OnlyFans è una piattaforma che, nel bene e nel male, ha cambiato il modo in cui molte persone lavorano e guadagnano online. Negli ultimi anni è diventata un fenomeno culturale, economico e mediatico, spesso al centro di polemiche, pregiudizi, curiosità morbosa o entusiasmi superficiali.

Al di là del clamore c’è una realtà concreta: migliaia di creator italiani stanno costruendo un’attività, più o meno consapevolmente, attorno a questa piattaforma. Se sei tra loro, o stai per iniziare, il 2026 è l’anno in cui devi fare un salto di qualità: lavorare in sicurezza, evitare problemi legali o fiscali, proteggere la tua identità e i tuoi contenuti.

Questa guida nasce per aiutarti a farlo: è pensata per creator italiani, e per chi li supporta, che vogliono mettersi in regola senza perdersi tra burocrazia, normative poco chiare e falsi miti.

1. OnlyFans oggi: creator economy e scenario legale

Negli ultimi anni, OnlyFans si è affermata come una delle piattaforme simbolo della creator economy, permettendo a milioni di persone in tutto il mondo di monetizzare contenuti digitali – spesso a carattere riservato o esclusivo – tramite abbonamenti, mance e vendite dirette.

In Italia, il numero di creator è in costante crescita: non solo sex worker digitali, ma anche modelli, performer, artisti visivi, atleti, coach, influencer e professionisti della comunicazione online.

La promessa di fondo è chiara: più autonomia, più flessibilità, guadagni diretti.

Tuttavia, quello che inizia come un side hustle (attività extra o “da arrotondo”) si trasforma presto in un lavoro vero e proprio, con implicazioni legali, fiscali e reputazionali da non sottovalutare.

Ed è proprio qui che emergono le principali criticità:

• inquadramento fiscale assente o sbagliato,
• mancanza di contratti nelle collaborazioni,
• contenuti violati o diffusi senza consenso,
• problemi di privacy e sicurezza online.

Senza una struttura legale e professionale solida, anche il progetto più promettente può trasformarsi in una fonte di rischi concreti, sanzioni o perdite economiche. Nei prossimi paragrafi vedremo perché chi guadagna su OnlyFans ha bisogno di tutelarsi come ogni altro lavoratore autonomo.

1.1 Cos’è OnlyFans e come funziona nel 2026

OnlyFans è una piattaforma digitale che consente ai creator di monetizzare contenuti esclusivi attraverso un modello di abbonamento diretto: i fan pagano una quota mensile per accedere ai contenuti pubblicati, senza passare da sponsor o inserzionisti pubblicitari.

In concreto, i creator possono guadagnare in diversi modi:

• Abbonamenti mensili ai propri contenuti;
• Contenuti pay-per-view (PPV);
• Mance, donazioni e richieste personalizzate (foto, video, messaggi privati).

OnlyFans trattiene una commissione del 20% su tutti i compensi (abbonamenti, tips, PPV). Il restante 80% viene versato al creator, al lordo di tasse e costi di elaborazione.

Un sistema semplice… ma competitivo

Chiunque può aprire un profilo, ma monetizzare davvero richiede tempo, costanza e competenze: creazione di contenuti, gestione del pubblico, promozione, strategia.

La piattaforma non promuove automaticamente i profili, la visibilità e guadagni dipendono dal lavoro del creator, non da un algoritmo generoso. OnlyFans si presenta come uno strumento flessibile e accessibile, ma è diventata di fatto una piattaforma professionale serve organizzazione, strategia e attenzione agli aspetti legali e fiscali.

l contesto italiano: opportunità e rischi

In Italia, il numero di creator attivi su OnlyFans è in crescita, ma la cornice normativa e culturale è ancora indietro rispetto ad altri Paesi. Molti creator iniziano a guadagnare senza aprire partita IVA, senza tutele legali o contrattuali, e senza una reale consapevolezza dei rischi.

