Garante Privacy: Come Presentare un Reclamo nel 2026

Se ritieni che i tuoi dati personali siano stati trattati in modo illecito, hai il diritto di rivolgerti al Garante per la Protezione dei Dati Personali. Presentare un reclamo è un tuo diritto sancito dal GDPR (art. 77) e dal Codice Privacy italiano. In questa guida ti spieghiamo passo dopo passo come farlo, quali sono i tempi, i costi e cosa aspettarti dalla procedura.

Cos'è un Reclamo al Garante Privacy

Il reclamo al Garante Privacy è una segnalazione formale con cui un interessato lamenta una presunta violazione della normativa sulla protezione dei dati personali. È lo strumento previsto dall'articolo 77 del Regolamento UE 2016/679 (GDPR) e dagli articoli 141 e seguenti del Codice Privacy (D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018).

A differenza di una semplice segnalazione, il reclamo apre un vero e proprio procedimento amministrativo che può portare a provvedimenti sanzionatori nei confronti del titolare del trattamento. È lo strumento più incisivo che un cittadino può utilizzare per far valere i propri diritti in materia di privacy.

Differenza tra Reclamo, Segnalazione e Ricorso

Prima di procedere, è importante capire la differenza tra i tre strumenti previsti dalla normativa italiana:

Strumento	Quando usarlo	Effetti
Reclamo	Violazione della normativa privacy subita direttamente	Apre un procedimento amministrativo formale
Segnalazione	Sospetta violazione di interesse generale (non ti riguarda direttamente)	Può essere valutata dal Garante ma non genera automaticamente un procedimento
Ricorso	Mancata risposta del titolare a una richiesta di esercizio dei diritti	Procedimento più veloce ma richiede requisiti specifici

Quando Puoi Presentare un Reclamo

Puoi presentare un reclamo al Garante Privacy in molte situazioni concrete. Ecco i casi più frequenti:

Trattamento illecito dei tuoi dati: un'azienda utilizza i tuoi dati senza base giuridica valida
Mancata risposta a diritti dell'interessato: hai chiesto accesso, cancellazione o rettifica e non hai ricevuto risposta entro 30 giorni
Marketing indesiderato: ricevi email, SMS o telefonate promozionali senza aver dato il consenso
Data breach: sei stato coinvolto in una violazione di dati non gestita correttamente
Videosorveglianza illecita: telecamere che riprendono aree non consentite (es. proprietà altrui, spazi pubblici)
Diffusione non autorizzata di dati: pubblicazione di tue foto, informazioni personali o dati sensibili senza consenso
Cookie e tracciamento illecito: siti web che installano cookie senza consenso valido
Recupero crediti aggressivo: comunicazione dei tuoi debiti a terzi non autorizzati

Requisiti Preliminari

Prima di presentare un reclamo, in molti casi è opportuno (anche se non sempre obbligatorio) aver prima contattato direttamente il titolare del trattamento chiedendo di risolvere la questione. Questo passaggio dimostra la tua buona fede e rafforza la posizione nel procedimento.

Come Presentare un Reclamo al Garante: Procedura Passo Passo

Ecco la procedura completa per presentare correttamente un reclamo al Garante per la Protezione dei Dati Personali:

Raccogli la documentazione: email, screenshot, contratti, informative privacy, corrispondenza con il titolare del trattamento
Identifica il titolare del trattamento: nome dell'azienda o ente, indirizzo, contatti del DPO se disponibile
Descrivi i fatti in modo chiaro e cronologico: cosa è successo, quando, come sei venuto a conoscenza della violazione
Indica le norme violate: specifica quali articoli del GDPR o del Codice Privacy ritieni violati (non è obbligatorio ma aiuta)
Compila il modello ufficiale: scarica il modulo dal sito del Garante (www.garanteprivacy.it)
Firma il reclamo: la firma può essere autografa o digitale
Invia il reclamo: tramite PEC, raccomandata A/R, o consegna a mano
Conserva la ricevuta di invio: ti servirà per seguire il procedimento

Canali di Invio del Reclamo

Il Garante mette a disposizione diversi canali per l'invio del reclamo:

PEC (consigliato): protocollo@pec.gpdp.it
Raccomandata A/R: Garante per la Protezione dei Dati Personali, Piazza Venezia 11, 00187 Roma
Consegna a mano: presso la sede del Garante negli orari di apertura
Email ordinaria: solo per informazioni, non per reclami formali

