La domanda sembra una sola, ma le risposte sono almeno sei. Non esiste una regola unica su cosa accade quando la Guardia di Finanza mette le mani sui backup in cloud: tutto dipende da chi sei rispetto a quei dati. Se sei la società indagata, il problema è la proporzionalità del vincolo e la sopravvivenza operativa dell’azienda. Se sei un’impresa terza, del tutto estranea all’indagine, che si ritrova i propri archivi copiati perché condivideva una piattaforma con l’indagato, il problema è ottenere in fretta la restituzione della copia integrale. Se sei l’amministratore che nello stesso tenant conserva anche la posta personale, il problema si sposta sull’articolo 15 della Costituzione e sulla nozione di corrispondenza. Se sei un professionista che tiene in cloud la contabilità di duecento clienti, il problema è il segreto professionale. Se sei una ditta individuale con il NAS in casa, il problema è l’autorizzazione del Procuratore. Se sei il fornitore informatico che ospita quei backup, il problema è un ordine di produzione al quale devi rispondere in giorni, non in mesi.
Cambia la norma applicabile, cambia chi firma l’atto, cambiano i termini per reagire, cambia il rimedio. Questa guida affronta ciascun profilo separatamente, con le regole, i numeri e le mosse che valgono per quella posizione e non per le altre.
Lo Studio Monardo lavora esattamente sul punto in cui questa materia si decide: l’impugnazione del provvedimento che dispone il vincolo e la sua tenuta nei gradi successivi. L’Avv. Giuseppe Angelo Monardo è avvocato cassazionista, e in una materia dove i principi che contano — divieto di sequestri esplorativi, obbligo di criteri di selezione, restituzione della copia-mezzo — sono stati costruiti proprio dalla Corte di cassazione, poter impostare fin dal primo atto una difesa che regga davanti al giudice di legittimità non è un dettaglio. A questo si aggiunge il coordinamento di uno staff multidisciplinare che opera a livello nazionale in diritto bancario e tributario: quando il sequestro nasce da una verifica fiscale, la partita si gioca contemporaneamente sul fronte penale e su quello dell’accertamento, e trattare i due fronti separatamente è il modo più rapido per perdere entrambi.
📩 Se la Finanza è già entrata in azienda o hai ricevuto un decreto che riguarda i tuoi archivi digitali, non aspettare: contattaci ora, trovi tutti i riferimenti dello Studio in fondo a questo articolo.
Le regole comuni a tutti: i due binari che devi imparare a distinguere
Prima di guardare al tuo profilo, devi capire su quale binario ti trovi, perché la Guardia di Finanza opera in due vesti completamente diverse e la confusione tra le due è l’errore che costa di più.
Binario amministrativo: la verifica fiscale
Quando i militari si presentano come verificatori fiscali, agiscono in forza dei poteri di accesso, ispezione e verifica previsti dall’art. 52 del D.P.R. 633/1972, richiamato in materia di imposte dirette dall’art. 33 del D.P.R. 600/1973. In questa veste non esiste alcun “sequestro”: esiste l’acquisizione di documenti e dati, anche informatici, e la loro verbalizzazione. L’accesso nei locali destinati all’esercizio dell’attività richiede l’autorizzazione del capo dell’ufficio da cui i verificatori dipendono; l’accesso in locali adibiti anche ad abitazione, o esclusivamente ad abitazione, richiede invece l’autorizzazione del Procuratore della Repubblica, che può essere rilasciata solo in presenza di gravi indizi di violazione delle norme tributarie. La stessa autorizzazione dell’autorità giudiziaria è necessaria per procedere all’apertura coattiva di plichi sigillati, borse, casseforti, mobili e ripostigli, e per l’esame di documenti rispetto ai quali sia stato eccepito il segreto professionale.
Su questo binario si applicano le garanzie dello Statuto del contribuente (L. 212/2000): l’art. 12 disciplina i diritti del contribuente sottoposto a verifica, dalla durata della permanenza dei verificatori alla facoltà di far constare a verbale osservazioni e rilievi, fino al termine per le osservazioni difensive dopo la consegna del processo verbale di constatazione. Nel contenzioso tributario, il ricorso segue le sue regole processuali e i termini restano soggetti alla sospensione feriale, che opera dal 1° al 31 agosto.
Binario penale: perquisizione e sequestro probatorio
Quando invece i militari operano come polizia giudiziaria, su delega del Pubblico Ministero o di propria iniziativa, la cornice è tutt’altra. La perquisizione di sistemi informatici o telematici è prevista dall’art. 247, comma 1-bis, c.p.p., introdotto dalla L. 48/2008 di ratifica della Convenzione di Budapest sulla criminalità informatica: la norma impone di adottare misure tecniche dirette ad assicurare la conservazione dei dati originali e a impedirne l’alterazione. Il sequestro probatorio è disciplinato dagli artt. 253 e seguenti: colpisce il corpo del reato e le cose pertinenti al reato, ed è disposto con decreto motivato dell’autorità giudiziaria. Se lo esegue di iniziativa la polizia giudiziaria, il verbale va trasmesso al PM che deve convalidare entro le 48 ore successive.
Per i dati custoditi presso fornitori di servizi informatici, telematici o di telecomunicazioni — e i backup in cloud rientrano tipicamente in questa categoria — opera l’art. 254-bis c.p.p.: l’autorità giudiziaria può disporre che l’acquisizione avvenga mediante copia su adeguato supporto, con procedura che assicuri la conformità dei dati acquisiti agli originali e la loro immodificabilità, ordinando comunque al fornitore di conservare e proteggere adeguatamente i dati originali. È la norma che consente di non spegnere un servizio per prendere una prova, ed è la prima leva difensiva da azionare quando il vincolo minaccia la continuità aziendale.
C’è poi un dato che dal 2023 ha cambiato la fisionomia della materia: la Corte costituzionale, con la sentenza n. 170 del 27 luglio 2023, ha riconosciuto che i messaggi di posta elettronica e di messaggistica conservati nella memoria dei dispositivi mantengono la natura di corrispondenza protetta dall’art. 15 della Costituzione anche dopo essere stati ricevuti e letti, con la conseguenza che la loro acquisizione va ricondotta alle forme del sequestro di corrispondenza dell’art. 254 c.p.p. e non a quelle, più libere, dell’acquisizione documentale.
Le prime due ore: cosa puoi pretendere mentre l’attività è in corso
Quasi tutto ciò che deciderà l’esito dell’impugnazione accade nelle prime due ore, quando l’operazione è ancora in corso e nessuno ha ancora chiamato un legale. Vale la pena sapere che cosa si può chiedere in quel momento, perché ciò che non entra nel verbale, dopo, semplicemente non esiste.
Il primo diritto è quello di farsi assistere da un difensore di fiducia: alla perquisizione e al sequestro l’interessato ha facoltà di farsi assistere, e delle facoltà difensive deve essere dato avviso. Non si tratta di un gesto di ostilità verso gli operanti: è l’unico modo per avere qualcuno che, mentre le operazioni procedono, formuli per iscritto le richieste che poi diventeranno motivi.
Il secondo è il diritto a veder verbalizzate le proprie dichiarazioni e richieste. Il verbale non è un atto degli operanti sul quale non si può incidere: è il documento in cui vanno fatte inserire le eccezioni, le opposizioni di segreto, l’indicazione di cartelle e account estranei, la richiesta di copia dei dati necessari alla continuità operativa, l’indicazione dei nominativi di chi ha materialmente eseguito i comandi sui sistemi.
Il terzo riguarda le modalità tecniche. Le operazioni sui sistemi informatici devono essere condotte con misure che assicurino la conservazione dei dati originali e ne impediscano l’alterazione. Chiedere che vengano calcolati e verbalizzati i valori di hash, che la copia sia effettuata su supporti idonei e che ne sia documentata la conservazione non è un’invasione di campo: è la richiesta di applicare ciò che la legge già prevede. Quando queste garanzie mancano, la difesa può contestare l’integrità del compendio digitale, e in sede di legittimità l’assenza di documentazione sulla custodia è stata oggetto di censura.
Il quarto riguarda la possibilità di attivare le forme dell’accertamento tecnico non ripetibile previste dall’art. 360 c.p.p. quando l’operazione, per le sue caratteristiche concrete, presenti profili di irripetibilità. È una richiesta che va valutata caso per caso con il consulente tecnico, ma va valutata subito: chiederlo il giorno dopo non serve a nulla.
Il quinto, e più importante: nessuno è obbligato a firmare un verbale che non rispecchia ciò che è accaduto. Si può sottoscrivere con riserva, indicando le contestazioni. Firmare senza rilievi un verbale incompleto è, nella pratica, il regalo più grande che si possa fare a chi dovrà difendere la legittimità dell’atto.
