Oscurare dati sensibili nei PDF per il GDPR: guida pratica 2026
Condividi un contratto con un consulente e dimentichi di oscurare il codice fiscale del cliente. Invii un fascicolo a un collega lasciando visibili gli IBAN dei fornitori. Pubblichi una determina dirigenziale con nomi e indirizzi in chiaro. Sono errori che in Italia costano caro — il Garante per la Privacy ha emesso sanzioni da decine di migliaia di euro per violazioni di questo tipo.
Cosa dice il GDPR sulla condivisione di documenti
Il Regolamento Europeo 2016/679 (GDPR) stabilisce il principio di minimizzazione dei dati: ogni volta che condividi un documento, devi trasmettere solo i dati strettamente necessari per lo scopo specifico. Non è una raccomandazione — è un obbligo legale.
In pratica significa che se invii un documento contenente dati personali a qualcuno che non ha bisogno di vederli tutti, devi oscurare le parti non pertinenti. Questo vale per:
Quali dati devono essere oscurati
L'elenco dipende dal contesto, ma ecco i dati che più frequentemente richiedono redazione nei PDF:
Nel contesto italiano, particolare attenzione va posta ai fascicoli della PA: determine, delibere e atti pubblici che per legge vanno pubblicati su Albo Pretorio, ma che spesso contengono dati personali da oscurare prima della pubblicazione.
Il pericolo nascosto: coprire non è redarre
Questo è l'errore più grave e più comune. Molti pensano che mettere un rettangolo nero sopra il testo in un PDF sia sufficiente. Non lo è.
Un rettangolo nero disegnato sopra il testo è semplicemente un elemento grafico sovrapposto. Il testo sottostante resta nel file e può essere recuperato in diversi modi:
Casi reali di questo tipo hanno coinvolto documenti governativi, atti giudiziari e comunicazioni aziendali — con conseguenze imbarazzanti e legali significative. Nel 2023 un tribunale italiano ha dovuto ritirare documenti pubblicati perché la "redazione" era stata fatta con semplici rettangoli neri rimovibili.
Come funziona la redazione vera
La redazione autentica (in inglese *redaction*) è un processo irreversibile che:
Dopo una redazione vera, il contenuto oscurato non esiste più nel file. Non può essere recuperato, copiato o estratto con nessuno strumento.
Oscurare un PDF con PDFree: passo dopo passo
Attenzione: La redazione è irreversibile per design. Lavora sempre su una copia del documento, mai sull'originale. Conserva il file originale non redatto in un archivio sicuro — potresti averne bisogno in futuro.
Perché l'elaborazione locale è fondamentale per la redazione
Qui il tema della privacy diventa particolarmente critico. Stai lavorando con un documento che contiene dati sensibili — dati che vuoi proteggere oscurandoli. Caricare quel documento su un server terzo per la redazione è un controsenso: stai esponendo proprio i dati che vuoi nascondere.
Con PDFree la redazione avviene interamente nel tuo browser:
Per chi tratta dati soggetti a GDPR, questo non è un vantaggio accessorio — è un requisito. Il Garante Privacy italiano ha più volte ribadito che i titolari del trattamento devono adottare misure tecniche adeguate. Usare un tool che non trasmette i dati è una misura tecnica concreta e documentabile.
Proteggere il PDF dopo la redazione
Dopo aver oscurato i dati sensibili, puoi aggiungere un ulteriore livello di sicurezza proteggendo il PDF con una password. Questo impedisce modifiche non autorizzate al documento redatto.
Usa lo strumento Proteggi PDF di PDFree per impostare una password di apertura o di modifica — sempre con elaborazione locale nel browser.
Checklist per la redazione GDPR-compliant
Prima di condividere un documento contenente dati personali, verifica questi punti:
Se la risposta è sì a tutte queste domande, il tuo documento è pronto per essere condiviso in modo conforme al GDPR.