Articolo Pubblicazioni

Diffamazione online: come raccogliere prove valide

di · Pubblicato il 14 novembre 2026

Abstract

Un post offensivo, una recensione falsa o un commento denigratorio possono essere rimossi in pochi minuti, e con loro la prova. L’articolo spiega come la legge tratta la diffamazione in rete, quali informazioni raccogliere subito, come documentare il contenuto in modo da reggere una contestazione, come identificare un autore anonimo e come usare le procedure delle piattaforme e il Digital Services Act per ottenere la rimozione senza perdere le prove.

Vincenzo Calabrò | Diffamazione online: come raccogliere prove valide
 

Il quadro giuridico

La diffamazione è punita dall’art. 595 c.p. Quando l’offesa avviene con un mezzo di pubblicità la pena è più alta, e la giurisprudenza considera tali anche i social network, i forum e i siti accessibili al pubblico, perché il messaggio raggiunge un numero indeterminato di persone. Il reato è perseguibile a querela, da presentare entro tre mesi dal giorno in cui la persona offesa ha avuto notizia del fatto. Accanto alla strada penale c’è quella civile, per il risarcimento del danno e la rimozione del contenuto.

Che cosa raccogliere subito

  • l’indirizzo esatto del contenuto e del profilo che lo ha pubblicato, con l’identificativo numerico del profilo quando la piattaforma lo espone;
  • data e ora di pubblicazione come le riporta la piattaforma e data e ora in cui il contenuto è stato visto;
  • il contesto, cioè il post originale, i commenti, le condivisioni, le reazioni e le altre pubblicazioni dello stesso autore sul tema;
  • i nomi delle persone che hanno visto il contenuto e potrebbero testimoniarlo;
  • gli elementi che collegano il profilo a una persona reale, come foto, riferimenti, contatti e altri account.

Come documentarlo

Lo screenshot è utile come promemoria ma è facile da contestare. Per una prova solida serve un’acquisizione che conservi l’URL, gli identificativi, il codice della pagina e i dati di contorno, con hash, firma digitale e marca temporale, eseguita da un tecnico o con un servizio di acquisizione certificata. Se il contenuto si trova dietro un accesso, come in un gruppo chiuso, l’acquisizione va fatta con le credenziali di un membro che ne autorizza l’uso, documentando il modo in cui si è entrati. Per i contenuti che cambiano spesso, come le discussioni in corso, conviene ripetere l’acquisizione a intervalli.

Quando l’autore è anonimo

Un profilo falso non rende impossibile l’identificazione. Con la querela l’autorità giudiziaria può chiedere alla piattaforma i dati di registrazione e gli indirizzi IP di accesso, e poi al fornitore di connettività l’intestatario della linea. I tempi sono lunghi, soprattutto per le piattaforme con sede all’estero, e i dati di connessione vengono conservati per periodi limitati, quindi conviene presentare la querela presto. Un’analisi delle fonti aperte e dello stile di scrittura può aiutare a individuare il possibile autore, ma da sola difficilmente basta a una condanna.

Rimozione e Digital Services Act

Le grandi piattaforme devono offrire, in base al Digital Services Act, un meccanismo per segnalare i contenuti illegali e devono motivare le proprie decisioni, con la possibilità di contestarle. Prima di chiedere la rimozione bisogna aver completato l’acquisizione, perché dopo la rimozione il contenuto non sarà più visibile e la prova dipenderà dai dati che la piattaforma conserva. Per siti e blog indipendenti si scrive al gestore e, se non risponde, al fornitore di hosting. Una diffida tramite avvocato è spesso la strada più rapida, purché arrivi dopo che le prove sono al sicuro.

Recensioni false e commenti anonimi

Una parte crescente dei casi riguarda recensioni negative false su piattaforme come Google, TripAdvisor o i marketplace, spesso pubblicate da concorrenti o da ex collaboratori. In questi casi conviene acquisire, oltre alla singola recensione, l’intero profilo del recensore, con le altre recensioni scritte, le date e le eventuali coincidenze con fatti noti, come la fine di un rapporto di lavoro. Le piattaforme prevedono procedure di segnalazione per le recensioni che violano le loro regole, e il regolamento europeo sui servizi digitali obbliga i grandi operatori a gestire le segnalazioni in modo trasparente e motivato.

Diffamazione o critica

Non ogni giudizio negativo è diffamazione. La giurisprudenza riconosce il diritto di critica, anche aspra, quando riguarda fatti veri, è pertinente a un interesse pubblico o comunque rilevante e si esprime in forma continente, senza attacchi gratuiti alla persona. Una recensione che racconta un servizio scadente con toni duri rientra di solito nella critica, mentre attribuire a qualcuno un fatto falso e infamante, come una truffa mai avvenuta, può integrare il reato. La valutazione spetta all’avvocato e al giudice, ma conservare tutto il contesto aiuta a capire in quale categoria ricade il contenuto.

Che cosa portare all’avvocato

  • l’acquisizione del contenuto e del profilo, con relazione, hash e marca temporale;
  • un breve resoconto di quando e come si è scoperto il contenuto, utile anche per il termine della querela;
  • l’elenco delle persone che lo hanno visto e dei danni concreti subiti, come clienti persi o contatti annullati;
  • le eventuali comunicazioni con l’autore o con la piattaforma, conservate nel formato originale;
  • gli elementi raccolti per identificare l’autore, distinguendo i fatti verificati dalle ipotesi.
Quando l’autore è un dipendente o un ex dipendente che usa strumenti aziendali, l’azienda può avere a disposizione log e dati utili all’identificazione, da trattare con le cautele previste per i controlli sui lavoratori. Quando l’autore è un concorrente, la vicenda può avere anche profili di concorrenza sleale, con azioni civili specifiche. In entrambi i casi l’acquisizione tempestiva dei contenuti resta il primo passo, perché senza di essa ogni altra azione si indebolisce.
Infine conviene ricordare che rispondere pubblicamente all’autore, soprattutto con toni accesi, rischia di alimentare la vicenda e di produrre a propria volta contenuti contestabili. Una risposta breve e misurata, oppure nessuna risposta in attesa delle iniziative legali, è quasi sempre la scelta più prudente.
 
 
Vincenzo Calabrò | Ingegnere informatico specializzato in sicurezza informatica e investigazioni digitali. Funzionario informatico del Ministero dell'Interno; su incarico autorizzato si occupa di sicurezza informatica e di perizie informatiche forensi. Autore di articoli e saggi. Lecturer, Speaker, Trainer.
Profili: Google Scholar · ORCID · ResearchGate · Academia.edu · CyberSecurity360 · AgendaDigitale · ICT Security Magazine · LinkedIn