Protezione dei dati nel guadagno online: i tuoi diritti LPD 2026

Le principali novità per te come persona che guadagna online:

• Obblighi d’informazione più severi: le piattaforme devono comunicare attivamente quali dati raccolgono e per quale scopo — non solo nasconderlo in un’informativa sulla privacy.
• Obbligo di notifica in caso di violazioni dei dati: chi subisce una violazione dei dati deve notificarla «il più rapidamente possibile» all’IFPDT, se sussiste un rischio elevato (art. 24 nLPD).
• Privacy by Design / by Default: la protezione dei dati deve essere integrata nella tecnologia di una piattaforma — non aggiunta in un secondo momento.
• Multe personali più elevate: le persone responsabili (amministratori delegati ecc.) possono essere multate fino a CHF 250’000 — non l’azienda, ma la persona.
• Profilazione ad alto rischio: nuova categoria con obblighi rafforzati (vedi sezione 3).
• Protezione solo per le persone fisiche: a differenza della vecchia LPD, le persone giuridiche non sono più protette — il che facilita l’armonizzazione con il RGPD europeo.

Cosa significa questo per te: se oggi ti registri su una piattaforma, la sua informativa sulla privacy dovrebbe dirti in modo chiaro cosa memorizza, perché, per quanto tempo e chi altro vi ha accesso. Se non riesci a trovarlo in mezz’ora — questo è già di per sé un segnale d’allarme.

Fonte: Legge federale sulla protezione dei dati (LPD, RS 235.1), Guide dell’IFPDT.

Se una piattaforma ti retribuisce in CHF per guardare pubblicità, ha bisogno di:

La proporzionalità è verificabile soggettivamente: se una piattaforma di sondaggi ti chiede il numero AVS, puoi chiederti: ne hanno davvero bisogno? Risposta quasi sempre: no. Questo sarebbe un segnale per interrompere.

Fonte: LPD art. 6 (Principi), art. 5 (Definizioni, incl. dati personali degni di particolare protezione).

La nLPD distingue all’art. 5 lett. f e g:

Profilazione (lett. f)

Qualsiasi trattamento automatizzato di dati personali finalizzato a valutare aspetti personali di una persona fisica — in particolare per analizzare o prevedere aspetti relativi a rendimento lavorativo, situazione economica, salute, preferenze, interessi, affidabilità, comportamento, ubicazione o spostamenti.

Esempio: una piattaforma pubblicitaria ti classifica, in base al tuo comportamento di clic, nella categoria «interessato allo sport». Questa è una profilazione ordinaria. Consentita con informazione, vincolo di scopo e proporzionalità.

Profilazione ad alto rischio (lett. g)

Profilazione che comporta un rischio elevato per la personalità o i diritti fondamentali della persona interessata, in quanto porta a un collegamento di dati che consente di valutare aspetti sostanziali della personalità.

Esempio: una piattaforma combina il tuo comportamento di clic pubblicitario con dati di solvibilità e preferenze politiche per valutarti ai fini di assicurazioni o crediti. Questa è profilazione ad alto rischio — e richiede il tuo consenso esplicito.

Cosa significa questo per te: per ogni piattaforma che usi, chiediti: i miei dati vengono combinati in modo tale da portare a una decisione importante su di me? Se sì, come utente vai sul sicuro con un consenso esplicito — oppure rifiuta.

Fonte: LPD art. 5 lett. f e g, IFPDT: spiegazioni sulla profilazione.

Prossimo passo: approfondimento nell’articolo correlato «Profilazione ad alto rischio: capire la differenza nella LPD».

