Cassazione Penale, Sentenza n. 26458/2025 del 18/07/2025

Esito

La controversia

Richiesta di oscuramento (blocco/limitazione) di contenuti durante la fase di valutazione: contestazione volta a verificare la legittimità della misura adottata (es. violazione di diritti, contenuti illegali, protezione dei dati o diritto d'autore), con questioni relative a motivazione, proporzionalità, temporaneità e rispetto dei diritti fondamentali

Norme richiamate

• Regolamento (UE) 2016/679 (GDPR)

  Il trattamento di dati personali connesso a misure di oscuramento richiede una base giuridica, principi di minimizzazione e limitazione della conservazione; va valutato l'impatto sui diritti degli interessati e, se necessario, effettuata una valutazione d'impatto sulla protezione dei dati

• D.lgs. 70/2003 (Direttiva sul commercio elettronico)

  Disciplina la responsabilità degli hosting provider e le procedure di rimozione o limitazione dei contenuti illegali, richiedendo procedure di notifica e contraddittorio nei casi previsti e un bilanciamento fra responsabilità del provider e tutela della libertà di espressione

• Legge sul diritto d'autore (L. 633/1941)

  Consente misure cautelari e ordini di oscuramento in caso di violazione dei diritti d'autore; tali misure richiedono prova della violazione e devono essere proporzionate rispetto all'interesse alla tutela

• Costituzione della Repubblica Italiana, art. 21

  La libertà di manifestazione del pensiero è un limite primario a qualsiasi misura di oscuramento; le restrizioni devono essere giustificate, proporzionate e previste dalla legge

Massime di principio

• L'oscuramento in fase di valutazione richiede sempre una motivazione chiara e documentata che ne attesti la necessità e la finalità
• Deve essere verificata la proporzionalità: la misura adottata deve essere l'intervento meno afflittivo idoneo a perseguire lo scopo legittimo
• Le misure cautelari o temporanee devono prevedere termini certi e la possibilità di riesame rapido o rimedio giurisdizionale
• Va rispettata la procedura di notifica e contraddittorio, salvo casi di urgenza debitamente motivati
• Occorre valutare l'impatto sui diritti fondamentali e, se coinvolti dati personali, applicare i principi del GDPR (minimizzazione, limitazione finalità, valutazione d'impatto se necessaria)
• Nel caso di piattaforme online, va distinto il ruolo del provider da quello dell'autorità giudiziaria/administrativa: i provider possono seguire meccanismi di notice-and-take-down, mentre l'oscuramento generalizzato spesso richiede un ordine dell'autorità competente