Introduzione: dieci cifre che valgono uno stato civile
Fai il conto. Nell'ultimo anno, a quanti soggetti hai dato il tuo numero di cellulare? La banca, l'assicurazione sanitaria, il meccanico, due piattaforme di consegna a domicilio, l'assistenza clienti di un produttore di elettrodomestici, la carta fedeltà del supermercato, il modulo di prenotazione di un ristorante, l'iscrizione in palestra, il sito di biglietteria, chi ti ha venduto un mobile usato un sabato pomeriggio, il fisioterapista, la scuola, l'assicurazione sulla casa, il servizio di assistenza informatica.
Nella maggior parte di questi casi il numero non serviva. Era semplicemente nel campo obbligatorio.
Il problema non è che quel numero «circoli». Il problema è che è diventato, senza alcuna legge né dibattito, l'identificativo unico di fatto della popolazione. Non cambia quasi mai — la portabilità del numero, obbligatoria da quasi vent'anni, ha eliminato l'unico motivo che un tempo spingeva a cambiarlo. È univoco, è breve, è memorizzabile, viene richiesto ovunque ed è verificabile: un SMS di conferma dimostra che sei davvero tu il titolare. Nessun altro attributo riunisce tutte queste proprietà. Né l'indirizzo e-mail, che si moltiplica a piacere. Né l'indirizzo di casa, che in media cambia ogni sette anni. Né il nome, che è ambiguo.
Risultato: il tuo numero è la colonna sulla quale due banche dati si ricongiungono. È un perno. E un perno, nel mondo dei dati, è ciò che trasforma frammenti anonimi in un fascicolo nominativo.
Questa guida spiega come ci siamo arrivati, cosa può davvero ricavare un terzo da dieci cifre e, soprattutto, come smettere di distribuirle senza per questo vivere da eremita.
Parte 1 — Perché il numero è diventato un perno di identificazione
Lo slittamento dal contatto all'autenticazione
In origine, un numero di telefono serviva per essere chiamati. Oggi serve a tre cose distinte che vengono costantemente confuse:
| Funzione | Esempio | Serve il tuo numero vero? |
|---|---|---|
| Reperibilità | Il corriere ti avvisa che è sotto casa | No, basta un numero di appoggio |
| Autenticazione | Codice a 6 cifre per confermare un pagamento | Sì, ma va bene anche un numero dedicato |
| Identificazione / riconciliazione | La piattaforma collega il tuo account agli acquisti in negozio | No, per te non è mai necessario |
La terza funzione è quella che nessuno ti annuncia. Eppure è la più redditizia. Quando un punto vendita fisico e un'app ti riconoscono come la stessa persona, è quasi sempre grazie al numero.
L'«hashing» che non protegge nulla
Leggerai spesso che un numero viene «trasmesso in forma hashata», quindi anonima. In questo caso specifico è falso, e le autorità di protezione dei dati lo hanno ricordato più volte nelle loro posizioni sugli identificativi pseudonimizzati.
Un numero di cellulare rientra in uno spazio di circa 100 milioni di combinazioni. Un computer qualunque calcola le impronte dell'intero spazio in pochi minuti. In altre parole: fare l'hash di un numero di telefono non lo nasconde, lo traduce. L'impronta resta un identificativo perfettamente reversibile, dunque un dato personale ai sensi del GDPR.
È esattamente questo meccanismo che consente alle concessionarie pubblicitarie di riconoscere un cliente a partire da un file «anonimizzato» fornito da una catena commerciale.
Cosa offre già un semplice numero
Con dieci cifre e nient'altro, un terzo motivato ottiene spesso:
- L'operatore e il tipo di linea (mobile, fisso, VoIP) — informazione pubblica tramite le banche dati della portabilità.
- Il nome e talvolta l'indirizzo, se sei elencato in un elenco telefonico o se il numero è finito una volta su un annuncio, un forum, un curriculum online.
- La tua foto profilo e il tuo nome sulle app di messaggistica che mostrano questi elementi a chiunque abbia il numero.
