Richieste di emergenza e conservazione Apple iCloud: Modello Polizia

Apple pubblica maggiori dettagli sulla conservazione e sulle richieste di emergenza rispetto alla maggior parte delle piattaforme, e tali dettagli sono rigorosi. Le Linee guida sul processo legale di Apple per gli Stati Uniti stabiliscono esattamente dove inviare una richiesta di conservazione, quali identificatori sono necessari, per quanto tempo Apple conserva i dati conservati e cosa deve compilare un agente delle forze dell'ordine per un'emergenza. Questa guida estrae questi due percorsi dalle linee guida, aggiunge quanto previsto dallo statuto federale e fornisce un modello per ciascuno. Per il processo completo per ottenere i record di iCloud, consulta la nostra guida al portale per le forze dell'ordine e alla richiesta di dati iCloud di Apple.

Chi può utilizzare questi canali

Le linee guida di Apple sono scritte per le agenzie governative e le forze dell'ordine. La pagina del portale per le forze dell'ordine afferma che le richieste possono essere effettuate solo da un agente delle forze dell'ordine o da un soccorritore autorizzato a raccogliere prove in un'indagine ufficiale, o per indagare su un'emergenza che comporta un pericolo imminente di gravi lesioni fisiche o morte. Se sei una vittima o un parente, non puoi utilizzare questi canali. Apple indirizza altre domande sulle informazioni dei clienti alla sua pagina di contatto per la privacy, e il passo corretto è sporgere denuncia alla polizia; consulta il nostro centro assistenza per il crimine informatico per il tuo paese.

Portale o email

Apple gestisce un portale per le forze dell'ordine all'indirizzo lep.apple.com, con accesso per gli utenti esistenti e una richiesta di accesso per i nuovi, e afferma che sta lanciando un portale online per consentire agli agenti di inviare richieste e ottenere dati. Le linee guida statunitensi che abbiamo letto indirizzano ancora le richieste di conservazione a [email protected] e le richieste di emergenza a [email protected], e la pagina del portale non specifica se sia possibile presentarle tramite esso. Segui i canali email a meno che il tuo account sul portale non indichi diversamente. Apple risponde all'indirizzo email ufficiale delle forze dell'ordine dell'agente richiedente.

Richieste di conservazione: cosa pubblica Apple

• Canale: le richieste di conservazione delle informazioni ai sensi del 18 U.S.C. § 2703(f) devono essere inviate direttamente da un indirizzo email ufficiale del governo o delle forze dell'ordine a [email protected].
• Identificatori richiesti: l'Apple ID o l'indirizzo email dell'account pertinente, oppure il nome completo e il numero di telefono del cliente, e/o il nome completo e l'indirizzo fisico.
• Cosa viene conservato: un'estrazione una tantum dei dati cliente esistenti richiesti disponibili al momento della richiesta.
• Durata: 90 giorni, trascorsi i quali la conservazione viene automaticamente rimossa dal server di archiviazione. Può essere prorogata per un ulteriore periodo di 90 giorni su richiesta rinnovata.
• Richieste ripetute: un tentativo di presentare più di due richieste di conservazione per lo stesso account comporta che la seconda richiesta venga trattata come un'estensione dell'originale, non come una conservazione separata di nuovi dati. Le richieste per avviare una nuova conservazione devono essere presentate separatamente e non combinate con le richieste di estensione di una esistente.

Cosa non copre. Poiché la conservazione è un'estrazione una tantum, l'attività successiva alla data della richiesta non viene acquisita. Per iCloud, le linee guida di Apple affermano che i log di connessione e i log di posta vengono conservati fino a 25 giorni e che Apple non conserva i contenuti eliminati una volta cancellati dai suoi server, quindi un ritardo può significare una perdita. Affermano inoltre che Apple non riceve né conserva le chiavi di crittografia per i dati crittografati end-to-end di un cliente e che potrebbero essere disponibili dati iCloud limitati laddove un utente abbia abilitato la Protezione dati avanzata.

