Garante Privacy: Come Presentare un Reclamo nel 2026

Quando un'azienda, un ente pubblico o un professionista tratta i tuoi dati personali in modo scorretto, hai il diritto di rivolgerti al Garante per la Protezione dei Dati Personali. Il reclamo è lo strumento ufficiale previsto dal GDPR e dal Codice Privacy italiano per segnalare violazioni e ottenere tutela. In questa guida ti spieghiamo passo passo come presentare un reclamo al Garante Privacy, quali sono i requisiti, i tempi di risposta e cosa aspettarti dalla procedura.

Cos'è il Reclamo al Garante Privacy

Il reclamo al Garante Privacy è un atto formale con cui un cittadino segnala all'Autorità una presunta violazione del Regolamento Generale sulla Protezione dei Dati (GDPR, Regolamento UE 2016/679) o del Codice Privacy italiano (D.lgs. 196/2003). È un diritto garantito dall'articolo 77 del GDPR e consente di ottenere l'intervento di un'autorità indipendente senza dover ricorrere al giudice.

Il Garante, dopo aver valutato il reclamo, può aprire un'istruttoria, chiedere chiarimenti al titolare del trattamento, imporre misure correttive e, nei casi più gravi, applicare sanzioni amministrative che possono arrivare fino a 20 milioni di euro o al 4% del fatturato globale annuo dell'azienda coinvolta.

Differenza tra Reclamo, Segnalazione e Ricorso

Molti utenti confondono questi tre strumenti, ma hanno finalità e procedure diverse:

• Reclamo: strumento formale previsto dal GDPR, obbliga il Garante ad aprire un'istruttoria e a comunicare l'esito. Richiede il rispetto di requisiti specifici.
• Segnalazione: comunicazione informale di una possibile violazione. Il Garante valuta discrezionalmente se intervenire.
• Ricorso: strumento abrogato dal 2018 con l'entrata in vigore del GDPR. Oggi sostituito dal reclamo o dall'azione giudiziaria diretta.

Quando Puoi Presentare un Reclamo al Garante

Puoi presentare reclamo ogni volta che ritieni che un trattamento dei tuoi dati personali violi la normativa vigente. Ecco i casi più comuni:

• Trattamento senza consenso: ricezione di email promozionali, SMS o telefonate commerciali senza aver mai dato il consenso.
• Mancato riscontro all'esercizio dei diritti: l'azienda non ti ha risposto entro 30 giorni dalla richiesta di accesso, cancellazione, rettifica o portabilità dei dati.
• Data breach non comunicato: hai scoperto che i tuoi dati sono stati violati ma non hai ricevuto comunicazione.
• Videosorveglianza illecita: telecamere condominiali o aziendali che inquadrano aree non consentite.
• Pubblicazione di dati online: foto, informazioni personali o dati sensibili pubblicati senza autorizzazione.
• Profilazione invasiva: raccolta e analisi di dati senza adeguata informativa.
• Mancata informativa privacy: assenza o inadeguatezza dell'informativa ex art. 13 GDPR.

Prima del Reclamo: Contatta il Titolare del Trattamento

Prima di rivolgerti al Garante, è buona prassi (e spesso necessario) contattare direttamente il titolare del trattamento o il Responsabile della Protezione dei Dati (DPO). Molte violazioni derivano da errori organizzativi risolvibili con una semplice richiesta formale. Invia una PEC o una raccomandata esercitando i tuoi diritti ex artt. 15-22 GDPR: il titolare ha 30 giorni di tempo per rispondere (prorogabili di altri 60 in casi complessi).

Requisiti del Reclamo al Garante Privacy

Perché il reclamo sia considerato ammissibile e non venga archiviato, deve rispettare precisi requisiti formali e sostanziali previsti dal Regolamento del Garante n. 1/2019.

Elementi Obbligatori

1. Dati identificativi del reclamante: nome, cognome, codice fiscale, indirizzo di residenza, recapiti (email, telefono, PEC).
2. Identificazione del titolare del trattamento: denominazione, sede legale, eventuale sito web o contatti dell'azienda/ente contro cui si presenta reclamo.
3. Descrizione dettagliata dei fatti: cronologia precisa degli eventi, modalità della violazione, data di accadimento.
4. Indicazione dei diritti violati: articoli del GDPR o del Codice Privacy che si ritengono violati.
5. Documentazione a supporto: screenshot, email, contratti, PEC inviate al titolare, eventuali risposte ricevute.
6. Richiesta di intervento: cosa si chiede al Garante (cessazione del trattamento, cancellazione dati, sanzioni, ecc.).
7. Firma del reclamante: autografa o digitale.
8. Copia del documento d'identità: carta d'identità o passaporto in corso di validità.

