I vostri dati personali

Un'app di incontri sa di voi più di quanto crediate: orientamento, posizione, abitudini, foto. La legge vi dà dei diritti su questi dati; le schede paese dicono chi li fa rispettare.

Illustration : Les données personnelles

Compari in questa pagina

Ricevi la nostra rassegna quotidiana dell’attualità

Quello che un'app sa di voi

Un profilo di incontri contiene, per definizione, dati sensibili: l'orientamento sessuale, a volte la salute o le convinzioni, la posizione precisa a ogni apertura, le foto, e l'insieme dei messaggi scambiati. Le grandi piattaforme aggiungono quello che deducono — con chi parlate, quanto tempo, a che ora —, e una parte di questi dati viene condivisa con partner pubblicitari. Il minimo è sapere che esiste; il meglio è limitarlo nelle impostazioni e sapere che si può chiedere conto.

I vostri diritti, in generale

Nell'Unione europea, il Regolamento generale sulla protezione dei dati dà a tutti gli stessi diritti: sapere quali dati un'azienda tratta (accesso), farli correggere, farli cancellare quando si chiude l'account, opporsi alla loro condivisione a fini pubblicitari, e portarli altrove. Un'app che si rivolge a utenti europei deve rispettarli anche se ha sede negli Stati Uniti. La Svizzera ha adottato una legge molto simile, in vigore dal 2023. L'esercizio di questi diritti è gratuito, e l'azienda ha in genere un mese per rispondere.

Le immagini intime

Una donna sulla sessantina consegna una busta allo sportello postale e riceve una ricevuta
Una richiesta di accesso sta in poche righe: datarla e conservare la prova di invio.

Diffondere un'immagine intima senza il consenso della persona è un reato in tutti i paesi coperti da questo sito, che l'immagine sia stata inviata volontariamente o sottratta. La reazione utile è sempre la stessa: conservare le prove (indirizzo della pagina, data, profilo), segnalare alla piattaforma, denunciare, e usare i servizi che bloccano la ridiffusione per impronta digitale senza dover inviare l'immagine a nessuno.

Le regole di prudenza

Paese per paese

L'autorità di controllo, le sanzioni, il reato di diffusione di immagini intime e i suoi termini cambiano da un paese all'altro: sono nella scheda del vostro paese, più in basso.

Il diritto paese per paese

Il quadro giuridico, le formalità, i tempi e i costi cambiano da un paese all'altro. Ogni paese ha qui una scheda dettagliata: testi applicabili, punti chiave, pratiche reali, costi, indirizzi utili e insidie da evitare.

Scegliete un paese per aprire la sua scheda.

Quadro europeo

Unione europea

Il regolamento generale sulla protezione dei dati (RGPD, 2018) si applica direttamente nei 27 Stati e a ogni app di incontri che si rivolga a residenti europei: diritti di accesso, rettifica, cancellazione e portabilità, consenso esplicito per i dati sull'orientamento sessuale, multe fino a 20 milioni di euro o al 4 % del fatturato, un'autorità di controllo in ogni Stato; la legge sui servizi digitali (DSA) e la sentenza sul «diritto all'oblio» completano; la Svizzera ha una legge equivalente dal 2023.

Europa

Francia

Il GDPR si applica integralmente, completato dalla legge Informatique et Libertés del 1978 adattata nel 2018: diritti di accesso, rettifica, cancellazione, opposizione e portabilità in un mese, CNIL come autorità di controllo — una delle più attive d'Europa, con multe da decine a centinaia di milioni contro le grandi piattaforme —, maggiore età digitale a 15 anni, e diffusione di immagini intime punita con due anni e 60 000 euro — lo stesso diritto dell'Italia, con un'autorità gemella del Garante.

Germania

GDPR e Bundesdatenschutzgesetz, con un'autorità di controllo per ogni Land e reclamo gratuito — diciassette garanti al posto dell'unico Garante italiano, ma gli stessi diritti, e per chi vive in Germania il reclamo si fa dove si abita.

Italia

Il RGPD e il Codice privacy (decreto legislativo 196/2003, riscritto dal decreto 101/2018) si applicano con il Garante per la protezione dei dati personali come autorità, tra le più attive d'Europa; età del consenso digitale a 14 anni; il revenge porn è reato dal 2019 (articolo 612 ter: da 1 a 6 anni) e dal 2021 chi teme la diffusione di proprie immagini intime può segnalarle preventivamente al Garante (articolo 144 bis), che ne ottiene il blocco dalle piattaforme.

San Marino

La legge 21 dicembre 2018 n. 171 sulla protezione delle persone fisiche con riguardo al trattamento dei dati personali riproduce il RGPD — principi, diritti, obblighi, multe fino a 20 milioni di euro o al 4 % — con un'Autorità Garante propria, operativa dal 2019, e l'adeguatezza riconosciuta dall'Unione europea; la diffusione non consensuale di immagini intime è reato dalla riforma penale del 2021.

Svizzera (Ticino e Grigioni)

La nuova legge federale sulla protezione dei dati (nLPD), in vigore dal 1° settembre 2023, si avvicina al RGPD — informazione, diritto di accesso entro 30 giorni, rettifica, cancellazione, profilazione ad alto rischio, notifica delle violazioni — con l'Incaricato federale della protezione dei dati (IFPDT) come autorità e multe fino a 250 000 franchi inflitte alle persone responsabili, non alle imprese; nessuna età del consenso digitale; la diffusione di immagini intime senza consenso è un reato specifico dal 1° luglio 2024 (articolo 197a).

