Protezione dei dati
La legge Informatique et Libertés del 6 gennaio 1978, una delle più antiche del mondo, è stata adattata al GDPR nel 2018. I diritti di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e rifiuto di una decisione interamente automatizzata si esercitano presso il titolare del trattamento, con risposta in un mese (prorogabile di due mesi); la CNIL dispone di un reclamo online e pubblica intimazioni e sanzioni regolari, anche contro le grandi piattaforme (Google 150 milioni, Meta 60 milioni, TikTok, Criteo, Amazon…), fino a 20 milioni di euro o al 4 % del fatturato mondiale. La maggiore età digitale è di 15 anni (consenso dei genitori sotto) — contro 14 in Italia; i dati sensibili — salute, vita sessuale, orientamento, convinzioni — sono di trattamento vietato salvo consenso esplicito o eccezione legale; i cookie esigono che il rifiuto sia semplice come l'accettazione; le violazioni di dati si notificano in 72 ore. La diffusione senza consenso di immagini o parole di carattere sessuale è un reato (articolo 226-2-1 del Codice penale, due anni e 60 000 euro), anche se l'immagine era stata consentita in origine; PHAROS riceve le segnalazioni e la piattaforma deve rimuovere il contenuto. Il GDPR si applica appena un servizio si rivolge a persone residenti in Francia, anche se stabilito fuori dall'Unione; le app di incontri stabilite in Irlanda rispondono all'autorità irlandese, con la CNIL come autorità interessata. Il Digital Services Act, dal 2024, e il Data Act, da settembre 2025, lo completano. Un italiano residente in Francia può rivolgersi alla CNIL o al Garante italiano, che cooperano nel meccanismo dello sportello unico.
I punti chiave
| Testo | GDPR dal 25 maggio 2018; legge Informatique et Libertés del 1978 adattata — in Italia Codice privacy 196/2003 adattato |
|---|---|
| Diritti | Accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, rifiuto di decisione automatizzata; risposta in un mese |
| Autorità | CNIL: reclamo online gratuito; sanzioni fino a 20 milioni o 4 % del fatturato; tra le più attive d'Europa, come il Garante italiano |
| Minorenni | Maggiore età digitale a 15 anni; consenso dei genitori sotto — 14 anni in Italia |
| Dati sensibili | Salute, vita sessuale, orientamento, convinzioni: vietati salvo consenso esplicito o eccezione |
| Immagini intime | Reato: due anni e 60 000 euro (art. 226-2-1), anche se consentite in origine; rimozione dalla piattaforma — in Italia articolo 612-ter c.p., da uno a sei anni |
| Violazioni di dati | Notifica alla CNIL in 72 ore e alle persone in caso di rischio elevato |
| Italiani | Reclamo alla CNIL o al Garante (sportello unico); stessi diritti in tutta l'Unione; 3018 e 30 18 per i minori vittime di cyberviolenza |
In pratica
- Scrivere prima al titolare del trattamento — il responsabile della protezione dei dati (DPO) i cui contatti figurano nella politica di riservatezza —, invocando l'articolo 15 del GDPR, e conservare la prova dell'invio: il termine di un mese decorre dal ricevimento.
- Senza risposta o in caso di rifiuto, il reclamo online alla CNIL richiede qualche minuto; un residente in Italia può rivolgersi al Garante italiano, che coopera con la CNIL.
- Per le app di incontri e di salute, chiedere espressamente l'elenco dei destinatari e dei trasferimenti fuori dall'Unione europea.
- Di fronte a un'immagine intima diffusa: denuncia (commissariato o THESEE), segnalazione su PHAROS, richiesta di rimozione alla piattaforma, che deve agire; in caso di ricatto, non pagare e denunciare per estorsione; dall'Italia, Polizia Postale e Garante (blocco preventivo).
- Un danno morale può essere risarcito dal giudice civile; un'azione collettiva è possibile tramite associazioni accreditate (UFC-Que Choisir, La Quadrature du Net).
