GDPR e Diritto all'Oblio per Articoli di Giornale: Come Usarlo in Italia
L'Articolo 17 del GDPR garantisce il "diritto alla cancellazione" — noto anche come diritto all'oblio. Applicato agli articoli di giornale, questo diritto è potente ma non assoluto. Funziona meglio in determinati scenari, richiede una motivazione specifica, e coinvolge due soggetti distinti: Google (per la deindicizzazione) e l'editore (per la rimozione). Questa guida ti spiega cosa ti dà realmente il GDPR, quando funziona, e come usarlo in modo efficace nel contesto italiano con il Garante della Privacy.
Tempo di lettura: ~13 min
Pubblicato: 25 maggio 2026
Di: Anthony Will
Rimuoviamo articoli e contenuti negativi — paghi solo quando ci riusciamo.
Nessun anticipo Valutazione A+ BBB Oltre 5.000 clienti In attività dal 2013
Il GDPR si applica agli articoli di giornale — ma l'esenzione giornalistica (Art. 85) limita l'efficacia per articoli su figure pubbliche o fatti di rilevante interesse collettivo.
Il motivo più forte è l'Art. 17.1.a — "i dati non sono più necessari rispetto alle finalità per cui erano stati raccolti". Funziona meglio per articoli datati su persone private.
Il Garante della Privacy è l'autorità italiana che può ordinare a Google di deindicizzare — anche se Google ha rifiutato la tua richiesta diretta.
La deindicizzazione GDPR copre solo le versioni EU di Google. L'articolo rimane accessibile a chi usa google.com fuori dall'UE e a chi conosce l'URL diretto.
Il GDPR (Regolamento Generale sulla Protezione dei Dati, Reg. UE 2016/679) è entrato in vigore il 25 maggio 2018 e si applica a tutte le organizzazioni che trattano dati personali di residenti nell'UE. Questo include Google, le testate giornalistiche online, e gli aggregatori di notizie.
Per gli articoli di giornale, il GDPR ti garantisce:
1
Il diritto di accesso (Art. 15): Puoi richiedere a qualsiasi organizzazione quali dati personali tratta su di te.
2
Il diritto di rettifica (Art. 16): Puoi richiedere la correzione di dati personali inesatti. Per un articolo con errori fattuali, questo è un punto di partenza.
3
Il diritto alla cancellazione / diritto all'oblio (Art. 17): Puoi richiedere la cancellazione dei tuoi dati personali se si applicano determinati motivi. Questo è lo strumento principale per rimuovere o deindicizzare articoli.
4
Il diritto di opposizione (Art. 21): Puoi opporti al trattamento dei tuoi dati per motivi legati alla tua situazione particolare. Può essere usato in parallelo all'Art. 17.
Limite fondamentale
Il GDPR non elimina la libertà di stampa. L'Art. 85 permette agli Stati membri di esentare il giornalismo dalla maggior parte delle protezioni GDPR "nella misura necessaria per conciliare il diritto alla protezione dei dati personali con la libertà di espressione e di informazione". In Italia, il Codice deontologico dei giornalisti integra questa esenzione. Questo significa che non puoi usare il GDPR per sopprimere notizie legittime di interesse pubblico.
Sezione 02
I 6 motivi dell'Art. 17 — quale si applica a te
L'Articolo 17 GDPR elenca sei motivi per cui puoi richiedere la cancellazione dei tuoi dati personali. Non tutti si applicano ugualmente agli articoli di giornale:
Motivo Art. 17
Applicabilità agli articoli
Forza
17.1.a — Dati non più necessari rispetto alle finalità originarie
Articoli datati su fatti risolti, persone private che hanno cambiato vita
Forte
17.1.b — Revoca del consenso
Raramente applicabile (il giornalismo non richiede consenso)
Debole
17.1.c — Opposizione ai sensi dell'Art. 21 senza motivi legittimi prevalenti
Casi in cui l'interesse privato supera quello pubblico residuo
Moderata
17.1.d — Trattamento illecito dei dati
Pubblicazione di dati sensibili senza base giuridica (salute, orientamento sessuale, dati di minori)
Forte
17.1.e — Obbligo legale di cancellazione
Ordine giudiziario o disposizione di legge specifica
Molto forte
17.1.f — Dati raccolti in relazione a servizi della società dell'informazione offerti a minori
Articoli che riguardano persone minorenni al momento dei fatti
Forte
Il motivo più efficace nella pratica
Per la maggior parte delle persone con un articolo negativo, l'Art. 17.1.a combinato con l'Art. 17.1.d è la base più solida. Il primo funziona quando l'articolo è datato e il fatto non ha più rilevanza pubblica attuale. Il secondo funziona quando l'articolo contiene dati che non avrebbero mai dovuto essere pubblicati — come dettagli sulla salute, dati identificativi di terzi, o informazioni su minori coinvolti nell'evento.
Sezione 03
Il test di proporzionalità: perché molte richieste falliscono
Anche quando uno dei sei motivi dell'Art. 17 si applica, il diritto all'oblio non è automatico. Google, l'editore, e in caso di reclamo il Garante della Privacy, devono bilanciare il tuo diritto alla cancellazione contro l'interesse pubblico alla disponibilità dell'informazione. Questo è il "test di proporzionalità".
