Garante Privacy: Come Presentare un Reclamo nel 2026 (Guida Completa)

Se ritieni che i tuoi dati personali siano stati trattati in modo illecito da un'azienda, un ente pubblico o un professionista, hai il diritto di rivolgerti al Garante per la Protezione dei Dati Personali. Il reclamo è lo strumento ufficiale previsto dal GDPR e dal Codice Privacy italiano per ottenere tutela quando un titolare del trattamento viola le regole sulla protezione dei dati.

In questa guida completa ti spiego passo dopo passo come presentare un reclamo al Garante Privacy: quando ha senso farlo, come compilarlo correttamente, quali documenti allegare, quanto costa, quali sono i tempi di risposta e cosa fare se la decisione non ti soddisfa.

Cos'è il Reclamo al Garante Privacy

Il reclamo al Garante Privacy è una segnalazione formale con cui un interessato chiede all'Autorità italiana di verificare la liceità di un trattamento dei propri dati personali e, se necessario, di intervenire con provvedimenti correttivi o sanzionatori nei confronti del titolare.

È disciplinato dall'articolo 77 del GDPR (Regolamento UE 2016/679) e dagli articoli 141 e seguenti del Codice Privacy (D.Lgs. 196/2003, aggiornato dal D.Lgs. 101/2018). A differenza di una semplice segnalazione informale, il reclamo attiva un procedimento istruttorio vero e proprio, con obblighi di risposta sia per il titolare contestato sia per l'Autorità stessa.

Differenza tra reclamo, segnalazione e ricorso

Prima di procedere è utile distinguere tre strumenti spesso confusi:

Reclamo: strumento formale e completo, previsto dal GDPR. Attiva un'istruttoria e può portare a sanzioni.
Segnalazione: comunicazione più snella con cui si informa il Garante di una possibile violazione, senza necessariamente essere parte lesa. Non obbliga l'Autorità a rispondere nel merito.
Ricorso giurisdizionale: azione davanti al Tribunale ordinario, alternativa o successiva al reclamo. Serve soprattutto per ottenere il risarcimento del danno.

Quando Puoi Presentare un Reclamo

Puoi presentare un reclamo al Garante ogni volta che ritieni che un trattamento dei tuoi dati personali violi la normativa privacy. Non serve dimostrare un danno concreto: basta la violazione di un diritto riconosciuto dal GDPR.

Casi tipici di reclamo

Mancata risposta a una richiesta di accesso, rettifica o cancellazione dei dati entro 30 giorni (prorogabili a 90 in casi complessi).
Telemarketing indesiderato nonostante l'iscrizione al Registro Pubblico delle Opposizioni o la revoca del consenso.
Email promozionali non richieste (spam) senza consenso esplicito o senza possibilità di disiscrizione.
Diffusione non autorizzata di dati: foto, video, informazioni personali pubblicate online senza consenso.
Data breach non notificati o gestiti male dall'azienda che ha subito l'incidente.
Videosorveglianza illecita da parte di vicini, condomini o datori di lavoro.
Trattamento dei dati sul lavoro non conforme (controlli a distanza, uso improprio di email aziendali, geolocalizzazione).
Cookie e tracciamento senza consenso valido: se vuoi approfondire ti consiglio la nostra guida ai cookie di terze parti e come bloccarli.
Centrali rischi e segnalazioni creditizie errate o non aggiornate.
Richieste di consenso ingannevoli o informative privacy incomplete o incomprensibili.

Quando NON conviene fare reclamo

Il reclamo non è sempre lo strumento migliore. Evita di presentarlo se:

Non hai prima contattato il titolare del trattamento chiedendo chiarimenti o esercizio dei tuoi diritti.
Il tuo obiettivo principale è ottenere un risarcimento economico (in quel caso meglio il ricorso al Tribunale).
La questione è coperta da altra autorità competente (es. AGCOM per telecomunicazioni, Banca d'Italia per settore bancario in alcuni aspetti).
Sono passati più di 5 anni dalla violazione (prescrizione).

Come Preparare il Reclamo: Documenti e Prove

La qualità del tuo reclamo dipende direttamente dalla solidità delle prove che alleghi. Un reclamo ben documentato ha molte più probabilità di portare a un provvedimento favorevole.