Il principio che tiene insieme tutto: la copia forense non è un lasciapassare
Qui sta il cuore della difesa, ed è comune a ogni profilo. La copia integrale dei dati — la copia forense — è considerata dalla giurisprudenza una copia-mezzo: serve a restituire rapidamente il supporto o a non interrompere il servizio, non a legittimare il trattenimento a tempo indeterminato dell’intero patrimonio informativo. Da qui discendono quattro corollari che ricorreranno in tutte le sezioni che seguono:
- il decreto deve indicare la finalità probatoria concreta e il nesso di pertinenza con il reato ipotizzato, non limitarsi a formule di stile;
- devono essere indicati criteri di selezione — parole chiave, account, arco temporale — perché senza criteri il sequestro diventa esplorativo, cioè una ricerca generica di notizie di reato, vietata;
- il trattenimento della massa integrale non può protrarsi oltre il tempo strettamente necessario alla selezione, e il PM deve organizzarsi per farla nel tempo più breve possibile;
- terminata la selezione, la copia-mezzo va restituita agli aventi diritto, e l’annullamento del sequestro comporta la restituzione non solo dei supporti ma anche dei dati estrapolati.
Infine, una regola valida per chiunque legga questa guida, in qualsiasi posizione si trovi: dal momento in cui l’attività è iniziata, cancellare, alterare o “ripulire” i backup è la mossa peggiore possibile. Sul piano penale-tributario può integrare l’occultamento o distruzione di documenti contabili previsto dall’art. 10 del D.Lgs. 74/2000; su cose già sottoposte a sequestro può integrare l’ipotesi dell’art. 334 c.p.; sul piano probatorio trasforma una posizione difendibile in una condotta che il giudice leggerà come confessione di consapevolezza. Un backup si difende con un’impugnazione, non con un comando di eliminazione.
Il backup che diventa anche un problema di protezione dei dati
C’è un secondo fronte che quasi nessuno considera nelle prime settimane e che presenta il conto dopo: quello della protezione dei dati personali. Nel momento in cui un archivio aziendale viene duplicato, dentro quella copia finiscono dati di dipendenti, clienti, fornitori, candidati, spesso categorie particolari di dati. Il titolare del trattamento resta l’impresa, e resta tale anche dopo l’acquisizione.
Due precisazioni evitano gli errori più comuni. La prima: ottemperare a un provvedimento dell’autorità giudiziaria non è una violazione della disciplina sulla protezione dei dati, perché l’adempimento di un obbligo legale è una base giuridica del trattamento; il problema non è consegnare, è consegnare più del dovuto e non documentare nulla. La seconda: la vicenda non va confusa con una violazione dei dati personali in senso tecnico, ma va comunque tracciata internamente, ricostruendo quale provvedimento è stato eseguito, da chi, su quali sistemi, con quale perimetro e con quali garanzie di integrità.
Il registro delle attività, le istruzioni agli amministratori di sistema e i contratti con i responsabili del trattamento diventano, in questo scenario, documenti difensivi a tutti gli effetti: dimostrano che l’organizzazione sapeva cosa stava facendo, ed è esattamente ciò che rende credibile la successiva affermazione secondo cui una parte consistente dei dati acquisiti non aveva alcun collegamento con l’indagine.
Come si legge un decreto di sequestro digitale in dieci minuti
Prima ancora di scegliere il rimedio, occorre leggere l’atto. Ci sono sei punti che, verificati in sequenza, dicono quasi tutto sulla sua tenuta.
Primo: chi lo ha emesso e in quale veste. Decreto del Pubblico Ministero, provvedimento del giudice, verbale di sequestro d’iniziativa della polizia giudiziaria da convalidare, autorizzazione del Procuratore in sede di verifica fiscale: sono atti diversi, con presupposti e rimedi diversi. Un atto letto nella cornice sbagliata produce un’impugnazione sbagliata.
Secondo: qual è l’ipotesi di reato e a quale periodo si riferisce. L’imputazione provvisoria è il metro con cui si misura tutto il resto: se le condotte contestate coprono ventidue mesi e il vincolo copre dodici anni, la sproporzione è nell’atto stesso.
Terzo: che cosa viene esattamente appreso. Dispositivi? Account? Spazi cloud? Copie forensi? “Ogni supporto rinvenuto” non è una descrizione dell’oggetto: è una clausola aperta, ed è il primo indizio di un vincolo esplorativo.
Quarto: ci sono criteri di selezione? Parole chiave, nominativi di controparti, account, intervalli temporali. La loro assenza è il vizio che la giurisprudenza censura con maggiore frequenza.
Quinto: sono indicati i tempi? Tempi per la duplicazione, per la selezione, per la restituzione della copia-mezzo. Un atto che non dice nulla sul tempo è un atto che, di fatto, autorizza un trattenimento indeterminato.
Sesto: ci sono cautele per i dati di terzi e per il materiale coperto da segreto? In un archivio aziendale ci sono sempre dati di soggetti estranei; un provvedimento che li ignora del tutto scarica sulla difesa un onere che avrebbe dovuto essere assolto a monte.
Se sei una società di capitali indagata (o i cui amministratori lo sono)
La tua situazione
Alle sei del mattino si presentano in sede con un decreto di perquisizione e sequestro. Chiedono le credenziali di amministratore del tenant, l’accesso al gestionale, i NAS, e — soprattutto — i backup: quelli che, per definizione, contengono anni di posta, contratti, listini, cartelle condivise, versioni precedenti di documenti che tu stesso avevi dimenticato di avere. È il patrimonio informativo dell’impresa in un unico contenitore. E la prospettiva che ti spaventa, giustamente, non è solo probatoria: è che lunedì mattina l’azienda non riesca a fatturare.
Cosa cambia per te
Sei il destinatario diretto del vincolo, e questo ti dà la posizione processuale più forte ma anche l’esposizione più ampia. La regola che devi conoscere prima di ogni altra è che il sequestro di un intero archivio digitale, senza criteri di selezione e senza motivazione sulla necessità di un vincolo onnicomprensivo, viola il principio di proporzionalità ed è annullabile. Non serve dimostrare che i dati sono estranei: serve mostrare che il decreto non ha perimetrato nulla.
Hai poi uno strumento che quasi nessuno usa e che invece è decisivo per la continuità: l’art. 258 c.p.p. consente all’autorità giudiziaria di far estrarre copia degli atti e documenti sequestrati e di rilasciarne copia agli aventi diritto, con l’onere del pagamento delle spese. Tradotto: puoi chiedere formalmente di ottenere copia dei dati che ti servono per lavorare, e la richiesta va formulata subito, in sede di esecuzione, facendola verbalizzare, non giorni dopo. Combinata con l’art. 254-bis, che consente l’acquisizione mediante copia lasciando gli originali nella disponibilità del fornitore, è la strada per evitare il blocco operativo.
Se l’ipotesi accusatoria coinvolge anche la responsabilità dell’ente ai sensi del D.Lgs. 231/2001, si aggiunge un profilo delicato: l’ente deve nominare un proprio difensore, e la rappresentanza dell’ente da parte del legale rappresentante indagato per lo stesso fatto è preclusa. Costruire subito una difesa separata, coerente ma distinta da quella delle persone fisiche, evita che gli atti compiuti nelle prime settimane risultino inutilizzabili o contraddittori.
I numeri
I termini sono brevissimi e non ammettono ripensamenti. La richiesta di riesame ex art. 324 c.p.p. va depositata entro dieci giorni dalla data di esecuzione del sequestro; il tribunale decide entro dieci giorni dalla ricezione degli atti. Contro l’ordinanza del riesame è ammesso ricorso per cassazione ex art. 325 c.p.p. entro dieci giorni, ma solo per violazione di legge: significa che tutto ciò che non è stato dedotto correttamente in sede di riesame difficilmente potrà essere recuperato dopo. La convalida del sequestro operato d’iniziativa dalla polizia giudiziaria deve intervenire entro 48 ore dalla trasmissione del verbale.
Sul piano quantitativo, un tenant aziendale di una PMI con venti dipendenti e dieci anni di storia arriva facilmente a 4-8 terabyte tra posta, drive condivisi e snapshot di backup. Tradotto in pagine, si parla di decine di milioni di documenti. Nessuna esigenza probatoria seria richiede dieci anni di dati per contestare condotte concentrate in due esercizi: la sproporzione tra ciò che serve e ciò che è stato preso è, quasi sempre, il primo motivo di riesame.
I rischi specifici
Il rischio maggiore per te non è il sequestro in sé: è la paralisi operativa che ne deriva e che nessuno ha calcolato in anticipo. Se i backup e il tenant vengono resi indisponibili, saltano fatturazione elettronica, gestione ordini, adempimenti telematici, e in poche settimane la crisi probatoria diventa crisi di liquidità. Il secondo rischio è l’effetto espansivo: dati acquisiti per un procedimento vengono poi utilizzati per contestazioni diverse, e la giurisprudenza ha già dovuto occuparsi di sequestri di copie forensi disposti in un procedimento distinto da quello originario. Il terzo è il rischio riflesso sull’accertamento tributario, perché ciò che emerge dal materiale digitale alimenta rilievi che arriveranno con i loro tempi e i loro termini.
