Mandare la foto della carta d’identità al proprietario di un appartamento, inviare la patente per una pratica, condividere una busta paga con un consulente. Sono operazioni che oggi possiamo completare in pochi secondi, direttamente da WhatsApp.
Il problema è che, una volta premuto il pulsante di invio, raramente ci chiediamo dove finirà quel documento. Rimarrà soltanto nella conversazione? Verrà scaricato sul telefono del destinatario? Potrebbe essere conservato per anni o inoltrato a qualcun altro?
Inviare documenti su WhatsApp non è automaticamente pericoloso: le conversazioni personali sono protette dalla crittografia end-to-end. I rischi principali riguardano invece la successiva gestione dei file, gli accessi non autorizzati ai dispositivi, la conservazione non necessaria e l’eventuale utilizzo improprio dei dati personali contenuti nei documenti.
Una distinzione che diventa particolarmente importante quando condividiamo informazioni sufficienti a identificarci.
WhatsApp è sicuro per inviare documenti personali?
Dal punto di vista della trasmissione, WhatsApp offre una protezione significativa.
L’applicazione utilizza la crittografia end-to-end, un sistema che impedisce a soggetti intermedi, compresa WhatsApp, di leggere normalmente il contenuto delle comunicazioni personali durante il trasferimento.
Come spiegato nella documentazione ufficiale sulla privacy di WhatsApp, soltanto i partecipanti alla comunicazione dispongono delle chiavi necessarie per accedere ai contenuti protetti.
Questo significa che inviare un PDF attraverso WhatsApp non equivale a pubblicarlo su Internet o a renderlo liberamente consultabile.
Esiste però un limite preciso a questa protezione.
La crittografia protegge il documento durante la comunicazione, ma non impedisce al destinatario di conservarlo, copiarlo, mostrarlo ad altre persone o utilizzarlo per finalità diverse da quelle concordate.
Quando il file arriva sul dispositivo di chi lo riceve, entra in gioco un altro elemento: la sicurezza del telefono o del computer e, soprattutto, l’affidabilità della persona o dell’organizzazione che gestisce quei dati.
È qui che la situazione può diventare più delicata.
Il vero rischio comincia quando il documento arriva a destinazione
Immaginiamo di dover prenotare una casa vacanze. Il proprietario ci chiede una fotografia del documento d’identità e noi la inviamo attraverso WhatsApp.
La richiesta può sembrare del tutto normale, soprattutto se abbiamo già parlato con quella persona e la prenotazione è autentica.
Ma cosa succede successivamente?
Il documento potrebbe essere scaricato su un telefono personale, trasferito su un computer o conservato in una cartella insieme a quelli di altri clienti.
Se quel dispositivo venisse smarrito, rubato, compromesso oppure utilizzato da persone non autorizzate, anche i documenti memorizzati potrebbero essere esposti.
Non significa che ogni file inviato finirà nelle mani sbagliate. Significa che la riservatezza di un documento non dipende più soltanto dalla piattaforma utilizzata per trasmetterlo.
Il rischio cresce quando non sappiamo chi avrà accesso alle informazioni, per quanto tempo saranno conservate e se verranno eliminate una volta terminata la necessità per cui sono state richieste.
Una carta d’identità contiene più informazioni di quanto sembri
Una fotografia leggibile della carta d’identità può mostrare nome, cognome, data e luogo di nascita, fotografia, numero del documento e altri dati identificativi.
Se a queste informazioni si aggiungono un indirizzo, un numero di telefono o altri elementi personali, un malintenzionato potrebbe avere materiale utile per tentare frodi o impersonificazioni.
Possedere una copia di un documento non è generalmente sufficiente, da solo, a superare qualsiasi verifica d’identità o a compiere qualunque operazione finanziaria. Molti servizi prevedono controlli ulteriori.
Resta però un’informazione sensibile dal punto di vista pratico, che può essere sfruttata in tentativi di truffa, richieste fraudolente o procedure di identificazione poco rigorose.
Anche il Garante della Privacy ha richiamato l’attenzione sui documenti inviati via WhatsApp
Il problema non è soltanto teorico.
Nel maggio 2026 il Garante per la protezione dei dati personali è intervenuto sulla gestione dei documenti d’identità da parte delle strutture ricettive, affrontando espressamente la pratica di richiederne fotografie tramite smartphone o applicazioni come WhatsApp.
L’Autorità ha richiamato l’attenzione sui rischi derivanti dalla raccolta e conservazione non necessaria delle copie dei documenti, tra cui il furto d’identità e gli accessi illeciti ai dati personali.
