Diritto all'Oblio & Digital Reputation Right to be Forgotten & Digital Reputation

Avv. Nicolò
Bastaroli

Da oltre dieci anni specializzato in Web Reputation Management. Il mio intervento mira a riallineare e riequilibrare un'identità digitale violata o compromessa, rimuovendo le criticità e restituendoti il pieno controllo della tua immagine online.

With over a decade of expertise in Web Reputation Management. My intervention aims to realign and restore a compromised digital identity, removing critical issues and giving you back full control of your online image.

Richiedi un consulto Request Consultation Esplora Archivio Pubblicazioni Explore Publications Archive
10+ anni di expertise10+ years expertise
Executive Master IULM
Class CNBC · Repubblica.it
Processo di consulenza per la web reputation: dall'analisi della SERP alla soluzione legale concreta — Avv. Nicolò Bastaroli, specialista in Diritto all'Oblio, KYC Removal e Digital Reputation Management
10+
Anni di
Expertise
Years of
Expertise
Chi Sono About Me

Il mio Percorso My Background

Sono un Avvocato e Reputation Manager indipendente, specializzato nella gestione e protezione del valore reputazionale online di privati, manager e aziende.

Dopo la Laurea Magistrale in Diritto Commerciale all'Università di Pavia, nel 2014 ho conseguito l'abilitazione alla professione forense, frequentando parallelamente l'Executive Master in Reputation Management all'Università IULM di Milano — primo master italiano in tema — acquisendo così competenze verticali ibride in un settore in forte espansione.

Nel corso della mia carriera ho ricoperto ruoli spiccatamente operativi all'interno di società primarie specializzate nella tutela della reputazione, affiancando manager e professionisti nella difesa della loro immagine. Oggi agisco esclusivamente in veste di professionista indipendente, garantendo riservatezza assoluta e risultati misurabili.

Svolgo costantemente attività di formazione: sono stato relatore in numerosi convegni accademici (Università di Bologna, IULM, Bicocca) e ho tenuto webinar accreditati in materia di reputation, privacy, fake news e diritto all'oblio.

Visita il mio profilo LinkedIn completo →

I am an independent Lawyer and Reputation Manager, specialised in managing and protecting the online reputational value of individuals, managers and companies.

After my Master's Degree in Commercial Law at the University of Pavia, in 2014 I obtained my qualification as a lawyer, in parallel with the Executive Master in Reputation Management at IULM University in Milan — the first Italian master of its kind — acquiring hybrid vertical expertise in a rapidly expanding sector.

Throughout my career I have held operational roles within leading firms specialised in reputation protection, assisting managers and professionals in defending their image. Today I operate exclusively as an independent professional, ensuring absolute confidentiality and measurable results.

I constantly engage in training activities: speaker at academic conferences (University of Bologna, IULM, Bicocca) and accredited webinars on reputation, privacy, fake news and the right to be forgotten.

View my full LinkedIn profile →
10+
Anni di expertise verticale
Years vertical expertise
IULM
1° Master IT Rep. Mgmt
1st Italian Rep. Master
OAM
Formatore Accreditato
Accredited Trainer
B2C
B2B
Privati, manager, aziende
Individuals, managers, firms
Avv. Nicolò Bastaroli — Avvocato specialista in Diritto all'Oblio e Web Reputation, Milano
Executive
Master
IULM
Aree di Practice Practice Areas

Aree di Expertise Areas of Expertise

Diritto all'Oblio & De-indicizzazione

Right to be Forgotten & De-indexing

Azione mirata per la rimozione o de-indicizzazione di notizie obsolete e lesive dai motori di ricerca (Google, Bing), social network e siti fonte. Procedure dirette, ricorso al Garante e, dove necessario, azione giudiziale.

Targeted action for the removal or de-indexing of obsolete and harmful content from search engines (Google, Bing), social networks and source sites. Direct procedures, DPA complaints and, where necessary, litigation.