Le mosse giuste
- Far verbalizzare tutto, subito. Nel verbale di perquisizione e sequestro vanno fatte inserire: l’eccezione sulla mancanza di criteri di selezione, la richiesta di limitazione temporale, la richiesta di copia dei dati necessari alla prosecuzione dell’attività ex art. 258 c.p.p., l’indicazione dei dati coperti da segreto o riferibili a terzi.
- Pretendere le garanzie tecniche. Chiedere che la duplicazione avvenga con calcolo e verbalizzazione dei valori di hash, su supporti non riscrivibili, con documentazione della catena di custodia: sono gli stessi elementi la cui assenza è stata censurata in sede di legittimità.
- Nominare immediatamente un consulente tecnico di parte e chiedere di presenziare alle operazioni di copia e di selezione, valutando la richiesta delle forme dell’art. 360 c.p.p. quando l’operazione presenta profili di non ripetibilità.
- Depositare il riesame entro dieci giorni, articolando i motivi in modo da poterli spendere anche in Cassazione.
- Aprire in parallelo il fronte tributario, perché il materiale acquisito confluirà in un processo verbale di constatazione e poi in avvisi di accertamento con termini propri.
Su questo punto vale una precisazione sullo Studio: l’Avv. Giuseppe Angelo Monardo è avvocato cassazionista e coordina uno staff multidisciplinare, composto da avvocati e commercialisti, operante a livello nazionale in diritto bancario e tributario, il che consente di impostare fin dal primo verbale una difesa che tenga insieme il fronte penale e quello dell’accertamento invece di lasciarli correre su binari separati.
Giurisprudenza dedicata
La Corte di cassazione, sez. VI, con la sentenza n. 25203 del 2025, si è occupata proprio di un sequestro che aveva investito circa otto terabyte di spazio su una piattaforma cloud in uso a una società, censurando l’apprensione indiscriminata dei contenuti informatici in assenza di parole chiave e criteri di selezione e la mancata indicazione dei tempi delle operazioni e della restituzione della copia-mezzo.
Se sei un’impresa terza, estranea all’indagine
La tua situazione
Non sei indagato. Non hai ricevuto alcun avviso. Semplicemente, i tuoi dati stavano nello stesso posto dei dati di qualcun altro: un cloud condiviso con una società collegata, un gestionale ospitato dallo stesso fornitore finito sotto inchiesta, un archivio comune con un partner commerciale, la casella di posta di un consulente che gestiva anche te. La copia forense ha preso tutto, e dentro c’è la tua contabilità, il tuo listino, la tua corrispondenza con i clienti.
Cosa cambia per te
Cambia moltissimo, e a tuo favore. Quando i dati vengono appresi presso persone estranee al reato, l’obbligo del Pubblico Ministero di organizzare una selezione rapida e di restituire quanto non pertinente è ancora più stringente, perché il sacrificio imposto non trova alcuna giustificazione nella posizione processuale del titolare. È un principio affermato in modo esplicito dalla Corte di cassazione, e va speso subito, per iscritto.
La tua legittimazione a reagire non dipende dall’essere indagato: sei “avente diritto alla restituzione”, e in questa veste puoi proporre riesame ex art. 324 c.p.p. e chiedere la restituzione ex art. 263 c.p.p., con opposizione al giudice in caso di rigetto del PM. Il tuo interesse a impugnare, inoltre, non viene meno per il fatto che il supporto fisico ti sia già stato restituito: la giurisprudenza di legittimità ha chiarito che la reintegrazione nella disponibilità del bene materiale non elimina il pregiudizio derivante dal vincolo sui dati, che riguarda la riservatezza e la disponibilità esclusiva del patrimonio informativo.
I numeri
Facciamo un conto realistico. Un’impresa terza che condivideva con l’indagato uno spazio cloud si vede duplicare 1,9 TB di archivi, di cui — a stima del proprio CTP — circa il 96% è costituito da documenti relativi a rapporti che non hanno alcun collegamento con l’ipotesi accusatoria. Se la copia integrale viene trattenuta per 214 giorni senza che risulti agli atti alcun criterio di selezione né alcuna attività di cernita, quella durata non è un dettaglio organizzativo: è la sostanza del motivo di impugnazione, perché il fattore tempo è parte integrante del giudizio di proporzionalità.
I rischi specifici
Il rischio principale, per chi è estraneo, è la rassegnazione: non essere indagati induce a pensare di non avere nulla da fare, e intanto i termini per il riesame decorrono e scadono. Il secondo rischio è di natura contrattuale e reputazionale: i tuoi clienti e fornitori i cui dati sono finiti nella copia possono chiederti conto della vicenda, e in assenza di una gestione documentata la posizione diventa indifendibile anche sul piano della protezione dei dati personali, dove resti titolare del trattamento. Il terzo è il rischio, tutt’altro che teorico, che dalla lettura di quei dati nasca un procedimento a tuo carico: la massa indiscriminata è il terreno naturale in cui una posizione estranea si trasforma in una posizione indagata.
Le mosse giuste
- Dichiarare immediatamente l’estraneità e mapparla. Una memoria che indichi, con precisione tecnica, quali cartelle, account e periodi appartengono a te e non hanno relazione con l’indagine è il documento che rende materialmente possibile una selezione rapida.
- Chiedere per iscritto la restituzione della copia-mezzo e, in subordine, l’adozione di criteri di selezione con termine, riservandosi l’opposizione.
- Proporre riesame nei dieci giorni, senza attendere l’esito delle interlocuzioni informali con la Procura.
- Documentare l’accaduto ai fini della protezione dei dati, ricostruendo la base giuridica dell’ottemperanza a un provvedimento dell’autorità e le misure adottate.
- Valutare l’azione verso chi ha causato la commistione, se la promiscuità degli archivi deriva da una scelta tecnica altrui.
Giurisprudenza dedicata
La Corte di cassazione, sez. VI, con la sentenza n. 17479 dell’8 maggio 2025 (ud. 4 febbraio 2025), ha affermato che il trattenimento della totalità dei dati non può protrarsi a tempo indeterminato e che il PM deve predisporre un’organizzazione adeguata a compiere la selezione nel tempo più breve possibile, con particolare rigore proprio quando i dati sono stati sequestrati a persone estranee al reato, provvedendo poi alla restituzione della copia integrale agli aventi diritto.
Se sei l’amministratore o il socio indagato in proprio
La tua situazione
Il decreto porta il tuo nome. E nel backup aziendale, insieme ai bilanci, ci sono dieci anni della tua vita: la posta con tua moglie, le chat con i figli, le fotografie, il carteggio con il tuo avvocato, le comunicazioni con il medico, la corrispondenza con altri professionisti. Il confine tra imprenditore e persona, in un archivio digitale, semplicemente non esiste. È la situazione in cui il sequestro smette di essere una questione aziendale e diventa una questione di libertà fondamentali.
Cosa cambia per te
Cambia il parametro costituzionale di riferimento. La corrispondenza elettronica conservata negli archivi — email, messaggi, chat — resta corrispondenza tutelata dall’art. 15 della Costituzione anche dopo che è stata ricevuta e letta, secondo quanto affermato dalla Corte costituzionale nella sentenza n. 170 del 2023. Questo sposta l’asse: non si tratta di semplici documenti liberamente acquisibili, ma di materiale che va appreso nelle forme e con i limiti che l’ordinamento riserva alla corrispondenza. La Corte di giustizia dell’Unione europea, con la sentenza della Grande Sezione del 4 ottobre 2024 nella causa C-548/21, ha a sua volta rafforzato le garanzie in materia di accesso ai dati contenuti nei dispositivi, valorizzando tra l’altro il diritto dell’interessato a essere informato del tentativo di accesso non appena tale informazione non pregiudichi più le indagini.
C’è poi un profilo che ti riguarda in modo esclusivo: la perimetrazione temporale e oggettiva. Il decreto del PM deve indicare l’oggetto delle informazioni da ricercare e circoscrivere l’arco cronologico rilevante; un decreto che autorizza a “estrarre e analizzare il contenuto” senza dire cosa si cerca e per quale periodo non è un atto motivato, è una delega in bianco.
I numeri
Un dato concreto rende l’idea della sproporzione. Una casella di posta professionale attiva da dodici anni con un traffico medio di 47 messaggi al giorno contiene circa 205.000 email. Se la contestazione riguarda operazioni concentrate tra marzo 2022 e novembre 2023, i messaggi potenzialmente pertinenti per periodo sono nell’ordine di 30.000, cioè meno del 15% del totale; se si applicano anche criteri per controparte e parola chiave, si scende sotto il 2%. La differenza tra il 100% e il 2% è, esattamente, la misura del motivo di riesame.
