Gmail è privato e sicuro? Cosa vede ancora Google nel 2026

"Google non legge più la tua posta" è una delle rassicurazioni più ripetute di internet. È vera a metà, e la metà vera è la parte meno importante.

Gmail è privato?

No, non nel senso che intende la maggior parte delle persone. Gmail è sicuro contro gli attacchi dall'esterno, ma non è privato rispetto a Google. Google ha le chiavi della tua casella, i suoi sistemi elaborano ogni messaggio per le funzionalità e i filtri, e può consegnare la posta leggibile alle autorità. La crittografia end-to-end che terrebbe fuori Google è venduta solo ad alcuni account aziendali e scolastici.

Sicuro e privato sono due domande diverse. Sicuro vuol dire che gli estranei non possono entrare. Privato vuol dire che nessuno tranne te e il destinatario può leggere il messaggio. Gmail risponde bene alla prima e per niente alla seconda. Ecco le prove, e poi come controllare il tuo account.

Cosa ha smesso di fare Google nel 2017, e cosa no

Nel giugno 2017 Diane Greene di Google Cloud annunciò che Gmail per i consumatori avrebbe smesso di analizzare il contenuto delle email per personalizzare gli annunci, come riportò TIME. Il titolo di TechCrunch indicava il motivo probabile: Google ha già tutti i dati che le servono.

Quel cambiamento era reale, e limitato. Riguardava un solo uso della tua posta: il targeting pubblicitario. La pagina di Google sulla privacy in Gmail dice ancora che "per offrirti funzionalità quali le categorie Posta in arrivo intelligenti, Scrittura intelligente e il rilevamento dello spam, utilizziamo i dati di Gmail". La stessa pagina dice che "non elaboriamo i contenuti delle email per pubblicare annunci", e che gli annunci che vedi si basano sulla tua attività online dopo aver eseguito l'accesso a Google.

Quindi un software legge ancora ogni messaggio che arriva nella tua casella. Lo smista, completa le tue risposte, filtra lo spam e fa funzionare le funzionalità di AI. Nel 2017 è finito uno scopo, non la lettura.

Google legge le tue email di Gmail?

I suoi sistemi sì, ogni messaggio. Le persone di Google raramente. La pagina di assistenza di Google la mette così: "Accediamo ai tuoi contenuti privati soltanto se abbiamo la tua autorizzazione o se siamo obbligati per legge."

Ci sono due buchi in questa rassicurazione che vale la pena conoscere.

App di terze parti. Nel luglio 2018 il Wall Street Journal riportò che Google permetteva a sviluppatori esterni di analizzare le caselle degli utenti che collegavano le loro app. Un'azienda, Return Path, analizzava circa 100 milioni di email al giorno, e i suoi dipendenti avevano letto circa 8.000 email non anonimizzate per addestrare il proprio software (il riassunto di Engadget). Gli utenti avevano cliccato "consenti" su una schermata di autorizzazione. Google ha reso più severe le regole per le app con accesso a Gmail l'anno successivo, ma quella schermata esiste ancora, e le vecchie autorizzazioni non scadono da sole.

Funzionalità di AI. Le funzionalità intelligenti di Gmail e Gemini funzionano elaborando la tua posta, e sono controllate da un'impostazione attiva su molti account. Nel novembre 2025 Google ha detto di non aver cambiato le impostazioni di nessuno e che non usa i contenuti di Gmail per addestrare il suo modello di AI Gemini (Windows Central). Elaborare la tua posta per far funzionare delle funzionalità resta comunque elaborare la tua posta. La storia completa, compresa la causa legale, è in does Google AI read your Gmail? (in inglese).

Gmail è criptato?

Sì, ma non nel modo che lo renderebbe privato. Gmail cripta la posta in transito con TLS, quando l'altro provider lo supporta, e la cripta sui dischi di Google. Entrambe le cose ti proteggono dagli estranei. Nessuna delle due ti protegge da Google, perché Google ha le chiavi di entrambe.

Il tipo di crittografia che rende privata l'email è quella end-to-end: il messaggio viene chiuso sul dispositivo del mittente e può essere aperto solo su quello del destinatario, con chiavi che il provider non ha mai. Google la vende. Nell'aprile 2026 ha portato la crittografia lato client nelle app Gmail per Android e iOS, ma solo per Google Workspace Enterprise Plus con il componente aggiuntivo Assured Controls, attivata da un amministratore (Google Workspace Updates). Gli account Gmail personali non possono averla a nessun prezzo.

Chi altro può leggere il tuo Gmail?

Chiunque possa obbligare legalmente Google. Secondo il Rapporto sulla trasparenza di Google, solo nella seconda metà del 2025 i governi hanno inviato più di 300.000 richieste di dati degli utenti. Non tutte vengono accolte, e non tutte riguardano l'email. Ma quando un provider può leggere la tua posta, può consegnare posta leggibile. Un provider che non può leggerla avrebbe solo testo cifrato da consegnare.