Ecco perché è importante considerare OnlyFans non solo come una piattaforma, ma come uno strumento di lavoro. Se sei un creator o vuoi diventarlo, trattarlo con serietà – anche sul piano legale e fiscale – è il primo passo per proteggere i tuoi guadagni e costruire un progetto sostenibile nel tempo.

2. Fisco e partita IVA: quando l’attività diventa professionale

2.1 Il mito dei 5.000 euro e il principio di abitualità

Il mito più diffuso è quello dei 5.000 euro. Si sente ripetere che «fino a 5.000 euro non serve la partita IVA»: è falso quando l’attività è abituale. Quella soglia riguarda il versamento dei contributi alla Gestione separata INPS per chi svolge prestazioni realmente occasionali, e non incide sul dovere di aprire la partita IVA né di dichiarare i redditi.

La Circolare INPS n. 44 del 19 febbraio 2025 colloca la soglia esattamente lì. Il suo oggetto sono i profili previdenziali dell’attività di content creator, e al paragrafo 3.1 individua due titoli distinti di iscrizione alla Gestione separata: il lavoro autonomo esercitato in modo abituale ai sensi dell’art. 53, comma 1, del TUIR, e il lavoro autonomo occasionale da cui derivi un reddito pari o superiore a 5.000 euro.

L’obbligo di partita IVA non nasce quindi da quella soglia, e non nasce dalla circolare: discende dall’art. 53, comma 1, del TUIR, che àncora il reddito di lavoro autonomo all’«esercizio per professione abituale» dell’attività. Sul punto la stessa circolare richiama la sentenza n. 219/2023 della Corte di Giustizia Tributaria di secondo grado del Piemonte, secondo cui l’attività di influencer, intesa come gestione della propria immagine in modo abituale e professionale, integra proprio i requisiti di quella norma.

C’è un passaggio che vale la pena leggere al contrario di come lo si racconta di solito. Per accertare l’abitualità, dice la circolare, si valuta la presenza di elementi come il possesso della partita IVA con un codice ATECO coerente, il reddito denunciato in modo abituale nei modelli fiscali, la fatturazione dei compensi e il pagamento dei costi sostenuti per l’attività. Per l’INPS la partita IVA è un indizio di abitualità, non la sua conseguenza: aprirla non ti rende abituale, ma averla mentre lavori in modo continuativo conferma quello che i fatti già dicono.

La circolare individua anche la gestione previdenziale corretta a seconda del profilo concreto: Gestione separata per i liberi professionisti, Gestione speciale degli esercenti attività commerciali se l’attività è organizzata in forma d’impresa, Fondo pensioni lavoratori dello spettacolo per le componenti artistiche e di intrattenimento.

2.2 Codice ATECO, regime forfettario e tassa etica

Sul piano dell’inquadramento, la classificazione ATECO 2025 ha istituito il codice 73.11.03, «attività di influencer marketing», in vigore dal 1° gennaio 2025 e adottato operativamente dal 1° aprile 2025. La Circolare INPS 44/2025 lo richiama espressamente, prendendo atto di una classificazione che non le appartiene: un codice ATECO nasce dalla classificazione statistica nazionale, non da una circolare previdenziale.

A seconda del taglio concreto del progetto possono restare pertinenti anche codici diversi: il 74.20.19 per chi opera come videomaker, il 90.13.00 per performer e streamer in attività di intrattenimento, o codici dedicati alla pubblicità e al marketing. Definire la combinazione corretta richiede un confronto con un commercialista che conosca il settore digitale.

Per chi inizia, il regime forfettario è quasi sempre la scelta più conveniente: accessibile fino a 85.000 euro di ricavi annui, prevede un’imposta sostitutiva del 15%, ridotta al 5% per i primi cinque anni se ricorrono i requisiti di nuova attività previsti dalla L. 190/2014. Il coefficiente di redditività applicabile al codice 73.11.03 è del 78%, quello che l’allegato 4 della stessa legge assegna al gruppo delle attività professionali, scientifiche e tecniche.

