Discord Preservation and Emergency Requests: Guida e template

Le prove su Discord possono scomparire rapidamente quando un utente elimina messaggi, abbandona un server o chiude un account, pertanto gli investigatori hanno spesso bisogno di due cose prima di ogni altra: una richiesta di conservazione (preservation request) per bloccare i dati dell'account mentre si prepara l'iter legale e, laddove sia a rischio una vita umana, una richiesta di divulgazione d'emergenza (EDR). Questa guida copre solo queste due procedure, utilizzando la pagina di Discord "How Discord Works with Law Enforcement" (ultimo aggiornamento 2 maggio 2025, secondo la pagina) e il testo degli statuti federali. Include un modello per ciascuna. Per il resto della procedura, consultare la nostra guida alle richieste di dati alle forze dell'ordine da parte di Discord.

Ottenere l'accesso al Portale

Discord afferma che è necessario un account. È necessario verificare il proprio indirizzo e-mail governativo tramite un link, quindi compilare un modulo web relativo alla propria identità e agenzia. Kodex verifica quindi l'identità e l'affiliazione governativa, e Discord specifica che gli account vengono approvati solo per domini di posta elettronica governativi validi. Tramite il Portale, Discord richiede di inviare richieste di divulgazione d'emergenza, richieste di conservazione, richieste di dati utente nell'ambito di un iter legale valido, segnalazioni di contenuti, richieste di rimozione e domande generali.

Quale indirizzo utilizzano le agenzie statunitensi. L'indirizzo fornito da Discord per tutte le richieste governative e delle forze dell'ordine, nella sezione "Contacting Discord", è app.kodexglobal.com/discord/signin, ed è quello da utilizzare. La pagina riporta un secondo indirizzo, app.kodex.us/discord/signin, solo nella sezione "European Contact Points", come punto di contatto ai sensi del Digital Services Act dell'UE (Articolo 11) e come canale di segnalazione per i segnalatori attendibili (trusted flaggers) ai sensi dell'Online Safety Act del Regno Unito. Accedere al Portale seguendo il link dalla pagina ufficiale di Discord piuttosto che da un risultato di ricerca o da un messaggio.

Quali identificatori accetta Discord

• Account: un ID utente Discord di 17 o 18 cifre, un nome utente Discord (distingue tra maiuscole e minuscole), un indirizzo e-mail o un numero di telefono.
• Server: l'ID del server. Messaggio: l'ID del messaggio. Discord fornisce un link al suo articolo di supporto su come trovare questi ID.
• Non sufficiente: un nome visualizzato (display name). Discord afferma che i nomi visualizzati non devono essere univoci e possono cambiare in qualsiasi momento.
• I nomi utente sono disponibili in due formati: i nomi utente originali terminano con un discriminatore (un cancelletto e quattro cifre, ad esempio Discord#4444) mentre i nuovi nomi utente non ne hanno e utilizzano solo lettere minuscole, numeri, punti e trattini bassi. Gli utenti possono cambiare nome utente e Discord afferma di poter individuare un account tramite un precedente nome utente.
• Caricare i documenti di supporto (come lettere di conservazione, atti legali e ordini di non divulgazione) come file PDF non modificabili.

Richieste di conservazione di Discord

Base legale. Discord afferma che il suo approccio è coerente con il 18 U.S.C. § 2703(f). Lo statuto (consultabile su govinfo.gov) richiede a un fornitore, su richiesta di un ente governativo, di "adottare tutte le misure necessarie per conservare i registri e le altre prove in suo possesso in attesa dell'emissione di un ordine del tribunale o di altro procedimento". I registri vengono conservati per 90 giorni, prorogabili per un ulteriore periodo di 90 giorni su richiesta rinnovata dell'ente governativo.

Cosa afferma di fare Discord. Conserva i dati dell'account in risposta a una richiesta governativa per un periodo iniziale di 90 giorni, soggetto a estensione per ulteriori 90 giorni quando si invia una richiesta di estensione. Aggiunge che in determinate circostanze potrebbe accettare di estendere la conservazione per un periodo più lungo e che accetta richieste di conservazione direttamente dalle forze dell'ordine straniere.

Numero di riferimento. Quando successivamente si invia l'iter legale per ottenere i dati conservati, Discord richiede di includere il suo numero di riferimento interno (nel formato DISC-#####) in tale procedura.

Notifica all'utente. Discord afferma di non notificare agli utenti le richieste di conservazione. Afferma inoltre che, quando notifica a un utente una richiesta di dati, conserverà le informazioni richieste prima di fornire tale notifica.

Cosa non dice la pagina. Non elenca quali categorie di dati sono coperte da una conservazione ("dati dell'account" è l'unica descrizione), non indica un tempo di elaborazione e non dice cosa succede ai dati conservati se non arriva alcun iter legale. Non descrive i periodi di conservazione per i messaggi o altri contenuti.

Richieste di divulgazione d'emergenza di Discord

Discord afferma di divulgare i dati in risposta a richieste di divulgazione d'emergenza presentate dalle forze dell'ordine statunitensi o straniere quando ritiene in buona fede che un'emergenza che comporta un rischio imminente di morte o gravi lesioni personali richieda la divulgazione di informazioni senza indugio. Cita il 18 U.S.C. § 2702(b)(8) e (c)(4). Il testo statutario su govinfo.gov consente a un fornitore di divulgare informazioni a un ente governativo se ritiene in buona fede che un'emergenza che comporta pericolo di morte o gravi lesioni fisiche a qualsiasi persona richieda la divulgazione senza indugio di comunicazioni (b)(8) o di altre informazioni (c)(4) relative all'emergenza. Lo statuto consente la divulgazione, non la obbliga.

