Prove digitali estere: La Cassazione valida l’uso delle chat criptate
L’evoluzione tecnologica ha reso le prove digitali estere un elemento sempre più centrale nelle indagini penali, specialmente quelle relative alla criminalità organizzata. Una recente sentenza della Corte di Cassazione ha affrontato il delicato tema dell’utilizzabilità dei messaggi scambiati su piattaforme di comunicazione criptata, quando questi vengono acquisiti da autorità giudiziarie di un altro Stato membro dell’Unione Europea. La decisione offre chiarimenti fondamentali sul bilanciamento tra efficacia investigativa, cooperazione internazionale e diritti della difesa.
I Fatti del Caso: Traffico di Stupefacenti e Chat Criptate
Il caso trae origine da un’indagine su un’associazione per delinquere finalizzata all’importazione di ingenti quantitativi di cocaina dal Sudamerica. Un soggetto veniva raggiunto da un’ordinanza di custodia cautelare in carcere sulla base di un compendio probatorio costituito in prevalenza da comunicazioni scambiate su un sistema criptato. Tali comunicazioni erano state ottenute dall’autorità giudiziaria italiana tramite un Ordine di Indagine Europeo (OEI) rivolto alle autorità francesi, le quali avevano a loro volta acquisito i dati nell’ambito di una propria, autonoma indagine sulla piattaforma di comunicazione stessa.
Le Doglianze della Difesa
La difesa dell’indagato ha sollevato una serie di eccezioni per contestare la validità delle prove acquisite, sostenendo:
- Inutilizzabilità per violazione delle norme sulle intercettazioni: Secondo i legali, l’acquisizione dei messaggi doveva essere equiparata a un’intercettazione di flussi di comunicazione, richiedendo quindi il rispetto delle rigide garanzie previste dagli artt. 266 e seguenti del codice di procedura penale.
- Violazione del diritto di difesa: Si lamentava la mancata disponibilità della documentazione completa relativa alle modalità di acquisizione e decriptazione dei dati da parte delle autorità francesi, impedendo una verifica sulla genuinità e integrità della prova.
- Mancata traduzione: La difesa eccepiva l’assenza di traduzione in italiano di alcuni atti trasmessi dall’autorità francese, ritenuti essenziali per comprendere le fonti di prova.
L’Analisi della Cassazione sulle Prove Digitali Estere
La Corte di Cassazione ha rigettato integralmente il ricorso, fornendo un’analisi dettagliata che consolida l’orientamento giurisprudenziale in materia di prove digitali estere.
Dati Statici vs. Flussi di Comunicazione
Il punto cruciale della decisione risiede nella qualificazione giuridica dei dati acquisiti. La Corte ha stabilito che i messaggi, già transitati e conservati sui server della piattaforma al momento dell’acquisizione da parte delle autorità francesi, non costituiscono un “flusso di comunicazioni in atto”, bensì “dati informatici” già esistenti.
Questa distinzione è fondamentale: l’acquisizione di dati conservati (prova statica) è assimilabile al sequestro di un documento informatico e non richiede l’applicazione delle complesse procedure previste per le intercettazioni, destinate a captare una comunicazione nel momento stesso in cui avviene (prova dinamica). Si tratta, dunque, dell’acquisizione di una prova precostituita.
Il Ruolo dell’Ordine di Indagine Europeo e il Mutuo Riconoscimento
La Corte ha ribadito la centralità del principio del mutuo riconoscimento, pilastro della cooperazione giudiziaria europea. Quando un’autorità italiana emette un OEI, essa si affida alla correttezza procedurale dello Stato membro di esecuzione.
Il giudice italiano non ha il potere di riesaminare la legittimità delle modalità con cui l’autorità estera (in questo caso, francese) ha compiuto l’atto di indagine secondo la propria legge nazionale. Tale verifica è preclusa, salvo che non emergano concrete violazioni dei principi fondamentali e dei diritti inderogabili dell’ordinamento italiano, onere della prova che spetta alla difesa.
Diritto alla Difesa e Accesso agli Atti
In merito alla lamentata violazione del diritto di difesa, la Cassazione ha osservato che tutto il materiale probatorio trasmesso dalla Francia era stato messo a disposizione delle parti, sebbene in momenti successivi a causa delle necessarie traduzioni. Per quanto riguarda l’impossibilità di analizzare l’algoritmo di decriptazione, la Corte ha specificato che se la legge francese consente di opporre il segreto su tali modalità tecniche, questa decisione deve essere rispettata. La garanzia della genuinità del dato è assicurata dal controllo giurisdizionale effettuato dall’autorità estera stessa, che si presume aver operato nel rispetto della legalità.
Le Motivazioni
Le motivazioni della Corte si fondano su una chiara interpretazione del quadro normativo europeo e nazionale. L’acquisizione di dati informatici conservati all’estero tramite OEI è una procedura legittima che si basa sulla fiducia reciproca tra gli Stati membri. Qualificare tali dati come documenti informatici (ex art. 234-bis c.p.p.) anziché come intercettazioni risolve a monte gran parte delle questioni sollevate dalla difesa. La decriptazione è considerata un’attività distinta e successiva alla captazione, finalizzata a rendere intellegibile un dato già acquisito. La sua correttezza è presunta, e l’eventuale alterazione deve essere provata dalla difesa con elementi specifici e concreti, non con mere ipotesi astratte.
Le Conclusioni
In conclusione, la sentenza rafforza gli strumenti di cooperazione investigativa europea, confermando che le prove digitali estere ottenute tramite OEI da server di comunicazione criptata sono pienamente utilizzabili nel processo penale italiano. La decisione chiarisce che la natura di “dato conservato” esclude l’applicazione delle norme sulle intercettazioni e che il principio del mutuo riconoscimento limita il sindacato del giudice nazionale sulla procedura estera, salvaguardando così l’efficienza delle indagini transnazionali nel rispetto di un quadro di garanzie ritenuto adeguato a livello europeo.
I messaggi di una chat criptata, acquisiti da un’autorità estera e trasmessi tramite Ordine di Indagine Europeo, sono utilizzabili in un processo penale italiano?
Sì. La Corte di Cassazione ha stabilito che sono pienamente utilizzabili. Vengono qualificati come “dati informatici” (prova documentale) e non come “flussi di comunicazione” (intercettazioni). L’acquisizione si basa sul principio del mutuo riconoscimento tra Stati UE, presumendo la legittimità della procedura seguita dallo Stato estero.
La difesa ha il diritto di conoscere l’algoritmo usato da un’autorità straniera per decriptare le comunicazioni?
No. Secondo la sentenza, se la legge dello Stato estero che ha eseguito l’indagine (in questo caso la Francia) consente di mantenere segreto l’algoritmo, l’autorità giudiziaria italiana non può pretendere di accedervi. La genuinità del dato decriptato è garantita dal controllo dell’autorità giudiziaria estera.
L’acquisizione di chat già avvenute e conservate su un server è considerata un’intercettazione?
No. La Corte chiarisce che si tratta dell’acquisizione di una prova “statica” e “già presente”, assimilabile a un documento informatico. Le norme sulle intercettazioni si applicano solo alla captazione di flussi di comunicazione “in corso” e non a dati già memorizzati.