I rischi specifici
Il rischio più serio è che l’acquisizione indiscriminata consenta una profilazione della persona che va ben oltre l’accertamento del fatto: la giurisprudenza di legittimità ha usato parole nette, riconoscendo che un sequestro di questo tipo consente una ricostruzione esaustiva della personalità, dei movimenti, delle inclinazioni e delle idee dell’interessato, e persino di terzi estranei. Il secondo rischio è la circolazione: dati acquisiti in un procedimento che vengono utilizzati in un altro, con un nuovo decreto che si appoggia su materiale già nella disponibilità della polizia giudiziaria. Il terzo è la perdita dell’interesse a impugnare che molti danno per scontata dopo la restituzione del dispositivo — ed è un errore, perché l’interesse permane.
Le mosse giuste
- Impugnare anche se ti hanno restituito i dispositivi. La restituzione del telefono o del portatile non chiude nulla finché la copia resta nella disponibilità dell’ufficio.
- Chiedere l’esclusione del materiale coperto da tutela qualificata, a partire dalla corrispondenza con i difensori, e farlo verbalizzare al momento stesso della copia.
- Proporre criteri di selezione tu, per iscritto: indicare account, periodi e chiavi di ricerca coerenti con l’imputazione provvisoria è un modo per spostare sull’accusa l’onere di spiegare perché non bastano.
- Verificare la catena di custodia: hash, supporti utilizzati, verbali di estrazione, luogo e modalità di conservazione. Il vuoto documentale su questi punti è un vizio, non una formalità.
- Coordinare la difesa penale con quella dell’ente, se anche la società è coinvolta, evitando posizioni incompatibili.
Giurisprudenza dedicata
La Corte di cassazione, con la sentenza n. 26372 del 2025, ha affermato che, in caso di sequestro probatorio di un telefono contenente dati informatici già restituito previa estrazione di copia forense, sussiste comunque l’interesse del titolare a proporre riesame per verificare i presupposti della misura, senza necessità di dimostrare la disponibilità esclusiva di quanto contenuto nel dispositivo, trattandosi per natura di uno strumento destinato a raccogliere informazioni personali e riservate.
Se sei uno studio professionale che tiene in cloud i dati dei clienti
La tua situazione
Sei un commercialista, un consulente del lavoro, un avvocato. Nel tuo cloud non c’è la tua contabilità: ci sono quelle di centinaia di clienti, con le loro dichiarazioni, i loro estratti conto, le loro strategie difensive, le loro vicende personali. La Guardia di Finanza arriva per una posizione — una sola — e chiede l’accesso all’archivio. Il problema non è ciò che stanno cercando: è tutto il resto che si trova nello stesso contenitore.
Cosa cambia per te
Cambia perché entra in gioco il segreto professionale, con discipline diverse a seconda del binario e della professione. Sul binario tributario, l’art. 52, comma 3, del D.P.R. 633/1972 impone che, quando nel corso di un accesso in locali destinati all’esercizio di attività professionale i verificatori intendano esaminare documenti rispetto ai quali è stato eccepito il segreto professionale, essi debbano munirsi di apposita autorizzazione del Procuratore della Repubblica, e la giurisprudenza tributaria ha chiarito che tale autorizzazione deve intervenire dopo l’opposizione del segreto: non è sufficiente un’autorizzazione preventiva e generica rilasciata prima dell’accesso.
Sul binario penale, se sei avvocato opera l’art. 103 c.p.p., che detta garanzie specifiche per le ispezioni, perquisizioni e sequestri negli uffici dei difensori: l’atto va disposto dal giudice con provvedimento motivato, all’operazione presenzia il magistrato e va dato avviso al Consiglio dell’Ordine perché il presidente o un consigliere delegato possa assistere. Queste garanzie non operano nei tuoi confronti se sei tu stesso l’indagato per il reato per cui si procede, ma tornano a operare per la documentazione relativa ai rapporti con i clienti estranei al procedimento, che resta protetta. Per le altre professioni la tutela passa dall’art. 200 c.p.p. e dalla disciplina generale sull’esibizione di atti e documenti dell’art. 256 c.p.p.
I numeri
Uno studio con 240 clienti attivi e un archivio digitale di 3,1 TB, con verifica riguardante la posizione di un solo cliente, ha una pertinenza teorica pari a circa lo 0,4% dell’archivio. Se l’acquisizione avviene per l’intero e senza filtri, il 99,6% del materiale appreso riguarda soggetti che nulla hanno a che vedere con l’indagine, e ciascuno di essi è, a sua volta, un terzo estraneo con diritto alla riservatezza. È il caso in cui il difetto di proporzionalità è più evidente in assoluto, ed è anche il caso in cui va documentato con precisione numerica, non con affermazioni generiche.
I rischi specifici
Il rischio che ti distingue da tutti gli altri profili è la responsabilità verso i tuoi clienti: deontologica, contrattuale e in materia di protezione dei dati. Un archivio professionale acquisito senza filtri espone dati di terzi che si sono affidati a te, e la tua posizione va documentata in modo da dimostrare di aver eccepito il segreto nei modi e nei tempi corretti. Il secondo rischio è la propagazione: dalla lettura degli archivi possono nascere segnalazioni relative ad altri clienti, con effetto moltiplicatore. Il terzo è di natura pratica: il blocco dell’archivio in prossimità di scadenze dichiarative genera un danno che si misura in giorni.
Le mosse giuste
- Eccepire il segreto professionale in modo formale e verbalizzato, prima che l’esame dei documenti abbia inizio, indicando specificamente le categorie di atti coperti.
- Chiedere l’esibizione dell’autorizzazione e verificarne data, autorità emittente e portata: un’autorizzazione anteriore all’eccezione, o generica, va contestata immediatamente a verbale.
- Proporre l’acquisizione selettiva per cliente, offrendo la collaborazione tecnica necessaria a isolare la posizione oggetto di verifica: è l’alternativa concreta al sequestro totale, e va messa agli atti.
- Informare i clienti coinvolti secondo le regole applicabili, documentando la comunicazione.
- Impugnare tempestivamente, ricordando che nel binario penale i dieci giorni decorrono dall’esecuzione.
Giurisprudenza dedicata
La Corte di cassazione, sez. II, con la sentenza n. 48395 del 19 novembre 2019, si è occupata di un sequestro eseguito presso lo studio di un avvocato indagato, chiarendo che le guarentigie dell’art. 103 c.p.p. non operano a favore del difensore indagato, ma che i limiti della norma tornano in gioco laddove l’esecuzione del vincolo coinvolga documentazione relativa a rapporti con clienti estranei al procedimento e al reato contestato.
Se sei una ditta individuale o una microimpresa con archivi promiscui
La tua situazione
Il “cloud aziendale”, nel tuo caso, è un account personale con un piano da qualche terabyte, o un NAS che sta in una stanza di casa, e sopra ci sono insieme le fatture, le foto dei figli, i documenti della famiglia e i backup dei telefoni. Non c’è una sede separata: casa e impresa coincidono. È la configurazione più diffusa tra artigiani, professionisti individuali e piccoli commercianti, ed è anche quella in cui le garanzie giocano più a tuo favore di quanto tu creda.
Cosa cambia per te
Cambia il presupposto autorizzativo, che è il punto più fragile dell’attività di controllo. Quando l’accesso riguarda locali adibiti anche ad abitazione, o esclusivamente ad abitazione, occorre l’autorizzazione del Procuratore della Repubblica, rilasciabile solo in presenza di gravi indizi di violazioni tributarie, ai sensi dell’art. 52, comma 2, del D.P.R. 633/1972 e dell’art. 33 del D.P.R. 600/1973. E la conseguenza della sua mancanza o illegittimità è pesante: l’inutilizzabilità delle prove acquisite, che si estende anche all’ipotesi in cui il contribuente abbia consegnato spontaneamente la documentazione, perché il consenso prestato in un contesto autoritativo non sana il vizio.
Su questo terreno si registra un’evoluzione recente e favorevole al contribuente. La Corte di cassazione, con la sentenza n. 15727 del 2026, ha affermato che l’Amministrazione deve produrre in giudizio l’autorizzazione, perché il giudice possa controllare i gravi indizi che l’hanno giustificata; in caso contrario, il materiale raccolto durante l’accesso domiciliare non è utilizzabile. La pronuncia si colloca nel solco della condanna dell’Italia da parte della Corte europea dei diritti dell’uomo, con decisione del 6 febbraio 2025 sul ricorso n. 36617/18, per violazione dell’art. 8 della Convenzione in tema di garanzie nelle verifiche fiscali.