Il chiarimento riguarda una situazione molto concreta: gli alberghi, i B&B e le altre strutture ricettive hanno obblighi di identificazione degli ospiti, ma tali obblighi non autorizzano automaticamente a conservare copie dei documenti.
Il Garante ha indicato la necessità di limitare la raccolta dei dati e di evitare modalità di acquisizione non adeguate, compreso il ricorso alla messaggistica istantanea quando non offre le garanzie richieste.
La questione riguarda dunque anche chi gestisce i documenti ricevuti, non soltanto chi li invia.
Il comunicato ufficiale del Garante Privacy chiarisce perché la conservazione indiscriminata di questi file possa rappresentare un rischio concreto.
Questo non equivale a un divieto generale di utilizzare WhatsApp per qualsiasi documento. Evidenzia però un principio: il fatto che sia comodo ricevere una copia non significa che sia sempre necessario o appropriato richiederla e conservarla.
Se eliminiamo un documento dalla chat, sparisce anche dal telefono dell’altra persona?
È probabilmente uno degli equivoci più importanti.
Cancellare un documento dalla propria conversazione non garantisce che spariscano le copie eventualmente salvate dal destinatario.
WhatsApp permette, entro determinate condizioni, di eliminare messaggi anche per tutti i partecipanti alla conversazione. Ma questa funzione non può annullare ciò che è già avvenuto fuori dalla chat.
Il destinatario potrebbe avere precedentemente scaricato il documento, averlo trasferito altrove o averne realizzato una copia.
Lo stesso ragionamento vale per i messaggi effimeri.
Secondo il Centro assistenza WhatsApp, è possibile impostare la scomparsa automatica dei messaggi dopo 24 ore, 7 giorni oppure 90 giorni.
Questo sistema riduce la permanenza dei contenuti nella conversazione, ma non assicura che ogni copia del materiale venga cancellata.
Un documento importante, quindi, non dovrebbe essere inviato confidando esclusivamente nella possibilità di eliminarlo successivamente.
Attenzione anche ai backup: i documenti possono restare archiviati
Un altro aspetto meno evidente riguarda le copie di sicurezza.
WhatsApp permette di effettuare backup delle conversazioni e dei contenuti su servizi cloud come Google Drive e iCloud.
La protezione dei messaggi durante la trasmissione e quella dei backup non sono esattamente la stessa cosa.
Per questo WhatsApp offre una funzione specifica di crittografia end-to-end dei backup, che aggiunge una protezione ai dati archiviati nel cloud.
La funzione può essere attivata dalle impostazioni dell’applicazione, seguendo il percorso:
Impostazioni → Chat → Backup delle chat → Backup crittografato end-to-end.
A seconda del dispositivo e della versione disponibile, la protezione può essere gestita attraverso una passkey, una password o una chiave di crittografia.
WhatsApp ha inoltre introdotto sistemi basati sulle passkey per semplificare la protezione dei backup, come illustrato nel suo annuncio ufficiale del 30 ottobre 2025.
Rimane una distinzione essenziale: proteggere il proprio backup non significa poter controllare i backup, i download o le copie effettuate dalla persona che ha ricevuto il documento.
Quali documenti richiedono maggiore attenzione?
Non tutti i file espongono agli stessi rischi.
Inviare il menu di un ristorante in PDF è molto diverso dal condividere una copia completa della propria carta d’identità.
Alcuni documenti meritano particolare cautela:
- Carta d’identità, passaporto e patente: contengono dati identificativi che potrebbero essere utilizzati in tentativi di impersonificazione.
- Buste paga e dichiarazioni dei redditi: possono rivelare reddito, datore di lavoro, indirizzo e altre informazioni personali.
- Estratti conto e documenti bancari: possono esporre dati relativi a conti, operazioni e rapporti finanziari.
- Referti medici: contengono informazioni sanitarie particolarmente delicate.
- Contratti firmati: possono includere firme, recapiti, dati economici e condizioni contrattuali riservate.
Il rischio dipende anche dalla quantità di informazioni presenti e dalla possibilità di collegarle ad altri dati già disponibili.
In alcuni casi non è necessario inviare l’intero documento: può essere sufficiente comunicare una specifica informazione oppure utilizzare una procedura di verifica dedicata.
Come inviare un documento su WhatsApp riducendo i rischi
Quando non esiste un’alternativa più appropriata e l’invio è effettivamente necessario, alcune precauzioni possono ridurre l’esposizione dei dati.
Verificare chi sta chiedendo il documento
Un numero WhatsApp, anche se accompagnato da una fotografia e da un nome apparentemente affidabili, non costituisce di per sé una prova dell’identità di chi scrive.
