Diritto all'Oblio: Come Rimuovere Contenuti dal Web

Nota metodologica. La presente guida è aggiornata al 25 marzo 2026 e si basa sull'Art. 17 del Regolamento UE 2016/679 (GDPR), sulla giurisprudenza della Corte di Giustizia dell'Unione Europea e sulle linee guida del Garante per la protezione dei dati personali. Il contenuto ha finalità esclusivamente informativa e non costituisce parere legale.

1. Cos'è il Diritto all'Oblio

Il diritto all'oblio (Art. 17 GDPR) è il diritto di una persona a ottenere la cancellazione dei propri dati quando non sono più rilevanti rispetto alla finalità originaria. Nella Relazione Annuale 2024 del Garante Privacy (luglio 2025), le richieste di rimozione dai risultati di ricerca e dagli archivi online rappresentano una quota significativa dei 4.090 reclami gestiti, confermando la centralità di questo strumento nella tutela dell'identità digitale.

In sintesi: (1) L'Articolo 17 GDPR garantisce ad ogni utente il diritto alla cancellazione dei dati non più necessari o trattati illecitamente. (2) La Corte di Giustizia UE (Sentenza Google Spain) obbliga i motori di ricerca a deindicizzare i risultati obsoleti o non più attuali. (3) Il bilanciamento tra oblio e diritto sussiste sempre: la giurisprudenza italiana (Cassazione n. 9147/2020) privilegia la privacy quando viene meno l'interesse pubblico alla notizia. (4) È possibile proporre reclamo al Garante in caso di rifiuto alla rimozione da parte di Google o editori.

2. Quando si Può Esercitare il Diritto all'Oblio

L'Art. 17 GDPR elenca le condizioni al ricorrere delle quali il diritto può essere esercitato:

Condizione	Spiegazione
I dati non sono più necessari	Le informazioni non servono più alla finalità per cui erano state raccolte
Revoca del consenso	L'interessato revoca il consenso su cui si basava il trattamento
Opposizione al trattamento	L'interessato si oppone al trattamento e non prevalgono motivi legittimi del titolare
Trattamento illecito	I dati erano stati trattati illecitamente fin dall'origine
Obbligo legale di cancellazione	Una norma UE o nazionale impone la cancellazione
Dati raccolti da minori	I dati riguardano un minore che aveva acconsentito a servizi della società dell'informazione

2.1. I Limiti del Diritto all'Oblio

Il diritto all'oblio non è assoluto. L'Art. 17(3) GDPR prevede che la cancellazione non si applichi quando il trattamento è necessario per:

Esercizio della libertà di espressione e di informazione - limite particolarmente rilevante per articoli giornalistici
Adempimento di un obbligo legale o esercizio di un compito di interesse pubblico
Motivi di interesse pubblico nel settore della sanità pubblica
Fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica
Accertamento, esercizio o difesa di un diritto in sede giudiziaria

3. Deindicizzazione da Google e dai Motori di Ricerca

La deindicizzazione è la rimozione di specifici URL dai risultati di ricerca di un motore come Google, senza che il contenuto originario venga necessariamente eliminato dal sito web che lo ospita. Si tratta di uno strumento distinto dalla rimozione del contenuto alla fonte.

3.1. La Sentenza CGUE C-131/12 del 13 maggio 2014

Il fondamento giurisprudenziale della deindicizzazione è la sentenza della Corte di Giustizia dell'Unione Europea del 13 maggio 2014 (causa C-131/12), che ha stabilito:

I motori di ricerca sono titolari autonomi del trattamento dei dati personali che indicizzano
L'interessato può richiedere direttamente al motore di ricerca la rimozione dei risultati, indipendentemente dall'attualità o liceità del contenuto nella fonte originaria
Il bilanciamento tra diritto all'oblio e libertà di informazione va effettuato caso per caso

3.2. Come Richiedere la Deindicizzazione a Google

Google mette a disposizione un modulo ufficiale per le richieste di rimozione basate sul GDPR. La procedura prevede:

Compilare il modulo di richiesta di rimozione GDPR sul sito Google
Specificare gli URL da rimuovere e la motivazione della richiesta
Google valuta la richiesta bilanciando il diritto alla privacy con l'interesse pubblico all'informazione
In caso di rifiuto, è possibile ricorrere al Garante per la protezione dei dati personali

Google pubblica annualmente statistiche sulle richieste: nel solo 2023 ha ricevuto oltre 260.000 richieste di rimozione per diritto all'oblio, accogliendo circa il 50% degli URL richiesti.

