Garante Privacy: Come Presentare un Reclamo Passo Passo (2026)

Se ritieni che un'azienda, un ente pubblico o un sito web abbia trattato i tuoi dati personali in modo illecito, hai il diritto di rivolgerti al Garante per la Protezione dei Dati Personali. Il reclamo è lo strumento ufficiale previsto dal GDPR (art. 77) e dal Codice Privacy italiano per chiedere all'Autorità di verificare la violazione e, se del caso, sanzionare il titolare del trattamento.

In questa guida ti spiego, in modo pratico e aggiornato al 2026, come presentare un reclamo al Garante Privacy, quali documenti servono, quanto tempo ci vuole e cosa puoi realisticamente aspettarti dalla procedura.

Cos'è il Reclamo al Garante Privacy

Il reclamo al Garante Privacy è un atto formale con cui un interessato (cioè la persona a cui si riferiscono i dati) segnala all'Autorità una presunta violazione della normativa sulla protezione dei dati personali. A differenza di una semplice segnalazione, il reclamo obbliga il Garante ad aprire un'istruttoria e a comunicarne l'esito al reclamante.

La base normativa è duplice:

Art. 77 del GDPR (Regolamento UE 2016/679), che riconosce a ogni cittadino europeo il diritto di proporre reclamo a un'autorità di controllo;
Artt. 141-144 del Codice Privacy (D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018), che disciplinano la procedura italiana.

Reclamo, Segnalazione e Ricorso: le Differenze

Sono tre strumenti distinti che spesso vengono confusi:

Strumento	Chi lo propone	Effetto	Risposta obbligatoria
Reclamo	Interessato identificato	Apre istruttoria formale	Sì
Segnalazione	Chiunque, anche anonimo	Informativa, discrezionale	No
Ricorso giurisdizionale	Interessato tramite avvocato	Procedimento davanti al Tribunale	Sì (sentenza)

Quando Puoi Presentare un Reclamo

Puoi rivolgerti al Garante ogni volta che un titolare del trattamento viola uno dei tuoi diritti previsti dal GDPR. I casi più comuni includono:

Mancato riscontro a una richiesta di accesso, cancellazione o rettifica entro 30 giorni (prorogabili a 90 in casi complessi);
Marketing non autorizzato: email, SMS o chiamate promozionali senza consenso;
Data breach non comunicato dal titolare o gestito in modo inadeguato;
Videosorveglianza illecita (telecamere condominiali, aziendali, pubbliche);
Pubblicazione online di dati personali senza base giuridica (foto, documenti, dati sanitari);
Profilazione o decisioni automatizzate non trasparenti;
Cessione di dati a terzi senza informativa adeguata;
Uso improprio di cookie o tecnologie di tracciamento senza consenso valido.

Il Prerequisito Fondamentale: Contattare Prima il Titolare

Il Garante consiglia fortemente (anche se non è un obbligo tassativo per il reclamo) di contattare prima il titolare del trattamento e dargli la possibilità di rispondere. Molte violazioni si risolvono infatti con una semplice email al DPO (Data Protection Officer) o all'indirizzo privacy indicato nell'informativa.

Solo se il titolare non risponde entro 30 giorni, risponde in modo insoddisfacente o nega del tutto il tuo diritto, ha senso procedere con il reclamo formale.

Come Presentare un Reclamo: Procedura Passo Passo

La procedura è completamente gratuita e può essere svolta online. Ecco i passaggi concreti.

1. Prepara la Documentazione

Prima di compilare il modulo, raccogli tutto il materiale che prova la violazione:

Copia dei documenti di identità (carta d'identità o passaporto);
Copia della richiesta inviata al titolare (email con data, PEC, raccomandata);
Eventuale risposta ricevuta (o prova del mancato riscontro);
Screenshot, email promozionali indesiderate, log, foto o qualsiasi altra prova;
Informativa privacy del titolare (se disponibile).

2. Scarica il Modello Ufficiale

Il Garante mette a disposizione sul proprio sito ufficiale (garanteprivacy.it) un modello di reclamo in formato editabile. Usarlo non è obbligatorio, ma è altamente consigliato perché copre tutti i campi richiesti dall'art. 142 del Codice Privacy.

