Dati di Tajani nel dark web, il Garante avverte: vietato diffonderli
Il Garante Privacy avverte che i dati personali di Antonio Tajani e di alcuni familiari, circolati nel dark web, non possono essere diffusi o ripubblicati.

Il Garante per la protezione dei dati personali ha avvertito che i dati riferiti ad Antonio Tajani e ad alcuni suoi familiari, finiti nel dark web secondo quanto denunciato dal ministro, non possono essere diffusi, ripubblicati o rilanciati. L’Autorità ha inoltre annunciato un monitoraggio della circolazione dei contenuti e la possibilità di intervenire con misure urgenti di rimozione o limitazione del trattamento.
Cosa ha detto il Garante e perché il caso riguarda anche i social
Il punto centrale non è solo la sottrazione dei dati, ma la loro eventuale ulteriore circolazione. Secondo l’avvertimento richiamato nel dossier, chi acquisisce o ripubblica informazioni provenienti da attività illecite viola la normativa sulla protezione dei dati personali, anche quando il soggetto coinvolto è una figura pubblica. In pratica, il fatto che la vittima sia un ministro non rende legittima la diffusione di numeri di telefono, email o indirizzi privati.
Il Garante ha chiarito che può agire anche chiedendo la rimozione dei contenuti alle piattaforme, compresi social network e altri servizi online. È un passaggio rilevante perché sposta il tema dal solo furto iniziale alla gestione successiva del materiale rubato, cioè alla sua possibile propagazione in spazi digitali difficili da controllare.
La denuncia di Tajani e i dati indicati come sottratti
La vicenda è stata resa pubblica dallo stesso Antonio Tajani con un messaggio su X. Nel testo citato nel dossier, il ministro sostiene che sarebbero stati trafugati numeri di telefono privati, indirizzi email e indirizzi delle abitazioni sue e di alcuni familiari. Si tratta di dati particolarmente sensibili dal punto di vista pratico, perché possono alimentare tentativi di contatto indesiderato, molestie, phishing o altre forme di esposizione personale.
Nel medesimo messaggio, Tajani collega l’episodio a un presunto attacco condotto da hacker filorussi e lo interpreta come una reazione alle posizioni del governo sull’Ucraina e alle iniziative di cybersecurity del suo ministero. Questa resta però un’attribuzione del ministro, non una verifica indipendente contenuta nel materiale a disposizione.
Il contesto: sicurezza digitale e protezione delle figure pubbliche
Il caso si inserisce in un quadro più ampio di esposizione dei dati personali di esponenti istituzionali e delle loro famiglie. Quando informazioni di contatto e indirizzi finiscono in circuiti illeciti, il rischio non riguarda solo la privacy in senso stretto, ma anche la sicurezza fisica e l’accesso alla sfera privata. Per questo le autorità insistono sulla distinzione tra cronaca dell’evento e ripubblicazione del materiale sottratto.
Nel post richiamato nel dossier, Tajani afferma anche di aver creato dal 1° gennaio una direzione cyber per proteggersi da incursioni informatiche di soggetti collegati a entità statali ostili. Anche questo elemento va letto come informazione fornita dal diretto interessato: utile a capire il quadro narrativo che il ministro attribuisce all’episodio, ma non sufficiente da solo a dimostrare la dinamica tecnica dell’accesso illecito.
Le conseguenze: cosa cambia per chi trova quei dati online
La conseguenza più immediata è giuridica e riguarda chiunque decida di conservare, condividere o rilanciare quel materiale. Il richiamo del Garante indica che la mera reperibilità online non rende lecita la diffusione. In altre parole, anche un contenuto già circolante nel dark web o riemerso altrove non può essere trattato come se fosse libero da vincoli normativi.
Per le piattaforme, il caso conferma l’obbligo di attenzione verso segnalazioni che riguardano dati illecitamente acquisiti. Per gli utenti, invece, il messaggio è più semplice: non basta che una notizia sia “di interesse pubblico” per poter pubblicare dati personali completi, indirizzi o recapiti, soprattutto se provengono da una violazione.
Le parti ancora non verificate nel dossier
Il materiale disponibile consente di ricostruire con chiarezza la risposta istituzionale e la denuncia pubblica di Tajani. Restano invece non verificati in modo indipendente, nel dossier fornito, alcuni punti centrali: la dinamica tecnica dell’accesso illecito, l’identità degli autori, l’effettiva ampiezza del dump e la portata reale della diffusione nel dark web. Su questi aspetti il testo va quindi letto con cautela, come ricostruzione di una vicenda ancora basata su affermazioni attribuite e su un avvertimento dell’Autorità, non su una verifica autonoma completa.
Il dato solido, al momento, è un altro: il Garante considera vietata qualsiasi ulteriore diffusione delle informazioni personali emerse dal presunto furto, e prepara eventuali interventi per limitarne la circolazione online.