- La conferma che un account esiste su decine di servizi: la pagina «password dimenticata» rivela involontariamente se il numero è registrato.
- Le violazioni associate: le banche dati compromesse sono indicizzate e interrogabili per numero. Nel 2024 diverse fughe massive di dati nei settori assicurativo-sanitario e della grande distribuzione hanno esposto milioni di record contenenti nome, data di nascita e numero di telefono.
Il numero è quindi un punto d'ingresso. Non un'informazione isolata.
Parte 2 — I quattro canali attraverso cui sfugge
1. Gli elenchi telefonici e l'«opposizione» fraintesa
Molti credono che l'iscrizione al registro delle opposizioni li protegga da tutto. Fa una cosa sola: impedire la pubblicazione negli elenchi telefonici universali e nel servizio informazioni abbonati. È gratuita e un tuo diritto presso il tuo operatore — la normativa sulle comunicazioni elettroniche te ne dà facoltà.
Cosa invece non fa:
- Non cancella gli elenchi inversi privati che hanno già aspirato il numero.
- Non impedisce il telemarketing basato su archivi acquistati altrove.
- Non agisce sui database delle aziende alle quali il numero l'hai dato tu stesso.
2. Il telemarketing e la rivendita di archivi
Gli strumenti di opposizione esistono e sono stati rafforzati: negli ultimi anni le fasce orarie consentite sono state ristrette, con divieto nei fine settimana e nei giorni festivi e, nei giorni feriali, chiamate ammesse solo in orari definiti. Dal 2026 la disciplina si è ulteriormente irrigidita, con l'obbligo di consenso preventivo in diversi settori, in particolare l'efficientamento energetico e la formazione professionale.
Questo riduce il rumore. Non elimina però il valore commerciale del tuo numero. Un archivio di contatti qualificati — numero + CAP + fascia d'età + interessi — continua a essere merce di scambio.
3. Le falle che apri tu stesso
Il numero sfugge soprattutto attraverso canali che nessuno sorveglia:
- L'annuncio online in cui l'hai scritto in chiaro nel testo, aggirando la messaggistica interna della piattaforma.
- La firma automatica delle tue e-mail, inviata a mailing list.
- Il documento PDF (curriculum, preventivo, fattura) pubblicato da qualche parte e indicizzato.
- La rubrica di una persona vicina, sincronizzata con un'app che chiede l'accesso ai contatti: il tuo numero parte anche se quell'app non l'hai mai installata.
Quest'ultimo punto è strutturale. Non controlli la discrezione dei tuoi contatti.
4. Il furto della linea: il SIM swapping
È lo scenario più costoso. Un aggressore raccoglie abbastanza elementi su di te da convincere l'operatore a trasferire il tuo numero su una scheda SIM che controlla. A quel punto riceve i tuoi codici di conferma, e quindi i tuoi conti bancari e le tue caselle di posta.
Da diversi anni le agenzie per la cybersicurezza e le banche raccomandano di non affidarsi più soltanto all'SMS come secondo fattore. Il rimedio esiste ed è economico: una chiave di sicurezza FIDO2 inserita in una porta USB o avvicinata in NFC sostituisce il codice SMS con una prova materiale impossibile da intercettare a distanza. È l'unico dispositivo che rende il furto del numero innocuo per i tuoi account critici.
Parte 3 — La strategia dei tre numeri
L'errore è cercare «un» numero protetto. L'approccio giusto è segmentare, esattamente come si fa con più indirizzi e-mail.
Numero 1 — Il numero privato
Quello che conoscono la tua famiglia, gli amici stretti, il tuo medico di base. Regola assoluta: non va mai inserito in un modulo. Né per una consegna, né per una carta fedeltà, né per una prenotazione. Questo numero non esiste online.
Numero 2 — Il numero amministrativo e bancario
Quello che riceve i codici di autenticazione che contano davvero: banca, fisco, sanità, operatore telefonico. Va dato col contagocce, solo a enti che hai scelto tu, e non serve mai come recapito per essere contattato da un commerciante.