Sui contenuti a carattere pornografico si innesta una voce fiscale che quasi nessuno mette in conto: la cosiddetta tassa etica, introdotta dall’art. 1, comma 466, della L. 266/2005. È un’addizionale del 25% che colpisce la quota di reddito complessivo netto corrispondente ai ricavi derivanti dalla produzione, distribuzione, vendita e rappresentazione di materiale pornografico e di incitamento alla violenza, secondo la definizione data dal DPCM 13 marzo 2009.

Un equivoco diffuso merita di essere chiuso: l’addizionale si applica anche a chi sta in regime forfettario. Lo ha stabilito l’Agenzia delle Entrate con la Risposta n. 285/2025, respingendo la tesi di chi riteneva che l’imposta sostitutiva del forfettario assorbisse anche questa voce. L’argomento dell’Agenzia è che la tassa etica ha presupposti e base imponibile propri, quindi si aggiunge all’imposta sostitutiva invece di essere assorbita da essa.

La stessa Risposta dice anche come si calcola, ed è la parte che serve davvero a chi deve dichiarare:

• la base imponibile si ottiene applicando ai ricavi delle attività soggette il coefficiente di redditività del proprio codice ATECO, cioè la stessa regola del forfettario;
• l’importo si indica nel modello Redditi PF, quadro RQ, sezione XII, rigo RQ49, insieme alla tassa dovuta;
• il versamento segue le modalità dell’IRPEF, con i codici tributo 4003, 4004 e 4005 istituiti dalla risoluzione 107/E del 22 aprile 2009.

Chi sceglie il forfettario contando sull’imposta sostitutiva del 15% deve quindi mettere in conto anche questa voce.

Va infine considerato il rapporto con la piattaforma, che è una società di diritto estero. I compensi sono il corrispettivo di una prestazione resa a un soggetto stabilito fuori dall’Unione, con conseguenze specifiche in tema di fatturazione, identificativo fiscale del committente e territorialità IVA: prima di impostare la contabilità va verificato a quale soggetto giuridico si sta fatturando, perché è quel dato a determinare il regime applicabile.

Gli errori più frequenti, in concreto, sono sempre gli stessi: incassare i compensi su un conto personale, non emettere fattura verso la piattaforma, ignorare gli obblighi di monitoraggio fiscale per somme detenute all’estero. Nessuna di queste scelte regge a un controllo, e i flussi digitali sono oggi tra i più facilmente tracciabili dall’Agenzia delle Entrate.

3. I diritti su foto e video: di chi sono davvero

Il secondo grande tema è la proprietà dei contenuti. Foto e video sono opere dell’ingegno e i diritti d’autore nascono automaticamente nel momento in cui li crei, senza bisogno di registrazioni o depositi. La legge distingue due famiglie di diritti: quelli morali, come la paternità e l’integrità dell’opera, che sono inalienabili e restano sempre in capo all’autore, e quelli patrimoniali, ovvero la possibilità di riprodurre, distribuire, comunicare online e rielaborare l’opera, che invece sono cedibili o concedibili in licenza.

3.1 Autore, soggetto ritratto e ruolo della piattaforma

Chi è l’autore dipende da chi materialmente realizza il contenuto. Se scatti e filmi tu stesso, sei tu l’autore. Se a scattare o riprendere è un fotografo o un videomaker esterno, l’autore è lui: tu, in quanto soggetto ritratto, conservi solo il diritto all’immagine. Senza un accordo scritto che regoli la cessione o la licenza dei diritti patrimoniali, il fotografo potrebbe rivendicare la titolarità sui materiali, anche se sei tu ad averli pagati e pubblicati. È uno degli scenari più frequenti di contenzioso tra creator e collaboratori tecnici.

Va chiarito un altro equivoco: pubblicando su OnlyFans non cedi la titolarità dei tuoi contenuti alla piattaforma. Concedi una licenza d’uso, generalmente non esclusiva, che serve a OnlyFans per ospitare e veicolare i materiali. La titolarità resta tua, ed è proprio questo che ti permette, in caso di leak o furto, di agire contro chi diffonde i tuoi video altrove.