Elementi Facoltativi ma Consigliati

• Delega a un avvocato o associazione di tutela (se ci si fa rappresentare)
• Indicazione di eventuali procedimenti giudiziari o amministrativi pendenti sullo stesso oggetto
• Richiesta di riservatezza sull'identità del reclamante (solo in casi specifici motivati)

Come Presentare il Reclamo: Procedura Passo Passo

Il Garante Privacy offre diverse modalità per presentare il reclamo, ma la via telematica è quella più rapida ed efficace.

1. Scarica il Modello Ufficiale

Collegati al sito ufficiale www.garanteprivacy.it e cerca la sezione "Modulistica". Scarica il Modello per la proposizione di reclamo in formato PDF compilabile. Il modulo è strutturato in sezioni che ti guidano nella compilazione: anagrafica, descrizione dei fatti, diritti violati, richieste.

2. Compila il Modulo con Attenzione

Dedica tempo alla compilazione. Un reclamo mal redatto rischia l'archiviazione. Scrivi i fatti in ordine cronologico, usa un linguaggio chiaro e oggettivo, evita giudizi personali e concentrati sui fatti documentabili. Allega tutta la documentazione pertinente in formato PDF.

3. Scegli la Modalità di Invio

Hai quattro opzioni per trasmettere il reclamo:

Modalità	Indirizzo	Tempi	Consigliato per
PEC	protocollo@pec.gpdp.it	Immediato	Tutti (metodo preferito)
Raccomandata A/R	Piazza Venezia 11, 00187 Roma	3-5 giorni	Chi non ha PEC
Consegna a mano	Sede del Garante, Roma	Immediato	Residenti a Roma
Email ordinaria	protocollo@gpdp.it	Immediato	Solo per richieste informali

4. Conserva la Ricevuta

Dopo l'invio riceverai un numero di protocollo. Conservalo accuratamente: ti servirà per seguire lo stato del procedimento e per ogni comunicazione futura con l'Autorità.

Costi del Reclamo al Garante Privacy

La presentazione del reclamo al Garante è gratuita. Non sono previste marche da bollo né diritti di segreteria. Questo rende lo strumento accessibile a tutti i cittadini, indipendentemente dalle disponibilità economiche.

Gli unici costi eventuali riguardano:

• Spese di spedizione (raccomandata A/R: circa 7-9 euro)
• Costi di assistenza legale, se decidi di farti rappresentare da un avvocato (facoltativo)
• Eventuali spese per perizie o consulenze tecniche a supporto

Tempi di Risposta e Fasi del Procedimento

Il procedimento davanti al Garante segue fasi ben definite, ma i tempi reali possono variare in base alla complessità del caso e al carico di lavoro dell'Autorità.

Fasi del Procedimento

1. Protocollazione (entro pochi giorni dall'arrivo): il reclamo riceve un numero identificativo.
2. Valutazione preliminare di ammissibilità (30-60 giorni): verifica dei requisiti formali.
3. Istruttoria (3-12 mesi): raccolta di informazioni, richiesta di chiarimenti al titolare del trattamento, eventuali ispezioni.
4. Decisione: il Garante può archiviare, prescrivere misure correttive, applicare sanzioni o aprire un procedimento sanzionatorio autonomo.
5. Comunicazione dell'esito: entro 3 mesi dalla decisione il reclamante viene informato dell'esito.

Secondo l'art. 78 GDPR, se entro 3 mesi dalla presentazione del reclamo non ricevi informazioni sullo stato o sull'esito, puoi proporre ricorso giurisdizionale contro il Garante stesso per inerzia.

Cosa Succede Dopo il Reclamo

Gli esiti possibili del procedimento sono diversi e dipendono dalla gravità della violazione accertata.

Possibili Decisioni del Garante

• Archiviazione: se il reclamo è infondato o non ci sono violazioni accertabili.
• Ammonimento: richiamo formale al titolare senza sanzione economica (art. 58 GDPR).
• Ordine di conformazione: obbligo di adeguare il trattamento alla normativa entro un termine specifico.
• Limitazione o divieto del trattamento: nei casi più gravi.
• Sanzione amministrativa pecuniaria: fino a 20 milioni di euro o 4% del fatturato globale.
• Trasmissione agli organi inquirenti: se emergono profili di rilevanza penale.

Impugnazione della Decisione

Se non sei soddisfatto della decisione del Garante, puoi impugnarla davanti al Tribunale ordinario entro 30 giorni dalla comunicazione (60 giorni se risiedi all'estero). L'impugnazione segue il rito del lavoro ed è disciplinata dall'art. 10 del D.lgs. 150/2011.

Consigli Pratici per un Reclamo Efficace

La differenza tra un reclamo accolto e uno archiviato spesso sta nei dettagli. Ecco i nostri consigli basati sull'analisi di centinaia di provvedimenti dell'Autorità.

