LexCED: l'assistente legale basato sull'intelligenza artificiale AI. Chiedigli un parere, provalo adesso!

Prove digitali dall’estero: la Cassazione valida i dati

La Corte di Cassazione ha rigettato il ricorso di un imputato in custodia cautelare per traffico di droga, confermando la piena utilizzabilità delle prove digitali acquisite tramite un Ordine Europeo di Indagine. La Corte ha chiarito che l’acquisizione di messaggi da chat criptate, ottenuti da server sequestrati all’estero, non costituisce un’intercettazione, ma l’acquisizione di dati informatici conservati, pienamente legittima secondo il principio del mutuo riconoscimento tra Stati UE.

Prenota un appuntamento

Per una consulenza legale o per valutare una possibile strategia difensiva prenota un appuntamento.

La consultazione può avvenire in studio a Milano, Pesaro, Benevento, oppure in videoconferenza.

02.37901052
8:00 – 20:00
(Lun - Sab)
Pubblicato il 17 febbraio 2026 in Diritto Penale, Giurisprudenza Penale, Procedura Penale

Prove digitali dall’estero: la Cassazione stabilisce i limiti di utilizzabilità

In un mondo sempre più interconnesso, l’acquisizione di prove digitali conservate su server esteri è diventata cruciale nelle indagini penali. Una recente sentenza della Corte di Cassazione ha affrontato il tema delicato dell’utilizzo di messaggi scambiati su piattaforme di comunicazione criptate, ottenuti grazie alla cooperazione giudiziaria europea. La decisione chiarisce la distinzione fondamentale tra intercettazione di comunicazioni e acquisizione di dati già archiviati, stabilendo un principio di legittimità basato sulla fiducia reciproca tra gli Stati membri dell’Unione Europea.

I Fatti del Processo

Il caso trae origine da un’ordinanza di custodia cautelare in carcere emessa nei confronti di un soggetto accusato di far parte di un’associazione a delinquere finalizzata al traffico internazionale di ingenti quantitativi di cocaina. L’impianto accusatorio si fondava in larga parte su conversazioni avvenute tramite una nota piattaforma di messaggistica criptata, le cui comunicazioni erano state decifrate dalle autorità giudiziarie francesi.

La Procura italiana, venuta a conoscenza di questa operazione, aveva inoltrato alla Francia un Ordine Europeo di Indagine (OEI) per ottenere la trasmissione dei messaggi già decifrati e conservati sui server, riferibili a utenze di interesse investigativo. Il Tribunale del Riesame aveva confermato la misura cautelare, ritenendo pienamente utilizzabile il materiale probatorio così acquisito.

Le censure sulle prove digitali e i motivi del ricorso

La difesa dell’indagato ha proposto ricorso in Cassazione, sollevando diverse eccezioni sull’utilizzabilità delle prove digitali fornite dalla Francia. I principali motivi di doglianza erano:

1. Violazione del diritto di difesa: Si lamentava un ritardo nella messa a disposizione della documentazione francese e la mancanza di una traduzione asseverata, che avrebbe impedito una piena comprensione e verifica degli atti.
2. Inutilizzabilità ‘patologica’ dei dati: Secondo la tesi difensiva, l’attività svolta in Francia configurava un’intercettazione di flussi informatici, che avrebbe dovuto seguire le rigide garanzie previste dalla legge italiana. L’acquisizione tramite OEI di dati così ottenuti sarebbe stata, quindi, illegittima.
3. Mancata conoscenza dell’algoritmo di decriptazione: La difesa sosteneva l’impossibilità di verificare la correttezza del processo di decodifica dei messaggi, non avendo accesso all’algoritmo utilizzato.

Le motivazioni della Corte di Cassazione

La Suprema Corte ha rigettato il ricorso, fornendo una motivazione articolata e di grande rilevanza per la gestione delle prove digitali in ambito transnazionale.

In primo luogo, la Corte ha operato una distinzione cruciale: l’attività in esame non era un’intercettazione di comunicazioni in tempo reale, bensì l’acquisizione di ‘dati in giacenza’, ovvero informazioni già formate e memorizzate sui server. Tale attività rientra nell’ambito di applicazione dell’art. 234 bis del codice di procedura penale, che disciplina l’acquisizione di documenti e dati informatici conservati all’estero.