Numero 3 — Il numero usa e getta o secondario
È quello che assorbe tutto il resto: piattaforme di consegna, annunci, iscrizioni, prove gratuite, artigiani di passaggio, assistenza post-vendita. Tre opzioni:
| Soluzione | Costo | Limiti |
|---|---|---|
| Linea prepagata di un secondo operatore | pochi euro al mese | identificazione obbligatoria all'acquisto; nessun anonimato totale |
| Secondo numero software offerto da alcuni operatori e app | 1-5 €/mese | dipende da un account esistente |
| Invio di SMS anonimi, senza esporre un numero | occasionale | per inviare, non per ricevere |
Un dettaglio tecnico che conta: per gestire due linee senza portarsi dietro due apparecchi, verifica se il tuo telefono supporta l'eSIM o dispone di un secondo alloggiamento fisico. Altrimenti, uno smartphone dual SIM di fascia bassa funziona benissimo come linea «pubblica», ed eviti di mescolare gli usi sullo stesso dispositivo.
Attenzione alle app di «numero virtuale gratuito» scaricate a caso. Molte vivono della rivendita dei metadati delle chiamate, oppure ospitano i messaggi su server extra-UE senza base giuridica. Baratti una protezione con un'altra fuga di dati. Meglio un'offerta a pagamento di un operatore identificabile, con un'informativa sulla privacy leggibile.
Il caso dell'invio occasionale
Esistono situazioni in cui devi dire qualcosa senza lasciare la possibilità di essere richiamato: segnalare un problema in modo anonimo, avvisare una persona cara da un contesto delicato, rispondere a un annuncio senza esporti, allertare un vicino. È esattamente l'uso dell'invio di SMS senza divulgazione del numero: il messaggio parte, il destinatario lo legge e la tua linea personale non compare da nessuna parte. Il contrappeso è chiaro e va accettato: non riceverai una risposta diretta.
Parte 4 — La pulizia: recuperare ciò che è già uscito
Fase 1: mappare
Cerca il tuo stesso numero. In un motore di ricerca, tra virgolette, in più formati: 3401234567, 340 123 45 67, +393401234567. I risultati ti diranno cosa è indicizzato pubblicamente. Fai lo stesso sulle grandi piattaforme di annunci e, se li hai, sui tuoi vecchi profili professionali.
Fase 2: esercitare il diritto alla cancellazione
Il GDPR, con il suo articolo 17, ti riconosce il diritto alla cancellazione. Per un numero, la richiesta è semplice e sta in quattro righe:
Oggetto: richiesta di cancellazione di dati personali (articolo 17 del GDPR)
Spettabile Titolare, chiedo la cancellazione del numero di telefono 340 XX XX XXX associato al mio account / alla mia pratica, nonché la sua eliminazione da qualsiasi archivio di marketing. Chiedo inoltre l'elenco dei destinatari ai quali è stato comunicato, ai sensi dell'articolo 15.3 del GDPR. Il titolare del trattamento dispone di un mese di tempo per rispondere.
Il richiamo all'articolo 15.3 è la leva più utile: ti dice a chi è stato trasmesso il tuo numero, e quindi a chi scrivere successivamente. In assenza di risposta entro un mese, il reclamo online all'autorità Garante per la protezione dei dati personali è gratuito e richiede dieci minuti.
Fase 3: blindare ciò che resta
- Sposta i tuoi account critici su un'app di autenticazione o una chiave fisica anziché sull'SMS.
- Nelle impostazioni delle app di messaggistica, disattiva la ricerca tramite numero e limita la visibilità della foto profilo ai soli contatti.
- Nega l'accesso alla rubrica alle app che non ne hanno alcuna necessità funzionale.
- Chiedi al tuo operatore di aggiungere una password o un codice di protezione alla tua posizione cliente, per bloccare una richiesta di portabilità fraudolenta.
