Garante Privacy: Come Presentare un Reclamo nel 2026 (Guida Completa)

Ti è mai capitato di ricevere chiamate commerciali indesiderate nonostante l'iscrizione al Registro delle Opposizioni? O di scoprire che un sito web trattava i tuoi dati senza il tuo consenso? In questi casi, hai il diritto di rivolgerti al Garante per la Protezione dei Dati Personali, l'autorità italiana che vigila sull'applicazione del GDPR e del Codice Privacy.

In questa guida ti spieghiamo in modo pratico come presentare un reclamo al Garante Privacy, quali sono i tempi, i costi (spoiler: è gratuito) e cosa aspettarti dopo l'invio. Ti mostreremo anche esempi concreti e casi in cui vale davvero la pena procedere.

Cos'è il Garante Privacy e quando puoi rivolgerti a lui

Il Garante per la Protezione dei Dati Personali è un'autorità amministrativa indipendente istituita in Italia nel 1997. Il suo compito principale è tutelare i diritti fondamentali dei cittadini in materia di trattamento dei dati personali, applicando il Regolamento UE 2016/679 (GDPR) e il D.lgs. 196/2003 (Codice Privacy).

Puoi rivolgerti al Garante quando ritieni che un soggetto pubblico o privato (aziende, professionisti, enti, pubbliche amministrazioni) abbia violato le norme sulla protezione dei tuoi dati personali. Non serve un avvocato e la procedura è completamente gratuita.

Situazioni tipiche in cui presentare un reclamo

• Telemarketing aggressivo: chiamate commerciali indesiderate anche dopo l'iscrizione al Registro delle Opposizioni.
• Videosorveglianza illecita: telecamere del vicino o del datore di lavoro puntate su spazi privati o comuni senza informativa.
• Mancata risposta a richieste GDPR: se hai chiesto accesso, cancellazione o rettifica dei dati e il titolare non ha risposto entro 30 giorni.
• Data breach non comunicati: violazioni dei dati che ti riguardano e che non ti sono state notificate.
• Uso improprio dei dati sui social: pubblicazione non autorizzata di foto, video o informazioni personali.
• Cookie e tracciamento senza consenso: siti web che tracciano gli utenti senza banner cookie conformi.
• Dati sanitari trattati impropriamente: da ospedali, farmacie o assicurazioni.

Reclamo, segnalazione o ricorso: qual è la differenza?

Prima di procedere, è importante capire quale strumento utilizzare. Il Garante mette a disposizione tre modalità di intervento, ognuna con caratteristiche diverse.

Strumento	Quando usarlo	Effetti
Reclamo	Violazione concreta dei tuoi dati personali	Avvia istruttoria formale, può portare a sanzioni
Segnalazione	Situazioni di interesse generale, senza pretesa individuale	Il Garante valuta se aprire un'indagine
Ricorso	Il titolare non ha risposto o ha risposto in modo insoddisfacente a una richiesta specifica di esercizio dei diritti	Procedura più formale, con tempi e costi definiti

Nella maggior parte dei casi, per una violazione dei tuoi dati personali, lo strumento corretto è il reclamo. È quello su cui ci concentreremo in questa guida.

Prerequisiti: cosa fare prima di presentare il reclamo

Prima di rivolgerti al Garante, in molti casi devi aver già contattato direttamente il titolare del trattamento (l'azienda o l'ente che gestisce i tuoi dati). Questo passaggio è fondamentale.

1. Contatta il titolare del trattamento

Invia una richiesta formale (via email PEC o raccomandata) al Data Protection Officer (DPO) o al titolare del trattamento, esercitando i tuoi diritti previsti dagli articoli 15-22 del GDPR:

1. Diritto di accesso (art. 15)
2. Diritto di rettifica (art. 16)
3. Diritto alla cancellazione o "oblio" (art. 17)
4. Diritto alla limitazione del trattamento (art. 18)
5. Diritto alla portabilità (art. 20)
6. Diritto di opposizione (art. 21)

2. Attendi 30 giorni

Il titolare ha 30 giorni per rispondere (prorogabili di altri 60 in casi complessi, con motivazione). Se non risponde o la risposta è insoddisfacente, hai fondamento per il reclamo.

3. Conserva tutte le prove

Salva email, screenshot, ricevute di raccomandata, registrazioni (dove consentito), messaggi. Ogni prova è preziosa. Se devi condividere documenti online, usa strumenti che rispettino la tua privacy: ad esempio Lunyb permette di creare link brevi con statistiche private, utili per allegare materiali senza esporre URL lunghi e potenzialmente tracciabili.

Come compilare il reclamo al Garante: guida passo passo

Il reclamo si presenta utilizzando il modello ufficiale disponibile sul sito del Garante (garanteprivacy.it). Ecco come procedere.