Cosa Deve Contenere il Reclamo

Un reclamo al Garante Privacy, per essere considerato ammissibile, deve contenere obbligatoriamente alcuni elementi essenziali previsti dal Regolamento del Garante n. 1/2019:

Elementi Obbligatori

Dati identificativi del reclamante: nome, cognome, codice fiscale, indirizzo, recapiti (email, telefono)
Dati del titolare del trattamento: denominazione, sede, contatti
Descrizione dei fatti: esposizione chiara della vicenda
Indicazione del provvedimento richiesto: cosa chiedi al Garante di fare
Documentazione allegata: prove a sostegno del reclamo
Data e firma

Documentazione Utile da Allegare

Più prove alleghi, più il tuo reclamo sarà solido. Ecco cosa può servire:

Copia di email, SMS o messaggi ricevuti
Screenshot di siti web, informative privacy, pagine social
Corrispondenza con il titolare del trattamento (soprattutto richieste di esercizio dei diritti rimaste senza risposta)
Contratti, moduli di consenso, informative
Registrazioni telefoniche (se legittime)
Copia del documento d'identità del reclamante

Se stai raccogliendo prove digitali di violazioni online, è importante conservarle in modo sicuro e tracciabile. Piattaforme come Lunyb permettono di gestire in modo strutturato link e riferimenti web, utile quando devi documentare pagine online potenzialmente compromesse.

Costi e Tempistiche del Reclamo

Una delle domande più frequenti riguarda i costi. La buona notizia è che presentare un reclamo al Garante Privacy è gratuito. Non ci sono bolli, imposte o tasse da pagare.

Costi Indiretti

Anche se il procedimento in sé è gratuito, potresti sostenere alcune spese:

Costi di invio PEC o raccomandata (pochi euro)
Eventuale assistenza legale (facoltativa)
Traduzioni di documenti in lingua straniera (se richieste)

Tempistiche del Procedimento

Il Garante ha tempi definiti per gestire i reclami:

Fase	Durata
Prima valutazione di ammissibilità	Entro 30 giorni
Istruttoria (raccolta informazioni dal titolare)	2-6 mesi
Decisione finale	Entro 9 mesi (indicativo)
Aggiornamenti al reclamante	Ogni 3 mesi

Il Garante ha l'obbligo di informarti sull'andamento del procedimento almeno ogni tre mesi. Se non ricevi risposta entro tre mesi dalla presentazione, puoi rivolgerti all'autorità giudiziaria.

Cosa Succede Dopo il Reclamo

Una volta ricevuto il reclamo, il Garante svolge una serie di attività strutturate.

Fasi del Procedimento

Protocollazione: al tuo reclamo viene assegnato un numero di protocollo
Valutazione preliminare: viene verificata l'ammissibilità formale
Contraddittorio: il titolare del trattamento viene contattato e invitato a fornire chiarimenti (entro 30 giorni)
Eventuali audizioni: il Garante può convocare le parti
Provvedimento finale: archiviazione, ammonimento o sanzione

Possibili Esiti

Il reclamo può concludersi con esiti diversi:

Archiviazione: se il Garante ritiene infondato il reclamo
Ammonimento: richiamo formale al titolare senza sanzione economica
Ingiunzione: ordine di conformarsi alla normativa
Sanzione amministrativa: multa fino a 20 milioni di euro o 4% del fatturato mondiale annuo
Limitazione o divieto del trattamento: nei casi più gravi

Errori Comuni da Evitare

Molti reclami vengono dichiarati inammissibili per errori evitabili. Ecco i principali da tenere a mente:

Reclamo generico: descrizioni vaghe senza fatti concreti e riferimenti temporali
Mancanza di prove: affermare senza documentare rende il reclamo debole
Errata identificazione del titolare: indicare l'azienda sbagliata rallenta o blocca il procedimento
Reclamo anonimo: i reclami anonimi non sono ammissibili (diverso dalle segnalazioni)
Toni offensivi o rivendicazioni non pertinenti: il Garante non risolve controversie commerciali o civili
Non aver contattato prima il titolare: in alcuni casi il Garante può invitarti a farlo prima

Alternative al Reclamo al Garante

Il reclamo al Garante non è sempre l'unica strada. Considera anche queste opzioni:

Azione Giudiziaria Diretta

Puoi rivolgerti direttamente al tribunale ordinario per ottenere il risarcimento del danno subito (art. 82 GDPR). Questa strada è più veloce se hai bisogno di un ristoro economico, ma richiede assistenza legale e comporta costi.