Notifica. La politica di notifica ai clienti di Apple copre le informazioni sull'account richieste tramite processo legale, con eccezioni per gli ordini di non divulgazione come quello ai sensi del 18 U.S.C. § 2705(b), rischio di lesioni o morte e casi di pericolo per i minori. Le linee guida non specificano separatamente se una richiesta di conservazione da sola attivi la notifica.

Cosa dice lo statuto

La Sezione 2703(f)(1) richiede a un fornitore, "su richiesta di un ente governativo", di "adottare tutte le misure necessarie per conservare i documenti e altre prove in suo possesso in attesa dell'emissione di un ordine del tribunale o di altro processo". La Sezione 2703(f)(2) afferma che i documenti "devono essere conservati per un periodo di 90 giorni, che deve essere prorogato per un ulteriore periodo di 90 giorni su richiesta rinnovata dell'ente governativo". I 90 giorni di Apple più una proroga di 90 giorni corrispondono allo statuto; l'estrazione una tantum e la regola delle due richieste sono la pratica pubblicata da Apple. Né la § 2702 né la § 2703 sono state modificate dal 2018: la formulazione qui citata è invariata nel Codice degli Stati Uniti come pubblicato dall'Office of the Law Revision Counsel, aggiornato alla Public Law 119-124 (15 ottobre 2026).

Richieste di emergenza: cosa pubblica Apple

Le linee guida statunitensi di Apple affermano che ai sensi del 18 U.S.C. §§ 2702(b)(8) e 2702(c)(4) ad Apple è consentito, ma non richiesto, divulgare volontariamente informazioni, inclusi i contenuti delle comunicazioni e i record dei clienti, a un ente governativo federale, statale o locale se ritiene in buona fede che un'emergenza che comporta un pericolo imminente di morte o gravi lesioni fisiche a qualsiasi persona richieda la divulgazione senza indugio. Il testo dello statuto recita "pericolo di morte o gravi lesioni fisiche"; le linee guida di Apple aggiungono "imminente" alla loro descrizione. Il modulo di Apple e le sue linee guida per le agenzie al di fuori degli Stati Uniti descrivono le emergenze in modo più ampio come minacce imminenti e gravi alla vita o alla sicurezza degli individui, alla sicurezza di uno Stato o alla sicurezza delle infrastrutture critiche.

Cosa inviare. Il modulo di Apple afferma che non elaborerà una richiesta in via d'emergenza a meno che le circostanze non rientrino in tale definizione e il modulo non sia completamente compilato dall'agente richiedente e inviato dall'indirizzo email ufficiale dell'agente a [email protected] con l'oggetto "Emergency Request". Il modulo richiede i dettagli dell'agenzia e dell'agente, i dettagli di contatto di un supervisore, la conferma dell'agente, il numero del caso, quando e dove è sorta l'emergenza e quando ne sei venuto a conoscenza, una panoramica dell'emergenza, gli identificatori di supporto (ad esempio numero di serie del dispositivo o IMEI, Apple ID, email, numero di telefono, indirizzo o nome) e le informazioni richieste. Apple chiede che le informazioni richieste siano il più limitate possibile, notando che più se ne richiedono, più tempo ci vorrà.

Verifica del supervisore. Apple afferma che un supervisore potrebbe essere contattato per confermare che la richiesta fosse legittima e che l'agente dovrebbe fornire i dettagli di contatto del supervisore.

Gestione e notifica. La pagina delle richieste di informazioni governative di Apple afferma che il suo team risponde alle richieste di emergenza a livello globale 24 ore su 24, 7 giorni su 7, ma né quella pagina né le linee guida promettono un tempo di risposta. Per le divulgazioni di emergenza, Apple afferma di fornire una notifica ritardata al cliente dopo 90 giorni, a meno che non si applichi un'eccezione di notifica. Il rapporto sulla trasparenza di Apple per il periodo da luglio a dicembre 2025 elenca 1.143 richieste di emergenza negli Stati Uniti, con dati forniti in 856 casi; questo è un contesto, non una previsione.