I fattori che pesano a tuo favore:
1
Sei una persona privata, non una figura pubblica, un politico, un dirigente d'azienda, o un professionista che esercita funzioni di interesse pubblico.
2
L'articolo è datato. Più è trascorso tempo dall'evento, meno l'interesse pubblico residuo giustifica la continua indicizzazione.
3
L'evento è stato risolto. Accuse ritirate, procedimenti archiviati, sentenze assolutorie, o situazioni che si sono definitivamente chiuse.
4
Il danno è concreto e dimostrabile. Perdita di lavoro, difficoltà nelle relazioni personali, danni economici documentabili.
I fattori che pesano contro di te:
1
Sei una figura pubblica e l'articolo riguarda la tua attività professionale o pubblica — non la tua vita privata.
2
L'evento è recente e l'interesse pubblico è ancora attivo.
3
I fatti riportati sono accurati e non è cambiato nulla che li renda obsoleti.
4
L'articolo riguarda condanne penali definitive per reati gravi — dove l'interesse pubblico alla conoscenza è particolarmente elevato.
Sezione 04
Come scrivere il tuo enunciato dei motivi
La parte più critica di qualsiasi richiesta GDPR è l'enunciato dei motivi — la spiegazione di perché il tuo caso soddisfa i requisiti dell'Art. 17 e perché il bilanciamento degli interessi pende a tuo favore.
Struttura efficace per l'enunciato:
1
Identifica il motivo specifico: "Invoco il diritto alla cancellazione ai sensi dell'Art. 17.1.a del GDPR (Reg. UE 2016/679), in quanto i dati personali che mi riguardano non sono più necessari rispetto alle finalità per cui erano stati raccolti."
2
Descrivi i dati personali coinvolti: "L'articolo in questione contiene il mio nome completo, la mia professione, e dettagli su [evento] del [anno]."
3
Spiega perché l'interesse pubblico è esaurito: "L'evento risale a [numero] anni fa. [Il procedimento è stato archiviato / Le accuse sono state ritirate / La situazione si è definitivamente risolta]. Non vi è alcun interesse pubblico attuale alla continua indicizzazione di queste informazioni."
4
Documenta il danno concreto: "La continua visibilità di questo articolo nei risultati di ricerca per il mio nome sta causando [danno specifico: perdita di opportunità lavorative, difficoltà nelle relazioni personali, ecc.]."
5
Includi prove quando possibile: Documenti che dimostrano la risoluzione dell'evento, la sentenza assolutoria, il decreto di archiviazione, o qualsiasi altro elemento che supporti la tua richiesta.
Hai bisogno di supporto per strutturare la tua richiesta GDPR? Il nostro team gestisce richieste GDPR a Google e reclami al Garante della Privacy regolarmente.
Google ha un modulo dedicato per le richieste di diritto all'oblio, disponibile all'indirizzo reportcontent.google.com/forms/rtbf. Ecco come compilarlo in modo efficace:
1
Seleziona "Contenuti che includono dati personali" come tipo di contenuto, e poi "Diritto all'oblio / Diritto alla cancellazione" come motivo specifico.
2
Inserisci tutti gli URL specifici che vuoi deindicizzare. Non inserire il dominio della testata — ogni URL deve essere l'indirizzo completo dell'articolo.
3
Per ogni URL, specifica i dati personali contenuti. Ad esempio: "nome e cognome, professione, dettagli su procedimento del [anno]".
4
Nella sezione "Spiega perché ritieni che questo URL debba essere rimosso", usa l'enunciato dei motivi strutturato come descritto nella sezione precedente. Sii specifico e conciso — non superare i 500 caratteri per URL.
5
Allega prove se disponibili (Google accetta allegati nella versione completa del modulo). Documenti tradotti in italiano o inglese hanno più efficacia.
6
Conferma la tua residenza nell'UE. Google applica il diritto all'oblio solo ai residenti UE — la tua residenza italiana qualifica automaticamente.
Google risponde tipicamente entro 2-4 settimane. Le opzioni di risposta sono: (a) accoglimento — gli URL vengono deindicizzati; (b) rifiuto parziale — alcuni URL vengono deindicizzati, altri no; (c) rifiuto totale — con spiegazione dei motivi. Puoi impugnare un rifiuto davanti al Garante della Privacy.
Sezione 06
Il reclamo al Garante della Privacy
Il Garante della Privacy italiano (Garante per la Protezione dei Dati Personali) è l'autorità di supervisione designata ai sensi del GDPR per l'Italia. Ha sede a Roma e può essere contattato all'indirizzo www.garanteprivacy.it.
Quando puoi rivolgerti al Garante:
1
Google ha rifiutato la tua richiesta di diritto all'oblio. Puoi presentare reclamo al Garante che valuterà indipendentemente se il rifiuto era giustificato.
2
Una testata giornalistica ha rifiutato di rimuovere o rettificare un articolo che contiene dati personali trattati in violazione del GDPR.