Costi e copertura
Il reclamo alla CNIL è gratuito; un'azione di risarcimento davanti al giudice civile è possibile in parallelo, con gratuito patrocinio secondo i redditi; In Italia restano gratuiti sia il Garante sia la Polizia Postale.
Cambiamenti recenti
Il Digital Services Act, applicabile dal 2024, e il Data Act, applicabile da settembre 2025, completano il GDPR sulla moderazione dei contenuti e la condivisione dei dati degli oggetti connessi; la CNIL ha moltiplicato dal 2022 le sanzioni contro cookie e marketing; la legge del 2023 impone la verifica dell'età per i siti pornografici e la maggiore età digitale sui social. In Italia, il Garante ha sanzionato OpenAI (2024) e imposto la verifica dell'età sui siti per adulti (2025).
A chi rivolgersi
- CNIL (cnil.fr): reclamo online, guide, sanzioni.
- Responsabile della protezione dei dati (DPO) dell'organismo interessato, indicato nella politica di riservatezza.
- PHAROS e THESEE per le immagini intime e le truffe; 3018 per i minori vittime di cyberviolenza.
- Garante per la protezione dei dati personali (Italia) per i residenti in Italia; associazioni per i diritti digitali per le azioni collettive.
Da sapere
Il diritto di accesso è lo strumento più potente e meno usato: obbliga l'impresa a rivelare ciò che sa di te, da dove lo ha e a chi lo trasmette. È spesso il punto di partenza di una richiesta di cancellazione efficace. E la Francia punisce la diffusione di immagini intime anche quando la foto è stata inviata volontariamente al partner: il consenso alla foto non è il consenso alla diffusione — come in Italia dal 2019.
Fonti
Truffe sentimentali
La truffa (escroquerie) è punita con cinque anni e 375 000 euro (articolo 313-1 del Codice penale), sette anni in banda organizzata; quattro canali di segnalazione — Perceval per la frode con carta, THESEE per la denuncia online, PHAROS per i contenuti, Cybermalveillance per l'orientamento —; rimborso bancario di pieno diritto delle operazioni non autorizzate, nessuno per i bonifici ordinati dalla vittima; Info Escroqueries 0 805 805 817 — le stesse regole europee dell'Italia, con strumenti online più sviluppati.
L'articolo 313-1 del Codice penale punisce la truffa — ingannare una persona con un nome falso, una qualità falsa, l'abuso di una qualità vera o manovre fraudolente per determinarla a consegnare fondi — con cinque anni di carcere e 375 000 euro di multa, sette anni e 750 000 euro contro una persona vulnerabile, dieci anni e un milione di euro in banda organizzata (articolo 313-2); la sostituzione di persona è un reato autonomo (articolo 226-4-1, un anno e 15 000 euro). La segnalazione passa da piattaforme online secondo la natura dei fatti: Perceval per una frode con la carta bancaria di cui si resta in possesso, THESEE per una truffa online con presentazione di denuncia senza spostarsi (dal 2022), PHAROS per un contenuto o un comportamento illecito, e Cybermalveillance.gouv.fr per essere orientati; la denuncia in commissariato o in gendarmerie resta possibile e necessaria per la maggior parte dei passi bancari. Il Code monétaire et financier (articoli L133-18 e seguenti, direttiva PSD2) obbliga la banca a rimborsare immediatamente le operazioni non autorizzate, salvo negligenza grave provata — nozione di interpretazione stretta, la semplice comunicazione di un codice ricevuto per SMS non bastando — ma non i bonifici che la vittima ha ordinato lei stessa. Info Escroqueries, 0 805 805 817, orienta gratuitamente. Le truffe sentimentali e le truffe all'«investimento» proposte da un contatto sentimentale rappresentano decine di milioni di euro di perdite dichiarate all'anno. In Italia valgono le stesse regole della PSD2 (rimborso delle operazioni non autorizzate), con la Polizia Postale come canale di denuncia e l'Arbitro Bancario Finanziario per i reclami.
