Diritto all'Oblio: Guida Completa per l'Italia 2026
Il diritto all'oblio — formalmente "diritto alla cancellazione" ai sensi dell'Art. 17 GDPR — è lo strumento legale più potente per chi vuole rimuovere contenuti negativi da internet in Italia. Ma è anche il più frainteso. Questa guida spiega cosa fa esattamente, chi può usarlo, in quali circostanze funziona, e quando non può aiutarti — prima che tu investa tempo ed energie nel percorso sbagliato.
Tempo di lettura: ~15 min
Pubblicato: 25 maggio 2026
Di: Anthony Will
Rimuoviamo articoli e contenuti negativi — paghi solo quando ci riusciamo.
Nessun anticipo Valutazione A+ BBB Oltre 5.000 clienti In attività dal 2013
Il diritto all'oblio deindicizza, non cancella. Rimuove i risultati dal motore di ricerca, ma non elimina l'articolo dal sito che lo ha pubblicato. Sono due cose diverse.
I precedenti penali sono il caso più forte. Chi ha scontato la pena per reati risalenti ha l'argomento più solido per il diritto all'oblio — la Corte di Giustizia UE lo ha riconosciuto esplicitamente.
Copre solo le versioni EU dei motori di ricerca. Un utente fuori dall'UE su google.com potrebbe ancora trovare i contenuti anche dopo l'accoglimento della tua richiesta.
Il Garante della Privacy italiano può ordinare la deindicizzazione anche quando Google ha già rifiutato la tua richiesta diretta.
Il diritto all'oblio esiste nella giurisprudenza italiana da molto prima del GDPR — i tribunali italiani lo hanno riconosciuto sin dagli anni '90 come sviluppo della tutela della riservatezza. Ma è con la sentenza della Corte di Giustizia UE nel caso Google Spain vs AEPD (2014) e poi con il GDPR (2018) che ha acquisito una base legale uniforme e azionabile in tutta l'Unione Europea.
Cosa fa:
✓Rimuove URL specifici dai risultati di ricerca Google, Bing e altri motori EU
✓Obbliga testate e siti a cancellare dati personali trattati illecitamente
✓Fornisce una base legale per reclamo al Garante della Privacy quando i soggetti non ottemperano
Cosa NON fa:
✗Eliminare fisicamente l'articolo dall'URL originale (la deindicizzazione è diversa dalla rimozione)
✗Coprire google.com accessibile da utenti fuori dall'UE
✗Sopprimere notizie di interesse pubblico riguardanti figure pubbliche
✗Rimuovere contenuti da Wayback Machine (Archive.org), che ha una procedura separata
✗Garantire la rimozione — è sempre oggetto di una valutazione di bilanciamento degli interessi
Sezione 02
Chi può usare il diritto all'oblio
Il diritto all'oblio GDPR è disponibile a:
1
Qualsiasi persona fisica residente nell'UE. Non importa la nazionalità — se risiedi in Italia, sei coperto dal GDPR. Non puoi usarlo per conto di terzi o di persone giuridiche (aziende, associazioni).
2
I tuoi eredi in caso di decesso. In Italia, gli eredi possono esercitare alcune tutele GDPR per conto del defunto, ma con limitazioni significative.
3
I genitori per conto dei figli minori. Specialmente rilevante per articoli che riguardano bambini o adolescenti — il GDPR prevede protezioni rafforzate per i minori.
Chi ha le migliori probabilità di successo: persone private (non pubbliche), per articoli datati, su eventi risolti, che contengono dati sensibili o che causano un danno concreto e dimostrabile.
Chi ha le probabilità più basse: politici, dirigenti aziendali di importanti società, personaggi pubblici noti — specialmente per articoli riguardanti la loro attività professionale o pubblica.
Sezione 03
I 6 motivi Art. 17 e il test di proporzionalità
L'Art. 17.1 GDPR elenca sei motivi per cui puoi richiedere la cancellazione. Per gli articoli di giornale, i più rilevanti sono:
Motivo
Quando si applica
Efficacia
17.1.a — Dati non più necessari
Articolo datato, fatto risolto, interesse pubblico esaurito
Alta
17.1.d — Trattamento illecito
Dati sensibili (salute, orientamento), dati di minori, pubblicazione senza base giuridica
Alta
17.1.e — Obbligo legale di cancellazione
Ordine giudiziario, disposizione normativa specifica
Molto alta
17.1.f — Dati di minori
La persona era minorenne al momento dei fatti
Alta
17.1.c — Opposizione senza motivi prevalenti
Interesse privato supera l'interesse pubblico residuo
Moderata
17.1.b — Revoca del consenso
Raramente applicabile al giornalismo
Bassa
In ogni caso, il soggetto destinatario (Google, l'editore, il Garante) applica un test di proporzionalità: il tuo diritto alla protezione dei dati viene bilanciato contro il diritto del pubblico all'informazione. Se l'interesse pubblico prevale, la richiesta verrà respinta anche se il motivo formale si applica.