Passo 1: Scarica il modulo ufficiale

Vai sul sito garanteprivacy.it, sezione "Diritti e reclami" e scarica il modello di reclamo in formato PDF editabile. Esiste anche una versione online da compilare direttamente.

Passo 2: Compila i dati identificativi

Nella prima parte del modulo inserisci:

• Nome, cognome, data e luogo di nascita
• Codice fiscale
• Indirizzo di residenza
• Recapiti (email, telefono, PEC se disponibile)
• Eventuale rappresentante legale o procuratore

Passo 3: Identifica il titolare del trattamento

Devi indicare con precisione chi ha violato le norme:

• Denominazione dell'azienda o ente
• Sede legale
• Partita IVA / Codice Fiscale
• Contatti del DPO (se noti)

Passo 4: Descrivi la violazione

Questa è la parte più importante. Racconta i fatti in modo:

1. Cronologico: quando è iniziata la violazione, quando è finita (o è ancora in corso)
2. Dettagliato: date precise, luoghi, modalità
3. Documentato: fai riferimento agli allegati
4. Giuridicamente motivato: se possibile, cita gli articoli del GDPR violati (es. art. 6 sul consenso, art. 13 sull'informativa)

Passo 5: Indica cosa chiedi al Garante

Puoi richiedere, ad esempio:

• L'accertamento della violazione
• L'ordine di cessazione del trattamento illecito
• La cancellazione dei dati
• L'applicazione di sanzioni pecuniarie

Passo 6: Allega la documentazione

Allegati tipici:

• Copia del documento d'identità
• Corrispondenza con il titolare
• Screenshot, email, foto, registrazioni
• Eventuale procura se agisci tramite un legale

Come inviare il reclamo al Garante

Puoi inviare il reclamo in quattro modalità:

Modalità	Indirizzo	Note
PEC	protocollo@pec.gpdp.it	Consigliata: veloce e con ricevuta legale
Email	protocollo@gpdp.it	Firma digitale o scansione con documento d'identità
Raccomandata A/R	Piazza Venezia 11, 00187 Roma	Tradizionale ma valida
Consegna a mano	Uffici del Garante, Roma	Solo su appuntamento

Costi, tempi e cosa aspettarsi dopo l'invio

Il reclamo è gratuito

Presentare un reclamo al Garante non ha alcun costo. Non è necessario un avvocato, anche se in casi complessi può essere utile farsi assistere.

Tempi di risposta

Il Garante deve fornire un riscontro entro tre mesi dalla presentazione del reclamo, aggiornandoti sullo stato o sull'esito. Nella pratica, i tempi reali possono essere più lunghi (6-18 mesi per casi complessi), soprattutto se è necessaria un'istruttoria approfondita.

Le fasi dell'istruttoria

1. Ricezione e protocollo: il reclamo viene registrato e assegnato a un ufficio istruttore.
2. Valutazione preliminare: si verifica la competenza del Garante e la fondatezza della richiesta.
3. Richiesta di informazioni: il Garante può chiedere chiarimenti a te o al titolare del trattamento.
4. Contraddittorio: le parti possono esporre le proprie ragioni.
5. Provvedimento finale: archiviazione, ammonimento, prescrizione o sanzione.

Le possibili conseguenze per il titolare

Se il reclamo è fondato, il Garante può:

• Emettere un ammonimento
• Ordinare la cessazione del trattamento
• Imporre sanzioni pecuniarie fino a 20 milioni di euro o al 4% del fatturato mondiale annuo
• Vietare l'attività di trattamento
• Ordinare la cancellazione dei dati

Errori comuni da evitare

1. Presentare un reclamo senza aver contattato prima il titolare

Salvo casi eccezionali (es. violazione grave e in corso), il Garante si aspetta che tu abbia già tentato di risolvere la questione direttamente. Altrimenti il reclamo può essere archiviato.

2. Descrizioni vaghe dei fatti

Affermazioni generiche come "mi chiamano sempre" non bastano. Servono date, numeri di telefono, nomi delle società chiamanti, contenuto delle chiamate.

3. Assenza di documentazione

Senza prove concrete, l'istruttoria diventa difficile. Prima di sporgere reclamo, raccogli tutto ciò che possa dimostrare la violazione.

4. Confondere Garante Privacy e altre autorità

Il Garante si occupa di dati personali. Per truffe, minacce o furti d'identità serve invece una denuncia alla Polizia Postale. Spesso è utile procedere in parallelo su entrambi i fronti.

5. Non considerare il Garante di altro Stato UE

Se il titolare del trattamento ha sede principale in un altro Paese UE (es. Meta in Irlanda), il tuo reclamo può essere inoltrato all'autorità competente attraverso il meccanismo di "cooperazione tra autorità" del GDPR.

