Entrano in vigore il 4 novembre le nuove disposizioni italiane sulle violazioni degli ordini europei di produzione e conservazione delle prove elettroniche. Il decreto legislativo 188 del 2026, pubblicato il 20 ottobre, completa l’adeguamento nazionale al regolamento UE 2023/1543 e disciplina sanzioni, informazione alle persone interessate e mezzi di ricorso.
Gli obblighi riguardano i prestatori di servizi destinatari degli ordini previsti dalla normativa europea nei procedimenti penali. Il provvedimento italiano non introduce un accesso indiscriminato ai dati di chiunque utilizzi una piattaforma: le acquisizioni restano collegate a ordini e procedure disciplinati dal quadro giudiziario applicabile.
L’articolo 3 distingue le violazioni. Per gli obblighi di trasmissione richiamati dal regolamento sono previste sanzioni da 25.000 a 100.000 euro; per diversi obblighi di informazione e comunicazione, da 10.000 a 50.000 euro. Le fasce dipendono dalla condotta contestata e dal relativo obbligo europeo.
La violazione degli obblighi di conservazione indicati nell’articolo 11 del regolamento può comportare una sanzione da 100.000 a un milione di euro. Altre ipotesi previste dal decreto arrivano a 1,2 milioni. Non esiste quindi una somma unica applicabile a tutte le irregolarità.
Il limite fino al 2% del fatturato mondiale riguarda casi qualificati. La norma lo collega al concorso di due o più circostanze indicate nel decreto oppure alla particolare gravità del fatto e alla perdita definitiva dei dati da conservare, oppure all’impossibilità definitiva di acquisire quelli richiesti. Il criterio opera quando l’importo risulta superiore al massimo della specifica fascia ordinaria.
La determinazione della sanzione tiene conto, tra gli altri elementi, di natura, durata e gravità della violazione, dolo o colpa, precedenti, condizioni economiche e cooperazione con le autorità. Sono considerati anche dimensioni del prestatore e misure tecniche e organizzative adottate per rispettare il decreto.
L’applicazione delle sanzioni è affidata al giudice per le indagini preliminari individuato dalla disciplina nazionale, d’ufficio oppure su richiesta del pubblico ministero nei casi previsti. Il destinatario riceve una contestazione specifica e può esercitare le facoltà difensive stabilite nel procedimento.
La tutela riguarda anche la persona i cui dati vengono acquisiti. L’articolo 2 disciplina l’informazione all’interessato secondo le regole applicabili al trattamento dei dati in ambito penale e richiede l’avviso della facoltà di ricorso. Restano ferme le limitazioni previste per esigenze investigative e gli altri casi regolati dalla legge.
L’articolo 4 permette di contestare la legittimità, la necessità e la proporzionalità dell’ordine europeo di produzione. Se l’ordine è emesso o convalidato dal pubblico ministero, il ricorso al GIP deve essere proposto entro dieci giorni dalla conoscenza dell’avvenuta acquisizione. Per gli ordini del giudice sono richiamate le regole del riesame.
Per i provider italiani il cambiamento richiede di collegare gestione delle richieste giudiziarie, conservazione dei dati e procedure di comunicazione. Per gli utenti, la novità più rilevante è l’esplicitazione delle garanzie informative e dei rimedi: il regime delle sanzioni verso le aziende si accompagna alla possibilità di contestare l’acquisizione secondo le forme previste.