Garante Privacy: Come Presentare un Reclamo nel 2026 (Guida Completa)

Se ritieni che i tuoi dati personali siano stati trattati in modo illecito da un'azienda, un ente pubblico o un privato, hai il diritto di rivolgerti al Garante per la Protezione dei Dati Personali. Presentare un reclamo è un tuo diritto fondamentale sancito dal GDPR (Regolamento UE 2016/679) e dal Codice Privacy italiano (D.Lgs. 196/2003). In questa guida ti spieghiamo passo passo come farlo correttamente, quali documenti servono, quanto tempo ci vuole e cosa aspettarti dalla procedura.

Cos'è il Garante Privacy e quando puoi rivolgerti a lui

Il Garante per la Protezione dei Dati Personali è l'autorità amministrativa indipendente italiana istituita per tutelare i diritti e le libertà fondamentali dei cittadini in relazione al trattamento dei loro dati personali. Puoi rivolgerti al Garante quando un titolare del trattamento (azienda, ente, professionista) viola le norme sulla privacy.

Quando presentare un reclamo

Puoi presentare un reclamo al Garante nei seguenti casi tipici:

Un'azienda continua a inviarti email pubblicitarie nonostante tu abbia revocato il consenso
Ricevi telefonate commerciali indesiderate (telemarketing selvaggio)
I tuoi dati sono stati pubblicati online senza autorizzazione
Un titolare non risponde alle tue richieste di accesso, cancellazione o portabilità
Sei vittima di videosorveglianza illecita (telecamere del vicino, condominio non conforme)
Hai subito un data breach e non sei stato informato correttamente
Ti viene negato l'esercizio dei diritti previsti dagli articoli 15-22 del GDPR
Un datore di lavoro effettua controlli illeciti su email o dispositivi aziendali

Reclamo, segnalazione e ricorso: le differenze

Prima di procedere, è importante capire la differenza tra i tre strumenti che il Garante mette a disposizione. Scegliere quello sbagliato può rallentare o vanificare la tua richiesta.

Strumento	Quando usarlo	Cosa ottieni
Reclamo	Violazione concreta dei tuoi diritti da parte di un titolare identificabile	Istruttoria formale, possibile sanzione al titolare, provvedimento vincolante
Segnalazione	Situazione di illiceità generale, senza necessariamente una violazione diretta ai tuoi danni	Il Garante valuta se aprire un'istruttoria d'ufficio
Ricorso	Alternativa al ricorso al giudice ordinario per esercitare i diritti (art. 15-22 GDPR)	Decisione entro 60 giorni, costo di 150€

Nella maggior parte dei casi lo strumento corretto è il reclamo, gratuito e senza costi di istruttoria.

Prerequisiti prima di presentare un reclamo

Il GDPR prevede che, prima di rivolgerti al Garante, tu debba di norma aver contattato il titolare del trattamento per esercitare i tuoi diritti. Non è un obbligo assoluto, ma è fortemente consigliato: rende il tuo reclamo molto più solido.

1. Contatta prima il titolare del trattamento

Invia una richiesta formale (meglio via PEC o raccomandata A/R) al titolare, indicando chiaramente quale diritto vuoi esercitare: accesso, rettifica, cancellazione, opposizione, portabilità. Il titolare ha 30 giorni per rispondere (prorogabili di altri 60 in casi complessi).

2. Conserva tutta la documentazione

Salva email, screenshot, ricevute PEC, copie di lettere. Se hai ricevuto link sospetti o messaggi promozionali indesiderati, ti consigliamo di verificare la sicurezza dei link prima di cliccarli e di conservare gli URL originali come prova.

3. Attendi la scadenza dei termini

Solo se il titolare non risponde entro i termini o fornisce una risposta insoddisfacente, puoi rivolgerti al Garante. In casi di violazioni gravi e manifeste (es. pubblicazione online di dati sensibili), puoi procedere direttamente.

