Tracciamento online in Svizzera: come ridurre i rischi per la privacy nel 2026

Verificato il 14 novembre 2026, alle 20:31 UTC (21:31 CET, Svizzera).

L’IFPDT ha pubblicato nel 2026 indicazioni aggiornate sui cookie e sulle tecnologie simili: il tracciamento può collegare visite, clic e interazioni pubblicitarie fino a delineare aspetti della personalità. Per chi naviga in Svizzera, la conseguenza concreta è che una scelta fatta su un singolo sito può contribuire a un profilo più ampio. Disattivare i cookie di terze parti, limitare i permessi delle app e proteggere gli account sono misure pratiche che riducono l’esposizione, pur senza rendere anonima la navigazione.

Il tema va letto insieme alla sicurezza degli account. Nel rapporto pubblicato nel marzo 2026, l’Ufficio federale della cibersicurezza (UFCS) ha descritto campagne di phishing in tempo reale e tramite telefonate fraudolente. Privacy e sicurezza si incontrano qui: i dati raccolti o sottratti possono rendere più credibili i tentativi di impersonificazione. Le indicazioni disponibili non annunciano una nuova legge; offrono invece strumenti e diritti già applicabili, oltre a consigli per ridurre il rischio quotidiano.

Destaques

• L’IFPDT considera il tracciamento trattamento di dati personali quando le informazioni rimandano a una persona identificata o identificabile.
• La navigazione privata limita le tracce salvate sul dispositivo, ma non nasconde necessariamente l’attività al provider o ai siti visitati.
• Cookie di terze parti, autorizzazioni delle app e identificatori pubblicitari sono impostazioni da controllare con regolarità.
• Per proteggere gli account, l’UFCS raccomanda password diverse e autenticazione a più fattori; anche la MFA richiede prudenza contro le richieste fraudolente.

Che cosa può rivelare il tracciamento online?

Cookie e altri identificatori possono registrare o trasmettere informazioni sul comportamento online. Un clic isolato può sembrare poco significativo; collegato nel tempo ad altre attività o a dati disponibili altrove, può però contribuire a identificare una persona o a dedurne interessi e abitudini. Per questo l’IFPDT precisa che il trattamento rientra nella protezione dei dati quando i dati raccolti e analizzati si riferiscono a una persona identificata o identificabile.

La liceità non si decide in astratto per ogni tecnologia. Dipende dal caso concreto, dallo scopo, dalla proporzionalità, dalla quantità di dati e dalla giustificazione del trattamento. L’IFPDT indica come possibili basi un interesse preponderante oppure il consenso degli interessati. Per gli utenti, leggere l’informativa e usare le opzioni di rifiuto o configurazione disponibili aiuta a capire che cosa viene raccolto e per quale scopo.

Come limitare cookie e tracciatori nel browser?

Un primo controllo richiede pochi minuti. Nelle impostazioni del browser si possono bloccare i cookie di terze parti, cancellare automaticamente i cookie alla chiusura e rimuovere periodicamente cronologia e cache. Nei siti che mostrano un pannello di preferenze, conviene distinguere i cookie necessari al funzionamento da quelli destinati alla pubblicità o all’analisi e scegliere consapevolmente.

Le estensioni anti-tracciamento possono individuare alcuni tracciatori invisibili e limitarne l’attività. Vanno però installate da fonti affidabili e mantenute aggiornate: un’estensione è a sua volta un software con accesso alla navigazione, quindi è sensato controllare quali autorizzazioni richiede. Anche la modalità privata o in incognito ha un’utilità circoscritta: riduce ciò che resta memorizzato sul dispositivo dopo la sessione, ma non equivale a navigare in anonimato.

Quali permessi delle app conviene rivedere?

Su smartphone, controllare periodicamente i permessi di posizione, contatti, microfono, fotocamera e foto. Se un’app non ha bisogno di un dato per la funzione che svolge, si può negare l’accesso o limitarlo al solo uso dell’app. È utile anche verificare le impostazioni dell’identificatore pubblicitario. La regola pratica è semplice: concedere il minimo necessario e rivedere le scelte quando si installano nuove applicazioni o dopo un aggiornamento rilevante.

Come proteggere gli account da phishing e furto di dati?

Il rapporto UFCS pubblicato il 30 marzo 2026 segnala che nel secondo semestre 2025 sono state osservate numerose campagne di voice phishing e phishing in tempo reale. Un messaggio che sembra provenire da una banca o da un servizio conosciuto può quindi essere una richiesta costruita per ottenere credenziali o codici di accesso. Non usare il link ricevuto per entrare nell’e-banking: aprire il sito digitandone l’indirizzo o usare un preferito già salvato, e chiamare l’organizzazione a un numero reperito autonomamente se qualcosa non torna.

Attivare l’autenticazione a più fattori e usare password uniche, preferibilmente conservate in un gestore, riduce il rischio che una credenziale riutilizzata comprometta più servizi. La MFA non rende invulnerabili: non comunicare mai codici temporanei o token a chi telefona o scrive, anche se conosce alcuni dati personali. Controllare gli accessi recenti e gli estratti conto permette inoltre di reagire presto a segnali di compromissione. L’UFCS consente di segnalare messaggi e siti sospetti attraverso il modulo di segnalazione.

Quali diritti offre la legge svizzera sulla protezione dei dati?

La Legge federale sulla protezione dei dati (LPD), nella versione entrata in vigore il 1° settembre 2023, dà alle persone interessate diritti rispetto ai dati trattati che le riguardano. Si può chiedere al titolare del trattamento se possiede dati personali e ottenere informazioni, tra cui finalità e categorie di destinatari. A seconda del caso si può inoltre domandare la rettifica, la cancellazione o la limitazione del trattamento. L’IFPDT spiega come esercitare il diritto d’accesso e gli altri diritti.

Per una richiesta concreta, individuare il titolare indicato nell’informativa del servizio e descrivere con precisione i dati o il trattamento a cui ci si riferisce. Conservare la richiesta e la risposta aiuta a documentare i passaggi. I diritti non cancellano automaticamente ogni dato: possono esserci motivi legali o altre circostanze che giustificano una risposta limitata, che il titolare deve motivare secondo le regole applicabili.

Che cosa cambia nei prossimi mesi?

I fatti verificati mostrano un aggiornamento delle indicazioni dell’IFPDT e la persistenza di campagne di phishing descritte dall’UFCS, non l’entrata in vigore di una nuova misura annunciata in queste fonti. È ragionevole aspettarsi che il tracciamento continui a evolvere con gli strumenti digitali; si tratta di una previsione, non di un calendario ufficiale. Per gli utenti, la risposta più concreta è un controllo periodico delle impostazioni, delle autorizzazioni e degli accessi agli account, oltre all’uso dei canali ufficiali per segnalazioni e richieste sui dati.

Domande frequenti

La modalità in incognito mi rende anonimo?

No. Riduce la cronologia e i cookie salvati localmente, ma i siti visitati e il provider possono ancora vedere parte dell’attività.

Posso chiedere a un’azienda quali dati conserva su di me?

Sì. La LPD permette di chiedere al titolare se tratta dati personali che vi riguardano e di ricevere informazioni sul trattamento.

La MFA basta a impedire il furto dell’account?

Riduce il rischio, ma non lo elimina. Non condividete codici o token e diffidate di richieste urgenti ricevute via SMS, e-mail o telefono.

Fonti ufficiali: IFPDT, Sistemi di tracciamento; IFPDT, foglio informativo sui cookie (31 marzo 2026); UFCS, rapporto semestrale 2025/2; IFPDT, conoscere e far valere i propri diritti.