Come si identifica chi diffama da un profilo anonimo

Che cosa c'è dietro un profilo anonimo

Un account su un social, un'email usa e getta, un numero virtuale lasciano tracce di tre tipi. I dati dell'abbonato: ciò che l'utente ha fornito al servizio per registrarsi (nome, anche falso, email, numero di telefono, data di nascita) e i dati tecnici dell'attivazione; la legge li definisce e li distingue dal traffico (art. 132 c. 3-bis.2 Codice privacy). I dati di traffico: gli indirizzi IP con data e ora di registrazione e di accesso, i log delle sessioni, che le piattaforme conservano per periodi propri e che portano al provider di connessione, il quale, con l'IP e l'ora, identifica l'abbonato della linea (o il numero di telefono, se la connessione è mobile). I contenuti: i messaggi privati, che richiedono garanzie ancora maggiori. La catena tipica è: piattaforma → IP e telefono di registrazione → operatore telefonico o provider → intestatario della linea o della SIM → persona. Si interrompe quando l'autore ha usato una VPN o Tor, una SIM intestata a un prestanome, una rete pubblica, o quando i log sono scaduti; ma la maggior parte di chi diffama e minaccia dai social non prende queste precauzioni, e il numero di telefono legato al profilo è spesso quello vero.

La via penale: chi può chiedere i dati e come

Il punto di partenza è la querela o la denuncia: diffamazione aggravata dal mezzo di pubblicità (art. 595 c. 3, reclusione da sei mesi a tre anni, a querela entro tre mesi), minaccia (art. 612), molestie, atti persecutori (612-bis), sostituzione di persona (494), diffusione illecita di immagini intime (612-ter), estorsione, trattamento illecito di dati (167 Codice privacy). La polizia postale, su delega del PM, chiede alla piattaforma i dati dell'abbonato, che dal 2021 si acquisiscono senza decreto del giudice (c. 3-bis.3), e i dati di traffico, per i quali serve il decreto motivato del giudice per le indagini preliminari (c. 3): il requisito della pena massima di almeno tre anni, introdotto dal DL 132/2021 dopo la sentenza della Corte di giustizia Prokuratuur (C-746/18) che aveva escluso l'accesso ai tabulati senza un controllo indipendente, è soddisfatto dalla diffamazione online, dallo stalking e dal revenge porn, non dalla sostituzione di persona, che ha un massimo di un anno e non consente da sola l'acquisizione dei tabulati salvo che concorra con reati più gravi; la minaccia grave e le molestie telefoniche gravi sono ammesse per previsione espressa. In urgenza il PM dispone l'acquisizione con decreto convalidato dal giudice in 48 ore (c. 3-bis). Il PM può inoltre ordinare ai fornitori di conservare e proteggere i dati per 90 giorni, prorogabili a sei mesi (c. 3-bis.1): è l'ordine di «congelamento» da chiedere subito nella querela, perché ferma l'orologio della cancellazione. Il sequestro dei dati presso i provider avviene con copia su supporto e ordine di conservazione degli originali (art. 254-bis c.p.p.). I dati acquisiti fuori da queste regole sono inutilizzabili (c. 3-quater). La persona offesa non è spettatrice: il suo difensore può chiedere al giudice l'acquisizione dei dati (c. 3), sollecitare il PM, indicare gli elementi di identificazione (chi conosce certi fatti, quali orari, quali dispositivi) e, in caso di archiviazione, opporsi.