Documenti essenziali da raccogliere

Copia di un documento d'identità valido (carta d'identità o passaporto).
Prova del contatto preventivo con il titolare: email, PEC, raccomandata con cui hai esercitato i tuoi diritti (accesso, cancellazione, opposizione).
Risposta del titolare (o prova della mancata risposta entro i termini).
Prove della violazione: screenshot, registrazioni audio di chiamate moleste (legali in Italia se sei parte della conversazione), email ricevute, copie di contratti, estratti di siti web.
Informativa privacy del titolare, se disponibile.
Delega scritta, se presenti reclamo per conto di un'altra persona.

Come documentare correttamente le prove digitali

Le prove digitali devono essere raccolte in modo da essere verificabili. Alcuni consigli pratici:

Fai screenshot includendo URL, data e ora visibili.
Salva le email in formato .eml con header completi, non solo come immagini.
Per le chiamate di telemarketing, annota data, ora, numero chiamante e contenuto.
Se il contenuto online rischia di essere rimosso, usa servizi di archiviazione come Wayback Machine per cristallizzare la prova.

Come Presentare il Reclamo: Procedura Passo Passo

Il Garante mette a disposizione un modello di reclamo ufficiale scaricabile dal sito garanteprivacy.it. Non è obbligatorio usarlo, ma è vivamente consigliato perché garantisce che tutti i dati richiesti siano presenti.

I 6 passaggi per presentare il reclamo

Scarica il modello ufficiale dalla sezione "Modulistica" del sito del Garante.
Compila i dati del reclamante: nome, cognome, codice fiscale, residenza, contatti.
Identifica il titolare del trattamento: denominazione, sede legale, partita IVA se nota.
Descrivi i fatti in ordine cronologico, in modo chiaro e sintetico, citando le norme che ritieni violate.
Indica cosa chiedi al Garante: cessazione del trattamento, cancellazione dei dati, sanzione, provvedimento inibitorio.
Allega tutta la documentazione probatoria e firma il reclamo.

Canali di invio

Canale	Indirizzo	Note
PEC (consigliato)	protocollo@pec.gpdp.it	Veloce, tracciabile, gratuito
Email ordinaria	protocollo@gpdp.it	Accettata se firmata digitalmente
Raccomandata A/R	Piazza Venezia 11, 00187 Roma	Tempi più lunghi
Consegna a mano	Sede del Garante, Roma	Previo appuntamento

Costi e Tempi del Reclamo

Presentare un reclamo al Garante Privacy è completamente gratuito. Non sono previsti bolli, marche o diritti di segreteria, e non è obbligatorio farsi assistere da un avvocato.

Quanto tempo ci vuole

I tempi del procedimento variano in base alla complessità del caso. In linea generale:

Entro 3 mesi: il Garante dovrebbe aggiornarti sullo stato del procedimento (art. 78 GDPR).
6-12 mesi: tempo medio per una decisione nei casi di media complessità.
Oltre 12 mesi: casi complessi con audizioni, ispezioni, perizie o che coinvolgono più autorità europee (cooperazione "one-stop-shop").

Vale la pena farsi assistere da un avvocato?

Per casi semplici (telemarketing, spam, mancata risposta a richieste di accesso) non è necessario. Per casi complessi (data breach aziendali, violazioni sistematiche, richieste di risarcimento) un avvocato esperto in data protection può fare la differenza, soprattutto se intendi anche agire in sede civile.

Cosa Succede Dopo l'Invio del Reclamo

Una volta ricevuto il reclamo, il Garante apre un fascicolo e avvia l'istruttoria. Il procedimento si articola in diverse fasi che è utile conoscere per avere aspettative realistiche.

Le fasi dell'istruttoria

Protocollazione e assegnazione: il reclamo viene registrato e assegnato a un ufficio competente.
Valutazione preliminare di ammissibilità: viene verificato che il reclamo rientri nelle competenze del Garante e sia correttamente formulato.
Richiesta di informazioni al titolare: al soggetto contestato viene chiesto di fornire chiarimenti, solitamente entro 30 giorni.
Eventuale contraddittorio: possono essere richiesti ulteriori documenti a entrambe le parti o essere fissate audizioni.
Decisione: il Collegio del Garante emette un provvedimento conclusivo.

Possibili esiti

Archiviazione: se il reclamo è infondato o se il titolare ha nel frattempo sanato la violazione.
Ammonimento: sanzione "leggera", di tipo correttivo.
Ingiunzione: obbligo per il titolare di modificare il trattamento o cancellare i dati.
Sanzione pecuniaria: fino a 20 milioni di euro o 4% del fatturato mondiale annuo (il maggiore dei due).
Divieto del trattamento: provvedimento inibitorio nei casi più gravi.

Cosa Fare se Non Sei Soddisfatto della Decisione

Se la decisione del Garante non ti soddisfa, hai diverse opzioni per contestarla o integrarla con altre azioni legali.