SIC & KYC Removal (Legal-Tech)

SIC & KYC Removal (Legal-Tech)

Interventi altamente specializzati per la cancellazione e l'aggiornamento di dati pregiudizievoli all'interno dei Sistemi di Informazioni Creditizie e database di profilazione internazionali (World-Check, LexisNexis, Cerved, CRIF). Fondamentale per manager e imprenditori soggetti a due diligence.

Highly specialised interventions for the deletion and updating of prejudicial data within Credit Information Systems and international KYC profiling databases (World-Check, LexisNexis, Cerved, CRIF). Essential for managers and entrepreneurs subject to due diligence.

Rimozione da IA e LLM

Removal from AI & LLM

Interventi volti a rimuovere o riordinare le informazioni e i dati personali elaborati da Large Language Models (ChatGPT, Gemini, Copilot), tutelando l'identità digitale dalle allucinazioni delle IA e dai profili distorti generati automaticamente.

Interventions aimed at removing or reorganising personal information and data processed by Large Language Models (ChatGPT, Gemini, Copilot), protecting digital identity from AI hallucinations and automatically generated distorted profiles.

Web Analysis

Web Analysis

Analisi approfondita della SERP per la definizione dell'identità digitale percepita (first impression) e il monitoraggio continuativo dello stato di salute reputazionale online. Base imprescindibile di qualsiasi strategia di intervento.

In-depth SERP analysis for the definition of the perceived digital identity (first impression) and continuous monitoring of online reputational health. An indispensable foundation for any intervention strategy.

Web Forensics

Web Forensics

Acquisizione informatica di contenuti digitali con pieno valore legale e finalità probatorie in caso di illeciti, diffamazione o danni subiti in rete. Tool certificati conformi agli standard C2PA per garanzia di autenticità.

Forensic acquisition of digital content with full legal value for evidentiary purposes in cases of online offences, defamation or damages. Certified tools compliant with C2PA standards for authenticity assurance.

Formazione & Divulgazione

Training & Dissemination

Progettazione e conduzione di seminari e webinar su web reputation, privacy e fake news. Scopri i miei eventi →

Design and delivery of seminars and webinars on web reputation, privacy and fake news. Discover my events →

Speaker & Docente Speaker & Lecturer

Formazione & Divulgazione Training & Dissemination

Riepilogo cronologico dei principali webinar, seminari accademici, pubblicazioni e interventi in qualità di relatore ed esperto del settore. Chronological summary of the main webinars, academic seminars, publications and speeches as a speaker and industry expert.

Univ.
Bologna
Univ.
Bicocca MI
IULM
Milano
ODCEC
Milano
ASLA
AIMBA
ADICO
Class
CNBC
Repubblica
.it
Tiscali
News
AHK
Italia
AWM
Solutions
12 Marzo 2025 · Webinar accreditato March 12, 2025 · Accredited Webinar
Ordine degli Avvocati di Milano
Milan Bar Association

"Fenomenologia delle fake news. Cosa sono, come si generano, come riconoscerle e difendersi". Webinar accreditato per la formazione continua forense.

"Phenomenology of fake news. What they are, how they are generated, how to recognise and defend against them". Accredited CPD webinar.

18 Novembre 2024 · Webinar accreditato November 18, 2024 · Accredited Webinar
Ordine degli Avvocati di Milano
Milan Bar Association

"Social Lawyer. L'Avvocato Digitale: doveri, segreto e condizionamento delle piattaforme online".

"Social Lawyer. The Digital Lawyer: duties, professional secrecy and conditioning by online platforms".

17 Ottobre 2024 · Webinar accreditato October 17, 2024 · Accredited Webinar
Ordine degli Avvocati di Milano
Milan Bar Association

"Web Reputation: Gestire l'identità digitale in modo consapevole". Analisi su flooding, mitigation e crisi reputazionale.

"Web Reputation: Managing digital identity consciously". Analysis on flooding, mitigation and reputational crisis management.