3.2 Liberatorie e contratti con i collaboratori

Il discorso si complica quando nei contenuti compaiono altre persone: partner, performer, modelle, ospiti. In questi casi non basta il loro consenso verbale. Serve una liberatoria scritta che autorizzi l’uso dell’immagine sui canali specifici (OnlyFans, social, materiale promozionale), per una durata determinata e in un territorio definito. Se la persona partecipa anche creativamente, va regolato il piano dei diritti connessi e dell’eventuale compenso. La frase “abbiamo girato insieme, quindi possiamo usare tutti il materiale liberamente” è il preludio quasi certo a una diffida.

Per dimostrare la titolarità in caso di contestazione o di takedown, conta la qualità della documentazione che riesci a esibire. Conservare i file originali con i metadati EXIF, le bozze, i progetti, le chat di brief e gli screenshot dei post pubblicati ti permette di provare la paternità in modo praticamente inattaccabile. Tre azioni concrete che puoi fare da subito sono: organizzare una cartella “Prove di titolarità” per ogni shooting con originali e materiali di lavorazione, predisporre un modello di liberatoria da far firmare a chi compare nei contenuti, e inserire un watermark discreto sui materiali pubblicati.

In un contratto di collaborazione con un fotografo, un videomaker o un performer, ci sono clausole che non possono mancare:

• oggetto dettagliato della prestazione e dei materiali realizzati
• diritti concessi, con indicazione di media, territorio, durata ed esclusività
• compenso e, se previsto, revenue share su PPV e mance
• garanzie su maggiore età, identità verificata e assenza di diritti di terzi violati
• clausola di riservatezza con penale specifica in caso di leak
• profili privacy e GDPR, con individuazione chiara dei ruoli
• legge applicabile, foro competente o clausola arbitrale

Proteggi il tuo Business con AvvocatiTechStesura e revisione su misura per tutelare la tua attività.

Prenota ora

4. Termini d’uso, leak e takedown: difendere i contenuti

Anche il rapporto con i fan va regolato per iscritto. I Termini d’uso che pubblichi sul tuo profilo non sono un orpello: sono lo strumento che ti consente di limitare l’uso dei contenuti al solo abbonato, vietare il download e la redistribuzione, gestire eventuali rimborsi e contestare i chargeback. Il principio è quello della licenza personale, non trasferibile: chi paga compra il diritto di guardare, non quello di scaricare e ricondividere.

4.1 Recesso digitale e gestione dei chargeback

Sui contenuti digitali fruiti immediatamente, il diritto di recesso previsto dal Codice del Consumo può essere validamente escluso se l’utente acconsente espressamente all’esecuzione immediata della prestazione e accetta la perdita del diritto di ripensamento (art. 59, comma 1, lett. o), D.Lgs. 206/2005). È una clausola che molti creator dimenticano e che fa la differenza tra dover restituire decine di pagamenti e poter contestare con solidità le richieste di rimborso pretestuose.

Sui chargeback, l’esperienza dimostra che si vince o si perde in base alla qualità delle prove raccolte prima del problema: accettazione dei Termini, riepilogo d’ordine con timestamp, conferma di ricezione del contenuto, watermark personalizzato, storico delle interazioni in chat.

4.2 La procedura di takedown contro i leak

Quando il danno è già fatto, perché un tuo contenuto è finito su un forum, su Telegram, su un sito di pirateria o su un cloud condiviso, lo strumento principale è il takedown, in particolare la procedura DMCA (Digital Millennium Copyright Act) per i servizi statunitensi e le procedure equivalenti per i provider europei. Il presupposto operativo è la documentazione: senza prove di titolarità, ogni notifica rischia di essere ignorata o contestata.

