Sequestro dello smartphone e copia forense integrale: la Cassazione conferma il principio di proporzionalità investigativa

Dott. Domenico Moretta
Criminalista forense – Digital & Audio Forensics Expert
Studioso di diritto delle nuove tecnologie e prova digitale

La recente pronuncia della Corte di Cassazione penale, Sezione II, n. 16495/2026, torna su un tema ormai centrale nelle indagini digitali: il sequestro dello smartphone, l’estrazione della copia forense e i limiti entro cui l’autorità giudiziaria può acquisire ed esaminare i dati contenuti in un dispositivo personale.

La sentenza è stata presentata, da parte di alcuni commentatori, come un ulteriore rafforzamento della tutela della privacy digitale. In realtà, più che introdurre un principio del tutto nuovo, la decisione conferma un orientamento che può ormai considerarsi consolidato: lo smartphone non è un semplice contenitore neutro di dati, ma un archivio complesso della vita personale, relazionale, professionale e comunicativa dell’individuo.

Da questa premessa discende una conseguenza tecnica e giuridica molto rilevante: il sequestro probatorio di un telefono cellulare e la successiva copia forense non possono tradursi in un’acquisizione indiscriminata dell’intero patrimonio informativo del soggetto, salvo che tale scelta sia specificamente motivata, proporzionata e strettamente funzionale alle esigenze investigative.

Il caso: smartphone restituiti, ma dati integralmente copiati

La vicenda trae origine dal sequestro di tre smartphone nell’ambito di un procedimento penale. I dispositivi erano stati successivamente restituiti all’avente diritto, ma solo dopo l’estrazione di una copia forense integrale del loro contenuto.

La difesa aveva contestato la legittimità del provvedimento, evidenziando l’assenza di una concreta delimitazione dei dati da ricercare e, soprattutto, la mancata indicazione di un arco temporale coerente con i fatti oggetto di indagine.

Il Tribunale del riesame aveva ritenuto sufficiente il riferimento alle esigenze investigative e alla pertinenzialità dei dispositivi rispetto all’ipotesi di reato. La Cassazione, invece, ha annullato l’ordinanza, ritenendo che non fosse stato adeguatamente affrontato il profilo decisivo: la mancanza di una vera perimetrazione temporale dei dati da acquisire.

Restituire il telefono non basta

Uno degli aspetti più importanti della decisione riguarda l’interesse dell’indagato a impugnare il sequestro anche dopo la restituzione materiale dello smartphone.

La Corte ribadisce che la restituzione fisica del dispositivo non elimina automaticamente il pregiudizio subito. Se l’autorità procedente conserva una copia forense integrale dei dati, permane infatti un interesse attuale e concreto alla verifica della legittimità dell’acquisizione.

Il punto è evidente: ciò che rileva non è soltanto la disponibilità materiale del telefono, ma la disponibilità esclusiva del patrimonio informativo contenuto al suo interno. In altri termini, il bene giuridico inciso non è solo il supporto fisico, ma l’intera sfera digitale della persona.

Questo passaggio è particolarmente significativo perché conferma una lettura sostanziale della riservatezza digitale. Lo smartphone contiene messaggi, fotografie, video, documenti, dati di localizzazione, applicazioni, cronologie, contatti, contenuti cloud sincronizzati e frammenti della vita quotidiana. L’acquisizione integrale di tali dati, se non adeguatamente delimitata, può trasformarsi in una forma di esplorazione generalizzata della persona.

Perimetrazione temporale: non è la durata delle operazioni tecniche

Il passaggio più interessante della pronuncia riguarda la distinzione tra due concetti spesso confusi: il termine entro cui effettuare le operazioni tecniche e la perimetrazione temporale dei dati da ricercare.

La Corte chiarisce che indicare trenta giorni per completare la copia forense o l’analisi del dispositivo non equivale a delimitare temporalmente i dati oggetto di ricerca.

Sono due piani diversi.

Il primo riguarda la durata delle operazioni tecniche: quanto tempo viene concesso al consulente o alla polizia giudiziaria per procedere all’acquisizione, estrazione o analisi.

Il secondo riguarda invece il contenuto sostanziale dell’acquisizione: quali dati, riferiti a quale periodo, possono essere legittimamente cercati, estratti, analizzati e trattenuti.

La perimetrazione temporale serve a impedire che un’indagine riferita, ad esempio, a un determinato periodo storico diventi il pretesto per esaminare anni di vita digitale del soggetto. È quindi uno strumento essenziale di contenimento dell’invasività investigativa.

Copia forense integrale: quando è legittima?

La sentenza non afferma che la copia forense integrale sia sempre illegittima. Sarebbe una conclusione tecnicamente e giuridicamente eccessiva.