Reclamo al DPO

Se il titolare del trattamento ha nominato un Data Protection Officer (DPO), puoi contattarlo direttamente. Il DPO ha il compito di gestire le richieste degli interessati e spesso risolve le questioni senza necessità di intervento del Garante.

Mediazione e ADR

In alcuni settori (es. telecomunicazioni) sono previsti sistemi di risoluzione alternativa delle controversie che possono essere più rapidi.

Protezione Preventiva dei Dati

Il modo migliore per non dover mai presentare un reclamo è proteggere preventivamente i propri dati. Alcune buone pratiche:

Leggi sempre le informative privacy prima di fornire i tuoi dati
Gestisci consapevolmente i consensi (marketing, profilazione, cookie)
Usa password robuste e autenticazione a due fattori
Attiva sistemi di DNS crittografato per proteggere la navigazione
Verifica periodicamente quali aziende trattano i tuoi dati
Esercita regolarmente i tuoi diritti (accesso, cancellazione)
Fai attenzione al ransomware e alle minacce informatiche che possono causare data breach

Se gestisci link e URL per motivi professionali o personali, valuta l'uso di strumenti che garantiscano privacy e sicurezza. Puoi confrontare le opzioni disponibili nella nostra guida alle migliori piattaforme di gestione link o leggere approfondimenti su servizi specifici come la recensione di Lunyb, TinyURL e T2M.

FAQ - Domande Frequenti sul Reclamo al Garante Privacy

1. Posso presentare un reclamo al Garante senza un avvocato?

Sì, assolutamente. La procedura è stata pensata per essere accessibile a tutti i cittadini. Non è necessario alcun avvocato o consulente. Il modulo ufficiale del Garante guida passo passo nella compilazione. L'assistenza legale può essere utile solo in casi complessi o quando in parallelo si intende avviare un'azione giudiziaria.

2. Quanto tempo ho per presentare un reclamo dopo la violazione?

Il GDPR e il Codice Privacy non fissano un termine di decadenza specifico per il reclamo al Garante. Tuttavia, è consigliabile agire tempestivamente: dopo troppo tempo può essere difficile raccogliere prove e il Garante potrebbe considerare il fatto non più attuale. Per l'azione giudiziaria di risarcimento vale invece il termine di prescrizione ordinario di 5 anni.

3. Posso ottenere un risarcimento tramite il reclamo al Garante?

No, il Garante non può liquidare risarcimenti economici a favore dell'interessato. Le sanzioni comminate al titolare del trattamento vanno allo Stato. Per ottenere un risarcimento del danno subito devi rivolgerti al giudice ordinario, eventualmente utilizzando il provvedimento del Garante come prova.

4. Il mio reclamo sarà pubblico? Il titolare saprà chi sono?

Il titolare del trattamento verrà a conoscenza del tuo nome perché deve poter esercitare il diritto di difesa nel contraddittorio. Non sono ammessi reclami anonimi. Tuttavia, i provvedimenti pubblicati sul sito del Garante di solito omettono i dati identificativi del reclamante per tutelarne la privacy.

5. Cosa faccio se non sono soddisfatto della decisione del Garante?

Contro i provvedimenti del Garante puoi proporre opposizione davanti all'autorità giudiziaria ordinaria (Tribunale) entro 30 giorni dalla comunicazione del provvedimento (60 giorni se risiedi all'estero). L'opposizione è una vera e propria causa civile e richiede l'assistenza di un avvocato.

Conclusioni

Presentare un reclamo al Garante Privacy è un diritto fondamentale del cittadino, gratuito e accessibile. Il GDPR ha rafforzato notevolmente questo strumento, rendendolo capace di generare sanzioni significative per chi non rispetta la normativa. Prepara con cura la documentazione, descrivi i fatti in modo chiaro e preciso, e non esitare a rivolgerti al Garante quando ritieni che i tuoi dati siano stati trattati in modo illecito. La protezione dei dati personali è un diritto fondamentale sancito dalla Carta dei Diritti dell'UE: farlo valere è anche un contributo civile alla cultura della privacy nel nostro Paese.

Garante Privacy: Come Presentare un Reclamo nel 2026 - Guida Completa