3
Non hai ricevuto risposta alla tua richiesta entro 30 giorni (termine previsto dal GDPR).
Il procedimento davanti al Garante è gratuito. Il Garante ha il potere di:
→Ordinare a Google di deindicizzare gli URL contestati
→Ordinare a una testata giornalistica di rimuovere o anonimizzare un articolo
→Comminare sanzioni amministrative fino a 20 milioni di euro o al 4% del fatturato globale
→Coordinarsi con altri garanti UE attraverso il meccanismo di coerenza dell'EDPB
I tempi davanti al Garante sono più lunghi rispetto a una richiesta diretta a Google: tipicamente 6-18 mesi per un procedimento completo. Tuttavia, il Garante può adottare misure provvisorie urgenti in casi di danno particolarmente grave.
Sezione 07
Limiti del GDPR che devi conoscere
Prima di investire tempo e risorse in una strategia basata esclusivamente sul GDPR, è importante comprendere i limiti pratici:
Limitazione
Impatto pratico
Si applica solo alle versioni EU di Google
L'articolo rimane visibile su google.com usato fuori dall'UE e tramite VPN
Non si applica a media con sede extraUE
Testate americane, britanniche post-Brexit, e altri siti non UE non sono direttamente vincolati
Esenzione giornalistica (Art. 85)
Figure pubbliche e articoli su fatti di interesse pubblico sono generalmente esclusi
Non elimina l'articolo alla fonte
La deindicizzazione non è una rimozione — l'URL diretto resta accessibile
Non copre Wayback Machine
Archive.org non è soggetto al GDPR e richiede una procedura separata
Tempi non garantiti
Google può impiegare settimane; il Garante mesi o anni
Il GDPR è uno strumento — non l'unico. La strategia più efficace combina GDPR, contatto con l'editore, e costruzione di contenuto positivo. Possiamo valutare il tuo caso gratuitamente.
Il GDPR si applica agli articoli pubblicati prima del 2018?
Sì. Il GDPR si applica al trattamento attuale dei dati personali, indipendentemente da quando i dati sono stati originariamente raccolti o pubblicati. Un articolo del 2015 che è ancora online e ancora indicizzato da Google rappresenta un trattamento attuale di dati personali. Puoi quindi presentare una richiesta di cancellazione ai sensi dell'Art. 17 GDPR anche per articoli pubblicati prima dell'entrata in vigore del Regolamento nel maggio 2018.
Qual è la differenza tra diritto all'oblio su Google e rimozione dall'editore?
Sono due azioni distinte con risultati diversi. La rimozione dall'editore elimina fisicamente l'articolo da internet — nessuno può più accedervi tramite l'URL diretto. Il diritto all'oblio su Google (deindicizzazione) rimuove l'articolo dai risultati di ricerca ma lascia l'articolo accessibile a chi conosce l'URL diretto. La deindicizzazione GDPR su Google si applica solo alle versioni europee del motore di ricerca. La strategia ottimale è ottenere entrambi: prima la rimozione dall'editore, poi la deindicizzazione da Google come complemento.
Google rifiuta molte richieste di diritto all'oblio?
Sì, Google rifiuta una quota significativa delle richieste — tipicamente il 50-60% secondo i rapporti di trasparenza pubblicati annualmente. I motivi più comuni di rifiuto sono: la persona interessata è una figura pubblica e l'articolo riguarda la sua attività professionale; l'articolo riporta informazioni di rilevante interesse pubblico; la richiesta riguarda condanne penali recenti; non è stato dimostrato in modo sufficientemente specifico il danno derivante dall'indicizzazione. Il tasso di successo è significativamente più alto per persone private, per articoli datati, e per contenuti che non riguardano l'attività professionale.
Cosa succede se Google rifiuta la mia richiesta GDPR?
Se Google rifiuta la tua richiesta, hai diverse opzioni: (1) Presentare un reclamo al Garante della Privacy, che può ordinare a Google di procedere con la deindicizzazione. (2) Rivedere la tua richiesta specificando meglio i motivi — spesso le prime richieste vengono rifiutate perché troppo generiche. (3) Consultare un avvocato specializzato in privacy digitale per una richiesta formale con valutazione legale del bilanciamento degli interessi. (4) Perseguire la rimozione direttamente dall'editore, che è spesso più efficace di una richiesta GDPR a Google.
Il Garante della Privacy può davvero obbligare Google a rimuovere un articolo?
Sì. Il Garante della Privacy italiano ha il potere, ai sensi del GDPR, di emettere provvedimenti vincolanti nei confronti di Google Ireland Limited (la controllante europea di Google), ordinando la deindicizzazione di specifici URL. Il Garante ha già esercitato questo potere in casi precedenti. Il processo davanti al Garante è più lento (6-18 mesi) rispetto a una richiesta diretta a Google, ma ha un tasso di successo più alto per i casi meritevoli.
Il GDPR è il tuo strumento più potente. Usalo bene.
Il nostro team gestisce richieste GDPR a Google e reclami al Garante della Privacy. Valutiamo il tuo caso gratuitamente — paghi solo al successo.