4. Rimozione di Articoli Giornalistici Online

La rimozione di articoli di giornale pubblicati online è una delle casistiche più complesse del diritto all'oblio, in quanto richiede un bilanciamento tra la privacy dell'interessato e il diritto di cronaca.

4.1. Il Criterio della "Attualità della Notizia"

La giurisprudenza italiana (Cass. Civ., Sez. I, n. 9147/2020) ha elaborato il criterio della proporzionalità temporale: una notizia può essere legittimamente pubblicata nell'immediatezza dei fatti, ma la sua permanenza in rete va valutata alla luce dell'interesse pubblico attuale. Una condanna penale risalente, già estinta o oggetto di riabilitazione, può legittimare la richiesta di deindicizzazione anche se la notizia era originariamente lecita.

4.2. Procedura per Articoli Giornalistici

Diffida stragiudiziale al direttore responsabile della testata giornalistica
Richiesta di esercizio del diritto all'oblio al titolare del trattamento (editore)
In caso di rifiuto: ricorso al Garante Privacy (procedura più rapida, gratuita) o azione civile ex Art. 79 GDPR

5. Casi in cui il Diritto all'Oblio si Applica con Maggiore Probabilità

Notizie di cronaca nera relative a reati minori prescritti o già scontati
Informazioni su procedimenti penali conclusi con proscioglimento o assoluzione
Dati relativi a situazioni personali superate (es. fallimento di un'impresa individuale, separazione)
Contenuti pubblicati da minori o relativi alla minore età dell'interessato
Informazioni errate o incomplete che hanno creato un'immagine distorta

Domande Frequenti

Domande Frequenti (FAQ)

Quanto tempo ha Google per rispondere a una richiesta di deindicizzazione? In base all'Art. 12.3 del GDPR, il Titolare (Google o l'editore) deve rispondere senza ingiustificato ritardo e al più tardi entro un mese, che può arrivare a tre mesi per casi particolarmente complessi. In caso di silenzio o rifiuto immotivato, l'unica via celere è il reclamo formale al Garante Privacy.

La deindicizzazione cancella definitivamente il contenuto dal web? No. La deindicizzazione rimuove l'URL dai risultati di ricerca (es. Google, Bing), ma il contenuto rimane accessibile sul sito sorgente per chi possiede il link diretto. Per eliminare fisicamente la pagina, occorre inoltrare una richiesta di cancellazione (Art. 17) direttamente al proprietario del sito o all'editore della testata giornalistica.

Si può esercitare l'oblio per fatti di cronaca recenti? Raramente. Il diritto di cronaca (Art. 17.3.a GDPR) prevale sul diritto all'oblio finché la notizia conserva il carattere dell'attualità e dell'interesse pubblico. La giurisprudenza italiana fissa solitamente un orizzonte temporale minimo (dai 2 ai 5 anni a seconda della gravità dell'evento) prima che il diritto alla privacy torni a prevalere sulla notizia.

Cosa succede se il sito web ha sede fuori dall'Unione Europea? Se il servizio è rivolto a utenti UE (Art. 3.2 GDPR), il sito è comunque obbligato a rispettare il diritto all'oblio. Tuttavia, l'esecuzione forzata di un provvedimento del Garante contro un sito extra-UE può essere complessa. In questi casi, la strategia più efficace è agire sulla deindicizzazione tramite i motori di ricerca operanti in UE.

Il diritto all'oblio si applica anche alle persone giuridiche (società)? No. Il GDPR e il diritto all'oblio proteggono esclusivamente le "persone fisiche". Le aziende non possono invocare l'Art. 17 per rimuovere notizie negative, ma possono ricorrere ad altri strumenti legali come la rettifica o la tutela contro la diffamazione nel caso in cui le informazioni siano false o distorte.