I numeri
Ipotesi dimostrativa. Accesso presso l’abitazione-sede di una ditta individuale; acquisizione del contenuto di un NAS domestico da 2,4 TB; sulla base dei file estratti viene emesso un avviso di accertamento per maggiori ricavi non dichiarati pari a 187.400 euro, oltre sanzioni e interessi. Se in giudizio emerge che l’autorizzazione del Procuratore non è stata prodotta, o che è priva di indicazione dei gravi indizi, l’intero impianto probatorio su cui l’atto si regge diventa inutilizzabile e l’avviso non può reggersi su null’altro. Il valore della verifica formale sull’autorizzazione, in questo scenario, è pari all’intero importo dell’accertamento.
I rischi specifici
Il rischio più concreto per te è che il blocco dell’attività si trasformi rapidamente in insolvenza, perché la microimpresa non ha riserve organizzative: se non puoi fatturare per tre settimane, salta la catena dei pagamenti, poi le rate dei finanziamenti, poi i fornitori. Il secondo rischio è la confusione tra patrimonio personale e aziendale, che nella ditta individuale è giuridicamente unitaria e che espone anche i beni personali. Il terzo è la sottovalutazione: molti piccoli imprenditori firmano il verbale senza rilievi, convinti che “tanto non ho nulla da nascondere”, e perdono così i motivi che avrebbero potuto spendere in giudizio.
Le mosse giuste
- Chiedere e leggere l’autorizzazione prima di consentire l’accesso, e far verbalizzare se manca, se è generica o se non indica i gravi indizi.
- Non consegnare “spontaneamente” nulla come alternativa alle formalità: la consegna spontanea non sana il vizio, ma può complicare la ricostruzione difensiva del contesto.
- Distinguere fisicamente e logicamente il personale dall’aziendale, indicando a verbale cartelle e account estranei all’attività.
- Far constare le osservazioni nel processo verbale e presentare quelle difensive nei termini previsti dallo Statuto del contribuente.
- Valutare per tempo gli strumenti di regolazione della crisi, se il fermo operativo compromette la sostenibilità dei debiti: la composizione della crisi da sovraindebitamento e gli strumenti del Codice della crisi vanno considerati come opzione strategica, non come ultima spiaggia.
Giurisprudenza dedicata
Sul punto dell’inutilizzabilità, la Corte di cassazione ha affermato con la sentenza n. 673 del 15 gennaio 2019 che l’illegittimità o la mancanza del provvedimento di autorizzazione del Procuratore della Repubblica comporta l’inutilizzabilità delle prove acquisite a seguito di accesso domiciliare, anche nel caso in cui il contribuente abbia consegnato spontaneamente la documentazione.
Se sei il fornitore informatico che custodisce i backup di altri
La tua situazione
Non sei il titolare dei dati: sei l’infrastruttura. Gestisci hosting, backup as a service, un data center, un servizio gestito per decine di aziende clienti. Ti arriva un provvedimento che riguarda uno di loro e ti chiede di produrre, o di conservare, i dati. Devi rispondere in tempi stretti, senza compromettere gli altri clienti, senza violare i contratti e senza esporti a responsabilità né verso l’autorità né verso il cliente.
Cosa cambia per te
Cambia la norma di riferimento: sei destinatario tipico dell’art. 254-bis c.p.p., che consente all’autorità giudiziaria di disporre l’acquisizione dei dati da te detenuti mediante copia su adeguato supporto, con procedura che ne assicuri conformità e immodificabilità, imponendoti in ogni caso l’obbligo di conservare e proteggere adeguatamente i dati originali. È una norma pensata proprio per evitare che l’acquisizione probatoria interrompa la regolare fornitura del servizio: usala in modo attivo, proponendo all’autorità la modalità tecnica meno invasiva.
E cambia, dal 2026, l’intero quadro transfrontaliero. Dal 18 agosto 2026 diventa applicabile il Regolamento (UE) 2023/1543 sulle prove elettroniche, che introduce l’ordine europeo di produzione e l’ordine europeo di conservazione, rivolti direttamente ai prestatori di servizi — inclusi cloud, hosting e servizi della società dell’informazione — anche quando hanno sede in un altro Stato membro o sono extra-UE ma offrono servizi nell’Unione. L’Italia ha adeguato l’ordinamento interno con il D.Lgs. 30 dicembre 2025, n. 215 e con il D.Lgs. 30 dicembre 2025, n. 216, attuativo della direttiva (UE) 2023/1544 sulla designazione degli stabilimenti e dei rappresentanti legali, pubblicati in Gazzetta Ufficiale del 15 gennaio 2026.
I numeri
I termini del nuovo regime sono la vera notizia: il destinatario di un ordine europeo di produzione deve fornire i dati entro dieci giorni dalla ricezione, ridotti a otto ore nei casi di emergenza. Confrontali con i tempi della cooperazione giudiziaria tradizionale, che si misuravano in mesi, e comprendi perché l’organizzazione interna non può essere improvvisata: serve un punto di contatto designato, una procedura di verifica formale dell’ordine, una capacità di estrazione documentata e un registro delle richieste. Un’azienda che riceve otto richieste l’anno e impiega mediamente sei giorni lavorativi per evaderle è già fuori tolleranza nei casi urgenti.
I rischi specifici
Il rischio principale è quello di trovarti schiacciato tra due obblighi: quello di ottemperare all’autorità e quello di riservatezza verso il cliente. Va gestito con procedure scritte, non caso per caso. Il secondo rischio è tecnico-probatorio: se non sei in grado di dimostrare integrità e autenticità di ciò che consegni — hash, log, tracciamento delle operazioni — esponi te stesso e comprometti il valore della prova. Il terzo è la sovra-produzione: consegnare più di quanto richiesto per “collaborare” ti espone verso tutti gli altri clienti i cui dati finiscono nella consegna.
Le mosse giuste
- Verificare formalmente il provvedimento: autorità emittente, base giuridica, categorie di dati richieste, perimetro temporale, destinatario.
- Produrre solo ciò che è richiesto, documentando per iscritto il perimetro della consegna e conservando l’evidenza dell’estrazione.
- Attivare l’art. 254-bis in chiave collaborativa, proponendo la copia su supporto e la conservazione degli originali invece di misure che sospendano il servizio.
- Aggiornare contratti e informative con clienti e sub-fornitori, chiarendo il comportamento in caso di richieste dell’autorità.
- Predisporre la struttura per il regime e-evidence, designando il punto di contatto e definendo la procedura per rispettare termini di dieci giorni e di otto ore.
Giurisprudenza dedicata
La Corte di cassazione, sez. VI, con la sentenza n. 44154 del 26 ottobre 2023, in tema di ordine europeo di indagine, ha ricondotto l’acquisizione all’estero di messaggistica già scambiata e conservata — dunque nella fase statica — alla disciplina della perquisizione e del sequestro e, in particolare, all’art. 254-bis c.p.p., distinguendola dall’ipotesi delle comunicazioni in corso, soggetta invece alle norme sulle intercettazioni.
Tre sequestri, tre esiti
Le tre ipotesi che seguono sono esercizi dimostrativi costruiti su dati verosimili: servono a mostrare come lo stesso identico atto produca conseguenze diverse a seconda del profilo colpito. Non sono casi reali.
Ipotesi A — Società di capitali indagata. Decreto di perquisizione e sequestro eseguito il 4 marzo; oggetto: tenant aziendale con 6,4 TB tra posta, drive e snapshot di backup, relativi al periodo 2014-2026. L’imputazione provvisoria riguarda operazioni collocate tra gennaio 2023 e aprile 2024. Il decreto non indica parole chiave, non indica un arco temporale, non indica i tempi di selezione né la restituzione della copia-mezzo. In sede di esecuzione la difesa fa verbalizzare l’eccezione di sproporzione e chiede copia dei dati necessari all’operatività ex art. 258 c.p.p.; il riesame viene depositato il 12 marzo, entro i dieci giorni. Il rapporto tra il periodo rilevante (16 mesi) e il periodo appreso (144 mesi) è di 1 a 9. Esito atteso: il vizio da far valere non è l’estraneità dei dati, ma l’assenza di perimetrazione e di criteri, che rende il vincolo esplorativo.
Ipotesi B — Impresa terza estranea. Stessa operazione, ma nella copia rientrano 1,9 TB appartenenti a una società che condivideva lo spazio cloud e non è indagata. La società deposita il 9 marzo una memoria con la mappatura tecnica di account e cartelle proprie, chiede la restituzione della copia integrale e propone riesame il 13 marzo. Alla data del 4 ottobre — 214 giorni dopo l’esecuzione — non risulta agli atti alcuna attività di cernita. Qui il fattore tempo diventa il motivo principale: il trattenimento prolungato di dati appartenenti a un estraneo, senza selezione, è esattamente ciò che la giurisprudenza indica come non consentito. La restituzione, se disposta, deve avere a oggetto non solo il supporto ma anche i dati estrapolati.