Se la richiesta arriva da un’azienda, un professionista o una struttura ricettiva, conviene verificare il contatto attraverso un recapito ufficiale ottenuto indipendentemente dalla conversazione.
La precauzione è particolarmente utile quando la richiesta è inattesa o accompagnata da pressioni per inviare tutto immediatamente.
Inviare soltanto i dati necessari
Prima di condividere una copia integrale, è ragionevole chiedere quali informazioni servano realmente e per quale finalità.
Quando consentito dalla procedura e compatibile con lo scopo della richiesta, è possibile oscurare i dati non necessari.
Bisogna però evitare modifiche che rendano il documento inutilizzabile per una verifica legittima.
Preferire canali dedicati quando disponibili
Per pratiche bancarie, sanitarie, amministrative o professionali, un portale autenticato progettato per ricevere e gestire documenti può offrire maggiori possibilità di controllo rispetto a una normale conversazione.
La sicurezza effettiva dipende comunque dal servizio utilizzato e dalle misure adottate da chi riceve i file.
Non basta che un sito venga definito sicuro: occorre verificare che sia quello ufficiale dell’organizzazione interessata.
Proteggere anche il proprio dispositivo
Blocco dello schermo, aggiornamenti del sistema operativo, protezione dell’account WhatsApp e controllo dei dispositivi collegati sono misure utili per limitare gli accessi indesiderati.
Anche un documento trasmesso attraverso una comunicazione crittografata può diventare accessibile se qualcuno riesce a entrare nel telefono sul quale è memorizzato.
Ho già inviato la carta d’identità su WhatsApp: devo preoccuparmi?
Aver inviato un documento non significa automaticamente essere vittima di un furto d’identità.
La valutazione cambia a seconda del destinatario e delle circostanze.
Se il documento è stato inviato a un professionista conosciuto attraverso un contatto verificato, il livello di preoccupazione è diverso rispetto a un invio effettuato verso uno sconosciuto incontrato attraverso un annuncio sospetto.
Nel primo caso può essere sufficiente chiedere come verrà conservato il file e quando sarà eliminato, se non esistono ulteriori obblighi legittimi di conservazione.
Nel secondo è opportuno conservare la conversazione e gli estremi del contatto, evitare ulteriori invii e prestare attenzione a eventuali tentativi di truffa o utilizzi sospetti della propria identità.
Se emergono indizi concreti di abuso, è possibile rivolgersi alla Polizia Postale o alle altre autorità competenti per valutare una segnalazione.
Non è invece necessario presumere che ogni documento inviato debba essere immediatamente sostituito: un’eventuale denuncia o richiesta di nuovo documento va valutata in relazione a quanto accaduto.
9. DOMANDE FREQUENTI
È più sicuro inviare un documento come PDF anziché come fotografia?
Non necessariamente. Il formato PDF non garantisce da solo una maggiore riservatezza. Conta soprattutto chi riceve il file, come lo conserva e quali protezioni vengono applicate.
WhatsApp può leggere la carta d’identità che invio?
Le comunicazioni personali sono protette dalla crittografia end-to-end, quindi WhatsApp non può normalmente leggerne il contenuto durante la trasmissione. Esistono situazioni particolari, come la segnalazione di contenuti da parte degli utenti, in cui informazioni possono essere condivise con la piattaforma.
Possono rubarmi l’identità con una foto del documento?
Una copia del documento può facilitare determinati tentativi di frode, soprattutto se combinata con altri dati personali. Non significa però che chiunque la possieda possa automaticamente aprire conti o superare ogni procedura di identificazione.
10. FONTI UTILIZZATE
- WhatsApp – Privacy e crittografia end-to-end – Protezione delle comunicazioni personali.
- Garante per la protezione dei dati personali – Comunicato sui documenti d’identità nelle strutture ricettive – Rischi della raccolta e conservazione delle copie dei documenti.
- Garante Privacy – Nota di chiarimento sul trattamento dei documenti d’identità – Indicazioni sulle modalità di acquisizione e gestione dei dati.
- WhatsApp Help Center – Messaggi effimeri – Funzionamento e limiti dei messaggi a scomparsa.
- WhatsApp Help Center – Backup crittografati end-to-end – Protezione e configurazione dei backup.
- WhatsApp Blog – Encrypting Your WhatsApp Chat Backup Just Got Easier – Introduzione della protezione dei backup mediante passkey.
Continua a scoprire curiosità, misteri, tecnologia e storie sorprendenti anche dall'app Veb.
Scarica gratis per Android