Non è uno scandalo. È il modo in cui è progettato un prodotto gratuito gestito da un'azienda pubblicitaria, ed è bene sapere che è l'accordo che hai accettato.

Controlla il tuo Gmail in 10 minuti

La maggior parte degli articoli su questa domanda si ferma al verdetto. Questi controlli ti mostrano cosa vale per il tuo account.

Guarda che crittografia ha avuto davvero un messaggio. Apri un'email che hai ricevuto, fai clic su Mostra dettagli (la piccola freccia sotto il nome del mittente) e guarda la riga sicurezza. Crittografia standard (TLS) vuol dire che il messaggio era protetto in transito e niente di più. Google può leggerlo. La nostra guida per capire se la tua email è criptata (in inglese) spiega tutte le etichette che puoi trovare.
Controlla l'accesso di terze parti. Vai alla pagina App collegate del tuo Account Google. Rimuovi con Rimuovi accesso tutto ciò che ha accesso a Gmail e che non usi davvero. È il problema del 2018, a una schermata di distanza.
Disattiva le funzionalità intelligenti se non le usi. Nelle impostazioni di Gmail, nella scheda Generali, deseleziona Attiva le funzionalità intelligenti in Gmail, Chat e Meet, poi apri Gestisci le impostazioni delle funzionalità intelligenti di Workspace e disattiva entrambe le opzioni. Perdi Scrittura intelligente, lo smistamento automatico e qualche comodità. (Google dice che nello Spazio economico europeo queste impostazioni sono disattivate per impostazione predefinita, quindi in Italia vale la pena controllare che nessuno le abbia riattivate.)
Fai il test del reimposta password. Avvia una reimpostazione della password. Gmail ti restituisce l'intera casella a partire da un SMS o da un'email di backup. È comodo, ed è la prova che Google ha le chiavi: un provider che non può leggere la tua posta non potrebbe restituirtela senza qualcosa che solo tu hai conservato.
Smetti di conservare i tuoi segreti peggiori in chiaro. Password, scansioni del documento d'identità, file medici e legali lasciati in Gmail sono raggiungibili da Google, da un ordine del tribunale e da chiunque prenda il controllo del tuo account.
Taglia i tracker. Molto di ciò che la tua casella rivela non sono le tue parole ma quando e dove apri le email promozionali, informazioni che pixel invisibili riportano a chi le ha inviate. Ecco come bloccare il tracciamento delle email (in inglese) in Gmail e in altre app.

Se vuoi un'email che Google non può leggere

I controlli qui sopra riducono la tua esposizione. Non cambiano chi ha le chiavi. Per quello ti serve un provider basato sulla crittografia ad accesso zero, dove l'azienda conserva la tua posta ma non ha modo di aprirla.

È così che abbiamo costruito Secria Mail. Le tue chiavi vengono create sul tuo dispositivo e arrivano ai nostri server solo criptate, quindi non c'è una casella leggibile da elaborare, da usare per l'addestramento o da consegnare. I pixel di tracciamento vengono rimossi automaticamente e i mittenti non vedono mai il tuo indirizzo IP. Ogni piano, compreso quello gratuito, usa la crittografia post-quantistica (ML-KEM-1024 con X25519) per impostazione predefinita, e il modo per rientrare se dimentichi la password è una frase di recupero di 12 parole che hai solo tu. Se stai confrontando i provider, la nostra guida sul servizio email più privato (in inglese) indica i test da fare.

Domande frequenti

Gmail è privato e sicuro? Sicuro, in gran parte sì: Gmail ha filtri forti contro spam e phishing, e con una password unica e una passkey o un token di sicurezza è difficile entrare nel tuo account. Privato, no. Google ha le chiavi ed elabora la tua posta, quindi le due risposte sono diverse.

I dipendenti di Google possono leggere le mie email? Google dice di accedere ai contenuti privati solo con la tua autorizzazione o quando è obbligata per legge. I suoi sistemi automatici elaborano ogni messaggio, e le richieste legali possono arrivare alla posta leggibile. Un accesso umano raro non equivale a nessun accesso.

Google usa il mio Gmail per addestrare la sua AI? Nel novembre 2025 Google ha detto di non usare i contenuti di Gmail per addestrare il suo modello Gemini. La tua posta viene comunque elaborata per far funzionare le funzionalità intelligenti e Gemini dentro Gmail, a meno che tu non disattivi quelle impostazioni.

La modalità riservata di Gmail è criptata? Non end-to-end. La modalità riservata aggiunge date di scadenza e blocca l'inoltro, ma Google conserva il messaggio in una forma che può leggere. Controlla la condivisione, non chi può leggerlo.

Cosa c'è di più privato di Gmail? Un provider email con crittografia ad accesso zero, dove l'azienda non ha nessuna chiave della tua casella. Il piano gratuito di Secria te lo offre, con crittografia post-quantistica, e non richiede una carta.

Gmail è un buon prodotto gratuito con uno scambio chiaro: la tua posta resta leggibile da Google. Se quello scambio non ti va più bene, prova Secria gratis.