Garante Privacy: Come Presentare un Reclamo (Guida 2026)

Quando i tuoi dati personali vengono trattati in modo scorretto — un'azienda che ti invia email indesiderate, un datore di lavoro che ti controlla senza autorizzazione, un sito che non risponde alla tua richiesta di cancellazione — hai uno strumento potente a disposizione: il reclamo al Garante per la Protezione dei Dati Personali. È gratuito, non richiede un avvocato e può portare a sanzioni concrete contro chi ha violato la normativa.

In questa guida ti spiego passo dopo passo come presentare un reclamo al Garante Privacy nel 2026: quando ha senso farlo, cosa scrivere, quali documenti allegare, tempi di risposta e cosa aspettarti dopo l'invio. Alla fine saprai esattamente come tutelare i tuoi diritti previsti dal GDPR e dal Codice Privacy italiano.

Cos'è il reclamo al Garante Privacy

Il reclamo è un atto formale con cui una persona fisica segnala al Garante Privacy una presunta violazione del Regolamento UE 2016/679 (GDPR) o del Codice in materia di protezione dei dati personali (D.Lgs. 196/2003). È previsto dall'articolo 77 del GDPR e dall'articolo 141 del Codice Privacy italiano.

Diversamente da una semplice lamentela, il reclamo attiva un procedimento amministrativo formale: il Garante è obbligato a esaminarlo, valutare le prove, contattare il titolare del trattamento e, se necessario, avviare un'istruttoria che può concludersi con provvedimenti sanzionatori.

Differenza tra reclamo, segnalazione e ricorso

Molti confondono questi tre strumenti, ma hanno finalità diverse:

Strumento	Chi può presentarlo	Finalità	Risultato
Reclamo	Interessato (persona i cui dati sono trattati)	Denunciare una violazione subita personalmente	Provvedimento del Garante, possibili sanzioni
Segnalazione	Chiunque, anche in forma anonima	Informare il Garante di una situazione critica generale	Valutazione discrezionale, nessun obbligo di risposta al segnalante
Ricorso	Interessato assistito da avvocato	Ottenere una decisione vincolante su un diritto negato	Provvedimento vincolante entro 60 giorni

Nella maggior parte dei casi lo strumento giusto per un cittadino è il reclamo: gratuito, senza avvocato, con un procedimento completo alle spalle.

Quando presentare un reclamo al Garante

Puoi presentare un reclamo ogni volta che ritieni che un trattamento dei tuoi dati personali violi la normativa. Ecco le situazioni più frequenti nel 2026:

Marketing e comunicazioni indesiderate

Ricevi email pubblicitarie senza aver mai dato consenso
Le newsletter non hanno un link di disiscrizione funzionante
Continui a ricevere SMS promozionali dopo aver chiesto la cancellazione
Telemarketing aggressivo, anche se sei iscritto al Registro Pubblico delle Opposizioni

Diritti dell'interessato negati

Un'azienda non risponde alla tua richiesta di accesso ai dati (art. 15 GDPR)
Ti viene negata la cancellazione dei dati (diritto all'oblio, art. 17)
Non ottieni la portabilità dei dati (art. 20)
Ti viene negata la rettifica di informazioni errate (art. 16)

Trattamenti illeciti sul lavoro

Videosorveglianza sui dipendenti senza accordo sindacale o autorizzazione
Controllo di email aziendali e navigazione senza policy trasparente
Uso di sistemi biometrici (impronta, riconoscimento facciale) senza base giuridica
Geolocalizzazione dei veicoli aziendali senza informativa

Violazioni online

Pubblicazione di tue foto o dati personali senza consenso
Cookie wall che ti impediscono di accedere a un sito senza accettare tutto
Data breach non comunicato agli interessati
Recensioni o post diffamatori con dati identificativi

Prima del reclamo: contatta il titolare del trattamento

Questo passaggio è fondamentale e spesso sottovalutato. Prima di rivolgerti al Garante devi sempre contattare il titolare del trattamento (l'azienda o l'ente che gestisce i tuoi dati) e dargli l'opportunità di rispondere. Il GDPR concede al titolare un mese di tempo per riscontrare la tua richiesta, prorogabile di ulteriori due mesi in casi complessi.

Come procedere:

Trova il contatto giusto: cerca nell'informativa privacy del sito o del servizio l'email del titolare o del Responsabile della Protezione dei Dati (DPO). Deve essere pubblicata per obbligo di legge.
Invia una richiesta scritta: usa email certificata (PEC) se possibile, oppure raccomandata A/R. L'email semplice va bene ma è meno dimostrabile.
Specifica il diritto che eserciti: accesso, cancellazione, opposizione, rettifica, portabilità. Cita l'articolo del GDPR di riferimento.
Conserva le prove: ricevute di consegna, screenshot, copia della PEC. Ti serviranno per il reclamo.
Attendi 30 giorni: se non ricevi risposta o la risposta è insoddisfacente, puoi procedere con il reclamo.

Il Garante può rifiutare o archiviare reclami presentati senza questo passaggio preliminare, quindi non saltarlo.