16 Marzo 2022 · Intervento March 16, 2022 · Speech
Diritto Penale e Uomo

"Fake News: la nuova patologia dell'informazione digitale".

"Fake News: the new pathology of digital information".

Primavera 2021 · Ciclo di webinar Spring 2021 · Webinar Series
AIMBA & ADICO

"Reputazione online dei manager: una leva di business, come proteggerla e consolidarla". Ciclo di interventi per manager e direttori commerciali.

"Online reputation of managers: a business lever, how to protect and consolidate it". Series of talks for managers and commercial directors.

Pubblicazione editoriale Editorial Publication
Articolo su "La Repubblica"
Article in "La Repubblica"

Co-autore con Avv. Boschetti. Temi di giustizia e tutela della reputazione online.

Co-authored article with Avv. Boschetti on justice and online reputation protection.

Dal mio LinkedIn From my LinkedIn

Aggiornamenti & Insight Updates & Insights

Gli ultimi spunti pubblicati su LinkedIn. Clicca per leggere la versione estesa o esplora l'Archivio completo. The latest insights published on LinkedIn. Click to read the extended version or explore the full Archive.

LinkedIn Post · KYC & Due Diligence LinkedIn Post · KYC & Due Diligence

Il paradosso LexisNexis: quando il "gigante del rischio" diventa il rischio stesso

The LexisNexis paradox: when the "giant of risk" becomes the risk itself

"C'è un limite oltre il quale l'errore tecnico diventa negligenza inaccettabile... LexisNexis ha dovuto ammettere un Data Breach di proporzioni sistemiche. La master password? Era Lexis1234."

"There is a limit beyond which technical error becomes unacceptable negligence... LexisNexis had to admit a systemic Data Breach. The master password? It was Lexis1234."

Leggi l'articolo completo → Read full article →
LinkedIn Post · Diritto all'Oblio & DSA LinkedIn Post · Right to be Forgotten & DSA

Freedom.gov, elusione dell'Oblio e Digital Services Act

Freedom.gov, circumventing the Right to be Forgotten and the Digital Services Act

"Il progetto Freedom.gov aggira il geo-blocking europeo e il Diritto all'Oblio. Come la 'fingerprinting mitigation' e il DSA possono tutelare la nostra Sovranità Digitale dalle ingerenze estere."

"The Freedom.gov project bypasses European geo-blocking and the Right to be Forgotten. How 'fingerprinting mitigation' and the DSA can protect our Digital Sovereignty from foreign interference."

Leggi l'articolo completo → Read full article →
LinkedIn Post · ESG & Governance LinkedIn Post · ESG & Governance

ESG 2026: La fine del greenwashing e il nuovo ROI della Reputazione

ESG 2026: The end of greenwashing and the new ROI of Reputation

"Nel 2026, la compliance ESG ha smesso di essere un'opzione di marketing per diventare una questione di sopravvivenza reputazionale e finanziaria. Chi resta indietro non rischia solo l'immagine, rischia il capitale."

"In 2026, ESG compliance stopped being a marketing option to become a matter of reputational and financial survival. Those left behind don't just risk their image, they risk their capital."

Leggi l'articolo completo → Read full article →
Canale YouTube YouTube Channel

Il mio canale YouTube My YouTube Channel

Approfondimenti video su reputazione online, tutela legale nel web, protezione dei dati personali e case history reali. Contenuti pensati per professionisti, imprenditori e manager. Video insights on online reputation, web legal protection, personal data privacy and real case histories. Content designed for professionals, entrepreneurs and managers.

