Acquisizione e utilizzabilità dei tabulati telefonici ex art. 132 Privacy

L'acquisizione dei tabulati telefonici e telematici è disciplinata dal D.Lgs. 196/2003 (Codice Privacy), profondamente novellato dal D.L. 132/2021 (convertito in L. 178/2021) per adeguare l'ordinamento italiano ai principi della Corte di Giustizia dell'Unione Europea (sentenza H.K. del 2 marzo 2021), volti a tutelare la riservatezza delle comunicazioni ex art. 15 Cost. 1Codice in materia di protezione dei dati personali ((, recante disposizioni per l'adeguamento dell'ordinamento nazionale al regolamento (UE) n. 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonche' alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE)).Art. 132 D.Lgs. 196/20031. Fermo restando quanto previsto dall'articolo 123, comma 2, i dati relativi al traffico telefonico conservati dal fornitore per ventiquattro mesi dalla data della comunicazione, … 2Cass. pen. sez. VI, Sentenza n. 00040/2023… 132 del 2021, non prevede la sanzione invocata e anzi, sarebbe del tutto silente in merito alle conseguenze di una eventuale «patologica acquisizione» dei dati. Secondo la Corte di appello questa interpretazione sarebbe confermata, peraltro, dalla legge di conversione del decreto-legge 30 ... 3Cass. pen. sez. II, Sentenza n. 18412/2024… e aveva rilevato a riguardo che l'imputato era stato condannato sulla base delle interferenze probatorie desunte dalle risultanze dei dati esterni delle comunicazioni del cellulare, ritenendo che la sentenza di appello impugnata non si fosse confrontata con l'evoluzione normativa in materia: l'art. ….

1. Inquadramento normativo e distinzione tecnica

L'acquisizione dei dati di traffico (dati "esterni" o "estrinseci") si distingue nettamente dalle intercettazioni di cui agli artt. 266 e ss. c.p.p. 4Cass. pen. sez. VI, Sentenza n. 44155/2023… D'altro canto, se per l'acquisizione dei dati "esterni" al traffico telefonico o telematico è necessario far riferimento all'art. 132 d.lgs. 30 giugno 2003, n. 196 (e successive modificazioni) - il cui contenuto si tornerà da qui a breve ad esaminare - la disciplina degli artt. …. Mentre l'intercettazione riguarda la captazione del contenuto della comunicazione in tempo reale (fase dinamica), il tabulato concerne il fatto storico dell'avvenuta comunicazione (mittente, destinatario, data, durata e localizzazione tramite celle) già archiviato dal fornitore 1Codice in materia di protezione dei dati personali ((, recante disposizioni per l'adeguamento dell'ordinamento nazionale al regolamento (UE) n. 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonche' alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE)).Art. 132 D.Lgs. 196/20031. Fermo restando quanto previsto dall'articolo 123, comma 2, i dati relativi al traffico telefonico conservati dal fornitore per ventiquattro mesi dalla data della comunicazione, … 4Cass. pen. sez. VI, Sentenza n. 44155/2023… D'altro canto, se per l'acquisizione dei dati "esterni" al traffico telefonico o telematico è necessario far riferimento all'art. 132 d.lgs. 30 giugno 2003, n. 196 (e successive modificazioni) - il cui contenuto si tornerà da qui a breve ad esaminare - la disciplina degli artt. ….

Ai sensi dell'art. 132 Codice Privacy, i tempi di conservazione obbligatoria per finalità di giustizia sono 1Codice in materia di protezione dei dati personali ((, recante disposizioni per l'adeguamento dell'ordinamento nazionale al regolamento (UE) n. 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonche' alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE)).Art. 132 D.Lgs. 196/20031. Fermo restando quanto previsto dall'articolo 123, comma 2, i dati relativi al traffico telefonico conservati dal fornitore per ventiquattro mesi dalla data della comunicazione, …:

• 24 mesi per il traffico telefonico;
• 12 mesi per il traffico telematico;
• 30 giorni per le chiamate senza risposta.

2. Presupposti per l'acquisizione

Dopo la riforma del 2021, l'acquisizione non può più avvenire tramite semplice decreto del Pubblico Ministero, ma richiede un controllo giurisdizionale preventivo 1Codice in materia di protezione dei dati personali ((, recante disposizioni per l'adeguamento dell'ordinamento nazionale al regolamento (UE) n. 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonche' alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE)).Art. 132 D.Lgs. 196/20031. Fermo restando quanto previsto dall'articolo 123, comma 2, i dati relativi al traffico telefonico conservati dal fornitore per ventiquattro mesi dalla data della comunicazione, … 3Cass. pen. sez. II, Sentenza n. 18412/2024… e aveva rilevato a riguardo che l'imputato era stato condannato sulla base delle interferenze probatorie desunte dalle risultanze dei dati esterni delle comunicazioni del cellulare, ritenendo che la sentenza di appello impugnata non si fosse confrontata con l'evoluzione normativa in materia: l'art. ….