Come compilare il reclamo: guida passo-passo

Il Garante Privacy mette a disposizione un modello ufficiale scaricabile dal sito garanteprivacy.it, sezione "Modulistica". Ecco cosa deve contenere il reclamo per essere ammissibile.

1. Dati del reclamante

Nome, cognome, codice fiscale, indirizzo di residenza, email e telefono. Il reclamo non può essere anonimo: se vuoi mantenere l'anonimato usa lo strumento della segnalazione.

2. Dati del titolare del trattamento

Denominazione, sede legale, partita IVA e, se noto, contatto del DPO. Se hai difficoltà a identificarlo (frequente per siti stranieri), riporta tutte le informazioni disponibili: URL, nome commerciale, eventuali email ricevute.

3. Descrizione dei fatti

Racconta in modo cronologico e dettagliato cosa è accaduto:

Quando e come è iniziato il trattamento contestato
Quali dati sono coinvolti (email, dati anagrafici, immagini, dati sensibili)
Perché ritieni che sia illecito
Se e quando hai contattato il titolare e cosa ha risposto
Quali danni hai subito (economici, reputazionali, morali)

Sii chiaro e sintetico: evita divagazioni ed emotività. Un funzionario del Garante deve poter capire in due minuti cosa è successo.

4. Norme violate

Indica gli articoli del GDPR o del Codice Privacy che ritieni violati. Se non sei sicuro, descrivi il fatto e il Garante farà la qualificazione giuridica, ma dimostrare di aver studiato la normativa dà più forza al reclamo.

5. Provvedimento richiesto

Specifica cosa chiedi al Garante: cancellazione dei dati, cessazione del trattamento, blocco della diffusione, applicazione di sanzioni. Puoi chiedere più cose contemporaneamente.

6. Documentazione allegata

Allega tutto ciò che dimostra i fatti:

Copia della comunicazione inviata al titolare e della sua risposta (o prova del mancato riscontro)
Screenshot di email, messaggi, pagine web incriminate
Informativa privacy del servizio contestato
Copia del tuo documento d'identità
Eventuale delega se agisci per conto di un minore o di terzi

Come inviare il reclamo

Il Garante accetta reclami attraverso tre canali:

PEC (posta elettronica certificata): all'indirizzo protocollo@pec.gpdp.it. È il metodo più veloce e tracciabile, consigliato.
Raccomandata A/R: indirizzata a Garante per la Protezione dei Dati Personali, Piazza Venezia 11, 00187 Roma.
Consegna a mano: presso la sede del Garante, previo appuntamento.

Al momento non è disponibile un form online per l'invio, ma il modello va compilato in PDF, firmato (anche con firma digitale) e trasmesso via PEC.

Tempi e costi del reclamo

La presentazione del reclamo è completamente gratuita: non paghi bolli, marche da bollo o diritti di segreteria. Non è obbligatorio nemmeno l'avvocato, anche se in situazioni complesse può essere utile.

Sui tempi, invece, serve pazienza:

Comunicazione di presa in carico: entro 3 mesi dalla presentazione
Aggiornamenti sullo stato: ogni 3 mesi se il procedimento è in corso
Conclusione del procedimento: da 6 mesi a oltre 2 anni, a seconda della complessità

Se il Garante non conclude il procedimento entro 3 mesi puoi comunque rivolgerti all'autorità giudiziaria (tribunale ordinario) per far valere i tuoi diritti.

Cosa succede dopo il reclamo

Una volta ricevuto il reclamo, il Garante segue una procedura articolata in più fasi:

Valutazione preliminare di ammissibilità: il reclamo viene esaminato per verificare che rispetti i requisiti formali e che rientri nelle competenze del Garante.
Istruttoria: il Garante chiede al titolare del trattamento di fornire chiarimenti e documenti. Il titolare ha in genere 20-30 giorni per rispondere.
Eventuali accertamenti: nei casi più complessi possono essere disposte ispezioni presso la sede del titolare, anche con il supporto della Guardia di Finanza.
Contraddittorio: entrambe le parti possono presentare memorie e osservazioni.
Provvedimento finale: il Garante emana una decisione che può essere di archiviazione, ammonimento, ordine di conformarsi al GDPR, sanzione pecuniaria (fino a 20 milioni di euro o 4% del fatturato globale).

Il provvedimento viene comunicato sia al reclamante sia al titolare. Se sei insoddisfatto, puoi impugnarlo davanti al tribunale ordinario entro 30 giorni.

Consigli pratici per un reclamo efficace

Dopo anni di analisi dei provvedimenti pubblicati sul sito del Garante, ecco alcuni suggerimenti per aumentare le probabilità di successo del tuo reclamo:

Sii specifico, non generico

Un reclamo che dice "ricevo troppe email pubblicitarie" ha poche possibilità. Uno che dice "in data 12/03/2026 ho ricevuto un'email pubblicitaria dall'azienda X, pur non avendo mai fornito il mio indirizzo email né consenso al marketing, come da screenshot allegato" è molto più efficace.

Documenta tutto

Le prove sono decisive. Screenshot con data e ora visibili, copie di email complete di intestazioni tecniche, registrazioni di chiamate (dove consentito), copie delle informative privacy nella versione al momento dei fatti. Se un sito modifica la propria informativa, il Garante non può basarsi su una versione successiva.