Iscriviti al Canale Subscribe to Channel
@AvvBastaroli

Case history · Diritto all'Oblio
GDPR · Web Reputation · AI & LLM

Case Histories · Right to be Forgotten
GDPR · Web Reputation · AI & LLM

Diritto all'Oblio KYC GDPR AI & LLM
Contatti Contact

Mettiamoci in Contatto Get in Touch

Per richieste di consulenza, valutazioni di fattibilità per interventi di riabilitazione reputazionale o progetti formativi, potete contattarmi tramite i seguenti canali:

For consultation requests, feasibility assessments for reputational rehabilitation interventions, or training projects, you can contact me through the following channels:

Email nicolo@nicolobastaroli.it
Telefono / WhatsAppPhone / WhatsApp +39 328 455 6896
LinkedIn /avvnicolobastaroli
YouTube @AvvBastaroli

Il paradosso LexisNexis: quando il "gigante del rischio" diventa il rischio stesso 🛑

The LexisNexis paradox: when the "giant of risk" becomes the risk itself 🛑

LinkedIn Post · KYC & Due Diligence · 4 Marzo 2026 LinkedIn Post · KYC & Due Diligence · 4 March 2026

C'è un limite oltre il quale l'errore tecnico diventa negligenza inaccettabile e quel limite è stato polverizzato il 4 marzo 2026, quando LexisNexis (il colosso #KYC che vende intelligence legale e profilazione per la prevenzione delle frodi e la #duediligence) ha dovuto ammettere un #DataBreach di proporzioni sistemiche.

Stiamo parlando di un paradosso reputazionale senza precedenti: la società che "indicizza l'informazione legale del mondo" non è stata in grado di proteggere le proprie chiavi del regno.

Il gruppo hacker FulcrumSec ha sottratto 2,04 GB di dati e 3,9 milioni di record sfruttando la vulnerabilità #React2Shell in un'applicazione frontend rimasta senza patch per mesi, nonostante le segnalazioni.

Ma la beffa tecnica che lascia senza parole è la password master impiegata per il database: "Lexis1234".

Questo non è un incidente ordinario. LexisNexis non è una semplice azienda: è uno dei più grandi database di #ProfilazioneDigitale al mondo. Tra i 400.000 profili esfiltrati figurano giudici federali statunitensi e avvocati. Tutti i dati di chi è stato sottoposto a procedure KYC: storia finanziaria, procedimenti giudiziari, affiliazioni, dati biometrici in alcuni casi.

Cosa significa per chi ha subito danni reputazionali? Il breach espone le vittime a tre rischi distinti: (1) diffusione non autorizzata di informazioni confidenziali; (2) possibile manipolazione dei profili reputazionali; (3) accesso da parte di terzi malintenzionati a dati utili per attacchi mirati.

Dal punto di vista legale, i soggetti interessati hanno diritto ad essere notificati ai sensi dell'art. 34 GDPR e possono esercitare i diritti di accesso e cancellazione. Se il vostro profilo è presente in database di questo tipo e temete danni, contattatemi per una valutazione.

There is a limit beyond which a technical error becomes unacceptable negligence — and that limit was shattered on 4 March 2026, when LexisNexis (the #KYC giant selling legal intelligence and profiling for fraud prevention and #duediligence) had to admit a #DataBreach of systemic proportions.

We are talking about an unprecedented reputational paradox: the company that "indexes the world's legal information" was unable to protect its own crown jewels.

Hacker group FulcrumSec stole 2.04 GB of data and 3.9 million records by exploiting the #React2Shell vulnerability in a frontend application left unpatched for months despite repeated warnings.

But the technical detail that leaves one speechless: the master password used for the database was "Lexis1234".

This is not an ordinary incident. LexisNexis is not just a company — it is one of the world's largest #DigitalProfiling databases. Among the 400,000 exfiltrated profiles are US federal judges and lawyers. All data of those subjected to KYC procedures: financial history, judicial proceedings, affiliations, biometric data in some cases.

From a legal standpoint, affected individuals have the right to be notified under Art. 34 GDPR and may exercise their rights of access and erasure. If your profile is present in databases of this type and you fear reputational damage, contact me for an assessment.