Come presentare il reclamo al Garante: procedura passo-passo

La procedura è interamente gratuita e può essere svolta online, via PEC o tramite posta ordinaria. Ecco i passaggi da seguire:

Scarica il modello di reclamo dal sito ufficiale garanteprivacy.it, nella sezione "Modulistica"
Compila il modulo con i tuoi dati anagrafici, i dati del titolare del trattamento e la descrizione dettagliata dei fatti
Allega la documentazione a supporto: email, screenshot, PEC inviate, risposte ricevute
Firma il reclamo (firma autografa con documento d'identità allegato, oppure firma digitale)
Invia il reclamo tramite uno dei canali disponibili
Conserva la ricevuta di invio e il numero di protocollo

Canali di invio disponibili

PEC: protocollo@pec.gpdp.it (canale consigliato, veloce e con valore legale)
Email ordinaria: protocollo@gpdp.it (con documento d'identità allegato)
Posta raccomandata: Piazza Venezia 11, 00187 Roma
Consegna a mano: presso la sede del Garante a Roma

Cosa scrivere nel reclamo: contenuto obbligatorio

Un reclamo ben strutturato aumenta le probabilità di successo. L'articolo 142 del Codice Privacy indica gli elementi essenziali che devono essere presenti.

Elementi obbligatori

Dati identificativi del reclamante: nome, cognome, codice fiscale, indirizzo, contatti
Dati del titolare del trattamento: denominazione, sede, eventuale DPO
Descrizione dei fatti: cronologia chiara, date, circostanze
Norme violate: articoli del GDPR o del Codice Privacy che ritieni violati
Documentazione probatoria: allegati numerati e descritti
Richieste specifiche: cosa chiedi al Garante (es. inibizione del trattamento, cancellazione dati)
Dichiarazione di non aver presentato reclamo su stessi fatti ad altre autorità di controllo UE

Consigli pratici per un reclamo efficace

Sii sintetico ma completo: evita divagazioni, concentrati sui fatti
Usa un linguaggio neutro: no accuse personali, sì descrizione oggettiva
Numera gli allegati e citali nel testo ("come da all. 3")
Se possibile, cita precedenti provvedimenti del Garante su casi simili
Indica sempre una PEC per ricevere comunicazioni

Tempi di risposta e cosa aspettarsi

Dopo aver inviato il reclamo, il Garante segue una procedura codificata che ha tempi definiti dal Regolamento interno.

Fasi dell'istruttoria

Ricezione e protocollazione (entro pochi giorni)
Valutazione preliminare di ammissibilità (2-4 settimane)
Richiesta di informazioni al titolare segnalato (30-60 giorni per risposta)
Eventuale contraddittorio tra le parti
Adozione del provvedimento finale

I tempi complessivi variano molto: da 3-6 mesi per casi semplici fino a 12-24 mesi per istruttorie complesse. Il Garante deve informarti sullo stato del reclamo entro 3 mesi dalla presentazione.

Possibili esiti

Archiviazione: se il reclamo è infondato o i fatti non costituiscono violazione
Ammonimento: richiamo formale al titolare
Ingiunzione: ordine di conformarsi (cancellare dati, cessare un trattamento)
Sanzione amministrativa: fino a 20 milioni di euro o 4% del fatturato mondiale
Segnalazione all'autorità giudiziaria in caso di reati

Casi pratici: quando il reclamo funziona

Il Garante italiano è tra i più attivi in Europa e ha adottato migliaia di provvedimenti negli ultimi anni. Ecco alcuni scenari comuni.

Telemarketing aggressivo

Se ricevi telefonate commerciali indesiderate dopo esserti iscritto al Registro Pubblico delle Opposizioni o dopo aver revocato il consenso, il reclamo ha altissime probabilità di successo. Nel 2023-2024 il Garante ha comminato sanzioni milionarie a diverse società di energia e telecomunicazioni per queste pratiche.

Data breach non notificato

Se scopri che un'azienda ha subito una violazione dei tuoi dati (magari perché li trovi in database pubblici o su servizi come Have I Been Pwned) e non ti ha informato, puoi presentare reclamo. La mancata notifica è una violazione autonoma dell'art. 34 GDPR.

Diritto all'oblio negato

Se un motore di ricerca o un sito rifiuta di deindicizzare contenuti che ti riguardano e che non sono più di pubblico interesse, il reclamo è lo strumento corretto per far valere il tuo diritto ex art. 17 GDPR.