- Negli annunci, non pubblicare mai il numero in chiaro nel testo, nemmeno camuffato in lettere.
Parte 5 — Le situazioni concrete
«Alla cassa mi chiedono il numero per la carta fedeltà»
Il numero non serve a una carta fedeltà. Serve a incrociare i tuoi acquisti con il tuo profilo pubblicitario. Rifiuta, oppure dai il numero 3. Il programma funziona lo stesso.
«Il modulo non si convalida senza numero»
Campo obbligatorio non significa obbligo di legge. Il principio di minimizzazione (articolo 5.1.c del GDPR) vieta di raccogliere dati non necessari alla finalità. Per una newsletter o il download di una brochure, un numero non è mai necessario. Dai il numero 3, oppure scrivi al responsabile della protezione dei dati del sito.
«Un corriere, un artigiano, un acquirente deve contattarmi»
Usa la messaggistica interna della piattaforma quando esiste, altrimenti il numero 3. Per un intervento a domicilio, tieni presente che il numero finirà in un gestionale degli interventi condiviso, spesso ospitato presso terzi.
«Devo scrivere a qualcuno senza che possa richiamarmi»
È l'uso degli SMS anonimi. Una segnalazione, un messaggio a un vicino, un'informazione delicata: il contenuto passa, il mittente resta non identificabile per il destinatario. Da non usare mai per molestare o minacciare — l'anonimato tecnico non è impunità giuridica, e le richieste dell'autorità giudiziaria vanno a buon fine.
«Cambio operatore o Paese»
Il trasferimento all'estero è una delle rare occasioni per ripartire da zero. Approfittane per attribuire un nuovo numero privato e lasciar morire il vecchio, aggiornando soltanto gli account critici.
Andare oltre senza diventare paranoici
Il riflesso più redditizio sta in una frase: prima di digitare dieci cifre, chiediti chi chiamerà e per cosa. Nel 70% dei casi non chiamerà mai nessuno. Il campo esiste per arricchire un database.
Per chi vuole strutturare il proprio percorso, due appoggi utili: le schede pratiche dell'autorità Garante, gratuite e aggiornate con regolarità, e una guida di riferimento sull'igiene digitale — il tipo di libro sulla protezione dei dati personali che fissa i principi una volta per tutte, invece di rincorrere ogni singola impostazione. C'è chi aggiunge un quaderno cartaceo delle password, tenuto fuori portata: poco elegante, ma molto più sicuro di un file chiamato «codici» sul desktop.
E se vuoi conservare traccia delle tue pratiche GDPR, un semplice raccoglitore per archivio con le copie delle lettere e le ricevute di ritorno ti servirà il giorno in cui dovrai dimostrare al Garante di aver effettivamente scritto un mese prima.
Il cruscotto in cinque minuti
| Azione | Frequenza | Effetto |
|---|---|---|
| Cercare il proprio numero sul web | 2 volte l'anno | individua le fughe pubbliche |
| Verificare l'opposizione presso l'operatore | all'attivazione della linea | rimuove dagli elenchi |
| Aggiungere un codice di protezione alla posizione cliente | una volta | blocca il SIM swapping |
| Migrare il secondo fattore dall'SMS a una chiave o un'app | una volta | neutralizza il furto della linea |
| Usare il numero 3 per ogni modulo commerciale | sempre | interrompe il perno pubblicitario |
Conclusione: l'unico identificativo che distribuisci tu stesso
Ci sono voluti decenni per regolamentare l'uso del codice fiscale e del numero di previdenza sociale, proprio perché un identificativo unico e universale permette di collegare tutto. Nel frattempo abbiamo offerto lo stesso potere a un numero di cellulare, senza legge, senza registro, senza controllo, semplicemente perché era comodo.
La buona notizia è che questo perno è l'unico che controlli ancora alla fonte. Nessuno ti obbliga a scriverlo. Tre numeri, una regola per ciascuno, e il meccanismo di incrocio si ferma di colpo — senza cambiare nemmeno una delle tue abitudini.