Ipotesi C — Ditta individuale con archivio promiscuo. Accesso il 4 marzo presso l’immobile che è insieme abitazione e sede; acquisizione del contenuto di un NAS da 2,4 TB; ne deriva un avviso di accertamento per 187.400 euro di maggiori ricavi. In giudizio l’Amministrazione non produce l’autorizzazione del Procuratore, oppure la produce priva di indicazione dei gravi indizi. La difesa eccepisce l’inutilizzabilità di quanto acquisito, richiamando l’orientamento secondo cui il vizio non è sanato neppure dalla consegna spontanea. Esito atteso: l’atto impositivo perde la base probatoria su cui è costruito. Si noti la differenza rispetto alle prime due ipotesi: qui non si discute di proporzionalità, ma di un presupposto autorizzativo, e la verifica formale vale quanto l’intero accertamento.
Tre esiti diversi, dallo stesso identico fatto. La variabile non è la gravità della contestazione: è la posizione da cui la si affronta.
I casi misti: quando appartieni a più profili insieme
Nella realtà i profili puri sono rari. Ecco le combinazioni più frequenti e come si comportano.
Amministratore indagato di una società a sua volta coinvolta. È la sovrapposizione più comune. Le tutele si sommano ma le difese devono restare distinte: l’ente ha diritto a un proprio difensore e la rappresentanza da parte del legale rappresentante indagato per lo stesso fatto è preclusa. Sul piano dei dati, va tenuta separata l’argomentazione sulla corrispondenza personale — che chiama in causa l’art. 15 Cost. e la lettura della Corte costituzionale del 2023 — da quella sulla sproporzione del vincolo aziendale, che è una questione di criteri di selezione e di tempi.
Professionista indagato che custodisce archivi di clienti estranei. Le garanzie previste per lo studio del difensore non operano a favore di chi è indagato, ma riprendono vigore per la documentazione dei rapporti con i clienti estranei al procedimento. Significa che la difesa non può limitarsi a invocare in blocco il segreto: deve distinguere, cartella per cartella, ciò che riguarda la propria posizione da ciò che riguarda terzi, e chiedere per questi ultimi l’esclusione e la restituzione.
Impresa estranea che è anche fornitore informatico dell’indagato. Qui convivono la posizione di avente diritto alla restituzione dei propri dati e quella di destinatario di un ordine di produzione o conservazione relativo a dati altrui. Vanno gestite con atti separati: da un lato l’istanza di restituzione e il riesame per ciò che è proprio, dall’altro l’ottemperanza documentata e perimetrata per ciò che è del cliente. Confondere i due piani, rispondendo con un’unica comunicazione generica, è il modo più rapido per rinunciare a entrambe le tutele.
Ditta individuale i cui backup sono gestiti da un provider esterno. Il vincolo può colpire in due punti — l’abitazione-sede e il fornitore — con presupposti diversi: nel primo caso serve l’autorizzazione del Procuratore per l’accesso domiciliare, nel secondo si applica la disciplina dell’acquisizione presso il fornitore. La difesa deve controllare entrambi i passaggi, perché il vizio dell’uno non si comunica automaticamente all’altro e ciascuno va contestato con lo strumento e nel termine suoi propri.
Socio o dipendente con ruolo tecnico, non indagato. Chi amministra materialmente i sistemi si trova spesso a dover eseguire operazioni richieste dagli operanti. Vale la pena chiarire due punti. Il primo: l’esecuzione di comandi su richiesta va verbalizzata, indicando chi ha operato e su cosa, perché in caso contrario ogni successiva anomalia dei dati resta senza spiegazione documentale. Il secondo: nessuno deve prendere iniziative autonome sui backup, in nessuna direzione — né cancellazioni, né “messe in sicurezza” spontanee, né copie non tracciate.
Impresa che riceve i dati di un’altra in forza di un’operazione straordinaria. Chi ha acquisito un ramo d’azienda, incorporato una società o rilevato un compendio aziendale si ritrova spesso a custodire, dentro i propri backup, gli archivi storici del soggetto incorporato — inclusi periodi anteriori all’operazione, sui quali non ha alcun controllo sostanziale. Se l’indagine riguarda quei periodi, la posizione è ibrida: si è materialmente detentori dei dati, ma non si è i soggetti cui si riferiscono le condotte. La difesa deve documentare con precisione la data dello spartiacque e l’origine dei singoli archivi, perché è l’unico modo per evitare che il vincolo si estenda all’operatività corrente. È anche il caso in cui la due diligence pre-acquisizione mostra il suo valore: se esiste una mappatura degli archivi ereditati, la selezione diventa possibile in giorni anziché in mesi.
Il confronto tra profili in una tabella
Le differenze tra le posizioni si colgono meglio affiancandole. La tabella riassume, per ciascun profilo, la norma centrale, chi adotta l’atto, la finestra di reazione e il rischio dominante. Va letta come una mappa di orientamento: il caso concreto può presentare elementi che spostano l’inquadramento, e la verifica sul singolo provvedimento resta indispensabile. Un consiglio di lettura: individua prima la riga del rischio dominante, perché è quella che dice dove si concentrerà il danno se non intervieni, e solo dopo scendi alla riga dei rimedi. Chi parte dai rimedi tende a scegliere quello più familiare invece di quello adatto alla propria posizione, e in una materia scandita da termini di dieci giorni l’errore non è recuperabile.
| Aspetto | Società indagata | Impresa terza estranea | Amministratore/socio indagato | Studio professionale | Ditta individuale promiscua | Fornitore IT |
|---|---|---|---|---|---|---|
| Norma centrale | artt. 253, 254-bis, 258 c.p.p. | artt. 253, 262, 263 c.p.p. | art. 254 c.p.p. e art. 15 Cost. | art. 103 c.p.p.; art. 52 c.3 D.P.R. 633/72 | art. 52 c.2 D.P.R. 633/72; art. 33 D.P.R. 600/73 | art. 254-bis c.p.p.; Reg. UE 2023/1543 |
| Chi adotta l’atto | PM (o PG con convalida in 48 ore) | PM | PM; giudice per la corrispondenza | Giudice (studio del difensore) o Procuratore (segreto in verifica) | Procuratore della Repubblica | Autorità giudiziaria emittente |
| Finestra di reazione | 10 giorni per il riesame | 10 giorni per il riesame; istanza di restituzione senza termine | 10 giorni per il riesame | 10 giorni (penale); termini dello Statuto (tributario) | Osservazioni al PVC; termini del ricorso tributario | 10 giorni per produrre; 8 ore in emergenza |
| Rimedio principale | Riesame per sproporzione e difetto di criteri | Restituzione della copia-mezzo | Riesame su perimetrazione e corrispondenza | Eccezione di segreto verbalizzata + impugnazione | Eccezione di inutilizzabilità | Verifica formale e produzione perimetrata |
| Rischio dominante | Paralisi operativa | Inerzia e scadenza dei termini | Profilazione e uso in altri procedimenti | Responsabilità verso i clienti | Inutilizzabilità non eccepita e insolvenza | Doppio obbligo: autorità e cliente |
| Cosa chiedere subito | Copia dei dati per operare (art. 258) | Mappatura e restituzione | Esclusione della corrispondenza tutelata | Autorizzazione e acquisizione selettiva | Esibizione dell’autorizzazione | Perimetro esatto della richiesta |
Le domande trasversali
Posso rifiutarmi di dare le credenziali di accesso? Occorre distinguere. Chi è indagato non ha un dovere di collaborare alla costruzione della prova a proprio carico, e il tema è tuttora dibattuto quanto alle conseguenze del rifiuto; il terzo non indagato si muove invece nel perimetro dell’obbligo di esibizione previsto dall’art. 256 c.p.p., con le eccezioni relative ai segreti tutelati. In ogni caso, la differenza tra opporsi correttamente e ostacolare materialmente l’attività è netta, e la seconda condotta apre scenari penali autonomi. La regola pratica è una sola: non improvvisare sul posto, far verbalizzare la posizione assunta e le ragioni.
Se la Finanza copia tutto e poi mi restituisce i dispositivi, la vicenda è chiusa? No. La restituzione del supporto fisico non elimina il vincolo sulla copia, e l’interesse a impugnare permane. È uno dei punti su cui la giurisprudenza di legittimità è stata più chiara, e uno degli errori più diffusi tra chi subisce l’attività.
Quanto possono trattenere la copia integrale? Solo per il tempo strettamente necessario alla selezione dei dati pertinenti, che deve essere organizzata per essere compiuta nel tempo più breve possibile. Non esiste un numero di giorni fissato dalla legge, e proprio per questo il fattore tempo va documentato: date, solleciti, assenza di attività di cernita. Un trattenimento prolungato senza alcuna selezione è, in sé, un elemento a sostegno dell’impugnazione.
