Cosa rimuovono davvero le richieste di opt-out dai siti di ricerca persone: la realtà del 'whack-a-mole' della cancellazione dei dati
I siti di ricerca persone - Spokeo, BeenVerified, Whitepages e decine di concorrenti - vendono storie di indirizzi, numeri di telefono, parenti e registri giudiziari a chiunque paghi. Il consiglio di privacy standard è l'opt-out: trovi la tua scheda, invii una richiesta di rimozione, passi oltre. La richiesta fa meno di quanto si pensi, e la rimozione raramente tiene.
Cosa rimuove davvero una richiesta di rimozione
La FTC statunitense descrive i siti di ricerca persone come una categoria di data broker: costruiscono rapporti comprando dati da altri broker, setacciando i social e indicizzando registri pubblici - proprietà, liste elettorali, procedimenti penali, matrimoni, decessi. Un opt-out dice a un solo sito di smettere di vendere la scheda già compilata. Non tocca i registri di origine e non rimuove i tuoi dati dai rapporti venduti su parenti, vicini o conoscenti. La guida per i consumatori della FTC avverte che quando i dati dei registri pubblici cambiano, "le tue informazioni possono ricomparire in vendita sui siti di ricerca persone". La meccanica, per di più, è per singola scheda. La pagina opt-out di Spokeo spiega che una persona può avere più schede sul sito, ognuna con il proprio URL, e ognuna va disattivata separatamente. Poiché il sito riceve continuamente record nuovi e aggiornati, la pagina avverte che le informazioni rimosse possono ricomparire senza preavviso e chiede ai visitatori di ricontrollare. Una richiesta andata a buon fine cancella la copia di un broker in un dato momento; il registro della contea e tutti gli altri siti stanno dove sono.Cancellare dati dimostrando l'identità
Nel processo c'è un'ironia di serie. Per confermare che una richiesta è genuina, i siti verificano l'identità, il che di solito significa riconsegnare i dettagli che vuoi nascondere all'industria da cui stai cercando di uscire. La FTC lo dice senza giri di parole: "l'opt-out può richiedere di fornire alcune informazioni per verificare la tua identità". Il meccanismo della DELETE Act californiana prova ad attutire il problema. DROP, la piattaforma dello stato, cifra e applica un hash a ciò che i residenti inviano, così che "i broker possano abbinare i tuoi dati senza esporre le informazioni originali".Respirazione: perché le schede ricrescono
I praticenti chiamano questa ricrescita respirazione dei dati: schede cancellate che rinascono tramite rivenditori, nuove raccolte, marchi affiliati e importazioni massive aggiornate. Uno studio del 2024 di Consumer Reports, condotto con l'azienda di sicurezza Tall Poppy, ne ha misurato la portata. Trentadue volontari hanno passato quattro mesi a testare sette servizi di rimozione a pagamento contro tredici siti di ricerca persone. Gli opt-out manuali hanno battuto ogni servizio a pagamento: il 70% delle schede era sparito entro una settimana, contro lo 0 al 58,7% dei servizi. I migliori, Optery e EasyOptOuts, hanno raggiunto solo il 68% e il 65% di rimozione dopo quattro mesi, e a ogni controllo una parte dei dati di ciascun partecipante restava online da qualche parte. La copertura di The Record ha aggiunto numeri più duri: gli inquirenti hanno tracciato 332 istanze di dati degli utenti dei servizi e ne hanno trovate rimosse solo 117 - il 35% - in quattro mesi, mentre i profili cancellati "ricompaiono dopo settimane o mesi". I volontari di New York, che non ha una legge privacy complessiva, hanno visto rimuovere circa il 6% di dati in più rispetto ai volontari californiani. Lo stesso servizio ha trovato legami finanziari tra alcuni servizi di rimozione e i siti stessi che dicono di ripulire.Cosa copre la legge e dove si ferma
La California è andata oltre. La Delete Act obbliga i data broker a registrarsi ogni anno presso la California Privacy Protection Agency tra l'1 e il 31 gennaio. Dal 1° gennaio 2026 i residenti possono usare DROP per "inviare una sola richiesta a tutti i broker attivi", e i broker devono iniziare a elaborarle dal 1° agosto 2026. Le sanzioni sono precise: 200 dollari al giorno per la mancata registrazione, e 200 dollari al giorno per consumatore più spese investigative per la mancata cancellazione. I limiti della legge sono indicati su la pagina del consumatore dello stato: i broker non devono cancellare i dati dei registri pubblici, i dati protetti da altre leggi come HIPAA o FCRA, né le informazioni fornite direttamente dal consumatore. DROP aiuta solo i residenti californiani - nessuna legge federale dà agli americani un diritto generale di pretendere la cancellazione dai data broker. Alcuni stati colpiscono il commercio in sé. In base alla Daniel's Law del New Jersey, che prevede 1.000 dollari per violazione, l'attrice Atlas Data Privacy ha citato in giudizio circa 150 broker, e nell'agosto 2026 una sentenza per contumacia di un tribunale del New Jersey ha strappato a Radaris 14 domini, secondo KrebsOnSecurity. La versione della Virginia Occidentale è stata annullata nel 2025, e una contestazione basata sul Primo Emendamento alla Daniel's Law è ancora in attesa davanti al Third Circuit.Chi altro sta leggendo
Gli acquirenti non sono solo vecchi compagni di scuola. Datori di lavoro, locatori e appuntamenti cercano persone - e pure stalker, molestatori e doxxer che ricostruiscono la vita offline di un bersaglio. Yael Grauer, program manager di Consumer Reports che ha guidato lo studio, ha detto che questi siti "rappresentano un pericolo reale perché rendono più facile per stalker o molestatori trovarti e contattarti", e la guida della FTC segnala espressamente la posta in gioco per i sopravvissuti a violenza domestica e stalking. La sovrapposizione con il tema di questo sito è diretta: i siti di ricerca persone sono la vetrina legale dello stesso commercio di aggregazione che i dump di violazioni servono illegalmente. L'opt-out da Spokeo non fa nulla per i tuoi record dentro un database trapelato - come il presunto dump di 70 milioni di schede SCHUFA offerto in vendita sui forum della dark web - né dentro stealer log e combolists. Nulla di questo rende gli opt-out inutili. Li rende manutenzione:- Gli opt-out manuali superano i servizi a pagamento, ma sono un compito ricorrente, non una pulizia una tantum.
- Aspettati che le schede ricompaiano; metti in calendario un ricontrollo ogni pochi mesi invece di dare la cancellazione per acquisita.
- I residenti della California possono incanalare le richieste via DROP; tutti gli altri devono farlo sito per sito.
- Gli opt-out riducono la superficie di consultazione facile. Non cancellano registri pubblici, dump di violazioni né copie già vendute.