Identificare innanzitutto il tipo di incidente
«Uso abusivo dei dati» può indicare situazioni diverse. La risposta appropriata dipende da ciò che è effettivamente accaduto:
- In una fuga o violazione dei dati, dati personali sono stati rivelati o potrebbero essere finiti nelle mani di terzi. Un abuso concreto potrebbe non essersi ancora verificato.
- In una pubblicazione non autorizzata, ad esempio nome, indirizzo, numero di telefono, foto, documenti o messaggi privati sono pubblicamente disponibili su Internet.
- In un'impersonificazione, viene creato un profilo altrui con il Suo nome, la Sua foto o altri dati personali.
- In un uso abusivo dell'identità, i Suoi dati vengono utilizzati per effettuare ordini, stipulare contratti, aprire conti o account, inviare messaggi o spacciarsi per Lei davanti ad altri.
- In un accesso all'account, viene preso il controllo di un account e-mail, Google, di pagamento o suchen.expert già esistente.
- In un abuso finanziario, si verificano addebiti sconosciuti, richieste di credito, richieste di pagamento o altre conseguenze economiche.
Una fuga di dati, da sola, non dimostra ancora che siano già stati stipulati contratti o presi sotto controllo account. Viceversa, un uso abusivo dell'identità può avvenire anche con dati pubblicamente disponibili, senza che sia nota una specifica fuga di dati.
Conservare tempestivamente le prove
Documenti l'incidente prima che i contenuti vengano cancellati, i profili bloccati o le pagine modificate. Tuttavia, ciò non dovrebbe ritardare misure urgenti di protezione, come il blocco di una carta o di un conto.
Conservi, se disponibili:
- URL completi e link ai profili o agli annunci,
- nomi utente e ID dei profili e degli annunci,
- screenshot con data e ora,
- e-mail, SMS e messaggi originali,
- dati completi dei mittenti ed eventualmente intestazioni delle e-mail,
- dati di contratti, fatture, ordini o solleciti,
- informazioni su pagamenti e transazioni,
- nomi e dati di contatto delle organizzazioni coinvolte,
- una nota cronologica che indichi quando ha riscontrato e segnalato ciascun fatto,
- numeri di pratica o di fascicolo, se Le vengono assegnati.
Se possibile, non modifichi i file e i messaggi originali. Non apra nuovamente allegati o link sospetti. Non pubblichi prove sui social network e non diffonda in questo modo dati personali di altre persone.
Non rivelare ulteriori dati
Interrompa le comunicazioni sospette e non trasmetta ulteriori copie di documenti d'identità, selfie, dati bancari, credenziali o firme. Dopo un primo abuso, i responsabili spesso tentano di ottenere ulteriori informazioni con il pretesto di una verifica, di un rimborso o della limitazione dei danni.
Non comunichi mai password, codici monouso, PIN, TAN, link di attivazione o di reimpostazione completi o cookie di sessione. Neppure una presunta assistenza, una banca, la polizia o un presunto servizio di recupero hanno bisogno di queste informazioni segrete.
Per contattare i soggetti interessati, utilizzi esclusivamente indirizzi, siti web e numeri di telefono ufficiali individuati personalmente. Non utilizzi dati di contatto contenuti in un messaggio sospetto.
Mettere in sicurezza account e-mail, Google e della piattaforma
Effettui le modifiche di sicurezza su un dispositivo affidabile. Se in precedenza ha installato software sconosciuto, eseguito un allegato sospetto o consentito l'accesso remoto, utilizzi inizialmente un altro dispositivo.
Metta innanzitutto in sicurezza l'account e-mail o Google utilizzato per accedere ad altri servizi e recuperarli:
- imposti una password nuova e unica se potrebbero essere interessate le credenziali,
- verifichi i dispositivi connessi e le sessioni,
- rimuova le applicazioni collegate sconosciute,
- controlli gli indirizzi di recupero e i numeri di telefono,
- verifichi le regole di inoltro, filtro e cancellazione nell'account e-mail,
- attivi l'autenticazione a più fattori o una passkey se il fornitore la supporta.
Modifichi poi le password degli altri account interessati. Se una password rivelata è stata utilizzata più volte, la sostituisca in ogni servizio con una password diversa.