Freedom.gov, elusione dell'Oblio e Digital Services Act

Freedom.gov, circumventing the Right to be Forgotten and the Digital Services Act

LinkedIn Post · Diritto all'Oblio & DSA · 2026 LinkedIn Post · Right to be Forgotten & DSA · 2026

Il progetto Freedom.gov aggira sistematicamente il geo-blocking europeo e il Diritto all'Oblio, facendo leva su argomenti di tutela della libertà di espressione di matrice anglosassone per sottrarsi alla giurisdizione UE.

Questo non è un caso isolato: rappresenta una tendenza strutturale di piattaforme extra-europee che, forti di server e giurisdizioni extra-UE, si sottraggono alle richieste di deindicizzazione e rimozione contenuti.

La risposta del DSA

Il Digital Services Act (Reg. UE 2022/2065) introduce obblighi di conformità per le Very Large Online Platforms (VLOP) — quelle con oltre 45 milioni di utenti nell'UE — inclusa la possibilità di sanzioni fino al 6% del fatturato globale annuo e l'obbligo di nomina di un rappresentante legale nell'UE.

La "fingerprinting mitigation" — tecnica con cui le piattaforme aggirano il geo-blocking riconoscendo gli utenti europei attraverso parametri diversi dall'IP — è ora esplicitamente nel mirino delle autorità di controllo.

La combinazione GDPR + DSA offre oggi strumenti significativamente più incisivi rispetto a cinque anni fa. La chiave è costruire un dossier legale solido che documenti il danno reputazionale concreto e la violazione dei diritti dell'interessato. Per una valutazione del vostro caso, contattatemi.

The Freedom.gov project systematically bypasses European geo-blocking and the Right to be Forgotten, leveraging Anglo-Saxon freedom of expression arguments to evade EU jurisdiction.

This is not an isolated case: it represents a structural trend of extra-European platforms that, relying on non-EU servers and jurisdictions, evade de-indexing and content removal requests.

The DSA response

The Digital Services Act (EU Reg. 2022/2065) introduces compliance obligations for Very Large Online Platforms (VLOPs) — those with more than 45 million users in the EU — including sanctions of up to 6% of global annual turnover and the obligation to appoint a legal representative in the EU.

"Fingerprinting mitigation" — a technique by which platforms circumvent geo-blocking by recognising European users through parameters other than IP — is now explicitly in the sights of supervisory authorities.

The GDPR + DSA combination now offers significantly sharper tools than five years ago. The key is building a solid legal dossier that documents the concrete reputational damage and the violation of the data subject's rights. For an assessment of your case, contact me.

ESG 2026: La fine del greenwashing e il nuovo ROI della Reputazione

ESG 2026: The end of greenwashing and the new ROI of Reputation

LinkedIn Post · ESG & Governance · 2026 LinkedIn Post · ESG & Governance · 2026

Nel 2026, la compliance ESG ha smesso di essere un'opzione di marketing per diventare una questione di sopravvivenza reputazionale e finanziaria. Chi resta indietro non rischia solo l'immagine, rischia il capitale.

Dal 1° gennaio 2026, la Corporate Sustainability Reporting Directive (CSRD) ha esteso gli obblighi di rendicontazione non finanziaria a un numero significativamente maggiore di imprese italiane. Per le PMI nella catena del valore di gruppi quotati, questo significa essere sottoposte a scrutinio anche indirettamente.

La governance come metrica reputazionale

La componente G (Governance) dell'acronimo ESG è diventata la più dirompente dal punto di vista reputazionale: chi viene percepito come scarsamente trasparente nella gestione subisce un deterioramento misurabile in termini di accesso al credito, partnership commerciali e recruitment.

Le implicazioni legali del greenwashing

Il Decreto Legislativo 4/2023 ha recepito la Direttiva UE sulle pratiche commerciali sleali: le comunicazioni ambientali non supportate da evidenze verificabili configurano una pratica commerciale scorretta perseguibile dall'AGCM e sanzionabile fino a 10 milioni di euro.