3. Compila il Reclamo

Il reclamo deve contenere obbligatoriamente:

Dati identificativi del reclamante (nome, cognome, codice fiscale, residenza, contatti);
Dati del titolare del trattamento (denominazione, sede legale, eventuale DPO);
Descrizione dettagliata dei fatti, in ordine cronologico;
Indicazione delle norme violate (se le conosci, altrimenti basta descrivere la condotta);
Richieste specifiche al Garante (es. ordinare la cancellazione, sanzionare, ecc.);
Elenco degli allegati;
Data e firma (anche digitale).

4. Invia il Reclamo

Ci sono tre modalità ufficiali di trasmissione:

Modalità	Destinatario	Costo	Tempi
PEC	protocollo@pec.gpdp.it	Gratis (se hai PEC)	Immediato
Email ordinaria	protocollo@gpdp.it (con firma digitale)	Gratis	Immediato
Raccomandata A/R	Piazza Venezia 11, 00187 Roma	Costo postale	2-5 giorni

È possibile anche la consegna a mano presso la sede del Garante, ma è una modalità ormai poco usata.

Cosa Succede Dopo l'Invio

Una volta ricevuto il reclamo, il Garante avvia un'istruttoria che si articola in diverse fasi.

Fase 1: Verifica di Ammissibilità

Entro circa 30 giorni l'ufficio verifica che il reclamo sia completo, che riguardi una materia di sua competenza e che non sia manifestamente infondato. Se mancano elementi, ti verrà chiesta un'integrazione.

Fase 2: Istruttoria

Il Garante contatta il titolare del trattamento chiedendogli chiarimenti, documenti e, se necessario, può disporre ispezioni presso la sede dell'azienda. Il titolare ha solitamente 20-30 giorni per rispondere.

Fase 3: Decisione

Al termine dell'istruttoria, il Collegio del Garante può adottare uno dei seguenti provvedimenti:

Archiviazione (se il reclamo è infondato o la violazione è sanata);
Ammonimento al titolare;
Prescrizione di misure correttive (es. cancellare i dati, aggiornare l'informativa);
Sanzione amministrativa pecuniaria fino a 20 milioni di euro o al 4% del fatturato globale;
Divieto di trattamento.

Tempistiche Realistiche

Il GDPR prevede che l'autorità informi il reclamante sullo stato della procedura entro 3 mesi. Nella pratica italiana, però, un procedimento completo può durare da 6 mesi a 2 anni, soprattutto se richiede ispezioni o accertamenti tecnici complessi.

Errori Comuni da Evitare

Molti reclami vengono archiviati per vizi formali o errori sostanziali. Ecco i più frequenti:

Reclamare senza aver prima contattato il titolare: il Garante spesso invita a tentare prima la via diretta;
Non allegare le prove: screenshot, email, documenti sono fondamentali;
Essere troppo generici: "la mia privacy è stata violata" non basta, servono fatti specifici con date;
Confondere il reclamo con una richiesta di risarcimento: il Garante non liquida danni economici, per quelli serve il giudice civile;
Reclamare materie non di competenza (es. diffamazione pura, questioni contrattuali);
Omettere i documenti d'identità: senza, il reclamo non è ricevibile.

Reclamo per Marketing Indesiderato: Caso Pratico

Uno dei casi più frequenti di reclamo riguarda il telemarketing selvaggio e le email promozionali non autorizzate. Vediamo come procedere.

Passo 1: Iscriviti al Registro Pubblico delle Opposizioni

Prima di tutto, iscrivi il tuo numero (fisso e mobile) e la tua email al Registro Pubblico delle Opposizioni (registrodelleopposizioni.it). Dopo l'iscrizione, qualsiasi chiamata o email promozionale è automaticamente illecita.

Passo 2: Documenta le Violazioni

Prendi nota di: numero chiamante, data e ora, nome dell'operatore, azienda che ha commissionato la chiamata. Per le email, conserva l'header completo.

Passo 3: Esercita il Diritto di Opposizione

Invia una PEC all'azienda chiedendo la cancellazione immediata dei tuoi dati ai sensi dell'art. 21 GDPR. Hanno 30 giorni per rispondere e cessare il trattamento.

Passo 4: Reclamo al Garante

Se le chiamate continuano, procedi con il reclamo formale allegando tutta la documentazione. Il Garante ha emesso in questi anni sanzioni milionarie contro operatori di telemarketing abusivo.

