Garante Privacy: Come Presentare un Reclamo nel 2026 - Guida Completa

Se ritieni che i tuoi dati personali siano stati trattati in modo illecito da un'azienda, un ente pubblico o un professionista, hai il diritto di presentare un reclamo al Garante per la Protezione dei Dati Personali. Si tratta di uno strumento gratuito, previsto dal GDPR e dal Codice Privacy italiano, che ti permette di ottenere tutela senza dover ricorrere immediatamente al giudice ordinario.

In questa guida completa scoprirai come presentare un reclamo al Garante Privacy, quali documenti servono, quanto costa (spoiler: nulla), quali sono i tempi di risposta e cosa fare se il tuo reclamo viene rigettato. Analizzeremo passo dopo passo la procedura ufficiale aggiornata al 2026.

Cos'è il Reclamo al Garante Privacy

Il reclamo al Garante è un atto formale con cui un interessato (cioè la persona fisica cui si riferiscono i dati) chiede all'Autorità di verificare la liceità di un trattamento di dati personali e, se necessario, di adottare provvedimenti nei confronti del titolare del trattamento.

La base normativa è duplice:

• Articolo 77 del GDPR (Regolamento UE 2016/679): riconosce a ogni interessato il diritto di proporre reclamo a un'autorità di controllo.
• Articolo 140-bis del Codice Privacy (D.Lgs. 196/2003): disciplina la procedura italiana.

Differenza tra Reclamo, Segnalazione e Ricorso

Molti confondono questi tre strumenti, ma hanno finalità e effetti diversi:

Strumento	Chi può presentarlo	Effetti	Formalità
Reclamo	Interessato o suo rappresentante	Avvia un procedimento formale che può portare a sanzioni	Alta - richiede documentazione
Segnalazione	Chiunque	Solo informativa, il Garante valuta se aprire istruttoria	Bassa
Ricorso giurisdizionale	Interessato	Sentenza del tribunale civile	Molto alta - richiede avvocato

Il reclamo è la via consigliata quando vuoi che il Garante intervenga direttamente contro un soggetto che sta violando i tuoi diritti.

Quando Puoi Presentare un Reclamo

Puoi presentare un reclamo al Garante Privacy in tutti i casi in cui ritieni che un trattamento di dati personali che ti riguarda violi il GDPR o la normativa italiana. Le situazioni più comuni includono:

1. Marketing indesiderato: telefonate, SMS, email pubblicitarie ricevute senza il tuo consenso o dopo aver revocato lo stesso.
2. Mancata risposta a una richiesta di accesso: hai chiesto a un'azienda di sapere quali dati ha su di te (art. 15 GDPR) e non hai ricevuto risposta entro 30 giorni.
3. Rifiuto di cancellazione: hai esercitato il diritto all'oblio (art. 17 GDPR) e il titolare non ha provveduto.
4. Data breach: hai subito un furto di dati e il titolare non ti ha notificato la violazione.
5. Videosorveglianza illecita: telecamere puntate sulla tua proprietà, sul posto di lavoro senza informativa adeguata.
6. Pubblicazione online di dati personali senza consenso (foto, informazioni sensibili, dati di salute).
7. Profilazione automatica senza informativa o base giuridica adeguata.
8. Cookie e tracker installati senza consenso valido.

Prerequisito Fondamentale: L'Interpello Preventivo

Prima di presentare un reclamo, il GDPR richiede (nella maggior parte dei casi) che tu abbia già contattato il titolare del trattamento per esercitare i tuoi diritti. Non è sempre obbligatorio, ma il Garante valuta positivamente chi ha già tentato di risolvere la questione direttamente.

Invia quindi prima una PEC o raccomandata al titolare, specificando chiaramente il diritto che intendi esercitare (accesso, cancellazione, opposizione, ecc.). Solo dopo aver ricevuto risposta insoddisfacente o nessuna risposta entro 30 giorni potrai procedere con il reclamo.

Come Presentare il Reclamo: Procedura Passo Passo

Il reclamo al Garante si presenta compilando l'apposito modello ufficiale disponibile sul sito garanteprivacy.it. Ecco la procedura completa:

1. Scarica il Modulo Ufficiale

Vai su garanteprivacy.it nella sezione "Modulistica" e scarica il "Modello per la proposizione di reclami". È un PDF compilabile che raccoglie tutte le informazioni necessarie in modo strutturato.

2. Compila i Dati Identificativi

Nella prima parte del modulo devi inserire:

• I tuoi dati anagrafici completi (nome, cognome, codice fiscale, indirizzo, contatti)
• I dati del titolare del trattamento contro cui presenti reclamo (ragione sociale, indirizzo, eventuale P.IVA)
• Se agisci tramite rappresentante (avvocato o associazione), i suoi dati e la procura

3. Descrivi i Fatti in Modo Chiaro

Questa è la parte più importante. Devi esporre in modo cronologico, dettagliato e circostanziato cosa è accaduto:

• Quando è iniziato il trattamento contestato
• Come sei venuto a conoscenza della violazione
• Quali dati personali sono coinvolti
• Quali diritti ritieni siano stati violati
• Se hai già contattato il titolare e cosa ti ha risposto

Evita divagazioni emotive: attieniti ai fatti e alle date. Un reclamo ben scritto ha molte più probabilità di essere accolto rapidamente.