Il Tribunale ha chiarito che il ‘legittimo titolare’ del dato, il cui consenso è necessario per l’acquisizione, è in questo caso l’autorità giudiziaria francese, la quale aveva legalmente sequestrato i server nell’ambito di un proprio procedimento penale autonomo. Eseguendo l’Ordine Europeo di Indagine, la Francia ha prestato il proprio consenso alla trasmissione dei dati.

La Corte ha inoltre ribadito la centralità del principio del mutuo riconoscimento, fondamento dell’OEI e della cooperazione giudiziaria europea. In base a questo principio, vige una presunzione di legittimità delle attività svolte dall’autorità dello Stato di esecuzione (la Francia). Il giudice italiano non è tenuto a verificare la regolarità delle procedure estere, ma deve prendere atto del risultato probatorio trasmesso, salvo la presenza di vizi manifesti o violazioni dei diritti fondamentali.

Infine, è stato respinto anche il motivo relativo all’algoritmo, specificando che un messaggio cifrato è inscindibilmente legato alla sua chiave di decifratura: una chiave errata non produrrebbe un testo parzialmente scorretto, ma un risultato incomprensibile. La corretta decifratura è quindi intrinseca al dato stesso.

Conclusioni

La sentenza consolida un orientamento fondamentale per l’era digitale: le prove digitali ottenute tramite Ordine Europeo di Indagine da un altro Stato membro sono pienamente utilizzabili, a condizione che si tratti di dati già esistenti e conservati. L’operazione è qualificata come acquisizione documentale e non come intercettazione, con conseguenze procedurali significative. Questa decisione rafforza gli strumenti di cooperazione internazionale, basandoli sulla fiducia reciproca e sulla presunzione di legalità delle procedure estere, garantendo così alle procure strumenti efficaci per contrastare la criminalità organizzata transnazionale.

I dati di chat criptate, ottenuti da un’autorità estera tramite Ordine Europeo di Indagine, sono utilizzabili in un processo italiano?
Sì. La Corte di Cassazione ha stabilito che sono pienamente utilizzabili, in quanto non si tratta di un’intercettazione ma dell’acquisizione di dati informatici già conservati all’estero, regolata dall’art. 234 bis c.p.p.

Come viene considerata l’acquisizione di messaggi da un server sequestrato all’estero: un’intercettazione o un’acquisizione di documenti?
Viene considerata un’acquisizione di dati informatici in giacenza (documenti informatici), non un’intercettazione di flussi di comunicazione. Questo perché i dati erano già stati memorizzati sul server prima della richiesta dell’autorità italiana.

L’autorità giudiziaria italiana deve verificare la legalità delle procedure con cui le prove digitali sono state acquisite all’estero?
No. In base al principio di mutuo riconoscimento e fiducia su cui si fonda l’Ordine Europeo di Indagine, vige una presunzione di legittimità dell’attività svolta dall’autorità straniera. Spetta al giudice straniero verificare la correttezza della propria procedura, salvo che non si deducano specifiche violazioni dei diritti fondamentali.

La selezione delle sentenze e la raccolta delle massime di giurisprudenza è a cura di Carmine Paul Alexander TEDESCO, Avvocato a Milano, Pesaro e Benevento.

Desideri approfondire l'argomento ed avere una consulenza legale?

Prenota un appuntamento. La consultazione può avvenire in studio a Milano, Pesaro, Benevento, oppure in videoconferenza / conerence call e si svolge in tre fasi.

Prima dell'appuntamento: analisi del caso prospettato. Si tratta della fase più delicata, perché dalla esatta comprensione del caso sottoposto dipendono il corretto inquadramento giuridico dello stesso, la ricerca del materiale e la soluzione finale.

Durante l’appuntamento: disponibilità all’ascolto e capacità a tenere distinti i dati essenziali del caso dalle componenti psicologiche ed emozionali.

Al termine dell’appuntamento: ti verranno forniti gli elementi di valutazione necessari e i suggerimenti opportuni al fine di porre in essere azioni consapevoli a seguito di un apprezzamento riflessivo di rischi e vantaggi. Il contenuto della prestazione di consulenza stragiudiziale comprende, difatti, il preciso dovere di informare compiutamente il cliente di ogni rischio di causa. A detto obbligo di informazione, si accompagnano specifici doveri di dissuasione e di sollecitazione.

Il costo della consulenza legale è di € 150,00.
02.37901052
8:00 – 20:00 (Lun - Sab)

Articoli correlati