Sezione 04
I precedenti penali: il caso più forte per il diritto all'oblio
Nella giurisprudenza europea, i precedenti penali rappresentano la categoria in cui il diritto all'oblio ha le probabilità di successo più elevate. Questo non è casuale: la Corte di Giustizia UE nel caso Google Spain (2014) e successive pronunce hanno riconosciuto esplicitamente che le persone hanno un interesse legittimo a non essere perpetuamente identificate online con reati per cui hanno già scontato la pena.
I fattori che aumentano la probabilità di successo per precedenti penali:
1
La pena è stata interamente espiata. Chi ha scontato la pena — sia in carcere che con misure alternative — ha completato il "debito verso la società" che giustificava la pubblicità originale.
2
È trascorso un tempo significativo. Non c'è una soglia fissa, ma i tribunali e il Garante considerano spesso 5-10 anni come un minimo significativo per reati non gravi, più per reati più seri.
3
Il reato non era di particolare gravità o allarme sociale. Reati contro il patrimonio datati, violazioni finanziarie minori, o reati connessi a situazioni personali difficili sono trattati diversamente da reati violenti gravi.
4
La persona è un privato cittadino, non una figura pubblica che ha commesso il reato nell'esercizio delle sue funzioni pubbliche.
5
Non vi è recidiva e la persona ha dimostrato un reale reinserimento sociale.
Caso speciale: accuse ritirate o assoluzioni
Se l'articolo riguarda un'indagine, un'accusa, o un procedimento che si è concluso con archiviazione, proscioglimento, o assoluzione, il caso è ancora più forte. Non sei stato condannato — eppure l'articolo tratta ancora i tuoi dati come se lo fossi. In questi casi, il motivo Art. 17.1.d (trattamento illecito) si aggiunge al 17.1.a con forza considerevole.
Sezione 05
Il percorso Garante della Privacy
Quando una richiesta diretta a Google o all'editore viene rifiutata (o ignorata per più di 30 giorni), il passo successivo è il reclamo al Garante per la Protezione dei Dati Personali italiano.
Come funziona il percorso:
1
Presentazione del reclamo. Il reclamo si presenta tramite il modulo online sul sito del Garante (garanteprivacy.it) o per posta raccomandata. È gratuito. Allega tutta la documentazione: la tua richiesta originale, la risposta di Google o dell'editore, e le prove a supporto dei tuoi motivi.
2
Istruttoria. Il Garante verifica la ricevibilità del reclamo e, se ammissibile, avvia un'istruttoria. Google o l'editore vengono notificati e hanno diritto di presentare le proprie osservazioni.
3
Decisione. Il Garante emette un provvedimento che può: accogliere il reclamo e ordinare la deindicizzazione/cancellazione; rigettare il reclamo; adottare misure provvisorie urgenti in casi di danno grave.
4
Esecuzione e sanzioni. Se Google o l'editore non ottemperano al provvedimento del Garante, rischiano sanzioni fino a 20 milioni di euro o al 4% del fatturato annuo mondiale.
Tempi tipici: 6-18 mesi per una decisione definitiva. Il Garante può accelerare in casi urgenti.
Sezione 06
I limiti geografici che devi conoscere
Il limite più importante del diritto all'oblio GDPR è geografico. La Corte di Giustizia UE ha stabilito nel 2019 (caso Google vs CNIL) che il GDPR non obbliga Google a deindicizzare i contenuti globalmente — solo nelle versioni del motore di ricerca accessibili dall'UE.
In pratica, questo significa:
→Google.it e versioni EU: l'articolo sparisce dai risultati per chi accede da Paesi UE
✗Google.com da fuori UE: l'articolo rimane visibile per chi accede da USA, UK, ecc.
✗Google.com tramite VPN: accessibile anche da chi è fisicamente in Italia ma usa una VPN non-EU
✗URL diretto: chiunque con l'URL diretto dell'articolo può ancora accedervi
Per molte persone, la copertura EU è sufficiente — i loro potenziali datori di lavoro, partner commerciali, e contatti personali sono in Italia e fanno ricerche su google.it. Ma se hai esposizione internazionale significativa, il diritto all'oblio EU da solo non è sufficiente: devi perseguire la rimozione dall'editore originale.