Proteggere i Dati Prima che Vengano Violati

Il reclamo è uno strumento di tutela a posteriori: interviene quando il danno è già fatto. La vera protezione sta nella prevenzione. Alcune buone pratiche:

Leggi sempre l'informativa privacy prima di fornire dati, soprattutto online;
Usa email alias per iscrizioni a servizi non critici;
Verifica i link sospetti prima di cliccarli: strumenti come Lunyb permettono di accorciare e tracciare link in modo sicuro, offrendo anche funzioni di anteprima per evitare siti malevoli;
Attiva DNS cifrati (DNS over HTTPS) sul browser per impedire al provider di tracciare la cronologia DNS;
Controlla le autorizzazioni delle app sul telefono periodicamente. Se noti comportamenti sospetti, leggi la nostra guida su come riconoscere il malware sul cellulare;
Esercita periodicamente il diritto di accesso presso le aziende con cui hai rapporti per sapere quali dati trattano.

Costi e Assistenza Legale

Presentare un reclamo al Garante è completamente gratuito e non richiede l'assistenza di un avvocato. Puoi farlo in autonomia utilizzando il modello ufficiale. Tuttavia, in casi complessi (grandi aziende, questioni tecniche articolate, risarcimenti) può essere utile farsi assistere da un legale specializzato in diritto della privacy, con costi che variano indicativamente dai 500 ai 3.000 euro per l'intera procedura.

Se il reclamo porta a un provvedimento favorevole, puoi successivamente agire in sede civile per il risarcimento del danno (art. 82 GDPR), e in quel caso il patrocinio di un avvocato diventa obbligatorio sopra i 1.100 euro di valore della causa.

Reclami Transfrontalieri

Se la violazione riguarda un'azienda con sede principale in un altro Stato membro UE (es. Google, Meta, Amazon), il Garante italiano riceve comunque il reclamo e lo inoltra all'autorità competente attraverso il meccanismo di cooperazione europea (one-stop-shop). Questo semplifica molto la vita al cittadino, che non deve rivolgersi direttamente all'autorità irlandese o lussemburghese.

FAQ: Domande Frequenti sul Reclamo al Garante

Quanto costa presentare un reclamo al Garante Privacy?

Il reclamo è completamente gratuito. Non è previsto alcun contributo unificato o tassa. Gli unici costi possibili sono quelli postali (se usi la raccomandata) o eventuali spese legali se decidi di farti assistere da un avvocato, cosa comunque non obbligatoria.

Quanto tempo ho per presentare un reclamo?

Il GDPR non prevede un termine di prescrizione specifico per il reclamo, ma è consigliabile agire tempestivamente, idealmente entro un anno dalla violazione. Più tempo passa, più è difficile raccogliere prove e il Garante potrebbe valutare meno rilevante la questione.

Posso presentare un reclamo in forma anonima?

No. Il reclamo richiede l'identificazione del reclamante con documento d'identità. Se vuoi segnalare in modo anonimo, puoi usare lo strumento della segnalazione, che però non obbliga il Garante ad aprire un'istruttoria né a risponderti.

Il Garante può obbligare l'azienda a risarcirmi?

No. Il Garante può sanzionare l'azienda e imporle di cambiare comportamento, ma non liquida risarcimenti ai privati. Per ottenere un risarcimento devi rivolgerti al Tribunale civile, eventualmente utilizzando il provvedimento del Garante come prova.

Cosa succede se non sono soddisfatto della decisione del Garante?

Puoi impugnare il provvedimento davanti al Tribunale ordinario entro 30 giorni dalla notifica, con assistenza di un avvocato. In alternativa, se il Garante ha archiviato il tuo reclamo, puoi comunque agire autonomamente in sede civile contro il titolare del trattamento.

Conclusioni

Il reclamo al Garante Privacy è uno strumento potente, gratuito e accessibile a ogni cittadino italiano ed europeo. Se usato correttamente, con documentazione solida e dopo aver tentato la via diretta con il titolare, può portare a risultati concreti: cancellazione di dati, cessazione di trattamenti illeciti, sanzioni esemplari.

Ricorda però che la miglior difesa resta la consapevolezza: conoscere i propri diritti, leggere le informative, usare strumenti che rispettano la privacy e monitorare periodicamente la propria impronta digitale. Il Garante è l'ultima linea di difesa, ma la prima linea sei tu.