Cosa succede se i dati sono su server all’estero? L’ubicazione fisica dei dati non è più l’ostacolo che era. Dal 18 agosto 2026 opera il regime europeo degli ordini di produzione e conservazione delle prove elettroniche, che consente all’autorità di uno Stato membro di rivolgersi direttamente al prestatore di servizi, anche extra-UE se offre servizi nell’Unione, con tempi di risposta misurati in giorni. Sul piano difensivo cambia il baricentro: contestare la competenza territoriale conta meno, contestare presupposti, perimetro e proporzionalità conta molto di più.
Se la verifica fiscale diventa un procedimento penale, quello che ho detto ai verificatori vale contro di me? Il passaggio dal binario amministrativo a quello penale è il momento più delicato dell’intera vicenda, perché muta lo statuto delle dichiarazioni e delle garanzie. È il motivo per cui la difesa va impostata prima che il passaggio avvenga, e non dopo: le dichiarazioni rese a verbale in sede di verifica restano agli atti, e riscriverle è impossibile.
Che differenza c’è tra il sequestro probatorio e il sequestro preventivo, e perché mi riguarda? La distinzione è tutt’altro che teorica. Il sequestro probatorio serve ad acquisire una prova: il vincolo si giustifica finché esiste l’esigenza di accertamento, e cade quando quell’esigenza si esaurisce. Il sequestro preventivo, invece, serve a impedire che la libera disponibilità della cosa aggravi le conseguenze del reato o agevoli la commissione di altri reati, oppure è finalizzato alla confisca: presuppone il fumus del reato e il periculum in mora, e segue una logica diversa, con un rimedio anch’esso diverso, il riesame ex art. 322 c.p.p. Nella pratica delle indagini economiche i due strumenti possono succedersi sullo stesso compendio, e non è raro che un’impresa si trovi prima privata dei dati per ragioni probatorie e poi colpita, sui beni, per ragioni cautelari. Confondere i due piani significa impugnare l’atto sbagliato o, peggio, lasciar scadere il termine per quello giusto. La prima verifica, quando arriva un provvedimento, è quindi elementare ma decisiva: leggere quale norma viene richiamata e quale finalità viene dichiarata, perché da lì dipendono il rimedio, il termine e i motivi spendibili.
I dati acquisiti possono essere usati per contestazioni diverse da quelle indicate nel decreto? È uno dei nodi più delicati, e la giurisprudenza se ne è occupata in vicende in cui il vincolo sulla copia forense è stato disposto in un procedimento distinto da quello che aveva originato l’acquisizione. Il punto di attacco difensivo è duplice: da un lato la permanenza della copia nella disponibilità dell’ufficio oltre il tempo necessario alla selezione, dall’altro l’assenza di un titolo autonomo e motivato per il nuovo utilizzo. Chi subisce un sequestro digitale dovrebbe considerare fisiologico questo rischio e affrontarlo subito, chiedendo la restituzione della copia-mezzo appena conclusa la selezione: è la misura che riduce concretamente la superficie di esposizione futura.
Se l’azienda si ferma per settimane, esiste un modo per limitare il danno? Sì, e passa da due leve che vanno azionate insieme. La prima è tecnica-processuale: chiedere l’acquisizione mediante copia con conservazione degli originali presso il fornitore e ottenere copia dei dati indispensabili all’operatività, così che il servizio non venga interrotto. La seconda è economico-organizzativa: quantificare per tempo l’impatto del fermo sui flussi di cassa e sulle scadenze, perché se l’esposizione verso banche, fornitori e fisco diventa insostenibile, gli strumenti di regolazione della crisi vanno attivati quando c’è ancora margine di manovra, non quando i decreti ingiuntivi sono già arrivati. Trattare il sequestro come un problema esclusivamente processuale è il modo più comune per accorgersi troppo tardi che era anche un problema di continuità aziendale.
La giurisprudenza profilo per profilo
I riferimenti che seguono sono ordinati secondo il profilo cui si applicano in modo più diretto. I principi sono riformulati in sintesi.
Per la società indagata e per chiunque subisca un sequestro massivo
Corte di cassazione, sez. VI, sentenza n. 25203 del 2025. Ha censurato il sequestro che aveva investito circa otto terabyte di spazio su piattaforma cloud in uso a una società, rilevando l’assenza di parole chiave e di criteri di selezione, la mancata indicazione della tempistica delle operazioni e l’omessa previsione della restituzione della copia-mezzo. È il precedente più vicino, per oggetto, al sequestro dei backup aziendali.
Corte di cassazione, sez. VI, sentenza n. 17479 dell’8 maggio 2025 (ud. 4 febbraio 2025). Ha fissato i criteri generali del sequestro di dati informatici: l’estrazione di copia è espressione di una valutazione autonoma dell’autorità giudiziaria e richiede l’indicazione della rilevanza probatoria e della pertinenza; non è consentito duplicare un archivio con funzione esplorativa; il trattenimento della totalità dei dati non può essere a tempo indeterminato e va seguito dalla restituzione della copia integrale.
Corte di cassazione, sez. VI, sentenza n. 38331 del 26 novembre 2025. Ha ribadito che l’apprensione indiscriminata di una massa di dati, in assenza di criteri di selezione o di motivazione sulla necessità di un vincolo onnicomprensivo, viola i principi di proporzionalità e adeguatezza; la pronuncia ha riguardato anche l’estensione del vincolo a caselle di posta e spazi cloud e ha valorizzato il rilievo delle garanzie sulla conservazione e sull’integrità del compendio digitale.
Corte di cassazione, sez. I, sentenza n. 2744 del 2025 (ud. 23 gennaio 2025). In tema di sequestro di personal computer, ha affermato che l’estrazione di copia integrale realizza una copia-mezzo che consente la restituzione del dispositivo ma non legittima il trattenimento della totalità delle informazioni oltre il tempo necessario alla selezione, e che il sequestro dell’intero dispositivo ha carattere eccezionale rispetto alla via ordinaria della copia con estrapolazione di dati individuati.
Corte di cassazione, sentenza n. 17312 del 2024. Ha ritenuto illegittimo il trattenimento della copia integrale dei dati in assenza di una selezione del materiale o quantomeno dell’indicazione dei criteri di selezione e delle relative tempistiche da parte del Pubblico Ministero.
Per l’impresa terza estranea al procedimento
Corte di cassazione, Sezioni Unite, sentenza n. 40963 del 20 luglio 2017. Ha affermato che la restituzione del bene fisico non elimina il pregiudizio derivante dal vincolo su diritti quali la riservatezza e la disponibilità esclusiva del patrimonio informativo, con la conseguenza che la restituzione conseguente all’annullamento del sequestro deve riguardare non solo i supporti materiali ma anche i dati estrapolati. È il fondamento della pretesa di restituzione della copia.
Corte di cassazione, sez. VI, sentenza n. 17479 del 2025, già citata, nella parte in cui impone un rigore particolare quanto alla rapidità della selezione proprio quando i dati appartengono a persone estranee al reato.
Per l’amministratore o il socio indagato in proprio
Corte costituzionale, sentenza n. 170 del 27 luglio 2023. Ha riconosciuto che i messaggi di posta elettronica e di messaggistica conservati nella memoria dei dispositivi mantengono natura di corrispondenza tutelata dall’art. 15 Cost. anche dopo la ricezione, con le conseguenze che ne derivano sulle forme di acquisizione.
Corte di cassazione, Sezioni Unite, sentenza n. 28997 del 2012. Ha chiarito che il controllo e l’utilizzazione probatoria della corrispondenza non seguono la disciplina delle intercettazioni, ma le forme del sequestro di corrispondenza: è il precedente su cui si innesta la lettura costituzionale del 2023.
Corte di cassazione, sentenza n. 26372 del 2025. Ha affermato la persistenza dell’interesse a proporre riesame anche dopo la restituzione del dispositivo previa estrazione di copia forense, senza necessità di dimostrare la disponibilità esclusiva dei contenuti.
Corte di cassazione, sez. II, sentenza n. 34324 del 2025. Ha ritenuto che il decreto del Pubblico Ministero debba indicare l’oggetto delle informazioni da ricercare e la perimetrazione temporale dell’acquisizione, in una vicenda conclusa con la restituzione del dispositivo e della copia forense estratta.
Corte di cassazione, sentenza n. 33849 del 2025. Ha ribadito la necessità che il provvedimento indichi le esigenze probatorie concrete che giustificano il sequestro di un dispositivo, non essendo sufficienti formule generiche.
Corte di giustizia dell’Unione europea, Grande Sezione, 4 ottobre 2024, causa C-548/21. Ha affrontato l’accesso ai dati contenuti in un telefono cellulare, valorizzando le garanzie a tutela dell’interessato, tra cui l’informazione sul tentativo di accesso ai dati da parte dell’autorità non appena essa non pregiudichi più le indagini.
Per lo studio professionale
Corte di cassazione, sez. II, sentenza n. 48395 del 19 novembre 2019. Ha chiarito che le garanzie dell’art. 103 c.p.p. non operano per il difensore indagato, ma che i limiti della disposizione tornano a operare quando l’esecuzione del vincolo coinvolge documentazione relativa ai rapporti con clienti estranei al procedimento.
