Cassazione Penale, Sentenza n. 24143/2025 del 01/07/2025

Esito

La controversia

Richiesta di oscuramento (limitazione dell'accesso a contenuti online). In fase di valutazione si verifica: a) quale contenuto specifico deve essere oscurato (URL, file, identificatori tecnici); b) la titolarità dei diritti o l'illiceità attribuita al contenuto; c) la sussistenza dell'urgenza e del pregiudizio rilevante; d) la proporzionalità della misura rispetto al diritto alla libertà di espressione e altri diritti fondamentali; e) la necessità di misure tecniche specifiche (oscuramento ai livelli DNS, IP, URL o rimozione dal singolo hosting); f) l'identificazione e la responsabilità del soggetto che deve eseguire l'oscuramento (hosting provider, ISP, motore di ricerca); g) eventuali alternative meno intrusive (demotion, rimozione selettiva, avviso). L'onere della prova è sul ricorrente che deve dimostrare l'illiceità o il danno, mentre il resistente può contestare la sussistenza dei presupposti e la correttezza tecnica della misura.

La decisione

Non determinabile senza il testo della sentenza. In linea generale, le possibili pronunce in fase di valutazione sono: 1) ordinanza che dispone l'oscuramento totale o parziale del contenuto, con indicazione tecnica e temporale precisa; 2) rigetto della richiesta per insufficienza probatoria, per carenza di urgenza o per violazione del principio di proporzionalità; 3) ordine di misure conservative provvisorie (oscuramento temporaneo) in attesa di decisione di merito; 4) disposizione di misure tecniche limitate (es. rimozione di specifici URL o demotion nei risultati) invece di un blocco generalizzato; 5) ingiunzione al resistente di identificare l'utente autore del contenuto o di fornire dati, qualora previsto dalla normativa; 6) eventuale condanna al risarcimento o liquidazione delle spese. La decisione include di norma motivazione sul bilanciamento dei diritti e istruzioni tecniche per l'esecuzione dell'ordine.

Massime di principio

• Occorre sempre identificare con precisione il contenuto da oscurare (URL/ID): misure generiche sono spesso invalide per eccesso di domanda o per violazione della proporzionalità.
• L'oscuramento è ammesso solo se proporzionato e necessario; devono essere valutate e scartate misure meno intrusive.
• Il richiedente ha l'onere della prova circa l'illiceità del contenuto e l'urgenza del provvedimento; prove vaghe o generiche portano al rigetto.
• Gli ordini di oscuramento devono indicare chiaramente il soggetto obbligato, la misura tecnica da adottare e la durata; istruzioni generiche rendono l'esecuzione e il controllo difficili.
• I provider possono avere obblighi diversi a seconda del ruolo (hosting provider vs. ISP vs. motore di ricerca) e delle tutele previste (es. regimi di responsabilità o safe harbor): la misura va tarata sul ruolo del resistente.
• Le misure provvisorie (oscuramento temporaneo) sono giustificate solo in presenza di urgenza e rischio di danno imminente e grave; in assenza di urgenza è preferibile la decisione di merito.
• Va sempre effettuato un bilanciamento tra diritto alla reputazione/proprietà intellettuale e libertà di espressione/informazione: il giudice deve motivare come ha bilanciato questi interessi.
• Se l'oscuramento ha effetti territoriali o tecnici complessi (es. blocco IP), il giudice deve valutare l'impatto su terzi e proporre limiti temporali e geografici adeguati.
• È prassi corretta prevedere meccanismi di trasparenza e comunicazione (avviso alla parte interessata, possibilità di impugnazione) quando possibile.
• In ogni caso, fornire al giudice dati tecnici chiari (log, URL, descrizione dell'impatto) aumenta le probabilità di ottenere una misura calibrata e motivata correttamente.