Il tuo numero di telefono o il tuo indirizzo sono pubblicati online (doxxing): come farli rimuovere

1. Dove sono le tue informazioni?

Il «doxxing» consiste nel pubblicare online informazioni private su una persona senza il suo consenso, spesso per farle del male. Non sempre c'è cattiva fede: un vecchio numero dimenticato in un elenco o in un annuncio si gestisce allo stesso modo.

2. Prima di tutto: la tua sicurezza e le prove

1. Valuta il rischio. Se l'indirizzo pubblicato è quello di casa tua e ci sono minacce o inviti a farti del male, parlane con una persona di fiducia e sporgi denuncia in fretta (sezione 5). Le rimozioni vengono dopo e non sostituiscono la protezione.
2. Fai screenshot datati in cui si vedano il dato, l'account o il sito che lo pubblica e la data.
3. Annota l'URL esatto di ogni pubblicazione, non solo il nome del sito. Copia anche il nome dell'account e il link al profilo.
4. Conserva messaggi e chiamate ricevuti dopo la pubblicazione (screenshot, registro chiamate).
5. Non cancellare nulla e non rispondere a chi pubblica: darebbe solo più visibilità al post. Salva le prove prima di chiedere la rimozione, perché a contenuto sparito non potrai più mostrarlo.

3. Chiedere la rimozione su ogni piattaforma

Google: togliere la pagina dai risultati di ricerca

Google accetta richieste di rimozione per i dati di contatto (indirizzo, numero di telefono, indirizzo e-mail), i numeri di documenti ufficiali, i dati bancari e altre informazioni sensibili. Il doxxing si può segnalare anche quando l'URL contiene i tuoi dati personali insieme a minacce, esplicite o implicite.

1. Apri lo strumento «Risultati che ti riguardano» («Results about you») con il tuo account Google. Serve a trovare i risultati che contengono i tuoi dati di contatto e a chiederne la rimozione, e puoi attivare le notifiche per i nuovi risultati.
2. Oppure usa il modulo di richiesta di rimozione dei contenuti e scegli la categoria delle informazioni personali (indirizzo, numero di telefono, e-mail). Esistono una categoria distinta per il doxxing con minacce e un'altra per i siti che chiedono denaro per cancellare le informazioni personali.
3. Indica il tuo paese di residenza, gli URL esatti delle pagine e, se serve, gli screenshot. Un modulo accetta fino a 1.000 URL.
4. Attendi l'e-mail con la decisione. Google valuta ogni richiesta tenendo conto dell'interesse pubblico. L'esito può essere una rimozione completa o parziale (la pagina non compare più nelle ricerche che includono il tuo nome).

Importante: questo toglie la pagina da Google, non dal sito d'origine. Per cancellare il dato alla fonte bisogna rivolgersi al sito o alla piattaforma (resto di questa sezione e sezione 4). Vedi anche rimuovere un risultato da Google.

X (Twitter)

La policy di X vieta di condividere senza consenso numeri di telefono non pubblici, indirizzi di casa o informazioni sulla posizione, e di minacciare di diffonderli. Nei casi chiaramente abusivi può segnalare chiunque. Se la condivisione non è abusiva, deve segnalare la persona interessata o il suo rappresentante (avvocato, tutore).

1. Sul post apri il menu «…», poi Segnala, e scegli il motivo relativo alle informazioni private.
2. Oppure usa il modulo sulle informazioni private del Centro assistenza di X.
3. Segnala anche l'account, se esiste soprattutto per esporti. Vedi profilo falso su X.

Meta (Facebook, Instagram)

Meta ha nei suoi Standard della community una regola sulle violazioni della privacy. La via più sicura è la segnalazione integrata: apri il menu «…» del post, del commento o del profilo, scegli Segnala e poi il motivo più vicino al tuo caso (informazioni private, molestie). Le diciture esatte cambiano a seconda dell'app. Instagram indica che si può segnalare un contenuto anche senza avere un account, a volte con l'aiuto di un'altra persona. Il modulo di Instagram sulle violazioni della privacy riguarda foto e video, non numeri o indirizzi scritti.

Reddit

Reddit vieta di pubblicare le informazioni personali di qualcuno o link che portano a esse. Per questo tipo di violazione rimanda alla sua pagina di segnalazione: scegli il motivo delle informazioni personali. Anche i moderatori del subreddit possono rimuovere il post, quindi segnalalo anche dal suo menu. Vedi rimuovere foto da Reddit.

Telegram

Le app di Telegram hanno un pulsante Segnala per i contenuti illegali (Android: tocca il messaggio; iOS: tieni premuto; desktop: clic destro). Puoi anche scrivere ad abuse@telegram.org allegando i link (t.me/…). Telegram dichiara di non trattare richieste su gruppi e chat private, ma solo sui contenuti accessibili pubblicamente (canali, gruppi pubblici, bot). Per l'Unione europea c'è anche un modulo di segnalazione DSA: spiega con chiarezza perché il contenuto è illecito, altrimenti la segnalazione può essere respinta. Vedi rimuovere foto da Telegram.