Documenta Tutto Fin dall'Inizio

Prima ancora di pensare al reclamo, raccogli prove: screenshot con data visibile, email complete di intestazioni, registrazioni di chiamate (dove consentito), fotografie, testimonianze scritte. Più la documentazione è solida, maggiori sono le probabilità di successo. Se devi condividere link a prove digitali, usa un servizio sicuro come Lunyb per creare URL abbreviati tracciabili e protetti, mantenendo la riservatezza delle fonti.

Sii Specifico e Concreto

Evita formulazioni generiche come "l'azienda ha violato la mia privacy". Specifica quale articolo del GDPR è stato violato, in quale occasione, con quali conseguenze concrete per te. Un reclamo tecnico e preciso viene preso più sul serio.

Rispetta i Termini

Non esiste un termine di prescrizione specifico per il reclamo, ma più tempo passa dalla violazione, più diventa difficile dimostrarla. Agisci entro pochi mesi dai fatti.

Attenzione alle Truffe Digitali

Molte violazioni della privacy derivano da attacchi informatici o malware che sottraggono dati personali dai dispositivi. Se sospetti che il tuo smartphone sia compromesso, consulta la nostra guida su come riconoscere il malware sul cellulare prima di presentare reclamo: identificare la fonte della violazione rafforza enormemente la tua posizione.

Reclamo Collettivo e Rappresentanza

Il GDPR (art. 80) prevede la possibilità di delegare un'associazione o un ente senza scopo di lucro a presentare reclamo in tua rappresentanza. Associazioni come Altroconsumo, Codacons o specifiche associazioni di categoria possono gestire reclami collettivi quando la violazione riguarda molti utenti contemporaneamente (es. data breach di grandi piattaforme).

Il reclamo collettivo è particolarmente efficace perché:

• Riduce i costi individuali
• Aumenta la visibilità del caso
• Fornisce supporto legale specializzato
• Produce effetti su larga scala

Errori Comuni da Evitare

Analizzando i provvedimenti di archiviazione del Garante, emergono alcuni errori ricorrenti che riducono drasticamente le probabilità di successo:

1. Reclamo generico: senza indicare chiaramente fatti, diritti violati e documentazione.
2. Confusione tra titolare e responsabile: identificare il soggetto sbagliato porta all'inammissibilità.
3. Mancato esercizio preventivo dei diritti: non aver contattato prima il titolare indebolisce il reclamo.
4. Documentazione incompleta: screenshot ritagliati, email senza intestazioni, prove non datate.
5. Richieste improprie: chiedere risarcimenti economici (competenza del giudice, non del Garante).
6. Toni polemici: espressioni offensive o emotive compromettono la credibilità.

FAQ: Domande Frequenti sul Reclamo al Garante Privacy

Quanto costa presentare un reclamo al Garante Privacy?

Il reclamo è completamente gratuito. Non sono previsti bolli, diritti o tasse. Gli unici costi eventuali riguardano la spedizione raccomandata (se non usi la PEC) e l'eventuale assistenza legale, che è facoltativa.

Posso presentare reclamo senza avvocato?

Sì, assolutamente. La procedura è progettata per essere accessibile direttamente ai cittadini senza intermediari. Tuttavia, in casi complessi (grandi data breach, violazioni aziendali strutturate, questioni tecniche) l'assistenza di un avvocato esperto in data protection può aumentare le probabilità di successo.

Quanto tempo impiega il Garante a rispondere?

Il GDPR prevede che entro 3 mesi tu debba ricevere almeno un aggiornamento sullo stato del procedimento. L'istruttoria completa può durare da 6 a 12 mesi, ma in casi complessi anche oltre. Se non ricevi riscontri entro 3 mesi, puoi ricorrere al Tribunale per inerzia dell'Autorità.

Cosa posso ottenere con il reclamo?

Il Garante può ordinare la cessazione del trattamento illecito, la cancellazione dei dati, l'adeguamento delle procedure aziendali e applicare sanzioni economiche al titolare. Non può invece riconoscerti un risarcimento diretto: per ottenere denaro devi rivolgerti al giudice ordinario con un'azione civile separata.

Posso presentare reclamo in forma anonima?

No, il reclamo richiede l'identificazione del reclamante. Puoi però presentare una segnalazione anonima, che è uno strumento diverso: il Garante valuterà discrezionalmente se intervenire d'ufficio sulla base delle informazioni fornite. In casi particolari, puoi chiedere che la tua identità non venga comunicata al titolare del trattamento, motivando la richiesta.

Posso presentare reclamo contro una pubblica amministrazione?

Sì, il reclamo può essere presentato contro qualsiasi titolare del trattamento, pubblico o privato: Comuni, scuole, ospedali, ministeri, aziende sanitarie. Il GDPR si applica a tutti i soggetti che trattano dati personali, senza distinzioni.