4. Allega la Documentazione

Il reclamo va corredato da tutti i documenti che provano quanto affermato:

• Copie di email, SMS, screenshot di chiamate ricevute
• PEC o raccomandate inviate al titolare
• Contratti, informative privacy, ricevute
• Fotografie (nel caso di videosorveglianza)
• Documento di identità in corso di validità

Se devi condividere link a prove online (pagine web, post sui social), considera di utilizzare un servizio come Lunyb per creare link tracciabili e ordinati che restino attivi nel tempo, evitando che gli URL originali vengano modificati o rimossi prima che il Garante possa esaminarli.

5. Firma e Invia

Il reclamo può essere trasmesso in tre modalità:

Modalità	Indirizzo	Requisiti
PEC	protocollo@pec.gpdp.it	Firma digitale o firma autografa + copia documento
Raccomandata A/R	Piazza Venezia 11, 00187 Roma	Firma autografa + copia documento
Consegna a mano	Ufficio Protocollo del Garante	Su appuntamento

La modalità PEC è quella preferita: è gratuita (se hai già una casella), immediata e lascia traccia certa dell'invio.

Quanto Costa Presentare un Reclamo

La presentazione del reclamo al Garante Privacy è completamente gratuita. Non è previsto alcun contributo unificato né altre tasse, a differenza del ricorso giurisdizionale davanti al tribunale civile che prevede costi significativi.

Le uniche spese eventuali possono essere:

• Il costo della PEC (se non ne hai già una)
• Le spese di raccomandata (circa 8-10 euro)
• L'eventuale onorario dell'avvocato, se decidi di farti assistere (non obbligatorio)

Tempi di Risposta del Garante

Il GDPR prevede all'articolo 78 che l'autorità di controllo debba informare il reclamante entro 3 mesi sullo stato o l'esito del reclamo. Tuttavia, nella pratica, i tempi effettivi variano molto in base alla complessità del caso.

Fasi del Procedimento

1. Ricezione e protocollazione (entro pochi giorni): il Garante attribuisce un numero di protocollo al tuo reclamo.
2. Valutazione preliminare di ammissibilità (1-2 mesi): l'ufficio verifica che il reclamo sia completo e rientri nella competenza dell'Autorità.
3. Istruttoria (variabile, 6-18 mesi): il Garante richiede informazioni al titolare, può disporre ispezioni, acquisisce documentazione.
4. Provvedimento finale: archiviazione, avvertimento, ordine di conformità o sanzione pecuniaria.

Se ricevi risposta prima del termine di 3 mesi, il Garante ti aggiornerà sui passi successivi. Se decorrono più di 3 mesi senza alcuna comunicazione, puoi presentare ricorso al tribunale amministrativo (TAR Lazio) per silenzio inadempimento.

Cosa Può Fare il Garante Dopo il Reclamo

All'esito dell'istruttoria, il Garante può adottare provvedimenti di diversa gravità:

Provvedimenti Correttivi

• Avvertimento: il titolare viene informato che il suo trattamento potrebbe violare il GDPR.
• Ammonimento: il Garante riconosce ufficialmente la violazione.
• Ordine di conformità: il titolare deve modificare il trattamento entro un termine specifico.
• Limitazione o divieto del trattamento.
• Ordine di cancellazione dei dati.

Sanzioni Pecuniarie

Nei casi più gravi, il Garante può irrogare sanzioni amministrative pecuniarie che, secondo il GDPR, arrivano fino a 20 milioni di euro o il 4% del fatturato mondiale annuo (si applica l'importo maggiore).

Nel 2024 e 2025 il Garante italiano ha comminato sanzioni milionarie a grandi aziende del settore telco, energetico e digitale, spesso proprio a seguito di reclami di singoli utenti.

Se il Reclamo Viene Rigettato: Come Impugnare

Se il Garante archivia il tuo reclamo o adotta un provvedimento che non ti soddisfa, hai due strade:

1. Ricorso al Tribunale Ordinario ai sensi dell'art. 152 del Codice Privacy, entro 30 giorni dalla comunicazione del provvedimento. È necessaria l'assistenza di un avvocato.
2. Ricorso diretto al giudice ordinario: puoi comunque agire in sede civile per ottenere risarcimento del danno subito, indipendentemente dall'esito del reclamo.