La tutela reputazionale in questo contesto richiede sia un approccio preventivo (audit delle comunicazioni ESG) che reattivo. Per una valutazione, contattatemi.

In 2026, ESG compliance stopped being a marketing option to become a matter of reputational and financial survival. Those left behind don't just risk their image — they risk their capital.

From 1 January 2026, the Corporate Sustainability Reporting Directive (CSRD) extended non-financial reporting obligations to significantly more Italian companies. For SMEs in the value chain of listed groups, this means being subjected to scrutiny indirectly as well.

Governance as a reputational metric

The G (Governance) component of ESG has become the most disruptive from a reputational standpoint: those perceived as insufficiently transparent in management suffer measurable deterioration in credit access, commercial partnerships and recruitment.

Legal implications of greenwashing

Legislative Decree 4/2023 transposed the EU Directive on unfair commercial practices: unsubstantiated environmental communications constitute an unfair commercial practice, sanctionable by the AGCM up to €10 million.

Reputational protection here requires both a preventive approach (ESG communications audit) and a reactive one. For an assessment, contact me.

Allucinazioni delle IA (LLM) e tutela dell'Identità Digitale

AI Hallucinations (LLM) and Digital Identity Protection

Analisi · Intelligenza Artificiale · 2025 Analysis · Artificial Intelligence · 2025

I Large Language Models (LLM) come ChatGPT, Gemini e Copilot non si limitano a recuperare informazioni: le generano, le interpolano e — inevitabilmente — le distorcono. Il fenomeno delle "allucinazioni" produce profili biografici errati, attribuzioni di fatti mai accaduti, associazioni con eventi o persone lesive per la reputazione.

La domanda legale che sempre più clienti mi pongono è: "Posso fare qualcosa se ChatGPT genera informazioni false sul mio conto?". La risposta è sì.

Il quadro normativo applicabile

Il GDPR si applica ai sistemi di IA che trattano dati personali. È possibile esercitare i diritti di rettifica (art. 16 GDPR) e cancellazione (art. 17 GDPR) nei confronti dei gestori dei LLM. OpenAI, Google e Microsoft hanno tutti nominato un rappresentante nell'UE e sono soggetti alla giurisdizione europea.

Il quadro si arricchisce con l'AI Act UE, che classifica i sistemi di IA per livello di rischio e impone obblighi di trasparenza specifici per i sistemi che interagiscono con persone fisiche.

Cosa posso fare per te

Offro assistenza specifica per: richieste formali di rettifica ai gestori LLM, ricorsi al Garante Privacy in caso di diniego, e strategie di contenimento del danno reputazionale nel breve termine. Si tratta di un'area in cui pochissimi professionisti in Italia hanno maturato esperienza concreta. Contattatemi per una valutazione preliminare.

Large Language Models (LLMs) such as ChatGPT, Gemini and Copilot do not merely retrieve information: they generate it, interpolate it and — inevitably — distort it. The phenomenon of "hallucinations" produces incorrect biographical profiles, attributions of events that never occurred, and associations with harmful events or individuals.

The legal question increasingly asked by clients: "Can I do anything if ChatGPT generates false information about me?". The answer is yes.

The applicable regulatory framework

The GDPR applies to AI systems that process personal data. It is possible to exercise rectification (Art. 16 GDPR) and erasure (Art. 17 GDPR) rights against LLM operators. OpenAI, Google and Microsoft have all appointed an EU representative and are subject to European jurisdiction.

The framework is enriched by the EU AI Act, which classifies AI systems by risk level and imposes specific transparency obligations for systems interacting with natural persons.

What I can do for you

I offer specific assistance for: formal rectification requests to LLM operators, complaints to the Data Protection Authority in case of refusal, and short-term reputational damage containment strategies. This is an area in which very few professionals in Italy have developed concrete experience. Contact me for a preliminary assessment.