In caso di anomalie nell'account suchen.expert, segua la guida dettagliata Cosa devo fare se sospetto un accesso non autorizzato? Le indicazioni per proteggere l'account e-mail sono disponibili in Come posso assicurarmi che il mio indirizzo e-mail sia protetto?
Reagire a una comunicazione relativa a una fuga di dati
Se un'azienda o un servizio La informa di una violazione dei dati, verifichi la comunicazione tramite un canale ufficiale aperto indipendentemente. I messaggi di phishing possono utilizzare una presunta violazione dei dati come pretesto.
Chieda o verifichi:
- quali tipi di dati sono interessati,
- in quale periodo si è verificato l'incidente,
- se potrebbero essere interessati password, dati di sicurezza, informazioni di pagamento o documenti d'identità,
- quali misure di protezione raccomanda il titolare del trattamento,
- tramite quale canale ufficiale è possibile chiedere chiarimenti.
Modifichi una password se potrebbe essere interessata essa stessa, se la utilizza per più servizi o se vi sono ulteriori indizi di un accesso. La sola divulgazione di un indirizzo e-mail non richiede automaticamente la sostituzione di tutte le password, ma aumenta il rischio di tentativi mirati di phishing.
Dopo una violazione dei dati, sia particolarmente attento ai messaggi personalizzati. I responsabili possono utilizzare informazioni autentiche per rendere credibili comunicazioni false. Ulteriori indicazioni sono disponibili in Come posso riconoscere i tentativi di phishing e i messaggi falsi?
Segnalare dati pubblicati senza autorizzazione o profili falsi
Salvi innanzitutto la pagina interessata, l'URL esatto, il profilo e le informazioni pubblicate. Segnali poi il contenuto al gestore del rispettivo sito o della piattaforma. Descriva concretamente:
- quali dati o immagini La riguardano,
- perché la pubblicazione o l'utilizzo potrebbero essere non autorizzati,
- quale URL o profilo sono interessati,
- se un profilo imita la Sua identità,
- se sono già stati diffusi messaggi, offerte o richieste di pagamento a Suo nome,
- quale misura richiede, ad esempio verifica, limitazione, rettifica o rimozione.
Invii solo le informazioni necessarie per l'identificazione. Se viene richiesta una verifica dell'identità, chieda la finalità, la base giuridica, i dati necessari e un canale sicuro di trasmissione. Non trasmetta una copia completa di un documento d'identità senza che Le venga richiesta.
Informi i contatti conosciuti tramite un canale affidabile se il profilo falso invia messaggi a Suo nome. Chieda loro di non aprire link, non pagare e non comunicare dati.
La rimozione su una piattaforma non elimina automaticamente copie già create, risultati dei motori di ricerca o pubblicazioni su altri siti. Segnali ogni luogo di conservazione noto al rispettivo gestore responsabile. Eviti accuse pubbliche o appelli personali alla ricerca dei responsabili.
Contestare contratti, ordini o account sconosciuti
Se un'azienda sostiene che esista un ordine, un conto o account, un contratto di telefonia mobile, un credito o un altro contratto a Suo nome, la contatti tramite dati verificati indipendentemente. Comunichi per iscritto che non ha avviato l'operazione e chieda:
- una classificazione come possibile uso abusivo dell'identità,
- una verifica dei documenti e dei dati di contatto sottostanti,
- informazioni sui dati trattati e sulla fonte da cui sono stati raccolti,
- una copia o informazioni comprensibili e verificabili sull'operazione contestata,
- la rettifica dei dati inesatti,
- nella misura legalmente possibile, una limitazione dell'ulteriore trattamento durante la verifica.
Non riconosca il debito e non effettui pagamenti sulla sola base di pressioni o di una richiesta inattesa. Tuttavia, non ignori neppure le comunicazioni. Per opposizioni, atti giudiziari, procedimenti di ingiunzione e altri passaggi formali possono essere previsti termini brevi. Se necessario, richieda tempestivamente assistenza a un centro di tutela dei consumatori o a un avvocato.
Una denuncia penale o una segnalazione di uso abusivo dell'identità non pongono automaticamente fine a un presunto contratto o a una richiesta di pagamento. Conservi quindi risposte e prove in modo ordinato.