Sezione 07
Tavola di riferimento rapido
Scenario
Percorso consigliato
Probabilità
Persona privata, articolo datato, pena espiata
Richiesta GDPR a Google + Garante se rifiutato
Alta
Accusa ritirata o assoluzione
Editore + GDPR Google (Art. 17.1.a + 17.1.d)
Alta
Dati sensibili pubblicati (salute, ecc.)
GDPR diretta all'editore + Google
Alta
Persona privata, articolo recente, fatto non risolto
Editore (errori fattuali) + GDPR come supporto
Moderata
Figura pubblica, attività professionale
Contatto editore + contenuto positivo
Bassa per GDPR
Condanna recente per reato grave
Contenuto positivo come priorità
Bassa per GDPR
Vuoi sapere quale percorso si applica al tuo caso? Il nostro team valuta gratuitamente la tua situazione specifica — senza impegno e senza anticipi.
Il diritto all'oblio cancella i dati da tutti i motori di ricerca?
No. Il diritto all'oblio ai sensi del GDPR si applica ai motori di ricerca che operano nell'Unione Europea. Per Google, questo significa che i risultati vengono rimossi da google.it e da tutte le versioni geografiche di Google accessibili dall'UE, ma non da google.com quando accessibile da fuori dall'UE tramite VPN o da utenti extraeuropei. Questo significa che una persona negli Stati Uniti potrebbe ancora trovare l'articolo cercando su google.com, anche dopo l'accoglimento della tua richiesta di diritto all'oblio in Europa.
Quanto tempo ci vuole per ottenere il diritto all'oblio?
I tempi variano significativamente in base al percorso scelto. Una richiesta diretta a Google tramite il modulo RTBF riceve risposta tipicamente entro 2-4 settimane. Se Google accoglie la richiesta, la deindicizzazione avviene di solito entro 1-2 settimane dall'accoglimento. Se Google rifiuta e presenti reclamo al Garante della Privacy italiano, i tempi si allungano a 6-18 mesi per una decisione definitiva. Il Garante può però adottare misure provvisorie urgenti in casi di danno grave e imminente.
Una persona con un casellario giudiziario può usare il diritto all'oblio?
Sì, e i precedenti penali sono in realtà uno dei casi più forti per il diritto all'oblio in Italia. La Corte di Giustizia dell'UE ha riconosciuto che le persone che hanno scontato la pena hanno un interesse legittimo a non essere perpetuamente identificate con i loro reati passati online. Il successo dipende da quanto tempo è trascorso dalla condanna, gravità del reato, se la pena è stata interamente espiata, se la persona era una figura pubblica, e se vi è ancora interesse pubblico attuale. Per condanne risalenti a molti anni fa, con pena espiata e persona privata, il tasso di successo del diritto all'oblio è significativamente più alto.
Il diritto all'oblio funziona anche per Bing e DuckDuckGo?
Sì. Microsoft Bing ha un proprio processo per le richieste di diritto all'oblio, disponibile tramite lo strumento di privacy di Bing. Come Google, accetta richieste dai residenti UE ai sensi del GDPR. DuckDuckGo non ha un processo indipendente equivalente — la maggior parte dei suoi risultati proviene da Bing, quindi una deindicizzazione su Bing si riflette spesso su DuckDuckGo entro alcune settimane. In pratica, la priorità dovrebbe essere Google (circa il 90% delle ricerche in Italia), seguita da Bing.
Cosa succede se il sito che ha pubblicato l'articolo è fuori dall'UE?
Se il sito è fuori dall'UE, il GDPR non si applica direttamente all'editore — quindi non puoi obbligarlo a rimuovere l'articolo usando il diritto all'oblio. Tuttavia, puoi ancora chiedere a Google di deindicizzare l'URL dai risultati europei, anche se il sito originale è americano o di qualsiasi altro paese. La deindicizzazione da Google è indipendente dall'obbligo dell'editore di rimuovere il contenuto. Per la rimozione dall'editore non-UE, dovresti fare affidamento sulla sua politica editoriale volontaria, su argomenti legali secondo il diritto locale, o su intermediari specializzati.
Il diritto all'oblio è potente. Usalo nel modo giusto.
Gestiamo richieste GDPR a Google, Bing, e reclami al Garante della Privacy. Valutiamo il tuo caso gratuitamente — paghi solo al successo.