I tempi e le piattaforme estere

Le principali piattaforme hanno sede legale nell'Unione (Meta, Google, TikTok in Irlanda; X in Irlanda) e rispondono alle autorità italiane attraverso portali dedicati per i dati di base, con tempi da giorni a settimane; per i contenuti e nei casi in cui oppongono la legge dello Stato di sede servono l'ordine europeo di indagine (D.Lgs. 108/2017) o, per i server statunitensi, la rogatoria e il trattato di mutua assistenza, con tempi di mesi. Il regolamento UE 2023/1543 sulle prove elettroniche, applicabile dall'agosto 2026, consente alle autorità di uno Stato membro di ordinare direttamente ai provider stabiliti nell'Unione la produzione e la conservazione dei dati, con termini di dieci giorni (otto ore in emergenza), e cambierà la pratica. I servizi che non rispondono (piattaforme minori, provider extra-UE, servizi di email anonime) sono il vero limite: in quei casi restano gli elementi di contesto, i dispositivi delle persone sospettate, i tabulati incrociati.

La via civile e la rimozione

Il giudice civile non può condannare ignoti: la causa di risarcimento presuppone che l'autore sia stato identificato, di regola nel penale. Per identificarlo in via civile alcuni tribunali hanno ordinato alla piattaforma, con provvedimento d'urgenza o ordine di esibizione ex art. 210 c.p.c., di comunicare i dati dell'autore di contenuti diffamatori, ritenendo che il diritto alla tutela giurisdizionale prevalga sulla riservatezza; altri lo hanno negato, per la natura di terzo della piattaforma e per l'assenza di una norma che consenta la comunicazione di dati di traffico a privati, che l'art. 132 riserva all'autorità giudiziaria penale. È una strada da tentare solo quando il penale non è praticabile (reato prescritto o non procedibile, condotta solo civile). La rimozione, invece, è rapida: il regolamento sui servizi digitali (DSA, art. 16) obbliga le piattaforme a un meccanismo di segnalazione e azione con decisione motivata e reclamo interno, e il D.Lgs. 50/2024 ha designato l'AGCOM come coordinatore nazionale; il giudice civile può ordinare la rimozione in via d'urgenza (art. 700 c.p.c.) alla piattaforma, anche senza conoscere l'autore; per le immagini intime il Garante ha un canale dedicato (art. 144-bis Codice privacy) e per i minori la L. 71/2017 prevede l'istanza di oscuramento al gestore, con intervento del Garante entro 48 ore, e l'ammonimento del questore. Rimuovere prima di denunciare è un errore comune: la segnalazione alla piattaforma va accompagnata dalla richiesta di conservare i dati, e gli screenshot vanno fatti prima.

Le mosse nell'ordine giusto

1. Acquisire le prove: screenshot dell'intera pagina con URL, data e ora, del profilo (nome utente, ID numerico, foto, data di creazione), dei commenti e delle condivisioni; salvare i link; per i casi importanti usare un servizio di acquisizione forense o un notaio. Non cancellare le proprie chat.
2. Non rispondere e non provocare: ogni reazione genera altro materiale e può integrare a sua volta un reato.
3. Segnalare alla piattaforma per la rimozione (DSA) chiedendo espressamente la conservazione dei dati dell'account; per i minori attivare la procedura della L. 71/2017.
4. Querela alla polizia postale entro tre mesi (per la diffamazione) con tutto il materiale, l'indicazione degli elementi identificativi (chi può sapere certi fatti, orari, coincidenze) e la richiesta espressa di acquisizione dei dati dell'abbonato, di congelamento dei dati di traffico e di richiesta al giudice del decreto ex art. 132 c. 3.
5. Nominare un difensore che segua il fascicolo, solleciti il PM prima della scadenza dei dodici mesi e chieda direttamente al giudice l'acquisizione se il PM tarda.
6. Dopo l'identificazione: costituzione di parte civile o causa civile per il risarcimento (danno da diffamazione), eventuale ammonimento del questore per stalking, misure cautelari.

L'identificazione di un anonimo è quasi sempre possibile e quasi mai veloce: chi denuncia subito, con le prove in mano e la richiesta dei dati già formulata, la ottiene nella maggior parte dei casi; chi aspetta si scontra con i dodici mesi dei log. I reati che si commettono da un profilo anonimo sono descritti nelle pagine sulla diffamazione online, sulla sostituzione di persona, sul revenge porn e sul cyberbullismo.