Qual è il tribunale competente per i reati online e su social network?

Quando si verificano reati commessi su internet o attraverso social network, la determinazione del tribunale competente richiede un’analisi precisa dei criteri stabiliti dal codice di procedura penale. La competenza territoriale dipende dal luogo in cui il reato è stato consumato, anche se la natura ubiquitaria di internet rende spesso impossibile individuare un luogo fisico preciso. In questi casi, si applicano criteri suppletivi per stabilire la giurisdizione. La giurisprudenza ha sviluppato regole specifiche per le principali categorie di reati informatici, come la diffamazione, la truffa o l’accesso abusivo a sistemi informatici.

La regola di partenza: il luogo di consumazione del reato

Secondo l’art. 8, comma 1, del codice di procedura penale, la competenza per territorio si determina in base al luogo in cui il reato è stato consumato, noto come locus commissi delicti. Per i reati che si articolano in una condotta e un evento distinti, come la truffa o la diffamazione, rileva in via principale il luogo in cui si verifica l’evento. Per i reati di pura condotta, come l’accesso abusivo a un sistema informatico, si considera il luogo in cui la condotta viene realizzata. Questa regola si applica anche ai reati commessi tramite internet, adattando il criterio alla specificità della fattispecie digitale.

Per i reati online, la ricezione del messaggio minaccioso da parte della vittima italiana, la perdita patrimoniale subita dal correntista italiano, la visione del contenuto diffamatorio da parte di terzi in Italia possono essere elementi sufficienti a radicare la giurisdizione italiana. Se le condotte si realizzano su server in paesi diversi ma la regia è gestita da un territorio preciso — un’abitazione, un ufficio, una città — quel luogo determina la competenza.

Criteri suppletivi quando il luogo non è individuabile

Quando non è possibile stabilire con certezza il luogo in cui si è verificato il reato, si ricorrono ai criteri suppletivi previsti dall’art. 9 del codice di procedura penale. Il primo criterio è il luogo in cui è avvenuta una parte essenziale dell’azione o dell’omissione, non una parte qualsiasi, ma quella che contribuisce in modo rilevante a integrare il reato. Se è possibile localizzare almeno uno degli elementi costitutivi della condotta in un luogo preciso, quel foro è competente. Se nemmeno questo è determinabile, si applica il criterio residuale: il giudice del luogo in cui ha sede l’ufficio del pubblico ministero che ha iscritto per primo la notizia di reato nel registro degli indagati. Questo criterio finale, pur apparentemente casuale, ha il vantaggio di essere sempre applicabile e di radicare la competenza in un foro certo.

La Cassazione ha applicato questo schema all’illecito trattamento di dati personali tramite social network, stabilendo che, quando non è possibile individuare né il luogo in cui i dati sono stati caricati né quello in cui sono diventati fruibili, si procede progressivamente con i criteri suppletivi fino al foro del PM che ha iscritto per primo la notizia di reato. La natura ubiquitaria di internet rende spesso impossibile ancorare il reato a un luogo fisico preciso: il server è all’estero, l’IP è anonimizzato, la condotta si sviluppa su piattaforme distribuite. In questi casi entrano in gioco i criteri suppletivi previsti dall’art. 9 cod. proc. pen., applicati in ordine gerarchico.

Per la diffamazione online — il caso più frequente nei procedimenti penali per reati su social network — quando non è possibile individuare il luogo di consumazione in senso stretto, la competenza si determina in relazione al luogo in cui il contenuto diffamatorio è stato caricato come dato informatico per essere poi immesso in rete. Se è possibile stabilire da quale città o circondario l’autore ha pubblicato il post o il commento, quel foro è competente. Per la frode informatica con indebito utilizzo di identità digitale — accesso al conto bancario online della vittima e bonifico verso un conto dell’autore — quando non è possibile stabilire né il luogo della condotta né quello in cui si è concretizzato il profitto, si ricorre ai criteri suppletivi.