Una notifica di takedown efficace deve contenere:

• l’identificazione precisa dell’opera originale (con indicazione di dove è stata pubblicata legittimamente)
• l’elenco completo dei link illeciti da rimuovere
• la dichiarazione di buona fede che l’uso non è autorizzato
• la dichiarazione che le informazioni fornite sono accurate, sotto la propria responsabilità
• i dati di contatto e la firma del titolare o del suo rappresentante

L’ordine in cui inviare le notifiche conta. Si parte dall’host che ospita il contenuto, si passa ai motori di ricerca per ottenere il delisting dai risultati, si scala verso il registrar del dominio o il provider CDN se l’host non risponde, e si interviene parallelamente sui social network dove il leak viene rilanciato. Quando il contenuto circola su Telegram, Discord o forum chiusi, le strade praticabili sono la segnalazione ai canali di abuse, l’azione sul cloud che ospita i file e, nei casi più gravi, l’attivazione delle autorità.

4.3 Quando il leak è revenge porn

Se il leak rientra nella fattispecie della diffusione illecita di immagini sessualmente esplicite (art. 612-ter c.p., il cosiddetto “revenge porn”), si apre uno scenario diverso, che giustifica il ricorso a misure d’urgenza, alla denuncia penale e al blocco rapido attraverso i canali specializzati del Garante Privacy. In questi casi i tempi sono tutto, e il fai-da-te quasi sempre peggiora la situazione.

5. Privacy e GDPR: cosa serve davvero

Sul fronte privacy, l’errore più comune è pensare che, siccome i dati passano dalla piattaforma, il GDPR non riguardi il singolo creator. Non è così. Per tutto ciò che avviene fuori dalla piattaforma, ovvero scambi di file, gestione di richieste custom via canali esterni, comunicazioni con assistenti e collaboratori, raccolta di indirizzi email per newsletter o promozioni, il creator è a tutti gli effetti titolare del trattamento ai sensi dell’art. 4, n. 7), GDPR.

5.1 Ruoli, documenti minimi e trasferimenti extra-UE

OnlyFans è un titolare autonomo per i trattamenti che svolge sulla piattaforma. Eventuali agenzie di management o assistenti che gestiscono il profilo per tuo conto sono di norma responsabili del trattamento ai sensi dell’art. 28 GDPR, con cui va sottoscritto un apposito contratto (DPA, Data Processing Agreement) che disciplini istruzioni, misure di sicurezza, sub-responsabili e gestione delle violazioni. Se l’agenzia decide insieme a te le finalità e i mezzi del trattamento, lo schema corretto può essere quello della contitolarità ex art. 26 GDPR.

I documenti minimi che dovresti avere in ordine sono un’informativa per i fan in italiano e in inglese, un’informativa per i collaboratori, un registro dei trattamenti proporzionato all’attività, un DPA con ciascun fornitore esterno (agenzia, editor, social media manager) e una policy di conservazione dei dati. Particolare attenzione va posta ai trasferimenti extra-UE: molti strumenti utilizzati quotidianamente (cloud storage, piattaforme di messaggistica, tool di analytics) trasferiscono dati negli Stati Uniti o in altri Paesi terzi, e richiedono garanzie adeguate ai sensi del Capo V GDPR.

5.2 Data breach: gli obblighi non negoziabili

In caso di violazione dei dati personali, il GDPR impone alcuni obblighi non negoziabili: notifica al Garante entro 72 ore dall’avvenuta conoscenza dell’evento, se la violazione presenta un rischio per i diritti e le libertà degli interessati (art. 33), e comunicazione agli interessati stessi quando il rischio è elevato (art. 34). La capacità di reagire rapidamente, contenere la violazione, documentare ciò che è accaduto e decidere se e come notificare dipende dall’avere un piano predisposto, non improvvisato nel momento dell’emergenza.

6. Pagamenti, rimborsi e chargeback: prevenire conviene

Le contestazioni sui pagamenti rappresentano una delle voci di rischio più sottovalutate. Un singolo chargeback può portare al blocco temporaneo dell’account, e una serie di chargeback ravvicinati può comportare la chiusura definitiva del profilo da parte della piattaforma o del processore di pagamento, con tutto il fatturato che ne consegue.