Attenzione ai link e alle URL

Se devi documentare pagine web, contenuti online o comunicazioni promozionali contenenti link, salva sia lo screenshot sia il link completo di destinazione. Servizi come il [nostro URL shortener Lunyb](/blog/it/lunyb-recensione-2026-analisi-onesta) permettono anche di tracciare i click, ma per fini probatori è sempre meglio conservare l'URL originale intero e verificare dove reindirizza. Per approfondimenti sull'uso corretto dei link accorciati puoi leggere la [guida alle piattaforme di gestione link](/blog/it/migliore-piattaforma-gestione-link-2026).

Cita i precedenti del Garante

Sul sito garanteprivacy.it puoi consultare tutti i provvedimenti pubblicati. Se trovi un caso simile al tuo già deciso favorevolmente, citarlo nel reclamo rafforza molto la tua posizione. Il Garante tende a mantenere coerenza con le proprie decisioni precedenti.

Non abusare dello strumento

Reclami palesemente infondati, ripetitivi o presentati per fini persecutori vengono archiviati e possono danneggiare la tua credibilità in eventuali procedimenti futuri. Usa il reclamo per violazioni reali, non per dispetti personali.

Alternative al reclamo

Non sempre il reclamo è la soluzione migliore. In alcuni casi puoi considerare:

Azione civile: se hai subito un danno economico quantificabile, puoi chiedere il risarcimento direttamente in tribunale ai sensi dell'art. 82 GDPR.
Denuncia penale: se il trattamento illecito integra reato (es. accesso abusivo a sistema informatico, sostituzione di persona, diffamazione), rivolgiti a Polizia Postale o Carabinieri.
Class action: se la violazione riguarda molte persone (es. data breach di massa), esistono associazioni consumatori che coordinano azioni collettive.
Reclamo all'autorità di un altro Paese UE: se il titolare ha sede in un altro Stato membro, puoi rivolgerti all'autorità di quel Paese o comunque al Garante italiano, che grazie al meccanismo di cooperazione trasferirà il caso all'autorità competente.

Proteggere i dati prima che serva un reclamo

La miglior difesa resta la prevenzione. Alcune buone pratiche per ridurre le esposizioni:

Usa email dedicate per registrazioni non essenziali, così puoi abbandonarle in caso di spam
Leggi sempre l'informativa privacy prima di iscriverti a un servizio
Rifiuta i cookie non necessari nei banner (deve essere facile quanto accettarli)
Verifica periodicamente cosa risulta di te online cercando il tuo nome
Se accorci link con contenuti sensibili, usa servizi che rispettano il GDPR e non tracciano oltre il necessario — un tema che abbiamo affrontato anche parlando di [QR marketing e casi di successo](/blog/it/qr-marketing-casi-successo-reali-mtv6jn2l)
Confronta le policy dei servizi che usi: alcune analisi utili sono quelle su [TinyURL](/blog/it/tinyurl-recensione-ancora-utile-2026) e [T2M](/blog/it/t2m-url-shortener-recensione)

FAQ

Posso presentare un reclamo al Garante Privacy senza avvocato?

Sì, assolutamente. Il reclamo è progettato per essere accessibile a tutti i cittadini senza assistenza legale. È gratuito e il modello ufficiale del Garante è pensato per essere compilato in autonomia. L'avvocato diventa utile solo in casi molto complessi o se decidi di procedere con un ricorso o un'azione giudiziaria parallela.

Quanto tempo ho per presentare un reclamo dopo la violazione?

Non c'è un termine di decadenza specifico previsto dal GDPR per il reclamo al Garante, ma è fortemente consigliabile agire il prima possibile. Con il passare del tempo diventa più difficile reperire prove, il titolare può cancellare log e documenti, e il Garante può ritenere il fatto ormai superato. In pratica, muoviti entro pochi mesi dalla scoperta della violazione.

Cosa succede se il Garante archivia il mio reclamo?

L'archiviazione non è la fine. Puoi impugnare il provvedimento davanti al tribunale ordinario entro 30 giorni dalla comunicazione, oppure agire direttamente in sede civile per ottenere il risarcimento del danno. In alcuni casi puoi anche presentare un nuovo reclamo con elementi aggiuntivi non valutati nel primo procedimento.

Posso chiedere un risarcimento economico attraverso il reclamo?

No, il Garante non ha il potere di condannare il titolare al risarcimento del danno verso di te. Può però imporgli sanzioni amministrative che vanno allo Stato. Per ottenere un risarcimento personale devi rivolgerti al tribunale ordinario, dove potrai usare l'eventuale provvedimento favorevole del Garante come prova molto solida.

Il reclamo al Garante è pubblico?

Il reclamo in sé non viene pubblicato, ma il provvedimento finale del Garante generalmente sì. I provvedimenti sono consultabili sul sito garanteprivacy.it, di solito con i dati del reclamante anonimizzati (indicato come "XY" o "il reclamante"), mentre il titolare del trattamento viene solitamente nominato per esteso, soprattutto se si tratta di aziende o enti pubblici.