Africa meridionale

Sudafrica

Il POPIA sudafricano stabilisce le condizioni per l'utilizzo dei dati personali. Il marketing elettronico è soggetto a regole specifiche sul consenso, con un'eccezione limitata per i clienti già acquisiti.

America settentrionale

Stati Uniti

Nessuna legge federale generale: la tutela è settoriale (COPPA per i minori di 13 anni, HIPAA, FCRA) e la FTC persegue le pratiche ingannevoli, mentre una ventina di Stati (California, Virginia, Colorado, Texas…) ha adottato leggi generali con diritti di accesso, cancellazione e opposizione; 48 Stati e, dal maggio 2025, la legge federale TAKE IT DOWN puniscono la diffusione di immagini intime e obbligano le piattaforme a rimuoverle in 48 ore, deepfake compresi — il GDPR non segue l'italiano che si trasferisce.

America meridionale

Argentina

La legge 25.326 sulla protezione dei dati personali (2000), riconosciuta adeguata dall'Unione europea, dà i diritti di accesso, rettifica, cancellazione e l'habeas data costituzionale (articolo 43), con l'Agencia de Acceso a la Información Pública (AAIP) come autorità e multe modeste; la diffusione di immagini intime è violenza digitale dalla legge 27.736 (2023), senza fattispecie penale specifica salvo per i minori; un progetto di nuova legge è ancora al Congresso.

Brasile

La legge generale sulla protezione dei dati (LGPD, 13.709/2018), in vigore dal 2020 e ispirata al RGPD, dà agli interessati i diritti di accesso, rettifica, cancellazione e portabilità, protegge in modo speciale i dati sensibili — orientamento sessuale, salute, religione —, esige il consenso dei genitori per i minori di 12 anni, ed è applicata dall'Autorità nazionale per la protezione dei dati (ANPD), con multe fino al 2 % del fatturato (50 milioni di real per infrazione); la protezione dei dati è un diritto fondamentale dal 2022.

Uruguay

La legge 18.331 (2008), riconosciuta adeguata dall'Unione europea dal 2012 e aggiornata nel 2018 e 2020, dà i diritti di accesso, rettifica, aggiornamento, inclusione e cancellazione con la Unidad Reguladora y de Control de Datos Personales (URCDP) come autorità, notifica delle violazioni e multe fino a 500 000 unità indicizzate; la diffusione di immagini intime è reato dal 2017 (legge 19.580) e la legge 20.327 del 2024 ha tipizzato le molestie telematiche e la sostituzione di persona — per gli italiani, un quadro quasi europeo e trasferimenti di dati dall'Italia senza garanzie aggiuntive.

Venezuela

Senza legge generale di protezione dei dati né autorità: la Costituzione garantisce l'hábeas data (articolo 28) e la vita privata (articolo 60), la Sala Constitucional ha fissato nel 2011 i principi applicabili, la Ley de Infogobierno (2013) regola il settore pubblico e la Ley Especial contra los Delitos Informáticos (2001) punisce la violazione della privacy e la diffusione di dati; la diffusione di immagini intime si persegue con la legge organica sul diritto delle donne (2021) — per gli italiani, il GDPR resta valido verso le imprese europee, nulla di simile verso quelle venezuelane.

Questo tema è trattato anche per i paesi francofoni · i paesi anglofoni · i paesi germanofoni · i paesi ispanofoni · i paesi lusofoni · i Paesi Bassi, le Fiandre e il Suriname · la Polonia e la diaspora polacca · la Turchia e la diaspora turca.

Fonti

  1. Donnée personnelle — Autorità francese per la protezione dei dati (CNIL), consultato nel 2026 (in francese): any information relating to an identifiable person, directly or by combining data: IP address, voice, image, fingerprints
  2. Règlement (UE) 2016/679 (RGPD), chapitre I : dispositions générales (art. 1 à 4) — Autorità francese per la protezione dei dati (CNIL), 2016 (in francese): art. 4: data identifying a person directly or indirectly; art. 3(2): applies to services offered to people in the Union
  3. Règlement (UE) 2016/679 (RGPD), chapitre II : principes (art. 5 à 11) — Autorità francese per la protezione dei dati (CNIL), 2016 (in francese): arts 5 (purpose, minimisation, storage limitation, security, transparency), 7(3) (withdrawal of consent at any time), 9 (special categories, explicit consent)
  4. Règlement (UE) 2016/679 (RGPD), chapitre IV : responsable du traitement et sous-traitant (art. 24 à 43) — Autorità francese per la protezione dei dati (CNIL), 2016 (in francese): arts 32 (security), 33 (breach notified to the authority within 72 hours) and 34 (individuals informed when the risk is high)
  5. Règlement (UE) 2016/679 (RGPD), chapitre III : droits de la personne concernée (art. 12 à 23) — Autorità francese per la protezione dei dati (CNIL), 2016 (in francese): arts 12 (reply within one month, free of charge), 15 (copy and recipients), 17 (erasure and its limits), 20 (portability), 21 (objection to direct marketing)

Documenti ufficiali o istituzionali su cui si basa questa pagina, consultati il 12 ottobre 2026. I link si aprono in una nuova scheda.

Contenuto aggiornato a . Le norme e i dati citati possono cambiare: in caso di dubbio, verificateli sulla fonte ufficiale indicata.

Testo redatto con l’aiuto dell’IA, sotto la responsabilità editoriale di CAPIT; le revisioni umane sono occasionali (metodo e fonti: Chi siamo). Questo contenuto non sostituisce un parere medico o legale. Un errore? Scriveteci.

Trova questa pagina nella mappa del sito