Siti web, app e dati pubblicati online: le regole per le imprese
Pubblicare online è un trattamento di dati diverso da tutti gli altri: chiunque può copiare, i motori di ricerca indicizzano e il danno resta anche dopo la rimozione. Bastano dodici ore di un file Excel sul sito per una sanzione.
Qui trovi gli errori più frequenti emersi dalle decisioni del Garante e le regole su cookie e immagini.
// Le regole in breve
Prima di pubblicare, togli quello che non serve. Codice fiscale, indirizzo, data di nascita, IBAN ed estremi dei documenti quasi mai servono allo scopo della pubblicazione. Il Garante ha sanzionato una fondazione per un file di graduatoria con questi dati e una grande azienda per un atto giudiziario pubblicato per intero: oscurare era l'alternativa meno invasiva.
La trasparenza non giustifica tutto. Anche quando una norma impone di pubblicare, si pubblica solo quello che la norma prevede, per esempio i soli vincitori di una graduatoria. Dove la sola presenza in un elenco rivela informazioni delicate, si usano codici che solo l'interessato riconosce.
Cookie: rifiutare deve essere facile come accettare. Per i cookie che non sono tecnici serve il consenso. Secondo le Linee guida del Garante del 10 giugno 2021, chiudere il banner con la X equivale a rifiutare, lo scorrimento della pagina non è consenso e il banner non si ripropone prima di sei mesi.
Un account non confermato non è un cliente. Se l'utente non completa la registrazione, il contratto non c'è e i suoi dati non si usano per il marketing.
Chi pubblica dati di altri va verificato. Un portale che permette di inserire numeri di telefono o nomi di terzi deve verificare che chi li inserisce sia legittimato a farlo.
Foto di persone, e soprattutto di minori. Pubblicare l'immagine di una persona riconoscibile richiede una base giuridica. Per le foto di minori di 14 anni sui social serve il consenso di entrambi i genitori. Le foto di pazienti, anche per una ricerca, vanno anonimizzate.
Regole verificate il 11 novembre 2026 sulle fonti qui sotto.