Un commento diffamatorio su un forum, una foto ripresa senza autorizzazione su un social network, un sito che rifiuta di cancellare i tuoi dati personali dopo diversi solleciti: ci si trova spesso disarmati di fronte a queste situazioni. La protezione dei diritti su Internet non si limita a installare un antivirus o a scegliere una password sicura. Implica conoscere i meccanismi giuridici utilizzabili e sapere documentare un’illecito prima che scompaia.
Segnalazione di contenuti illeciti e deposito di denuncia: due procedure distinte
Quando ci si imbatte in un contenuto che viola i nostri diritti (diffamazione, usurpazione di identità, utilizzo non autorizzato di un’immagine), il primo riflesso è spesso quello di segnalare direttamente alla piattaforma. Il Digital Services Act impone ora ai provider di hosting di offrire canali di notifica per alcune violazioni gravi, in particolare le violenze, l’incitamento all’odio o lo sfruttamento sessuale dei minori.
Questa segnalazione alla piattaforma non è un deposito di denuncia. Segnalare un contenuto non avvia alcuna procedura giudiziaria. La piattaforma può rimuovere il contenuto, ma non ha alcun obbligo di risarcirti né di perseguire l’autore. Per ottenere un risarcimento o avviare un’azione legale, è necessario fare una segnalazione alle autorità competenti o presentare una denuncia formale.
La confusione tra queste due procedure fa perdere tempo prezioso. Si pensa di aver agito cliccando su “segnala”, mentre la prova dell’illecito a volte scompare con la rimozione del contenuto. La sequenza corretta: catturare prima la prova (cattura dello schermo con data, archiviazione dell’URL), poi segnalare. È su questo tipo di metodologia che l’aiuto online di Mindtrap permette di strutturare le proprie azioni passo dopo passo, identificando i giusti interlocutori a seconda della natura dell’illecito.
Esercizio del diritto di cancellazione dei dati personali: cosa sanziona realmente la CNIL
Richiedere la cancellazione dei propri dati personali a un sito o a un servizio online sembra semplice sulla carta. In pratica, le risposte variano su questo punto: alcuni organismi trattano la richiesta in pochi giorni, altri la ignorano o la sommergono in procedure interminabili.
Il rapporto annuale 2025 della CNIL mostra che il contenzioso relativo ai diritti delle persone e ai tracker si è intensificato. Le sanzioni non riguardano più solo le grandi piattaforme: anche i siti di medie dimensioni sono coinvolti quando non rispettano le richieste di cancellazione o rettifica.
Rifiuto dei cookie: conservare la prova
Un punto che le guide classiche di cybersicurezza trascurano: il rifiuto dei cookie deve essere altrettanto efficace quanto la loro accettazione. In pratica, alcuni siti utilizzano “dark patterns” che complicano volutamente il rifiuto. Se noti che un sito continua a tracciare la tua navigazione nonostante il tuo rifiuto, la CNIL considera ciò come una violazione.
Conservare la prova del tuo rifiuto o del tuo ritiro del consenso rafforza notevolmente una richiesta. Una cattura dello schermo del banner dei cookie con la data, una copia della tua richiesta inviata via email: questi elementi semplici trasformano un reclamo vago in un fascicolo ammissibile.
- Fai una cattura dello schermo del banner dei cookie al momento del rifiuto, con la data e l’URL visibili.
- Invia la tua richiesta di cancellazione via email piuttosto che tramite modulo interno, per avere una ricevuta datata.
- In assenza di risposta entro un mese, invia un reclamo alla CNIL allegando la tua richiesta iniziale e la prova della sua spedizione.
Dati di addestramento dei modelli di IA: un nuovo terreno di diritti digitali
I ricorsi legati ai dati utilizzati per addestrare i modelli di intelligenza artificiale costituiscono un aspetto recente dei diritti digitali. La CNIL ha iniziato a regolamentare specificamente questo tema, pubblicando linee guida sull’esercizio dei diritti delle persone in questo contesto.
I diritti di accesso, rettifica e opposizione si applicano anche ai dati di addestramento. Se le tue informazioni personali (testi pubblicati, immagini, profili professionali) sono state estratte per alimentare un modello di IA, puoi teoricamente esercitare i tuoi diritti nei confronti dell’entità responsabile del trattamento.
Il problema concreto: identificare chi ha raccolto cosa. A differenza di un sito web classico con una politica sulla privacy identificabile, le catene di raccolta dei dati di addestramento sono spesso opache. Il punto di partenza rimane lo stesso per qualsiasi illecito online: documentare ciò che si osserva, identificare il responsabile del trattamento e formalizzare una richiesta scritta.
Meccanismi di segnalazione del Digital Services Act: cosa cambia concretamente
Il Digital Services Act ha introdotto un obbligo per i servizi di hosting di disporre di canali che consentano di notificare rapidamente alcune violazioni gravi alle autorità competenti. Questo obbligo va oltre il semplice pulsante “segnala” visibile all’utente.
Quali contenuti sono interessati dalla segnalazione rafforzata
Le categorie interessate includono contenuti legati a violenze, incitamento all’odio o al terrorismo, sfruttamento sessuale dei minori e tratta di esseri umani. Per questi casi, le piattaforme devono trasmettere l’informazione alle autorità giudiziarie o di polizia, non solo moderare il contenuto.
- Per un contenuto d’odio o minaccioso, la segnalazione alla piattaforma può innescare una trasmissione automatica alle autorità se il contenuto rientra nelle categorie previste dal DSA.
- Per una violazione del diritto all’immagine o una diffamazione che non rientra in queste categorie gravi, la segnalazione rimane utile ma non sostituisce un’azione legale diretta.
- In tutti i casi, la costituzione di un fascicolo di prove prima della segnalazione rimane la procedura più protettiva per la vittima.
Il confine tra ciò che rientra nella segnalazione alla piattaforma e ciò che richiede una denuncia formale dipende dalla natura dell’illecito. Identificare la giusta categoria di violazione condiziona l’efficacia della procedura. Una segnalazione mal orientata può ritardare il trattamento di diverse settimane.
Proteggere i propri diritti online si basa meno su strumenti tecnici che su un metodo: catturare le prove, identificare il giusto interlocutore, formalizzare la richiesta per iscritto. I meccanismi esistono, dal diritto di cancellazione agli obblighi del DSA. Ciò che fa la differenza è attivarli nell’ordine e nel momento giusto.
