L'Ufficio investigativo doganale monitora account di messaggistica con un metodo controverso

Inquadramento giuridico da parte degli esperti

Il professore di diritto penale informatico di Bayreuth Christian Rückert definisce l'impiego di tali strumenti standard „äußerst problematisch“. Un accesso di questo tipo sarebbe lecito solo se gli investigatori garantissero tecnicamente di non poter inviare messaggi né modificare altri dati – una condizione che i client standard non soddisfano. „Wenn man auf einem Gerät mit einem Standard-Client arbeitet, kann man eben nicht ausschließen, dass beim Lesen einer Nachricht etwa der Status grün wird oder dass die Nachricht gar an den Absender zurückgespielt wird“, spiega Rückert illustrando i rischi.

La discussione giuridica ruota attorno alla questione se il semplice accesso in lettura su un terminale costituisca già un'interferenza nel processo di telecomunicazione e sia quindi soggetto alla riserva di autorizzazione giudiziaria. Non si tratta solo di WhatsApp, ma anche di altri messenger molto diffusi. I tribunali verificano se i rispettivi strumenti accedano effettivamente ai dati solo in lettura o se provochino involontariamente operazioni di scrittura.

Nel corso di un procedimento pendente, gli investigatori avrebbero di fatto il controllo di un account altrui – con tutte le conseguenze giuridiche del caso. Anche la Corte federale di giustizia (Bundesgerichtshof) si è in passato occupata della questione dei presupposti sotto i quali le perquisizioni online occulte possano essere ammesse. I giudici hanno sottolineato che la tutela dell'ambito centrale della vita privata deve restare garantita.

Altre autorità con prassi analoghe

Oltre all'Ufficio investigativo doganale, anche l'Ufficio federale di polizia criminale (BKA), il Servizio di intelligence interna (Verfassungsschutz) e l'Ufficio federale per la sicurezza informatica (BSI) utilizzano strumenti analoghi. Autorità come il BKA si avvalgono in parte di sviluppi propri, come il cosiddetto "cavallo di Troia di Stato". Gli strumenti standard sono invece tool commerciali offerti da fornitori, impiegati anche dagli investigatori internazionali.

Alcuni produttori di tali strumenti pubblicizzano apertamente la capacità di leggere anche nelle app di messaggistica come WhatsApp o iMessage. A tal fine utilizzano una tecnica nota come account-cloning: la sessione dell'indagato viene duplicata sul dispositivo degli investigatori, consentendo loro di visualizzare l'intero storico delle chat come se fossero l'indagato stesso.

La tecnica dell'account-cloning

Questa procedura ha scatenato negli ambienti specialistici un dibattito sulla portata del segreto delle telecomunicazioni. Critici come Rückert sostengono che il metodo aggiri la tutela costituzionale, perché interviene in un ambito finora ritenuto particolarmente protetto. I sostenitori ribattono che reati gravi possono essere chiariti solo con strumenti di questo tipo.

Il dibattito diventa più esplosivo perché cresce il numero dei procedimenti in cui i contenuti dei messenger rivestono un ruolo probatorio centrale. I responsabili della protezione dei dati e i ministeri della Giustizia osservano con attenzione la prassi; da tempo si valutano possibili inasprimenti legislativi. Anche il BSI è coinvolto nella verifica se gli strumenti impiegati soddisfino i propri standard di sicurezza.

Questioni giuridiche aperte

Gli esperti di diritto sottolineano che ogni provvedimento giudiziario debba indicare con precisione i mezzi tecnici. Altrimenti sussiste il rischio che gli investigatori agiscano oltre quanto consentito dall'ordinanza. La questione se gli strumenti impiegati consentano effettivamente solo accessi in lettura è quindi oggetto di procedimenti in corso.

Nell'analisi giuridica si chiede con sempre maggiore insistenza che l'impiego di tali strumenti sia subordinato a presupposti rigorosi – tra cui l'obbligo di perizie tecniche che attestino l'assenza di operazioni di scrittura. In assenza di tali prove, l'intervento resta giuridicamente contestabile.

Una cosa è certa: il monitoraggio degli account di messaggistica resta un ambito sensibile, in cui Verfassungsschutz, BKA, ZKA e magistratura si scontrano regolarmente. Le critiche provenienti da Bayreuth sono destinate ad alimentare ulteriormente il dibattito su una disciplina legislativa esplicita.