Verificare la SCHUFA solo in caso di possibile abuso relativo al merito creditizio o ai contratti
Una verifica presso la SCHUFA è utile soprattutto se vi sono indizi di richieste di credito, conti bancari, contratti di telefonia mobile, acquisti con pagamento su fattura o altre operazioni rilevanti per il merito creditizio effettuati da terzi. Una foto pubblicata o un'e-mail di spam, da sole, non richiedono automaticamente una segnalazione alla SCHUFA.
Può richiedere alla SCHUFA una copia gratuita dei dati ai sensi dell'articolo 15 GDPR e verificare se sono registrate richieste, contratti o crediti sconosciuti. Tratti questa copia dei dati come riservata, poiché può contenere ampie informazioni personali.
La SCHUFA offre inoltre una procedura per la segnalazione di frode d'identità. Secondo i requisiti pubblicati, sono necessari, tra l'altro, un modulo, una prova dell'identità e una prova della denuncia penale. Utilizzi esclusivamente il canale ufficiale della SCHUFA e verifichi i requisiti attuali.
Una segnalazione non sostituisce il chiarimento diretto con le aziende che hanno segnalato un contratto o un credito altrui.
Se risultano coinvolte altre agenzie di informazioni creditizie, si rivolga in modo mirato anche a queste. Non invii preventivamente dati personali a un gran numero di soggetti sconosciuti.
Informare banche e servizi di pagamento
Se sono interessati dati bancari, delle carte o di pagamento, oppure compaiono già movimenti sconosciuti, contatti immediatamente la banca, l'emittente della carta o il servizio di pagamento tramite il canale ufficiale. Faccia verificare se occorre bloccare accessi, carte o mandati di addebito diretto e contestare transazioni.
Controlli ulteriori movimenti e presti attenzione a piccoli addebiti di prova. Una modifica della password non sostituisce né il blocco della carta né la segnalazione di una transazione. Non è possibile garantire un rimborso o uno storno.
Le differenze tra PayPal, carte, addebiti diretti SEPA e bonifici sono spiegate in Cosa fare in caso di addebiti sospetti su PayPal o tramite altri metodi di pagamento?
Documenti d'identità, schede SIM e altre prove
Se una carta d'identità è stata effettivamente smarrita o rubata, segnali immediatamente lo smarrimento o il furto all'autorità competente per le carte d'identità o alla polizia e faccia bloccare la funzione di identificazione online. Le informazioni sono disponibili sul portale federale sul blocco della funzione di identificazione online.
Se è stata comunicata soltanto una copia del documento d'identità o una foto del documento, la misura appropriata dipende dall'entità e dall'abuso concreto. Un blocco o una nuova emissione non sono automaticamente necessari in ogni caso. Chieda all'autorità competente per le carte d'identità o alla polizia consulenza sui fatti specifici.
Contatti inoltre il rispettivo emittente se una patente, un permesso di soggiorno, una tessera sanitaria, una carta cliente o un documento analogo sono stati smarriti, falsificati o utilizzati abusivamente.
In caso di una modifica sconosciuta della scheda SIM, di un'improvvisa perdita del segnale mobile o di operazioni sospette nell'account cliente, contatti subito l'operatore mobile. Un numero preso sotto controllo può essere utilizzato abusivamente per procedure di accesso e di recupero.
Informare suchen.expert
Se l'abuso riguarda un profilo, un annuncio, un messaggio o dati pubblicati su suchen.expert, contatti l'assistenza tramite il modulo di contatto ufficiale.
Sono utili:
- il link al profilo o all'annuncio interessato,
- gli ID degli annunci e dei messaggi,
- una breve cronologia,
- i dati concretamente utilizzati abusivamente,
- screenshot da cui sono stati rimossi i dati non necessari,
- segnalazioni o blocchi già effettuati,
- un numero di pratica della polizia, se disponibile e pertinente per la verifica.
