero di protocollo assegnato al tuo reclamo. Conservalo: ti servirà per ogni comunicazione futura e per monitorare lo stato della pratica.

Cosa Succede Dopo l'Invio del Reclamo

Una volta ricevuto il reclamo, il Garante avvia una serie di attività istruttorie che possono richiedere tempo variabile, generalmente da alcuni mesi a oltre un anno per i casi più complessi.

Le fasi dell'istruttoria

Valutazione preliminare di ammissibilità: verifica che il reclamo rientri nelle competenze del Garante e sia sufficientemente motivato
Richiesta di chiarimenti al titolare: l'ufficio invia una comunicazione al titolare chiedendo osservazioni e documentazione
Contraddittorio: entrambe le parti possono presentare memorie difensive
Eventuale ispezione: nei casi più gravi, il Nucleo Speciale Privacy della Guardia di Finanza può effettuare verifiche in loco
Decisione: il Collegio del Garante adotta il provvedimento finale

Possibili esiti

Archiviazione: se non emergono violazioni
Ammonimento: richiamo formale al titolare
Ingiunzione: ordine di conformarsi alla normativa
Limitazione o divieto del trattamento
Sanzione amministrativa: fino a 20 milioni di euro o 4% del fatturato mondiale annuo

Importante: il Garante non può disporre risarcimenti economici a favore del reclamante. Per ottenere un risarcimento del danno devi rivolgerti al giudice ordinario, eventualmente utilizzando il provvedimento del Garante come prova.

Casi Concreti: Quando il Reclamo è la Scelta Giusta

Marketing telefonico ed email indesiderate

È probabilmente la tipologia di reclamo più frequente. Se ricevi chiamate promozionali nonostante l'iscrizione al Registro Pubblico delle Opposizioni, o email marketing da soggetti a cui non hai mai dato il consenso, hai diritto di reclamare. Conserva i tabulati telefonici e le email complete di header tecnici.

Data breach e furto di dati

Se un'azienda subisce una violazione dei dati che ti riguarda, ha l'obbligo di notificarlo al Garante entro 72 ore e, nei casi più gravi, di comunicarlo direttamente agli interessati. Se ritieni che la comunicazione sia stata tardiva, incompleta o assente, puoi presentare reclamo. In parallelo, adotta strumenti per proteggere la tua identità digitale: utilizza soluzioni come Lunyb per condividere link in modo sicuro e tracciato, evitando di esporre URL originali che potrebbero rivelare informazioni sensibili.

Rifiuto di cancellazione dei dati

Hai chiesto a un sito di cancellare il tuo account e i dati collegati, ma dopo 30 giorni non hai ricevuto risposta o ti è stata negata senza motivo valido? È un caso classico da reclamo, e spesso da ricorso vista la rapidità richiesta.

Videosorveglianza in condominio o sul lavoro

Le telecamere devono rispettare regole precise: informativa visibile, ripresa limitata alle sole aree necessarie, conservazione dei filmati per tempi definiti. Le violazioni in questo ambito sono tra le più sanzionate.

Errori da Evitare Quando Presenti un Reclamo

Un reclamo mal presentato rischia l'archiviazione. Ecco gli errori più comuni:

Descrizioni vaghe: "Mi hanno rubato i dati" non basta. Serve una cronologia dettagliata con date, luoghi, modalità
Assenza di prove: solo affermazioni senza documentazione
Contattare il Garante prima del titolare: spesso il reclamo viene rimandato invitandoti prima a esercitare i diritti presso il titolare
Confondere reclamo, ricorso e segnalazione: utilizzare lo strumento sbagliato allunga i tempi
Chiedere risarcimenti al Garante: non è di sua competenza
Reclami anonimi: non vengono presi in considerazione, anche se puoi chiedere riservatezza sull'identità

Proteggere la Privacy nella Vita Quotidiana Digitale

Presentare un reclamo è un diritto importante, ma la prevenzione resta la migliore difesa. Alcune buone pratiche per ridurre i rischi:

Leggi sempre le informative privacy prima di accettare i cookie o creare account
Utilizza email diverse per servizi diversi (una per bancario, una per social, una per newsletter)
Iscriviti al Registro Pubblico delle Opposizioni per bloccare telemarketing
Attiva l'autenticazione a due fattori ovunque possibile
Usa strumenti di gestione link come le migliori piattaforme di gestione link 2026 per condividere URL in modo controllato e tracciabile
Verifica periodicamente su servizi come Have I Been Pwned se le tue credenziali sono state compromesse

Se sei un professionista o un'azienda, valutare strumenti di short link professionali è fondamentale: puoi confrontare le opzioni leggendo la recensione onesta di Lunyb oppure il confronto tra Bitly vs TinyURL per capire quale soluzione garantisce migliori standard di conformità GDPR.

Reclamo Collettivo e Azioni Rappresentative

Il GDPR e la normativa italiana prevedono anche la possibilità di reclami presentati da organismi collettivi. Associazioni di tutela dei consumatori (come Altroconsumo, Codacons, Federconsumatori) e organizzazioni no-profit accreditate possono presentare reclami per conto di più interessati, oppure in autonomia quando ritengono violati diritti collettivi.

Questa modalità è particolarmente efficace nei casi di violazioni sistemiche che riguardano migliaia o milioni di utenti, come i grandi data breach di piattaforme digitali internazionali.

FAQ - Domande Frequenti sul Reclamo al Garante Privacy

Quanto costa presentare un reclamo al Garante Privacy?

Il reclamo ordinario è completamente gratuito. Solo il ricorso (uno strumento specifico per far valere i diritti degli articoli 15-22 GDPR) prevede il pagamento di diritti di segreteria pari a 150 euro. Anche le segnalazioni sono gratuite. Non è obbligatorio farsi assistere da un avvocato, anche se in casi complessi può essere utile.

Quanto tempo impiega il Garante a rispondere?

Non esiste un termine legale rigido per i reclami ordinari: i tempi variano da alcuni mesi a oltre un anno, in base alla complessità del caso e al carico di lavoro dell'ufficio. Per i ricorsi il termine è di 60 giorni, prorogabili di altri 40. Il Garante è tenuto a informarti sullo stato della pratica entro tre mesi dalla presentazione.

Posso presentare un reclamo se vivo all'estero ma il titolare è italiano?

Sì. Il GDPR prevede il principio dello "sportello unico": puoi rivolgerti all'autorità del tuo Paese di residenza, che coordinerà con il Garante italiano. In alternativa, puoi presentare direttamente reclamo al Garante italiano se il titolare ha sede in Italia o se la violazione si è verificata in Italia.

Il Garante può obbligare un'azienda a risarcirmi economicamente?

No. Il Garante può imporre sanzioni amministrative (che vanno allo Stato, non a te) e ordinare misure correttive, ma non può disporre risarcimenti a favore del reclamante. Per ottenere un risarcimento del danno patrimoniale o non patrimoniale devi rivolgerti al giudice civile, eventualmente utilizzando il provvedimento del Garante come prova a tuo favore.

Cosa succede se il titolare del trattamento è una pubblica amministrazione?

La procedura è la stessa. Il Garante ha competenza sia sui soggetti privati sia sulle pubbliche amministrazioni. Anzi, per le PA le sanzioni prevedono anche responsabilità specifiche per dirigenti e funzionari. Puoi presentare reclamo contro comuni, ASL, scuole, ministeri, forze dell'ordine e qualsiasi altro ente pubblico.

Posso ritirare un reclamo dopo averlo presentato?

Sì, puoi rinunciare al reclamo in qualsiasi momento con una comunicazione scritta al Garante. Tuttavia, se durante l'istruttoria sono emersi elementi di violazione, il Garante può decidere comunque di proseguire il procedimento d'ufficio, specialmente quando la violazione riguarda una pluralità di soggetti.