La prevenzione passa da pochi accorgimenti operativi che, applicati con costanza, riducono drasticamente l’esposizione. Termini d’uso chiari su cosa il fan compra esattamente, una conferma d’ordine che riepiloghi contenuto e prezzo, una traccia tecnica di consegna del materiale (anche un semplice messaggio di ricezione dell’utente), una blacklist interna degli utenti che hanno già contestato in passato. Sul piano probatorio, ciò che fa la differenza in una disputa con il processore è la combinazione di accettazione esplicita dei Termini, evidenza del momento di consegna e cronologia delle interazioni con l’utente.

Le contestazioni vanno gestite con un protocollo definito: apertura di un ticket interno, raccolta delle prove (screenshot della chat, log degli accessi al contenuto, conferma dell’avvenuta consegna), risposta alla piattaforma con un fascicolo PDF ordinato. È spesso utile evitare risposte emotive che possono apparire come ammissioni o minacce, e mantenere il piano strettamente fattuale.

7. Cosa puoi fare da solo e quando serve l’avvocato

Una parte di questo lavoro la puoi e la devi impostare tu, con un minimo di metodo. Aprire la partita IVA con un commercialista che conosca il settore digitale, organizzare l’archivio dei contenuti con criterio, applicare un watermark coerente, raccogliere le liberatorie da chi compare nei tuoi materiali, leggere e capire i Termini della piattaforma sono attività che non richiedono assistenza legale specialistica. Sono i fondamentali, e se non li metti a posto tu nessun avvocato potrà rimediare a posteriori.

7.1 Le tre aree in cui il fai-da-te costa caro

Ci sono però tre aree in cui il fai-da-te costa quasi sempre più di quanto faccia risparmiare. La prima è la contrattualistica con i collaboratori: liberatorie, contratti con fotografi e performer, accordi con agenzie e assistenti, NDA con persone che hanno accesso ai contenuti riservati. Un contratto sbagliato emerge quando il rapporto si rompe, e a quel punto rimediare significa contenzioso.

La seconda è la gestione dei takedown complessi e delle crisi reputazionali: quando un contenuto finisce in più siti, in più Paesi, su canali Telegram con migliaia di iscritti, oppure quando si configura un’ipotesi di revenge porn, la differenza tra un’azione tempestiva e una tardiva si misura in ore e in danni economici molto concreti.

La terza è la compliance privacy strutturata: informative, registro dei trattamenti, DPA con i fornitori, policy di gestione dei breach, eventuale DPIA quando il trattamento lo richiede.

In tutti questi casi, l’investimento legale iniziale è ampiamente inferiore al costo di una contestazione gestita male.

Conclusioni

Il quadro che è emerso nel 2025 non ha reso più difficile lavorare come creator: lo ha reso più leggibile. La Circolare INPS 44/2025 ha dato un nome previdenziale a un mestiere che ne era privo, la classificazione ATECO gli ha dato un codice, e l’Agenzia delle Entrate ha chiuso il dubbio sulla tassa etica in regime forfettario.

Resta però un punto che la prassi non può risolvere al posto tuo. L’abitualità non è una soglia, è una qualificazione dei fatti: non esiste un importo sotto il quale sei al sicuro, ed esiste invece un insieme di indizi che, messi insieme, dicono che stai esercitando una professione. Chi ragiona per soglie arriva quasi sempre in ritardo.

La nostra posizione, su un punto che resta interpretativo, è questa: conviene inquadrarsi prima che i fatti lo impongano. Aprire la partita IVA quando l’attività è ancora piccola costa poco ed è reversibile; regolarizzare a posteriori un’attività che dura da due anni significa sanzioni, contributi arretrati e una ricostruzione che qualcun altro farà al posto tuo. Sul dato normativo non c’è margine di scelta; sul momento in cui muoversi, sì.

Punti chiave

Fonti