Non invii password, codici, link di reimpostazione completi, cookie di sessione, dati completi delle carte o documenti d'identità non richiesti. Le informazioni sul trattamento dei dati da parte di suchen.expert sono disponibili nell'Informativa sulla privacy.
suchen.expert può verificare operazioni e contenuti all'interno della piattaforma sulla base delle informazioni disponibili. Ciò non può garantire la rimozione completa di dati già diffusi esternamente, il ripristino di tutti i contenuti o il chiarimento di pretese private.
Esercitare in modo mirato i diritti in materia di protezione dei dati
A seconda della situazione, possono sussistere diritti previsti dal Regolamento generale sulla protezione dei dati nei confronti dell'organizzazione responsabile del rispettivo trattamento. Tra questi figurano in particolare:
- l'accesso ai dati personali trattati, alle finalità, alle fonti e ai destinatari ai sensi dell'articolo 15 GDPR,
- la rettifica dei dati inesatti ai sensi dell'articolo 16 GDPR,
- la cancellazione alle condizioni dell'articolo 17 GDPR,
- la limitazione del trattamento alle condizioni dell'articolo 18 GDPR,
- l'opposizione a determinati trattamenti ai sensi dell'articolo 21 GDPR.
Indirizzi la Sua richiesta nel modo più concreto possibile al titolare del trattamento o al suo contatto per la protezione dei dati. Indichi i dati interessati e la misura richiesta. Conservi la Sua richiesta e la risposta.
Questi diritti non si applicano senza limitazioni. Obblighi di conservazione previsti dalla legge, difesa di diritti in sede giudiziaria, diritti di altre persone, libertà di espressione e di informazione o altri motivi legali possono impedire una cancellazione o un accesso completi. Il titolare del trattamento può inoltre richiedere una verifica adeguata dell'identità.
Il testo vincolante e i requisiti sono contenuti nel Regolamento generale sulla protezione dei dati su EUR-Lex.
Rivolgersi all'autorità di controllo per la protezione dei dati
Se ha segnalato un trattamento potenzialmente illecito e il soggetto responsabile non reagisce adeguatamente o persiste una violazione della protezione dei dati, può presentare reclamo all'autorità di controllo competente. L'autorità competente dipende, tra l'altro, dall'organizzazione responsabile, dalla sua sede e dall'ambito interessato.
La Datenschutzkonferenz pubblica un elenco delle autorità di controllo federali e dei Länder per la protezione dei dati. La Commissaria federale per la protezione dei dati non è automaticamente competente per ogni azienda privata; spesso l'interlocutore corretto è un'autorità di controllo di un Land.
Un reclamo all'autorità di controllo non sostituisce una denuncia penale, una risposta a una richiesta soggetta a termini o una consulenza di diritto civile. Non garantisce neppure la cancellazione immediata di un contenuto o un risarcimento.
Contattare la polizia in caso di uso abusivo dell'identità o sospetto di reato
In caso di contratti, ordini o conti falsi, danni finanziari, prese di controllo di account, documenti falsi, ricatto, minacce o altre azioni concrete di abuso, può presentare denuncia penale. Per i casi non urgenti è disponibile il portale online della polizia per le denunce. In caso di pericolo immediato, chiami il 110.
Consegni una cronologia obiettiva e i documenti originali conservati. Chieda un numero di pratica o di fascicolo, se previsto. Può essere utile in seguito nei rapporti con aziende, banche o SCHUFA. Una denuncia penale non garantisce però né l'identificazione di un responsabile né un rimborso o la rettifica automatica di dati registrati da terzi.
Ulteriori indicazioni ufficiali sono offerte dal servizio di prevenzione della criminalità della polizia in Prevenire il furto d'identità: come proteggere la propria identità online.
Continuare a monitorare le conseguenze
Nel periodo successivo, controlli i Suoi account e-mail, Google, di pagamento e gli altri account interessati. Presti attenzione a nuovi ordini, solleciti, richieste di credito, modifiche degli indirizzi e messaggi ai Suoi contatti. Conservi i nuovi incidenti insieme alla cronologia precedente e informi i soggetti già coinvolti se i fatti si ampliano.
Sia particolarmente prudente con presunti investigatori, avvocati, consulenti per la privacy o servizi di recupero che La contattano inaspettatamente e promettono una cancellazione sicura, un recupero dell'account o del denaro in cambio di un pagamento anticipato. Verifichi questi contatti indipendentemente.
