Prove elettroniche e-evidence nei casi transnazionali: la difesa

Le prove elettroniche hanno cambiato i procedimenti penali transnazionali: messaggi, e-mail, dati di localizzazione e account su servizi online sono spesso la parte più importante del fascicolo. Il regolamento e-evidence introduce ordini europei che raggiungono direttamente i fornitori di servizi. Questa pagina spiega come funzionano, quali garanzie esistono e come impostare una difesa nei casi con elementi esteri.

Che cosa prevede il regolamento (UE) 2023/1543?

Il regolamento (UE) 2023/1543 stabilisce che l'autorità giudiziaria di uno Stato membro può emettere un ordine europeo di produzione o di conservazione di prove elettroniche e indirizzarlo al fornitore di servizi di un altro Stato membro. Il fornitore deve rispondere entro termini definiti, senza la mediazione di una rogatoria tradizionale.

Il regolamento è affiancato dalla direttiva (UE) 2023/1544, che obbliga i fornitori di servizi che operano nell'Unione a designare uno stabilimento o un rappresentante legale destinatario degli ordini. Questo elimina il problema storico di non sapere a chi notificare la richiesta.

Le nuove regole si applicano dal 18 agosto 2026. Nel quadro degli strumenti già esistenti, rimane importante l'ordine europeo di indagine per prove diverse dai dati elettronici, mentre la rogatoria internazionale resta il canale con i Paesi extra UE.

Quali ordini esistono: produzione e conservazione

Il regolamento prevede due ordini. L'ordine europeo di produzione impone al fornitore di consegnare i dati richiesti, mentre l'ordine europeo di conservazione gli impone di non cancellarli in attesa di una successiva richiesta. Ciascuno è accompagnato da un certificato: EPOC per la produzione ed EPOC-PR per la conservazione.

Tabella – Ordini europei di produzione e conservazione

Ordine	Certificato	Effetto	Tempi di riferimento
Produzione	EPOC	Consegna dei dati richiesti	Di regola 10 giorni, 8 ore nei casi di emergenza
Conservazione	EPOC-PR	Divieto di cancellare i dati	Conservazione limitata nel tempo, in attesa della richiesta
Notifica allo Stato di esecuzione	Copia del certificato	Controllo per alcuni dati	Termini brevi per eventuali obiezioni
Obiezione del fornitore	Comunicazione motivata	Rifiuto per motivi tassativi	Entro i termini previsti

I termini concreti sono quelli indicati dal regolamento. Un difensore deve verificarli nel testo applicabile al caso, perché il decorso incide sulla legittimità dell'acquisizione e sulle possibilità di contestarla.

Quali dati si possono acquisire e con quali garanzie?

Il regolamento distingue quattro categorie: dati sull'abbonato, dati usati per identificare l'utente, dati sul traffico e dati sul contenuto. Le prime due categorie sono meno sensibili e possono essere richieste per ogni reato; le ultime due richiedono soglie di gravità e un controllo giudiziario rafforzato.

Per i dati sul traffico e sul contenuto l'ordine può essere emesso solo per reati puniti con una pena massima di almeno tre anni, oppure per specifici reati indicati dal regolamento. Un giudice o un'autorità indipendente deve convalidare l'ordine, e in molti casi l'autorità dello Stato di esecuzione riceve una notifica.

Questo equilibrio riflette la tutela dei diritti fondamentali: il diritto alla riservatezza delle comunicazioni (art. 7 della Carta) e alla protezione dei dati personali (art. 8). Il Garante per la protezione dei dati e le autorità nazionali vigilano sull'uso, e la persona colpita ha diritto a essere informata, salvo i casi di segretezza delle indagini.

Come si contesta un ordine europeo di produzione?

La contestazione può provenire dal fornitore, che ha motivi di opposizione tassativi, o dalla persona i cui dati sono richiesti, che dispone dei rimedi dello Stato emittente. La difesa può fondarsi sulla violazione dei diritti fondamentali, sul difetto dei requisiti formali, sul mancato rispetto delle soglie di gravità o sulla sproporzione.

Motivi di opposizione del fornitore

Il fornitore può opporsi quando l'ordine è incompleto, contiene errori evidenti, manifestamente viola la Carta o l'ordine non rientra nel campo del regolamento. Quando riceve la notifica, l'autorità dello Stato di esecuzione può sollevare motivi come immunità, privilegi, libertà di stampa o rischio di violazione dei diritti fondamentali.

Rimedi della persona colpita

La persona ha diritto a un ricorso effettivo nello Stato emittente. Il regolamento impone di riconoscere questo diritto, anche se i tempi e le forme dipendono dalle norme interne. La difesa deve verificare quale giudice sia competente e quali termini valgano, perché possono essere brevi.

Cosa significa per l'uso delle prove nel processo?

Le prove elettroniche acquisite con un ordine europeo entrano nel processo dello Stato emittente. La loro utilizzabilità dipende dalle regole interne di quello Stato e dal rispetto del diritto a un processo equo, ma l'irregolarità dell'acquisizione può incidere sulla loro valutazione.

