Cassazione Civile, Sentenza n. 32767/2024 del 16/12/2024

Esito

La controversia

Richiesta di oscuramento di contenuti/servizio (es. sito web, pagina, file) in fase di valutazione da parte dell'autorità o del giudice; la valutazione riguarda la liceità/illiceità dei contenuti, l'urgenza della misura e l'adeguatezza degli strumenti tecnici per l'oscuramento

Norme richiamate

• Direttiva 2000/31/CE (e-commerce) e D.lgs. 70/2003

  Principio del divieto di obbligo generale di controllo ex art. 15 della Direttiva e relative norme nazionali: i fornitori di servizi non sono tenuti a monitorare attivamente i contenuti, salvo che non sia disposto diversamente in presenza di un provvedimento motivato e proporzionato; responsabilità limitata degli intermediari salvo conoscenza effettiva dell'illiceità

• Regolamento (UE) 2016/679 (GDPR)

  Protezione dei dati personali: l'oscuramento che comporti trattamenti di dati personali richiede valutazione della liceità del trattamento, basi giuridiche e rispetto dei principi di minimizzazione e proporzionalità; possibili obblighi di informazione e tutela dei diritti degli interessati

• Legge sul diritto d'autore (Legge 22 aprile 1941, n. 633)

  In caso di violazioni di copyright l'oscuramento può essere richiesto come misura per rimuovere materiale illecito; va però verificata l'effettiva violazione e la proporzionalità della misura rispetto alla libertà di espressione

• Norme nazionali sul diritto amministrativo e provvedimenti cautelari (es. competenze dell'AGCOM e misure d'urgenza)

  Autorità amministrative possono adottare provvedimenti di oscuramento/limitazione in casi specifici previsti dalla legge (es. tutela consumatori, ordine pubblico, diritti d'autore), ma tali provvedimenti sono soggetti a sindacato giurisdizionale e devono rispettare garanzie procedurali

Massime di principio

• Se l'oscuramento è richiesto, va valutata preliminarmente l'urgenza e la fondatezza dell'accusa: serve prova di illecito o elementi gravi e concordanti
• Principio di proporzionalità: le misure di oscuramento devono essere adeguate e meno intrusive possibile rispetto all'obiettivo (es. rimozione del singolo contenuto anziché blocco totale del sito)
• Diritto di difesa: la parte interessata dovrebbe ricevere notifica e la possibilità di spiegare la propria posizione prima della misura definitiva salvo casi di urgenza comprovata
• Competenza e legittimità dell'ente ordinante: verificare che l'autorità che richiede l'oscuramento abbia poteri espressi dalla legge e che il provvedimento sia motivato
• Aspetti tecnici e attuabilità: considerare le modalità tecniche dell'oscuramento (DNS blocking, IP blocking, rimozione dal server) e i loro limiti/effetti collaterali
• Tutela dei dati personali e libertà di espressione: bilanciare la rimozione con i diritti fondamentali; in presenza di dati personali si applicano le regole del GDPR
• Possibilità di rimedi: in caso di oscuramento irragionevole o illegittimo, sono disponibili ricorsi giurisdizionali e richieste di revoca del provvedimento
• Documentare ogni passaggio: conservare tutte le comunicazioni, prove e motivazioni utili per difendere la posizione o per impugnare il provvedimento