Nomi a dominio, account social, cybersquatting

Il dominio come segno distintivo e le azioni in tribunale

Il codice della proprietà industriale ha risolto da tempo la questione se il nome a dominio sia un semplice indirizzo tecnico o un segno distintivo: è un segno distintivo, quando è usato in un sito nell'attività economica, e come tale sottostà al principio di unitarietà dei segni, per cui chi ha un marchio anteriore può vietare l'uso di un dominio uguale o simile per attività affini, e chi ha un marchio rinomato può vietarlo anche per attività diverse quando l'uso ne sfrutta o ne danneggia la notorietà (art. 22); specularmente, il dominio usato e divenuto noto è un segno che toglie novità al marchio depositato dopo (art. 12) e che il suo titolare può difendere contro la concorrenza sleale confusoria (art. 2598 c.c.). L'assegnazione del dominio da parte del Registro o del registrar avviene con la regola del primo arrivato e senza verifiche sui marchi, per cui la registrazione non crea un diritto opponibile al titolare del marchio; il registrante di buona fede che usa il dominio per un'attività non confondibile, o che vi ha un interesse legittimo perché coincide con il proprio nome o con un segno preusato, conserva invece il dominio. Le azioni sono quelle del marchio davanti al tribunale delle imprese: l'inibitoria dell'uso del dominio (art. 131) e, in via cautelare, l'inibitoria e il trasferimento provvisorio del dominio al titolare del marchio, che il giudice può subordinare a una cauzione (art. 133), strumento che in poche settimane toglie il sito dalle mani dell'usurpatore; la revoca o il trasferimento della registrazione concessa in violazione dell'art. 22 o richiesta in malafede, disposti dall'autorità di registrazione su domanda dell'avente diritto (art. 118 c. 6); il risarcimento del danno con la retroversione degli utili e la pubblicazione della sentenza (art. 125-126); la rimozione dei contenuti (art. 124). Quando il dominio o il profilo usurpano l'identità di una persona o di un'impresa per ingannare, si aggiungono i reati di sostituzione di persona (art. 494 c.p.) e, per i marchi registrati, di contraffazione (art. 473 c.p.), oltre alla truffa quando i visitatori pagano.

Le procedure rapide: riassegnazione .it e UDRP

Le procedure amministrative sono lo strumento giusto contro il cybersquatting puro, quando il registrante non ha alcun collegamento con il nome e lo ha preso per rivenderlo, per parcheggiarlo con pubblicità o per deviare i clienti: costano meno di una causa, durano uno o due mesi e ottengono il trasferimento del dominio con una decisione che il Registro o il registrar eseguono senza bisogno di esecuzione forzata; il ricorrente deve però provare la titolarità del marchio (la registrazione è la prova più semplice; per i segni non registrati serve la prova dell'uso e della notorietà) e tutti e tre i requisiti, e non ottiene danni né spese. Quando il registrante ha un interesse plausibile, quando il dominio è usato per un'attività reale o quando si vogliono i danni, la causa davanti al tribunale delle imprese è necessaria, e il trasferimento cautelare dell'art. 133 dà in tempi simili un risultato provvisorio. Le due strade si cumulano spesso: opposizione al Registro per bloccare il dominio, procedura di riassegnazione per riaverlo, causa per i danni e per gli altri usi del segno. Per gli account social non esiste un registro né una procedura amministrativa: il nome utente è concesso dalla piattaforma in base al contratto con l'utente, e le piattaforme hanno procedure interne per le violazioni di marchio e per l'impersonificazione, che richiedono la prova della registrazione del marchio e una richiesta formale; il regolamento sui servizi digitali impone risposte motivate e vie di reclamo. Il caso più frequente è però interno: l'account aziendale aperto da un dipendente o da un'agenzia con il nome dell'impresa. La giurisprudenza lo considera un bene dell'impresa quando è stato creato per l'attività, con il marchio, i contatti e i contenuti aziendali, indipendentemente da chi ha inserito l'e-mail, per cui il dipendente cessato deve consegnare le credenziali e l'agenzia deve trasferire i profili e il dominio registrati per conto del cliente; il rifiuto si affronta con la diffida, con il ricorso d'urgenza per l'ordine di consegna con penale, con il risarcimento per violazione degli obblighi contrattuali e con la concorrenza sleale, e diventa reato quando l'ex collaboratore cambia le password per escludere il titolare (accesso abusivo, art. 615-ter c.p.) o cancella i contenuti (danneggiamento informatico, art. 635-bis).

Come proteggersi e come recuperare

1. Prima: registrare il marchio, poi il dominio principale e le varianti (.it, .com, .eu, errori tipici) a nome della società; aprire gli account con e-mail aziendale, intestazione all'impresa, doppia autenticazione e amministratori multipli; regolare nei contratti con dipendenti e agenzie titolarità, gestione e restituzione.
2. Alla scoperta dell'abuso: raccogliere le prove (whois, screenshot, offerte di vendita, contenuti), verificare il marchio e l'anteriorità, diffidare per iscritto.
3. Dominio .it: opposizione al Registro e procedura di riassegnazione; gTLD: reclamo UDRP; in parallelo o in alternativa, ricorso cautelare ex art. 133 c.p.i.
4. Account social: reclamo alla piattaforma per marchio o impersonificazione; verso ex dipendenti e agenzie, diffida con termine e ricorso ex art. 700 c.p.c. per le credenziali; denuncia se le password sono state cambiate.
5. Danni: causa al tribunale delle imprese con retroversione degli utili e pubblicazione della sentenza; per l'usurpazione dell'identità, querela.

Il dominio e l'account valgono quanto il marchio che portano, e la legge li difende con gli stessi strumenti del marchio più le procedure rapide di riassegnazione: chi registra prima il marchio e intesta a sé dominio e profili raramente deve usarle. La registrazione è nella pagina su come registrare un marchio; le azioni contro l'uso abusivo nella pagina sulla contraffazione del marchio; lo sviamento di clientela nella pagina sulla concorrenza sleale; i reati nella pagina sull'accesso abusivo a un sistema informatico.