Agenzie al di fuori degli Stati Uniti

Apple pubblica linee guida separate per le forze dell'ordine e le autorità governative al di fuori degli Stati Uniti. Queste inviano una richiesta di conservazione prima di una richiesta conforme all'ECPA (inclusa una ai sensi di un Trattato di assistenza giudiziaria reciproca o di un accordo CLOUD Act) all'indirizzo [email protected], con gli stessi identificativi, un periodo di 90 giorni e una proroga, e le richieste di emergenza all'indirizzo [email protected]. Per le richieste di emergenza, forniscono il numero del Global Security Operations Center 001 408 974-2095 e affermano che la linea offre supporto in più lingue.

Modello: richiesta di conservazione

Adattare al formato della propria agenzia; non costituisce consulenza legale. Inviare dal proprio indirizzo email ufficiale alla casella di posta sopra indicata, come nuova richiesta. Non combinarla con una proroga.

A: [email protected]
Da: [INDIRIZZO EMAIL UFFICIALE DEL GOVERNO O DELLE FORZE DELL'ORDINE]
Oggetto: Richiesta di conservazione, 18 U.S.C. 2703(f), [NUMERO DEL CASO]

[NOME AGENZIA], [INDIRIZZO AGENZIA]
Funzionario richiedente: [NOME, TITOLO/GRADO], [TELEFONO UFFICIO]
Numero del caso dell'agenzia: [NUMERO DEL CASO]
Data: [DATA]

Ai sensi della sezione 2703(f) del titolo 18 dello U.S.C., questa agenzia richiede che Apple conservi i dati esistenti dei clienti in suo possesso per il seguente account, in attesa dell'emissione di un procedimento legale.

Identificativo dell'account (uno dei seguenti, se noto):
  Apple ID / indirizzo email dell'account: [APPLE ID O EMAIL]
  O nome completo e numero di telefono: [NOME COMPLETO], [NUMERO DI TELEFONO]
  O nome completo e indirizzo fisico: [NOME COMPLETO], [INDIRIZZO FISICO]

Dati da conservare: [ES. INFORMAZIONI CLIENTE iCLOUD, LOG DI CONNESSIONE, LOG MAIL, CONTENUTI iCLOUD, REGISTRAZIONE DISPOSITIVO]
Periodo rilevante: [DATA INIZIO] a [DATA FINE]

Questa è una richiesta per avviare una NUOVA conservazione. [O: Questa è una richiesta per ESTENDERE la conservazione effettuata il [DATA], riferimento [RIFERIMENTO APPLE SE PRESENTE].]

Procedimento legale a seguire: [MANDATO DI PERQUISIZIONE / ORDINE DEL TRIBUNALE / MANDATO DI COMPARIZIONE], previsto per il [DATA].
Ordine di non divulgazione: [ALLEGATO, RIFERIMENTO ____ / NESSUNO]

Si prega di inviare la risposta a questo indirizzo email ufficiale.
[NOME, TITOLO/GRADO]

Modello: richiesta di emergenza

Apple richiede l'utilizzo di un proprio modulo. Scaricare il modulo di richiesta di informazioni di emergenza per governo/forze dell'ordine di Apple, compilare ogni campo e utilizzare il testo sottostante per preparare le risposte. Adattare al formato della propria agenzia; non costituisce consulenza legale.