I punti chiave
| Reato | Truffa: cinque anni e 375 000 euro (art. 313-1); sette anni in banda organizzata o contro persona vulnerabile; sostituzione di persona: un anno e 15 000 euro |
|---|---|
| Frode con carta | Segnalazione Perceval online; rimborso obbligatorio dalla banca |
| Truffa online | Denuncia online con THESEE, senza spostarsi |
| Contenuto illecito | Segnalazione PHAROS, anonima e senza denuncia; Cybermalveillance per l'orientamento |
| Operazione non autorizzata | Rimborso di pieno diritto, salvo negligenza grave provata (PSD2, come in Italia) |
| Bonifico ordinato dalla vittima | Nessun rimborso di pieno diritto: è il punto che coglie la maggior parte delle vittime; recall nelle prime ore |
| Italiani | Stessi canali per gli italiani di Francia; denuncia in Italia alla Polizia Postale per vittime residenti in Italia truffate da conti francesi; truffatori che prendono di mira la comunità italiana sui social |
| Prescrizione | Sei anni per la truffa |
In pratica
- Per una frode con carta: fare opposizione, poi dichiarare su Perceval — il rimborso è allora un obbligo legale.
- Per un bonifico: telefonare alla banca subito e chiedere esplicitamente un «rappel de fonds»; dopo qualche ora, quasi mai riesce.
- Presentare denuncia anche se il truffatore è all'estero — online con THESEE, o in commissariato —: il verbale condiziona i passi bancari e assicurativi.
- Conservare tutto prima di bloccare: screenshot delle conversazioni, identificativo del profilo, riferimenti del bonifico, numeri di telefono.
- Una vittima che vive in Italia e ha trasferito denaro su un conto francese presenta denuncia in Italia (Polizia Postale, commissariato online) e può segnalare su THESEE; un italiano di Francia vittima di un truffatore «italiano» — i truffatori prendono di mira la comunità sui social in lingua italiana — segue i canali francesi e avvisa la sua banca francese.
Costi e copertura
Tutte le segnalazioni e la denuncia sono gratuite. Un avvocato può agire contro la banca quando questa rifiuta indebitamente il rimborso; il mediatore bancario è gratuito, come l'Arbitro Bancario Finanziario in Italia.
Cambiamenti recenti
Lo sviluppo della denuncia online per le truffe (THESEE, 2022) ha soppresso l'obbligo di spostarsi, che dissuadeva gran parte delle vittime; la giurisprudenza della Cour de cassation (2023-2025) censura regolarmente le banche che invocano la negligenza grave per un semplice codice comunicato dopo manipolazione; la verifica del nome del beneficiario dei bonifici è in vigore dall'ottobre 2025 in tutta l'Unione, Italia compresa.
A chi rivolgersi
- Perceval, per la frode con carta bancaria (service-public.fr).
- THESEE, per la denuncia online in caso di truffa (service-public.fr).
- PHAROS, per segnalare un contenuto o un profilo; Cybermalveillance.gouv.fr per essere orientati.
- Info Escroqueries: 0 805 805 817, gratuito; mediatore bancario in caso di rifiuto di rimborso; Polizia Postale in Italia.
Da sapere
Le banche oppongono spesso la «negligenza grave» per rifiutare un rimborso di frode con carta. Questa nozione è di interpretazione stretta: la semplice comunicazione di un codice ricevuto per SMS a seguito di una manipolazione non basta a caratterizzarla, e i rifiuti sono stati regolarmente censurati in giustizia — in Francia come in Italia. Il bonifico inviato di propria mano al «fidanzato» incontrato online, invece, non rientra più.
Fonti
- Codice penale francese — articolo 313-1 (truffa) — Légifrance
- Cybermalveillance.gouv.fr — assistenza alle vittime — dispositivo nazionale
- Service-public.fr — THESEE, denuncia online per truffa — teleservizio ufficiale