Prevenire è meglio che reclamare: buone pratiche

Presentare un reclamo è un tuo diritto, ma prevenire le violazioni riducendo la propria esposizione online è ancora meglio. Ecco alcune abitudini utili:

• Leggi le informative privacy prima di dare il consenso, almeno per servizi che raccolgono dati sensibili.
• Usa password uniche e un password manager. Se sospetti compromissioni sul telefono, consulta la nostra guida su come riconoscere il malware sul cellulare.
• Iscriviti al Registro delle Opposizioni per bloccare il telemarketing.
• Verifica i link prima di cliccare: utilizza servizi affidabili di gestione link. Se vuoi capire quali strumenti proteggono meglio i tuoi dati, leggi la guida alle migliori piattaforme di gestione link 2026.
• Attiva l'autenticazione a due fattori ovunque possibile.
• Usa DNS crittografati (DoH o DoT) per proteggere le tue navigazioni dagli intermediari di rete.

Un esempio pratico: reclamo per telemarketing indesiderato

Ipotizziamo che tu riceva chiamate commerciali quotidiane da un operatore energetico, nonostante l'iscrizione al Registro Pubblico delle Opposizioni. Ecco come procedere:

1. Registra i dettagli: data, ora, numero chiamante, nome operatore, azienda per cui dichiara di lavorare.
2. Verifica l'iscrizione al RPO: scarica l'attestazione dal sito registrodelleopposizioni.it.
3. Scrivi via PEC al DPO dell'azienda chiedendo (art. 15 GDPR) l'origine dei tuoi dati e la cancellazione (art. 17).
4. Attendi 30 giorni. Se le chiamate continuano o non ti rispondono, procedi.
5. Compila il modulo di reclamo allegando: registro chiamate, attestazione RPO, PEC inviata, eventuale risposta.
6. Invia a protocollo@pec.gpdp.it.

Il Garante negli ultimi anni ha comminato sanzioni milionarie a numerosi operatori telefonici ed energetici proprio per pratiche illecite di telemarketing. I reclami dei cittadini sono la principale fonte di innesco di queste indagini.

FAQ - Domande Frequenti sul Reclamo al Garante Privacy

Posso presentare un reclamo anonimo al Garante Privacy?

No, il reclamo richiede sempre l'identificazione del ricorrente e la copia del documento d'identità. Puoi però presentare una segnalazione anonima, che il Garante valuterà a sua discrezione per eventuali indagini d'ufficio, senza però un ritorno formale nei tuoi confronti.

Quanto costa presentare un reclamo al Garante?

Il reclamo è completamente gratuito. Non sono previsti bolli, tasse o contributi. Se scegli di farti assistere da un avvocato o da un'associazione di consumatori, i costi sono solo quelli del professionista o dell'iscrizione all'associazione.

Cosa succede se il Garante mi dà ragione ma io ho subito un danno economico?

Il provvedimento del Garante accerta la violazione ma non liquida risarcimenti. Per ottenere un risarcimento del danno (patrimoniale o non patrimoniale) devi rivolgerti al giudice ordinario, in un separato procedimento civile. Il provvedimento del Garante costituisce però una prova molto forte in tuo favore.

Posso presentare reclamo se la violazione è avvenuta anni fa?

Non esiste un termine di prescrizione rigido per il reclamo, ma è consigliabile agire tempestivamente. Il Garante può decidere di non procedere se la violazione è troppo remota o se nel frattempo la situazione è stata sanata. Per le azioni civili di risarcimento, invece, vige il termine ordinario di 5 anni.

Cosa posso fare se non sono soddisfatto della decisione del Garante?

Contro i provvedimenti definitivi del Garante puoi presentare opposizione davanti al Tribunale ordinario entro 30 giorni dalla comunicazione (o 60 giorni se risiedi all'estero). Il procedimento è disciplinato dall'art. 10 del D.lgs. 150/2011. In questa fase è consigliabile essere assistiti da un avvocato specializzato in privacy e protezione dati.

Conclusioni

Il reclamo al Garante Privacy è uno strumento potente e accessibile per far valere i propri diritti in materia di protezione dei dati personali. È gratuito, non richiede un legale e può portare a risultati concreti: dalla cessazione di trattamenti illeciti a sanzioni milionarie per aziende che violano il GDPR.

La chiave del successo sta nella preparazione: contatta prima il titolare, raccogli prove solide, compila il modulo con precisione e cita le norme violate. E ricorda che la miglior tutela della tua privacy resta la prevenzione: consapevolezza digitale, strumenti affidabili e buone pratiche quotidiane sono la prima linea di difesa.

Se questo articolo ti è stato utile, dai un'occhiata anche alle nostre guide su come scegliere strumenti digitali rispettosi della privacy e su come proteggere i tuoi dispositivi da minacce comuni.