In molte attività di digital forensics, la copia integrale del dispositivo o di una sua porzione può essere necessaria per garantire la preservazione del dato, la ripetibilità dell’accertamento, la verifica dell’integrità e la corretta conservazione della prova.

Il problema non è quindi la copia forense in sé.

Il problema nasce quando l’acquisizione integrale viene disposta o mantenuta senza spiegare perché sia indispensabile rispetto all’oggetto dell’indagine e senza indicare successivi criteri di selezione, esclusione o restituzione dei dati non pertinenti.

In termini pratici, la copia integrale può essere tecnicamente opportuna, ma deve essere giuridicamente governata. Non può diventare un contenitore indistinto all’interno del quale cercare liberamente qualsiasi informazione, anche estranea ai fatti contestati.

Il ruolo del consulente tecnico e della polizia giudiziaria

La pronuncia ha anche una ricaduta importante sul lavoro dei consulenti tecnici, dei periti e della polizia giudiziaria.

Chi esegue un’acquisizione digitale deve prestare attenzione non solo alla correttezza tecnica dell’operazione, ma anche al perimetro dell’incarico ricevuto. L’uso di strumenti forensi avanzati consente spesso di estrarre enormi quantità di dati: chat, database, file multimediali, metadati, dati cancellati, backup, artefatti applicativi, log di sistema e informazioni indirette.

Tuttavia, la capacità tecnica di acquisire un dato non coincide automaticamente con la legittimità processuale della sua acquisizione o del suo utilizzo.

Per questo motivo, nei casi più delicati, è opportuno che il decreto, il verbale di conferimento incarico e la relazione tecnica indichino con precisione:

• il dispositivo oggetto di acquisizione;
• la metodologia utilizzata;
• il tipo di estrazione effettuata;
• i limiti dell’analisi;
• le parole chiave eventualmente utilizzate;
• le categorie di dati esaminate;
• il periodo temporale considerato;
• i criteri di pertinenza adottati;
• l’eventuale esclusione dei dati manifestamente estranei.

Questi elementi non sono meri formalismi. Servono a rendere l’attività verificabile, difendibile e coerente con i principi di pertinenza, necessità e proporzionalità.

Una conferma, non una rottura

La sentenza n. 16495/2026 si inserisce in un percorso giurisprudenziale già avviato. La Cassazione aveva già chiarito, in precedenti decisioni, che l’acquisizione indiscriminata della totalità dei dati contenuti in uno smartphone può determinare una compressione sproporzionata della riservatezza e della segretezza delle comunicazioni.

La novità della pronuncia sta semmai nella nettezza con cui viene ribadita l’autonomia della perimetrazione temporale. Non basta dire che il consulente avrà un determinato tempo per completare le operazioni. Occorre stabilire, sin dall’origine, quale segmento temporale della vita digitale sia effettivamente rilevante rispetto all’imputazione provvisoria.

Sotto questo profilo, la decisione non rappresenta una svolta improvvisa, ma un ulteriore consolidamento di un principio ormai difficilmente eludibile: nelle indagini digitali, l’autorità procedente deve sapere cosa cerca, perché lo cerca e entro quali limiti può cercarlo.

Considerazioni conclusive

La digital forensics opera oggi su dispositivi che non contengono soltanto “file”, ma porzioni estese dell’identità personale dell’individuo. Lo smartphone è agenda, archivio fotografico, casella di posta, strumento di pagamento, diario relazionale, memoria professionale, sistema di autenticazione, ponte verso il cloud e centro di raccolta di dati comportamentali.

Per questa ragione, il sequestro e la copia forense di un telefono cellulare impongono un approccio rigoroso.

La prova digitale deve essere acquisita in modo tecnicamente corretto, ma anche giuridicamente proporzionato. Una copia forense può essere perfetta sotto il profilo tecnico, ma problematica sotto il profilo processuale se eseguita in assenza di limiti chiari, criteri selettivi e adeguata motivazione.

La sentenza conferma dunque un principio destinato a incidere sempre di più sulle prassi investigative: l’efficienza dell’indagine non può trasformarsi in accesso generalizzato alla vita digitale della persona.

Il dato informatico è prova, ma è anche informazione personale. E proprio per questo deve essere trattato con metodo, misura e responsabilità.

✒️ Nota sull’autore

Domenico Moretta, laureato in Diritto della Società Digitale, è criminalista forense e consulente tecnico specializzato in digital forensics, audio forense e trascrizioni giuridiche. Autore di volumi divulgativi e professionali, affianca all’attività peritale un costante percorso di approfondimento nelle discipline giuridiche e nelle tecnologie applicate alla prova digitale.
Con il progetto www.acquisizioneprovedigitali.it promuove una cultura integrata tra scienze forensi, innovazione tecnologica e tutela dei diritti nell’ambiente digitale.

CLICCA QUI PER RICHIEDERE MAGGIORI INFORMAZIONI