Indagini private e GDPR: come non rischiare la nullità delle prove raccolte

Per non rischiare la nullità delle prove serve un principio semplice: raccogliere solo ciò che è indispensabile, con una base giuridica chiara, metodi leciti e una catena di custodia tracciata. Tutto il resto è un rischio, in aula e davanti al Garante.

Cosa rende valida una prova nelle indagini private

• Finalità determinata: accertare, esercitare o difendere un diritto in giudizio.
• Base giuridica adeguata: prevista dal Regolamento (UE) 2016/679.
• Minimizzazione: raccogliere solo ciò che è pertinente e necessario.
• Metodi leciti: niente intrusioni in domicili, account o dispositivi.
• Catena di custodia: documentare chi, quando e come ha raccolto, trasferito e conservato il materiale.

Se manca uno solo di questi elementi, il giudice può escludere la prova e il Garante può sanzionare.

La base giuridica corretta: cosa invocare e quando

Legittimo interesse (art. 6.1.f)

È la base più usata nelle indagini civili e familiari. Va bilanciata con i diritti dell’interessato e motivata nell’incarico.

Potrebbe interessarti anche

Qual è la responsabilità dell’investigatore in caso di violazione della privacy? La tutela a disposizione del clienteLegge sulle investigazioni per ricerca persone scomparse: i limiti che non puoi ignorareRiconoscere le microspie più moderne: la verifica pratica che blocca le intercettazioni clandestineUtilizzo di droni nelle investigazioni private: quando volare basso garantisce risultati senza violare la legge

Diritti in sede giudiziaria (art. 9.2.f)

Consente il trattamento di categorie particolari di dati se strettamente necessario per far valere un diritto in giudizio.

Dati su reati (art. 10)

Richiedono cautele aggiuntive e un fondamento in legge nazionale. Evitare raccolte massive e non pertinenti.

Le indicazioni operative del Garante per la protezione dei dati personali chiedono istruzioni scritte al personale, misure tecniche adeguate e informative differite quando la notifica immediata pregiudicherebbe l’indagine.

Strumenti e limiti: cosa si può fare e cosa no

Osservazioni e pedinamenti

• Leciti in luoghi pubblici o aperti al pubblico.
• Illeciti in luoghi di privata dimora o con artifici invasivi.

Riprese e fotografie

• Consentite in spazi pubblici, senza zoom su interni privati.
• Vietate riprese dentro abitazioni o spogliatoi.

Registrazioni audio

• Ammesse se chi registra è parte della conversazione.
• Vietate intercettazioni di terzi o ambientali senza titolo.

GPS e localizzazione

• Consentito sul veicolo del cliente, con informativa interna e scopi specifici.
• Vietato installare tracker sul mezzo del soggetto senza consenso o titolo.

Social e OSINT

• Leciti accessi a profili pubblici e ricerche documentate.
• Illeciti profili fake per adescare contatti o eludere privacy.

Email, smartphone, cloud

• Accesso solo con consenso del titolare o provvedimento dell’autorità giudiziaria.
• No a forzature, spyware o keylogger.

Controlli sul lavoro

• Attenzione all’art. 4 dello Statuto: niente controlli occulti sulla produttività.
• Possibile verificare condotte illecite specifiche e mirate, fuori dalle aree coperte da tutele speciali.

Documentare la compliance: la checklist

1. Incarico scritto: oggetto, finalità, basi giuridiche, tempi e recapiti.
2. Valutazione di necessità: motivare perché servono quei dati e non altri.
3. Piano operativo: tecniche, orari, luoghi e limiti chiari per gli operatori.
4. Registro attività: chi fa cosa, quando e con quali strumenti.
5. Catena di custodia: sigilli, log, hash per file digitali, copie forensi dove opportuno.
6. Sicurezza: cifratura, accessi profilati, backup controllati.
7. Informativa differita: pronta per quando non c’è più rischio di pregiudizio.
8. Conservazione limitata: cancellare o anonimizzare chiuso il contenzioso.

Errori frequenti e come evitarli

In tribunale: quando il giudice rigetta le prove

• Prove invasive raccolte violando domicilio o segreti.
• Squilibrio tra mezzo usato e scopo perseguito.
• Assenza di base giuridica o informativa impossibile da giustificare.
• Catena di custodia lacunosa o contraddittoria.

La soluzione è anticipare le obiezioni: motivare, documentare, limitare. E tenere sempre una copia intonsa del materiale originale.

Dal campo: affidamento minori senza rischi di nullità

In un’indagine di affidamento, ho impostato il mandato su legittimo interesse e diritti in giudizio.

• Piano minimo: tre fasce orarie, luoghi neutri, niente riprese in casa.
• OSINT: solo contenuti pubblici, screenshot con data e URL.
• Audio: nessuna registrazione se non da parte del genitore coinvolto.
• Report: cronologia firmata, foto con metadati, hash SHA-256 dei file.

In udienza, il giudice ha ammesso il dossier: proporzionato, verificabile, coerente con la tutela del minore.

Domande chiave da farsi prima di partire

1. Posso spiegare in due righe perché mi serve ogni dato raccolto?
2. Sto usando il mezzo meno invasivo possibile?
3. Se mi chiedono come ho custodito i file, ho prove documentali?
4. Ho pianificato quando cancellare ciò che è superfluo?