Hai diritto di ottenere informazioni su:

• Quali dati la piattaforma ha memorizzato su di te
• Lo scopo del trattamento
• La durata di conservazione (o i criteri per determinarla)
• L’origine dei dati
• Destinatari o categorie di destinatari
• La logica e la portata delle decisioni individuali automatizzate
• Il fatto che i dati vengano trasferiti all’estero, e in quale Paese

Modello di e-mail

Cosa ricevi come risposta

Una risposta corretta contiene tipicamente:

• Un riepilogo del tuo profilo (pseudonimo, data di registrazione, Paese)
• Un elenco delle azioni (login, pagamenti, clic sul consenso)
• Un elenco delle categorie di dati (e-mail, IBAN, log IP, dati KYC)
• Un elenco dei responsabili del trattamento (ad es. hosting, provider e-mail, servizio di pagamento)
• Una spiegazione dei termini di conservazione

Se la piattaforma non risponde o fa muro

1. Invia un sollecito per raccomandata (termine aggiuntivo di 14 giorni)
2. Se continua a non arrivare risposta: reclamo all’IFPDT su edoeb.admin.ch
3. In caso di rifiuto intenzionale: azione civile presso il tribunale del proprio domicilio (art. 32 LPD)

Fonte: LPD art. 25 (Diritto di accesso), IFPDT: diritto di accesso.

Prossimo passo: guida passo dopo passo con modello nell’articolo correlato «Diritto di accesso secondo la LPD: come utilizzarlo».

Esempio: Toluna è un’azienda statunitense con filiali europee. YouGov ha sede nel Regno Unito. AmPuls è svizzera. TestingTime ha sede a Zurigo, server nell’UE. Per gli utenti svizzeri con domicilio in CH, la LPD si applica a tutte e tre — ma dove si trova il server influisce sulla rapidità con cui arrivi a una soluzione in caso di controversia.

Cosa puoi fare:

• Leggere nell’informativa sulla privacy la sezione «Sedi dei dati» o «Trasferimento internazionale dei dati»
• Le clausole contrattuali standard (SCC) sono un indizio di conformità corretta presso i fornitori USA
• Se qualcosa ti sembra strano, presenta una richiesta di accesso — così lo otterrai nero su bianco

Prossimo passo: confronto concreto delle maggiori piattaforme di sondaggi nell’articolo correlato «Quanto sono sicuri i miei dati sulle piattaforme di sondaggi online?».

Pseudonimizzazione — la procedura abituale

I tuoi dati vengono memorizzati con un ID (ad es. user_4f3a9e7c) al posto del tuo nome. Esiste una tabella delle chiavi che collega l’ID e l’identità. Questa tabella è conservata separatamente — ma il collegamento può essere ripristinato. I dati pseudonimizzati sono e restano dati personali e sono soggetti alla LPD.

Esempio: una piattaforma pubblicitaria memorizza le tue visualizzazioni pubblicitarie sotto user_4f3a9e7c. Per le analisi interne i collaboratori vedono solo l’ID. In caso di pagamento si ricorre alla tabella delle chiavi per sapere chi sei.

Anonimizzazione — il vero taglio

Anonimizzazione significa che l’identità non è più determinabile nemmeno con un notevole sforzo. In pratica ciò si ottiene tramite aggregazione, k-anonimato (almeno k persone con lo stesso set di dati), differential privacy o altre tecniche. I dati realmente anonimizzati non sono più soggetti alla LPD.

Esempio: una piattaforma comunica al proprio cliente pubblicitario: «743 utenti del Canton Zurigo, 25-34 anni, hanno visto questo video pubblicitario.» Se k è almeno 10-20 e non si aggiungono caratteristiche rare, praticamente non è più possibile la re-identificazione.

Cosa dovresti verificare come utente:

• Se una piattaforma afferma «condividiamo solo dati anonimizzati» — chiedi: quale metodologia? K-anonimato con quale k? Aggregazione a quale livello?
• Se la risposta rimane vaga, è molto probabile che si tratti di pseudonimizzazione — e continui ad avere diritti secondo la LPD

Prossimo passo: approfondimento nell’articolo correlato «Cosa significa davvero ’profilo anonimizzato’?».

Gestiamo Videte come piattaforma pubblicitaria svizzera con sede a Berna. Ecco alcuni punti concreti sulla nostra protezione dei dati — non come pubblicità, ma affinché tu veda cosa significano in pratica i principi astratti di questo articolo:

Non lo diciamo perché qui siamo perfetti. Lo diciamo perché la protezione dei dati nel guadagno online funziona solo se la piattaforma rende trasparente ciò che fa — e tu, come utente, hai gli strumenti per verificarlo.