Nei casi di cooperazione internazionale la difesa verifica tre aspetti. Primo, se l'ordine sia stato emesso dall'autorità competente e convalidato quando richiesto. Secondo, se i dati ottenuti corrispondano a quelli richiesti. Terzo, se la catena di custodia garantisca l'integrità dei dati, così da escludere alterazioni.

L'inutilizzabilità delle prove illegittime è un tema più ampio, trattato nella pagina sull'inutilizzabilità degli atti raccolti con ordine europeo. Sul fronte delle intercettazioni all'estero si veda anche la pagina sulle intercettazioni illegali all'estero.

Che legame c'è con estradizione e mandato d'arresto?

Le prove elettroniche alimentano i fascicoli su cui si fondano le richieste di consegna. Un mandato d'arresto o una domanda di estradizione possono basarsi su messaggi, localizzazioni e comunicazioni acquisiti con questi strumenti. La Corte d'Appello non giudica il merito dell'accusa, ma può esaminare i presupposti e i diritti fondamentali.

La difesa nella procedura di consegna ha quindi un compito particolare: ottenere dallo Stato richiedente le informazioni utili e verificare se la prova elettronica sia stata acquisita in modo da compromettere l'equità del processo futuro. Se esiste un rischio di processo ingiusto, il tema rientra nel controllo sui diritti fondamentali.

Resta fermo che il merito dell'accusa si discute nello Stato richiedente. Per le garanzie del processo estero si veda la pagina su estradizione e garanzie processuali.

Quali strumenti difensivi conviene attivare?

Gli strumenti dipendono dalla fase. Nella fase delle indagini si può chiedere la conservazione di dati a favore della difesa, ad esempio per dimostrare un alibi. Nella fase del giudizio si può chiedere l'esclusione delle prove irregolari o la verifica tecnica sui dati acquisiti.

Un aspetto spesso trascurato riguarda i dati a discarico. La difesa può avere interesse a conservare messaggi, registri di accesso e dati di localizzazione che escludono la presenza della persona o dimostrano un'altra versione dei fatti. I fornitori hanno termini di conservazione limitati, perciò la richiesta va fatta presto.

Le investigazioni difensive nei casi transnazionali richiedono il coordinamento con colleghi esteri. Si vedano le pagine sulle investigazioni difensive e sulla perizia difensiva estera.

Cosa fare subito

Quando si scopre che dati personali o aziendali sono oggetto di richieste da parte di autorità estere, le prime ore servono a preservare le prove e a evitare errori.

1. Non cancellare account, messaggi o dispositivi: la cancellazione può essere contestata come ostacolo.
2. Raccogliere il provvedimento o la notifica ricevuta dal fornitore, con data e ora.
3. Nominare subito un difensore e informarlo di tutti i servizi utilizzati.
4. Elencare gli account, i dispositivi e i fornitori coinvolti.
5. Chiedere al fornitore, tramite il difensore, informazioni sul tipo di ordine ricevuto.
6. Verificare le soglie di gravità del reato per i dati sul traffico e sul contenuto.
7. Preparare un'istanza di conservazione dei dati a discarico.
8. Valutare se contestare l'ordine nello Stato emittente.

Errori da evitare

• Eliminare messaggi o app dopo aver saputo dell'indagine.
• Fornire password o accessi senza assistenza legale.
• Ritenere che l'ordine europeo sia sempre inattaccabile.
• Trascurare i dati a discarico, che sfuggono dopo i termini di conservazione.
• Confondere l'ordine europeo di produzione con una perquisizione.
• Comunicare via chat con i coindagati sul contenuto dei fatti.

Caso pratico (esempio illustrativo)

Situazione. Un cittadino italiano, titolare di un'attività online, scopre che un'autorità straniera ha chiesto al fornitore di posta elettronica la produzione dei suoi messaggi e dei dati di traffico, nell'ambito di un'indagine per frode. Pochi mesi dopo viene a sapere di un possibile mandato.

Strategia difensiva. La difesa verifica la competenza dell'autorità, le soglie di gravità e la convalida dell'ordine, chiede la conservazione di dati a discarico e valuta un ricorso nello Stato emittente. Prepara la linea difensiva per l'eventuale procedura di consegna.

Esito possibile. L'ordine può essere confermato, ridimensionato o contestato almeno in parte sul piano dell'utilizzabilità. In ogni caso il merito dell'accusa si discute nel processo estero. Non è possibile promettere un risultato.

Quando contattare l'avvocato

Il momento giusto è la prima notizia di un'indagine con elementi esteri, ancora prima di un mandato. Lo studio dell'Avv. Francesco Gargiulo si occupa di cooperazione giudiziaria penale, mandato d'arresto europeo ed estradizione. Il numero è +39 338 568 1354, anche su WhatsApp, e lo studio è reperibile di notte e nei festivi per arresti in corso.