• Autorità competente: I dati sono acquisiti entro il termine di conservazione previsto, con decreto motivato del Giudice su richiesta del Pubblico Ministero o su istanza del difensore dell'imputato, dell'indagato, della persona offesa o delle altre parti private 1Codice in materia di protezione dei dati personali ((, recante disposizioni per l'adeguamento dell'ordinamento nazionale al regolamento (UE) n. 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonche' alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE)).Art. 132 D.Lgs. 196/20031. Fermo restando quanto previsto dall'articolo 123, comma 2, i dati relativi al traffico telefonico conservati dal fornitore per ventiquattro mesi dalla data della comunicazione, ….
• Casi di urgenza: Quando vi è fondato motivo di ritenere che dal ritardo possa derivare grave pregiudizio alle indagini, il Pubblico Ministero dispone l'acquisizione dei dati con decreto motivato che deve essere comunicato immediatamente, e comunque non oltre 24 ore, al Giudice competente per la convalida. Il Giudice, entro le 48 ore successive, decide sulla convalida con decreto motivato 1Codice in materia di protezione dei dati personali ((, recante disposizioni per l'adeguamento dell'ordinamento nazionale al regolamento (UE) n. 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonche' alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE)).Art. 132 D.Lgs. 196/20031. Fermo restando quanto previsto dall'articolo 123, comma 2, i dati relativi al traffico telefonico conservati dal fornitore per ventiquattro mesi dalla data della comunicazione, ….
• Soglia edittale (Reati ammessi): L'acquisizione è consentita quando è rilevante ai fini della prosecuzione delle indagini e sussistono sufficienti indizi di:
  1. Delitti puniti con la pena dell'ergastolo o della reclusione non inferiore nel massimo a tre anni, determinata a norma dell'articolo 4 del codice di procedura penale 1Codice in materia di protezione dei dati personali ((, recante disposizioni per l'adeguamento dell'ordinamento nazionale al regolamento (UE) n. 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonche' alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE)).Art. 132 D.Lgs. 196/20031. Fermo restando quanto previsto dall'articolo 123, comma 2, i dati relativi al traffico telefonico conservati dal fornitore per ventiquattro mesi dalla data della comunicazione, … 5Codice di Procedura Penaleart. 4 c.p.p.… Non si tiene conto della continuazione, della recidiva e delle circostanze del reato, fatta eccezione delle circostanze aggravanti per le quali la legge stabilisce una pena di specie diversa da quella ordinaria del reato e di quelle ad effetto speciale.;
  2. Reati di minaccia e di molestia o disturbo alle persone col mezzo del telefono, quando l'offesa recata è grave 1Codice in materia di protezione dei dati personali ((, recante disposizioni per l'adeguamento dell'ordinamento nazionale al regolamento (UE) n. 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonche' alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE)).Art. 132 D.Lgs. 196/20031. Fermo restando quanto previsto dall'articolo 123, comma 2, i dati relativi al traffico telefonico conservati dal fornitore per ventiquattro mesi dalla data della comunicazione, ….

3. Regime di utilizzabilità

Il regime di utilizzabilità è governato dal principio generale dell'art. 191 c.p.p., secondo cui le prove acquisite in violazione dei divieti di legge non sono utilizzabili 6Codice di Procedura PenaleArt. 191 c.p.p.… ((2-bis. Le dichiarazioni o le informazioni ottenute mediante il delitto di tortura non sono comunque utilizzabili, salvo che contro le persone accusate di tale delitto e al solo fine di provarne la responsabilita' penale)) 2Cass. pen. sez. VI, Sentenza n. 00040/2023… 132 del 2021, non prevede la sanzione invocata e anzi, sarebbe del tutto silente in merito alle conseguenze di una eventuale «patologica acquisizione» dei dati. Secondo la Corte di appello questa interpretazione sarebbe confermata, peraltro, dalla legge di conversione del decreto-legge 30 ....