A: [email protected]
Da: [INDIRIZZO EMAIL UFFICIALE DEL GOVERNO O DELLE FORZE DELL'ORDINE]
Oggetto: Richiesta di emergenza
Allegato: modulo di richiesta di emergenza Apple compilato

Agenzia: [PAESE], [CITTÀ/STATO], [NOME AGENZIA], [TELEFONO AGENZIA]
Funzionario richiedente: [NOME, TITOLO/GRADO], [EMAIL UFFICIALE], [TELEFONO UFFICIO], [TELEFONO CELLULARE]
Supervisore: [NOME, TITOLO/GRADO], [EMAIL UFFICIALE], [TELEFONO UFFICIO]
Conferma del funzionario richiedente (iniziali elettroniche sul modulo): [INIZIALI]
Numero del caso dell'agenzia: [NUMERO DEL CASO]

Quando è sorta l'emergenza: [DATA/ORA]
Dove: [LUOGO]
Quando ne siete venuti a conoscenza: [DATA/ORA]

Panoramica dell'emergenza: [IMMINENTE PERICOLO DI MORTE O GRAVI LESIONI FISICHE A CHI, E PERCHÉ LA DIVULGAZIONE È NECESSARIA SENZA RITARDO]

Identificativi a supporto della richiesta: [APPLE ID / EMAIL / NUMERO DI TELEFONO / SERIALE DISPOSITIVO O IMEI / INDIRIZZO / NOME]

Informazioni richieste (il più limitate possibile): [ES. DETTAGLI TITOLARE ACCOUNT, LOG DI CONNESSIONE RECENTI, DATI DI POSIZIONE DOV'È IL MIO DISPOSITIVO SE DISPONIBILI]

Nota di accompagnamento facoltativa (non un campo nel modulo Apple): richiesta di divulgazione volontaria ai sensi delle sezioni 2702(b)(8) e 2702(c)(4) del titolo 18 dello U.S.C. [SE APPLICABILE: SEGUIRÀ PROCEDIMENTO LEGALE FORMALE, TIPO E DATA PREVISTA].

Errori comuni

• Combinare una nuova conservazione con una proroga. Apple afferma che queste devono essere presentate separatamente.
• Aspettarsi che una seconda richiesta di conservazione acquisisca nuovi dati. Apple afferma che una seconda richiesta per lo stesso account viene trattata come una richiesta di estensione della conservazione originale, non come una conservazione separata di nuovi dati.
• Inviare un link per il download invece del documento. Per i procedimenti legali, Apple non scaricherà documenti tramite link in un'email e un link non costituisce una notifica valida. Richiede il procedimento legale completo, inclusi gli allegati, in un PDF non modificabile.
• Troppi identificativi. Apple risponde solo ai primi 25 in un unico procedimento legale.
• Modulo di emergenza incompleto. Apple afferma che non elaborerà una richiesta di emergenza su tale base a meno che il modulo non sia completamente compilato.
• Lasciare le richieste solo nel corpo dell'email. Le informazioni non presenti nel procedimento legale firmato stesso saranno ignorate.

Correlati

• Portale Apple per le forze dell'ordine e guida alla richiesta di dati iCloud (processo completo per i record)
• Panoramica delle guide alle richieste delle forze dell'ordine per piattaforma
• Directory delle richieste di dati di polizia e il manuale per investigatori negli Stati Uniti

Fonti

• Apple: Linee guida sui procedimenti legali, Governo e forze dell'ordine negli Stati Uniti
• Apple: Linee guida sui procedimenti legali, al di fuori degli Stati Uniti
• Apple: Modulo di richiesta di informazioni di emergenza per governo/forze dell'ordine
• Portale Apple per le forze dell'ordine e Apple: Richieste di informazioni governative
• Rapporto sulla trasparenza di Apple: Richieste di emergenza
• 18 U.S.C. § 2703 (GovInfo, edizione 2024) e § 2702; testo attuale: US Code, Office of the Law Revision Counsel (aggiornato alla legge pubblica 119-124)

Per altre piattaforme consultare la directory delle richieste di dati di polizia e, se sei una vittima anziché un investigatore, inizia dal centro di assistenza per il crimine informatico paese per paese. Questa guida riassume le fonti pubbliche lette il 24 ottobre 2026; Apple aggiorna le sue linee guida secondo necessità, quindi conferma la versione attuale prima di farvi affidamento. Non costituisce consulenza legale.