Discord richiede che una EDR:

• fornisca dettagli specifici sulla natura dell'emergenza che comporta un rischio imminente di gravi lesioni personali o morte;
• identifichi il tipo o i tipi specifici di dati richiesti; e
• spieghi come i dati richiesti aiuteranno ad affrontare l'emergenza.

Includere un identificatore valido come sopra. La pagina di Discord non indica un tempo di risposta o un accordo di reperibilità, quindi non darne per scontato nessuno. Afferma che i funzionari con domande possono utilizzare il Portale e che il suo Legal Response Team le esamina.

Modelli (adattare al formato della propria agenzia; non costituiscono consulenza legale)

Queste sono le nostre bozze, scritte in base ai dettagli elencati nella pagina di Discord. Il Portale ha i propri moduli e campi; utilizzare questi testi come allegati o da incollare.

Richiesta di conservazione (allegare come PDF non modificabile)

[CARTA INTESTATA DELL'AGENZIA]

[DATA]

A: Discord Inc., 444 De Haro Street Suite 200, San Francisco, California 94107
[La pagina di Discord indirizza le richieste di dati di utenti nello Spazio Economico Europeo a Discord Netherlands B.V.]
Inviato tramite: Portale per le richieste governative di Discord

OGGETTO: Richiesta di conservazione dei dati dell'account ai sensi della sezione 2703(f) del titolo 18 dello U.S. Code
[RICHIESTA ORIGINALE / RICHIESTA DI PROROGA: se si tratta di una proroga, indicare il riferimento originale del Portale o il numero DISC-#####]

Agenzia richiedente: [AGENZIA, INDIRIZZO]
Funzionario richiedente: [NOME, TITOLO, NUMERO DI BADGE/ID, EMAIL GOVERNATIVA, TELEFONO]
Numero di caso: [NUMERO DI CASO]

Questa agenzia sta conducendo un'indagine penale. Ai sensi della sezione 2703(f) del titolo 18 dello U.S. Code, richiediamo che Discord conservi tutti i dati dell'account disponibili associati ai seguenti identificativi in attesa dell'emissione di un mandato di perquisizione o di altro procedimento legale:

- ID utente: [NUMERO A 17 O 18 CIFRE]
- Nome utente: [NOME UTENTE SENSIBILE ALLE MAIUSCOLE/MINUSCOLE, incluso il discriminatore se si tratta di un nome utente originale]
- [Opzionale, se noto: email / numero di telefono / ID server [ID SERVER] / ID messaggio [ID MESSAGGIO]]

Intervallo di date: [DATA DI INIZIO] a [DATA DI FINE]

Seguirà procedimento legale. Si prega di confermare la ricezione e di fornire il numero di riferimento a [EMAIL GOVERNATIVA].

[FIRMA]
[NOME, TITOLO]

Richiesta di divulgazione di emergenza

Inviato tramite: Portale per le richieste governative di Discord (Richiesta di divulgazione di emergenza)
Funzionario richiedente: [NOME, TITOLO, NUMERO DI BADGE/ID]
Agenzia, email governativa, telefono: [AGENZIA], [EMAIL], [TELEFONO]
Numero di caso o incidente: [NUMERO]

Identificativo/i: ID utente [NUMERO A 17 O 18 CIFRE] / nome utente [NOME UTENTE SENSIBILE ALLE MAIUSCOLE/MINUSCOLE] / ID server [ID SERVER] / ID messaggio [ID MESSAGGIO]

Natura dell'emergenza: [DESCRIZIONE DEI FATTI, INCLUSO QUANDO SI È VERIFICATA E COME È VENUTA A VOSTRA CONOSCENZA]
Rischio imminente di morte o gravi lesioni personali: [CHI È A RISCHIO E PERCHÉ IL RISCHIO È IMMINENTE]
Dati specifici richiesti: [TIPI DI DATI E INTERVALLO DI DATE]
In che modo questi dati aiuteranno a gestire l'emergenza: [SPIEGARE]
Numero di Cybertip correlato, se presente: [NUMERO]

Certifico che le informazioni di cui sopra sono accurate al meglio delle mie conoscenze. [FIRMA / DATA]

Errori comuni segnalati dalla guida di Discord

• Identificare un account solo tramite il nome visualizzato (display name).
• Inviare una richiesta per posta o con altri mezzi invece che tramite il Portale.
• Dimenticare che i nomi utente sono sensibili alle maiuscole/minuscole.
• Caricare documenti modificabili invece di PDF non modificabili.
• Omettere il numero di riferimento DISC-##### quando si invia un successivo procedimento legale per i dati conservati.
• Per le EDR (richieste di divulgazione di emergenza), fornire una descrizione vaga invece di dettagli specifici sull'emergenza, i dati richiesti e come questi saranno utili.

Se la vostra richiesta fa seguito a una segnalazione Cybertip da parte di Discord al NCMEC, Discord richiede di includere il numero di Cybertip.

Correlati

• Guida alle richieste di dati alle forze dell'ordine di Discord
• Elenco delle richieste di dati di polizia (LERS)
• Manuale per gli investigatori: Stati Uniti

Fonti

• Discord: Come Discord collabora con le forze dell'ordine
• 18 U.S.C. § 2703 (govinfo.gov)
• 18 U.S.C. § 2702 (govinfo.gov)

Questa guida è destinata all'uso da parte delle forze dell'ordine e delle autorità governative autorizzate e non costituisce consulenza legale; verificate i requisiti attuali sulla pagina ufficiale di Discord prima di inviare qualsiasi documento. Per altre piattaforme consultate il nostro elenco delle richieste di dati di polizia e, se siete una vittima anziché un investigatore, iniziate dal nostro centro di assistenza per il cybercrimine paese per paese.