Ricorso al Tribunale Ordinario

Entro 30 giorni dalla comunicazione del provvedimento (60 giorni se risiedi all'estero) puoi proporre ricorso al Tribunale del luogo dove ha sede il titolare del trattamento. Il procedimento segue le forme del rito del lavoro ed è più snello del normale processo civile.

Azione per risarcimento danni

Indipendentemente dal reclamo al Garante, puoi agire in giudizio per ottenere il risarcimento del danno patrimoniale e non patrimoniale subito a causa della violazione (art. 82 GDPR). I due procedimenti sono autonomi.

Come Ridurre il Rischio di Dover Presentare Reclami

Il modo migliore per non dover ricorrere al Garante è adottare buone pratiche di protezione dei propri dati personali fin dall'inizio. Alcune abitudini concrete:

Leggi sempre le informative privacy prima di fornire i tuoi dati, almeno nelle parti su finalità e destinatari.
Usa email dedicate per registrazioni a servizi non critici, in modo da isolare eventuali abusi.
Attiva autenticazione a due fattori su tutti gli account importanti.
Preferisci strumenti che rispettano la privacy: browser con tracciamento ridotto, DNS crittografati, servizi che non rivendono dati.
Quando condividi link, usa strumenti che non tracciano aggressivamente l'utente finale. Piattaforme come Lunyb permettono di accorciare e gestire link con un'attenzione concreta alla privacy, senza profilare chi ci clicca. Se stai valutando alternative, dai un'occhiata alla nostra guida alla migliore piattaforma di gestione link 2026.
Iscriviti al Registro Pubblico delle Opposizioni per bloccare il telemarketing indesiderato.
Esercita periodicamente i tuoi diritti di accesso per sapere chi ha i tuoi dati e come li usa.

Errori Comuni da Evitare nel Reclamo

Molti reclami vengono archiviati non perché la violazione non esista, ma per errori formali o sostanziali nella presentazione. I più frequenti sono:

Reclamo generico e non circostanziato: senza date, nomi, documenti il Garante non può istruire.
Mancata preventiva richiesta al titolare: anche se non obbligatoria in senso stretto, rafforza molto il reclamo.
Reclamo contro il soggetto sbagliato: distingui bene titolare, responsabile e autorizzati al trattamento.
Documentazione illeggibile o incompleta.
Toni polemici o offensivi: il reclamo è un atto tecnico, non uno sfogo.
Richieste fuori competenza: il Garante non può ordinare risarcimenti economici, che spettano al giudice civile.

FAQ: Domande Frequenti sul Reclamo al Garante Privacy

Quanto costa presentare un reclamo al Garante Privacy?

Il reclamo è completamente gratuito. Non sono previste marche da bollo, diritti di segreteria o costi di istruttoria. L'eventuale assistenza di un avvocato è facoltativa e ha un costo che varia in base al professionista e alla complessità del caso.

Posso presentare reclamo anonimo?

No, il reclamo richiede sempre l'identificazione del reclamante tramite documento d'identità. Tuttavia puoi presentare una segnalazione, che è uno strumento più informale e può essere anche anonima, pur offrendo meno garanzie di seguito.

Quanto tempo ha il Garante per rispondere?

L'articolo 78 del GDPR prevede che entro 3 mesi tu debba ricevere almeno un aggiornamento sullo stato del procedimento. La decisione finale, però, può richiedere da 6 a 18 mesi, a seconda della complessità del caso e del carico di lavoro dell'Autorità.

Posso fare reclamo per conto di un'altra persona?

Sì, serve una delega scritta accompagnata dalla copia del documento d'identità del delegante. Associazioni di consumatori e organizzazioni senza scopo di lucro possono inoltre presentare reclami collettivi ai sensi dell'art. 80 del GDPR, se espressamente mandate dagli interessati.

Il titolare saprà che sono io ad aver presentato reclamo?

Sì, nella maggior parte dei casi il titolare del trattamento viene informato del contenuto del reclamo, inclusa l'identità del reclamante, perché deve poter esercitare il proprio diritto di difesa. Solo in casi eccezionali, valutati caso per caso, il Garante può oscurare alcuni dati identificativi.

Il reclamo sospende eventuali azioni del titolare contro di me?

No, il reclamo non ha di per sé effetto sospensivo su contratti, recuperi crediti o altre azioni del titolare. Per ottenere una sospensione cautelare serve rivolgersi al giudice civile con un provvedimento d'urgenza.