Proteggi la tua privacy anche prima di dover reclamare

La miglior strategia è prevenire le violazioni della privacy adottando strumenti e abitudini corrette. Alcune raccomandazioni:

Usa email temporanee per registrazioni non essenziali
Attiva l'autenticazione a due fattori ovunque possibile
Verifica sempre i link sospetti prima di cliccare: strumenti come Lunyb permettono di generare link brevi sicuri e tracciabili, mentre esistono anche servizi di scansione per URL sospetti
Leggi le informative privacy prima di dare il consenso
Iscriviti al Registro Pubblico delle Opposizioni per limitare il telemarketing
Configura correttamente le impostazioni privacy su social e app

Se ti occupi di marketing digitale o gestisci link condivisi con utenti, è fondamentale utilizzare piattaforme conformi al GDPR. Puoi approfondire il tema nella nostra guida alla migliore piattaforma di gestione link 2026, che confronta le principali soluzioni anche sotto il profilo della compliance privacy.

Errori da evitare quando presenti un reclamo

Molti reclami vengono archiviati per errori formali o sostanziali facilmente evitabili. Ecco i principali:

Non identificare correttamente il titolare del trattamento (indica sempre denominazione completa e sede)
Non allegare prove: un reclamo senza documentazione ha poche possibilità
Confondere reclamo e segnalazione: scegli lo strumento giusto
Non aver contattato prima il titolare (salvo casi urgenti)
Presentare reclami troppo generici o basati su supposizioni
Omettere la firma o il documento d'identità
Superare i termini: alcune violazioni hanno termini di prescrizione

Costi e assistenza legale

Il reclamo al Garante è completamente gratuito. Non è obbligatorio affidarsi a un avvocato, ma per casi complessi (grandi aziende, danni economici, contenziosi collegati) può essere utile una consulenza legale specializzata in diritto della protezione dei dati.

Ricorda che, indipendentemente dal reclamo al Garante, puoi sempre rivolgerti al giudice ordinario per ottenere il risarcimento del danno subito (art. 82 GDPR). Le due strade sono complementari: il Garante sanziona la violazione, il giudice ti risarcisce.

FAQ - Domande Frequenti

Quanto costa presentare un reclamo al Garante Privacy?

Il reclamo al Garante è completamente gratuito, sia nella presentazione che nell'istruttoria. L'unico strumento a pagamento è il ricorso (ex art. 145 Codice Privacy) che costa 150 euro. Non ci sono spese di bollo né costi nascosti.

In quanto tempo il Garante risponde a un reclamo?

Il Garante è tenuto a informarti sullo stato del reclamo entro 3 mesi dalla presentazione. La conclusione dell'istruttoria varia da 3-6 mesi per casi semplici fino a 12-24 mesi per casi complessi che richiedono ispezioni o contraddittorio approfondito.

Posso presentare reclamo in forma anonima?

No, il reclamo non può essere anonimo perché il Garante deve poterti contattare durante l'istruttoria. Tuttavia, se temi ritorsioni (es. da parte del datore di lavoro), puoi presentare una segnalazione, che consente maggiore riservatezza e può portare comunque all'apertura di un'istruttoria d'ufficio.

Cosa succede se il Garante archivia il mio reclamo?

Se il Garante archivia il reclamo puoi comunque rivolgerti all'autorità giudiziaria ordinaria per far valere i tuoi diritti. Puoi anche impugnare il provvedimento di archiviazione davanti al TAR del Lazio entro 60 giorni dalla notifica.

Posso presentare reclamo contro un'azienda estera?

Sì, se il trattamento riguarda dati di cittadini italiani o avviene nel contesto di attività rivolte al mercato italiano. Il Garante italiano applicherà il meccanismo di cooperazione con le altre autorità di controllo europee (one-stop-shop) previsto dal GDPR per individuare l'autorità capofila competente.

Il reclamo interrompe la prescrizione per il risarcimento?

No, la presentazione del reclamo al Garante non interrompe automaticamente i termini di prescrizione per l'azione civile di risarcimento danni. Se intendi anche chiedere il risarcimento, valuta di procedere in parallelo con una richiesta formale al titolare o con l'azione giudiziaria.