Sul versante tributario, la giurisprudenza di legittimità ha affermato che, in caso di eccezione del segreto professionale durante un accesso in locali destinati ad attività professionale, l’autorizzazione del Procuratore prevista dall’art. 52, comma 3, del D.P.R. 633/1972 deve intervenire successivamente all’opposizione del segreto, non essendo sufficiente un’autorizzazione preventiva e generica.
Per la ditta individuale e gli archivi promiscui
Corte di cassazione, sentenza n. 15727 del 2026. Ha affermato che l’Amministrazione deve produrre in giudizio l’autorizzazione del Procuratore all’accesso domiciliare, per consentire al giudice il controllo sui gravi indizi che l’hanno giustificata; in mancanza, il materiale acquisito non è utilizzabile ai fini dell’accertamento.
Corte europea dei diritti dell’uomo, decisione del 6 febbraio 2025, ricorso n. 36617/18. Ha condannato l’Italia per violazione dell’art. 8 della Convenzione in materia di garanzie nelle verifiche fiscali, con effetti che la giurisprudenza interna ha iniziato a recepire.
Corte di cassazione, sentenza n. 673 del 15 gennaio 2019. Ha affermato che l’illegittimità o la mancanza dell’autorizzazione comporta l’inutilizzabilità delle prove acquisite in seguito ad accesso domiciliare, anche quando il contribuente abbia consegnato spontaneamente la documentazione.
Per il fornitore di servizi informatici
Corte di cassazione, sez. VI, sentenza n. 44154 del 26 ottobre 2023. Ha ricondotto l’acquisizione di messaggistica già scambiata e conservata, nella sua fase statica, alla disciplina della perquisizione e del sequestro e in particolare all’art. 254-bis c.p.p., distinguendola dalle comunicazioni in corso, soggette alla disciplina delle intercettazioni.
Una notazione sul quadro normativo in movimento
Va segnalato che è all’esame del Parlamento un disegno di legge — approvato dal Senato e trasmesso alla Camera — che introdurrebbe nel codice di procedura penale l’art. 254-ter, dedicato specificamente al sequestro di dispositivi e sistemi informatici o telematici, memorie digitali, dati, informazioni, programmi e corrispondenza informatica, con una riserva di giurisdizione in capo al giudice per le indagini preliminari, un procedimento scandito in tre fasi (apprensione, duplicazione, selezione e sequestro dei soli dati pertinenti) e forme di contraddittorio nella fase di duplicazione. Alla data di redazione di questa guida non risulta la sua approvazione definitiva: chi si trovi ad affrontare oggi un sequestro deve dunque ragionare sul quadro vigente e sui principi elaborati dalla giurisprudenza, verificando però lo stato dell’iter, perché l’entrata in vigore modificherebbe in modo sensibile presupposti e garanzie.
Cosa può fare lo Studio Monardo
Ecco, in concreto, gli interventi che lo Studio realizza quando un’impresa, un professionista o una persona fisica si trova coinvolta in un’attività che riguarda archivi e backup digitali. Sono attività declinate per profilo, perché come si è visto le posizioni non sono equivalenti.
- Analizziamo il provvedimento riga per riga: autorità emittente, base normativa, capo di imputazione provvisorio, oggetto del vincolo, criteri di selezione, perimetro temporale, tempistiche indicate. È da qui che nascono i motivi di impugnazione, non dalle impressioni raccolte durante l’operazione.
- Ricostruiamo la catena di custodia digitale confrontando verbali, valori di hash, supporti utilizzati e documentazione delle operazioni di estrazione e conservazione, per verificare se l’integrità del compendio è dimostrata o soltanto affermata.
- Redigiamo e depositiamo la richiesta di riesame nei dieci giorni, articolando i motivi in modo che siano spendibili anche nel successivo ricorso per cassazione ex art. 325 c.p.p.
- Per le società, formuliamo l’istanza di rilascio di copia dei dati necessari alla prosecuzione dell’attività ai sensi dell’art. 258 c.p.p. e proponiamo all’autorità le modalità tecniche meno invasive ai sensi dell’art. 254-bis c.p.p.
- Per le imprese terze estranee, predisponiamo la mappatura tecnica degli archivi propri e depositiamo l’istanza di restituzione della copia integrale, con opposizione al giudice in caso di rigetto.
- Per gli studi professionali, verbalizziamo l’eccezione di segreto professionale nelle forme corrette e contestiamo le autorizzazioni preventive e generiche, proponendo l’acquisizione selettiva per singola posizione.
- Per le ditte individuali e gli archivi promiscui, verifichiamo l’autorizzazione all’accesso domiciliare e la sua motivazione sui gravi indizi, eccependo l’inutilizzabilità del materiale acquisito quando i presupposti mancano.
- Per i fornitori di servizi, definiamo le procedure di risposta agli ordini di produzione e conservazione, perimetrando la consegna, documentando l’estrazione e adeguando contratti e assetti organizzativi al regime europeo delle prove elettroniche.
- Coordiniamo il fronte penale e quello tributario, seguendo il materiale acquisito dal processo verbale di constatazione fino agli avvisi di accertamento e al contenzioso, perché le due partite si condizionano a vicenda.
- Quando il fermo operativo compromette la sostenibilità dell’esposizione debitoria, analizziamo gli strumenti di regolazione della crisi applicabili alla singola posizione, dall’impresa alla persona fisica.
L’Avv. Giuseppe Angelo Monardo è avvocato cassazionista; coordinatore di uno staff multidisciplinare operante a livello nazionale in diritto bancario e tributario; Gestore della crisi da sovraindebitamento (L. 3/2012) iscritto negli elenchi del Ministero della Giustizia; professionista fiduciario di un OCC (Organismo di Composizione della Crisi); Esperto Negoziatore della crisi d’impresa ai sensi del D.L. 118/2021.
Su questa materia pesa in modo particolare l’abilitazione al patrocinio in Cassazione: i principi che oggi consentono di attaccare un sequestro digitale — divieto di apprensione esplorativa, obbligo di criteri di selezione, limite temporale al trattenimento della copia-mezzo, restituzione dei dati estrapolati — sono stati elaborati dalla Corte di legittimità, e impostare la difesa fin dal primo verbale con quella prospettiva significa costruire un’impugnazione che non si esaurisce davanti al tribunale del riesame. Quando il vincolo sui backup blocca l’operatività e mette a rischio la continuità aziendale, entra in gioco l’abilitazione di Esperto Negoziatore della crisi d’impresa, che consente di affrontare in parallelo la tenuta economica dell’impresa mentre la vicenda processuale segue il suo corso.
Lo Studio garantisce inoltre la continuità di strategia dall’analisi del primo provvedimento fino al giudizio di legittimità: stesso difensore, stessa linea difensiva, senza i passaggi di consegne che nei procedimenti cautelari reali fanno perdere i motivi spendibili. E lavora con uno staff multidisciplinare di avvocati e commercialisti sullo stesso caso, perché un sequestro di archivi digitali nato da una verifica fiscale non è un problema penale con conseguenze fiscali, né viceversa: è un unico problema che va aggredito da entrambi i lati contemporaneamente.
In conclusione
Il primo passo non è chiedersi cosa fare: è capire chi sei rispetto a quei backup. Società indagata, impresa estranea, persona fisica, professionista con obblighi di segreto, ditta individuale, fornitore di servizi: sei posizioni, sei norme di riferimento, sei rimedi diversi. Il secondo passo è agire secondo le regole della tua posizione, e farlo dentro finestre temporali che in materia penale si misurano in dieci giorni. Chi impiega quei giorni a sperare che la vicenda si sgonfi da sola, li perde per sempre.
Lo Studio Monardo affronta questa materia dal punto in cui si decide davvero. L’Avv. Giuseppe Angelo Monardo è avvocato cassazionista, e in un ambito in cui i limiti al sequestro dei dati sono stati costruiti sentenza dopo sentenza dalla Corte di legittimità, impostare l’impugnazione con quella prospettiva fin dal primo atto è la differenza tra un riesame ben scritto e una difesa che si esaurisce al primo passaggio. Il coordinamento di uno staff multidisciplinare nazionale in diritto bancario e tributario consente poi di seguire la stessa vicenda anche là dove produce i suoi effetti più duraturi: il processo verbale di constatazione, gli avvisi di accertamento, il contenzioso tributario, e — quando il blocco operativo lascia il segno sui conti — gli strumenti di regolazione della crisi.
📩 Non lasciare che siano i termini a decidere per te: se hai subito un accesso, una perquisizione o un sequestro che riguarda i tuoi archivi digitali, scrivici oggi stesso — tutti i riferimenti per raggiungere lo Studio sono al termine di questa pagina.