4. Siti, forum ed elenchi: il diritto alla cancellazione

Quando il dato è su un sito o un forum, l'autorità francese per la protezione dei dati (CNIL) consiglia di scrivere prima al sito che lo pubblica. La base è il GDPR (art. 17, diritto alla cancellazione), insieme al diritto di opposizione (art. 21). Queste norme valgono per le persone nell'UE.

1. Individua chi gestisce il sito nelle note legali, nei termini di utilizzo o nell'informativa sulla privacy. Molti siti offrono un modulo.
2. Scrivi la richiesta con l'URL esatto di ogni pagina, i dati da cancellare («il mio numero di telefono», «il mio indirizzo») e il motivo. Il modello di lettera della CNIL si basa sugli articoli 17 e 21 del GDPR; è in francese ma mostra la struttura. Il nostro modello di richiesta di rimozione può servirti da base.
3. Chiedi anche che le pagine non siano più indicizzate dai motori di ricerca e conserva la prova dell'invio.
4. Aspetta un mese. Il titolare deve rispondere senza ingiustificato ritardo e al più tardi entro un mese; per le richieste complesse il termine può essere prorogato fino a tre mesi, con comunicazione a te.
5. In caso di mancata risposta o di rifiuto, puoi presentare reclamo all'autorità di controllo per la protezione dei dati (in Italia, il Garante per la protezione dei dati personali), allegando la tua richiesta e l'eventuale risposta.
6. Se il sito non risponde affatto, avvisa il fornitore di hosting. Il Digital Services Act (art. 16) obbliga i servizi di hosting a prevedere un meccanismo di segnalazione dei contenuti illeciti. Spiega perché la pubblicazione è illecita.

Il diritto alla cancellazione non è assoluto: può essere negato, tra l'altro, per la libertà di espressione e di informazione, un obbligo legale o la difesa di diritti in sede giudiziaria. Più il dato è privato (indirizzo di casa, numero personale) e più il danno è chiaro, più la richiesta è solida.

Per i motori di ricerca la stessa logica si chiama «deindicizzazione»: il risultato scompare dalle ricerche sul tuo nome, ma non dal sito. Se il motore rifiuta o tace oltre il termine, puoi rivolgerti all'autorità per la protezione dei dati.

5. Minacce, molestie, pericolo: sporgere denuncia

Se il tuo indirizzo è stato pubblicato con minacce o inviti a farti del male, o se degli sconosciuti si presentano o ti contattano:

1. Sporgi denuncia alle forze dell'ordine, con screenshot, URL e messaggi ricevuti. Puoi denunciare contro ignoti se non sai chi ha pubblicato.
2. Segnala anche alla piattaforma, indicando le minacce (sezioni 3 e 4).
3. Avvisa chi ti sta intorno, e il datore di lavoro se il dato rimanda al tuo luogo di lavoro. Se a casa ti senti in pericolo, non restare solo/a.
4. Conserva ogni traccia. La rimozione da parte della piattaforma non cancella la tua denuncia, e i tuoi screenshot restano nel tuo fascicolo.

6. Cosa dice la legge

Informazione generale, non consulenza legale. Il diritto penale è nazionale: per il tuo caso rivolgiti alle forze dell'ordine o a un avvocato. A livello europeo:

• GDPR, art. 17: puoi chiedere la cancellazione dei tuoi dati personali nei casi previsti, ad esempio se sono stati trattati illecitamente o se ti sei opposto (art. 21) e non ci sono motivi legittimi prevalenti. Ci sono eccezioni, tra cui la libertà di espressione e di informazione. Il termine di risposta è di un mese ai sensi dell'art. 12.
• Digital Services Act: le piattaforme devono offrire una procedura per segnalare contenuti illeciti e motivare le loro decisioni.

Per riferimento: in Francia è reato dal 2021 pubblicare informazioni che identificano o localizzano una persona per esporla a un rischio (art. 223-1-1 del Codice penale francese). Vale solo lì. Come viene qualificato il fatto in Italia, chiedilo alle forze dell'ordine o a un avvocato.

7. Ridurre il rischio in futuro

1. Cercati con regolarità su Google (nome, numero, indirizzo) e attiva le notifiche dello strumento «Risultati che ti riguardano».
2. Controlla cosa mostri tu stesso: un numero nella bio, un indirizzo in un annuncio, numeri civici o targhe visibili nelle foto di casa tua.
3. Usa un secondo numero per iscrizioni e annunci, se il tuo circola molto.
4. Proteggi i tuoi account: una password diversa per ogni servizio, verifica in due passaggi e un'e-mail di recupero sicura. Molti casi di doxxing partono da un account violato.
5. Limita i profili pubblici e le liste di contatti, e chiedi a chi ti sta vicino di non pubblicare il tuo indirizzo.
6. Chiedi ai siti che hanno raccolto i tuoi dati di cancellarli alla fonte, con una lettera come quella della sezione 4.