• Sanzione di inutilizzabilità: L'art. 132, comma 3-quater Codice Privacy stabilisce espressamente che i dati acquisiti in violazione delle procedure previste (mancanza di autorizzazione o convalida del giudice) non possono essere utilizzati 1Codice in materia di protezione dei dati personali ((, recante disposizioni per l'adeguamento dell'ordinamento nazionale al regolamento (UE) n. 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonche' alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE)).Art. 132 D.Lgs. 196/20031. Fermo restando quanto previsto dall'articolo 123, comma 2, i dati relativi al traffico telefonico conservati dal fornitore per ventiquattro mesi dalla data della comunicazione, …. Tale vizio è rilevabile d'ufficio in ogni stato e grado del procedimento 6Codice di Procedura PenaleArt. 191 c.p.p.… ((2-bis. Le dichiarazioni o le informazioni ottenute mediante il delitto di tortura non sono comunque utilizzabili, salvo che contro le persone accusate di tale delitto e al solo fine di provarne la responsabilita' penale)).
• Disciplina transitoria: Per i dati acquisiti prima del 30 settembre 2021 (data di entrata in vigore del D.L. 132/2021), la legge di conversione ha introdotto una clausola di salvaguardia: tali dati sono utilizzabili a carico dell'imputato solo se sussistono i requisiti di gravità del reato sopra indicati e solo unitamente ad altri elementi di prova 2Cass. pen. sez. VI, Sentenza n. 00040/2023… 132 del 2021, non prevede la sanzione invocata e anzi, sarebbe del tutto silente in merito alle conseguenze di una eventuale «patologica acquisizione» dei dati. Secondo la Corte di appello questa interpretazione sarebbe confermata, peraltro, dalla legge di conversione del decreto-legge 30 ... 3Cass. pen. sez. II, Sentenza n. 18412/2024… e aveva rilevato a riguardo che l'imputato era stato condannato sulla base delle interferenze probatorie desunte dalle risultanze dei dati esterni delle comunicazioni del cellulare, ritenendo che la sentenza di appello impugnata non si fosse confrontata con l'evoluzione normativa in materia: l'art. … 7Cass. pen. sez. V, Sentenza n. 34242/2024… 1, comma 1-bis, dl. n. 132 del 30 settembre 2021, convertito con modificazioni in legge 23 novembre 2021, n. 178, 132 d.lgs. 30 giugno 2003 n. 196, 7 e 8 Cedu, 11 Cost. Il ricorrente lamenta che la Corte di appello avrebbe ritenuto utilizzabili i dati acquisiti a mezzo dei tabulati telefonici, rilevando con ....
• Geolocalizzazione: Anche i dati relativi all'ubicazione (celle agganciate) sono soggetti alla medesima disciplina restrittiva, richiedendo l'atto motivato dell'autorità giudiziaria, non essendo sufficiente l'iniziativa autonoma della polizia giudiziaria 3Cass. pen. sez. II, Sentenza n. 18412/2024… e aveva rilevato a riguardo che l'imputato era stato condannato sulla base delle interferenze probatorie desunte dalle risultanze dei dati esterni delle comunicazioni del cellulare, ritenendo che la sentenza di appello impugnata non si fosse confrontata con l'evoluzione normativa in materia: l'art. … 7Cass. pen. sez. V, Sentenza n. 34242/2024… 1, comma 1-bis, dl. n. 132 del 30 settembre 2021, convertito con modificazioni in legge 23 novembre 2021, n. 178, 132 d.lgs. 30 giugno 2003 n. 196, 7 e 8 Cedu, 11 Cost. Il ricorrente lamenta che la Corte di appello avrebbe ritenuto utilizzabili i dati acquisiti a mezzo dei tabulati telefonici, rilevando con ....

4. Eccezioni: Dati anagrafici e conservazione preventiva

Le garanzie di cui sopra non si applicano all'acquisizione dei dati relativi agli abbonati (identità, indirizzo, tipo di servizio), che possono essere acquisiti direttamente dal PM o dalla Polizia Giudiziaria 1Codice in materia di protezione dei dati personali ((, recante disposizioni per l'adeguamento dell'ordinamento nazionale al regolamento (UE) n. 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonche' alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE)).Art. 132 D.Lgs. 196/20031. Fermo restando quanto previsto dall'articolo 123, comma 2, i dati relativi al traffico telefonico conservati dal fornitore per ventiquattro mesi dalla data della comunicazione, …. Inoltre, per assicurare la disponibilità dei dati di traffico ai fini della prosecuzione delle indagini, il Pubblico Ministero può ordinare con decreto ai fornitori di conservare e di proteggere i dati per un periodo non superiore a novanta giorni, prorogabile per una durata complessiva non superiore a sei mesi, a condizione che non ne derivi pregiudizio per l’ordinaria operatività della rete o dei servizi 1Codice in materia di protezione dei dati personali ((, recante disposizioni per l'adeguamento dell'ordinamento nazionale al regolamento (UE) n. 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonche' alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE)).Art. 132 D.Lgs. 196/20031. Fermo restando quanto previsto dall'articolo 123, comma 2, i dati relativi al traffico telefonico conservati dal fornitore per ventiquattro mesi dalla data della comunicazione, ….