Consigli Pratici per un Reclamo Efficace

Sulla base dei provvedimenti pubblicati dal Garante negli ultimi anni, ecco alcune raccomandazioni per aumentare le probabilità di successo del tuo reclamo:

• Documenta tutto in tempo reale: salva screenshot, registra date e orari delle chiamate indesiderate.
• Non presentare reclami generici: identifica con precisione il titolare del trattamento e la violazione specifica.
• Rispetta la sequenza logica: prima esercita i tuoi diritti presso il titolare, poi ricorri al Garante.
• Non aspettare troppo: sebbene non ci sia un termine di decadenza rigido, i fatti recenti sono più facili da dimostrare.
• Sii chiaro nella richiesta: specifica esplicitamente cosa chiedi (cancellazione, cessazione del trattamento, sanzione).
• Verifica di essere l'interessato: puoi presentare reclamo solo per violazioni che riguardano i tuoi dati (o quelli di chi rappresenti legalmente).

Casi Frequenti: Come Comportarsi

Telemarketing Indesiderato

Se ricevi chiamate promozionali nonostante l'iscrizione al Registro Pubblico delle Opposizioni, annota numero chiamante, data, ora e contenuto della telefonata. Chiedi sempre da quale lista è stato preso il tuo numero e conserva questi dati come prova per il reclamo.

Data Breach Non Notificato

Se scopri (tramite media o servizi come Have I Been Pwned) che i tuoi dati sono stati esposti in una violazione e il titolare non ti ha notificato nulla, questo costituisce di per sé una violazione dell'art. 34 GDPR. Documenta la fonte della notizia e presenta reclamo.

Foto Pubblicate Senza Consenso

Chiedi prima la rimozione al titolare del sito o del profilo social. Se rifiuta, allega URL della pagina, screenshot datati e la corrispondenza avuta. Per gestire e monitorare i link delle prove che alleghi, strumenti di link management come quelli descritti nella nostra guida alle piattaforme di gestione link 2026 possono aiutarti a mantenere l'archivio ordinato.

Reclamo Collettivo e Ruolo delle Associazioni

Il GDPR consente all'interessato di delegare un'associazione o organizzazione senza scopo di lucro attiva nel campo della protezione dei dati a presentare reclamo per suo conto (art. 80 GDPR). In Italia diverse associazioni di consumatori offrono questo servizio gratuitamente o a costi contenuti.

Il reclamo collettivo è particolarmente efficace quando la violazione riguarda molte persone contemporaneamente (ad esempio un data breach di massa o pratiche commerciali scorrette diffuse).

FAQ - Domande Frequenti sul Reclamo al Garante

Posso presentare reclamo se non sono cittadino italiano?

Sì. Il GDPR si applica a chiunque si trovi nell'Unione Europea, indipendentemente dalla cittadinanza. Se il trattamento contestato è avvenuto in Italia o riguarda un titolare stabilito in Italia, puoi presentare reclamo al Garante italiano anche se sei straniero.

Serve un avvocato per presentare reclamo al Garante?

No, l'assistenza legale non è obbligatoria. Puoi compilare e inviare il reclamo autonomamente. Tuttavia, per casi complessi o quando sono in gioco richieste risarcitorie significative, farsi assistere da un avvocato specializzato in protezione dati può migliorare l'esito del procedimento.

Quanto tempo ho per presentare reclamo dopo la violazione?

Il GDPR non prevede un termine di prescrizione specifico per il reclamo. Tuttavia, è consigliabile agire tempestivamente: fatti troppo risalenti nel tempo potrebbero essere difficili da provare e il Garante potrebbe archiviare il caso per carenza di attualità dell'interesse. Come regola pratica, non aspettare più di 12-18 mesi dalla scoperta della violazione.

Posso ottenere un risarcimento tramite il reclamo al Garante?

Il Garante non ha il potere di condannare al risarcimento del danno: questo rientra nella competenza esclusiva del giudice ordinario. Il provvedimento del Garante che accerti la violazione può però essere usato come prova nel successivo giudizio civile per ottenere il risarcimento.

Cosa succede se il titolare del trattamento è all'estero?

Se il titolare ha sede in un altro paese UE, si applica il meccanismo dello "sportello unico": il tuo reclamo verrà trasmesso all'autorità di controllo capofila (di solito quella del paese di stabilimento principale). Tu puoi comunque presentarlo al Garante italiano, che farà da tramite. Per titolari extra-UE che offrono servizi in Italia, il Garante ha piena competenza.

Conclusioni

Presentare un reclamo al Garante Privacy è un diritto fondamentale garantito dal GDPR e uno strumento potente per far valere la protezione dei tuoi dati personali. La procedura è gratuita, relativamente semplice e non richiede necessariamente l'assistenza di un avvocato.

La chiave del successo sta nella documentazione accurata e nella chiarezza espositiva: un reclamo ben strutturato, con prove solide e richieste specifiche, ha ottime probabilità di essere accolto e portare a provvedimenti concreti contro chi viola la privacy.

Ricorda che, prima di ricorrere al Garante, è quasi sempre opportuno tentare la risoluzione diretta con il titolare del trattamento: molte controversie si risolvono già in questa fase, senza bisogno di procedimenti formali. Ma se i tuoi diritti restano ignorati, il Garante è lì per tutelarti.