Richieste di emergenza e conservazione Google: guida e modelli

Quando un investigatore ha bisogno che i record di Gmail, Google Account o YouTube vengano congelati prima che un mandato venga firmato, o ha bisogno di informazioni sull'account con urgenza perché la vita di qualcuno potrebbe essere a rischio, due distinti percorsi di Google sono rilevanti: la richiesta di conservazione (preservation request) e la richiesta di divulgazione d'emergenza (emergency disclosure request). Questa guida espone solo ciò che Google stessa pubblica su ciascuna di esse, aggiunge quanto previsto dallo statuto federale e fornisce un modello da adattare per ciascuna. Non ripete l'intero processo per l'ottenimento dei record, che è trattato nella nostra guida alle richieste di dati alle forze dell'ordine per Google e Gmail.

Chi può utilizzare questi percorsi

Questi percorsi sono riservati esclusivamente alle forze dell'ordine e al governo autorizzati. Google descrive il LERS come un sistema in cui un agente delle forze dell'ordine verificato può inviare una richiesta legale per i dati degli utenti, visualizzarne lo stato e scaricare la risposta di Google, e afferma che è destinato a un agente delle forze dell'ordine giurato o a un altro funzionario governativo autorizzato a emettere procedimenti legali in relazione a un'indagine ufficiale. Richiedere un account significa inserire un indirizzo email ufficiale rilasciato dal governo e attestare tale status. La pagina di assistenza del Rapporto sulla Trasparenza di Google afferma inoltre che, in conformità con la legge californiana AB 1242, chiede ai funzionari delle forze dell'ordine statali degli Stati Uniti di attestare che le loro richieste di dati degli utenti non riguardino determinate indagini relative all'aborto, come stabilito in tale legge.

Se sei una vittima, un parente o un giornalista, non puoi utilizzare il LERS. Google dichiara di richiedere un procedimento legale valido prima di produrre informazioni a un'agenzia governativa, anche laddove la richiesta sia fatta per conto del titolare dell'account, in assenza di un'emergenza. Segnala invece il crimine alla polizia; il nostro centro di assistenza per il crimine informatico elenca il percorso paese per paese.

Richieste di conservazione: cosa pubblica Google

La pagina di assistenza del Rapporto sulla Trasparenza di Google definisce una richiesta di conservazione come un'agenzia che chiede a Google di mettere da parte una copia di informazioni specifiche mentre l'agenzia richiede un procedimento legale per obbligarne la divulgazione. Google aggiunge che la conservazione si applica solo alle informazioni in suo possesso al momento della richiesta, non alle informazioni che potrebbero essere generate in futuro, e che non divulga alcuna informazione sull'utente in risposta a una richiesta di conservazione. Se l'agenzia ritorna in seguito con un ordine legale, la divulgazione viene conteggiata nella categoria di procedimento legale pertinente.

Cosa non dichiarano le pagine pubbliche di Google: gli identificatori che accetta per una richiesta di conservazione, per quanto tempo conserva i dati conservati, se una conservazione può essere estesa, se il titolare dell'account viene informato di una conservazione e quale tipo di richiesta LERS scegliere. Tali dettagli non sono presenti nelle pagine che abbiamo letto. Controlla le opzioni all'interno del tuo account LERS e non presumere un periodo superiore a quanto previsto dallo statuto.

Cosa dice lo statuto: 90 giorni, rinnovabili una volta

Ai sensi del 18 U.S.C. § 2703(f)(1), un fornitore di comunicazioni elettroniche o servizi di elaborazione remota, "su richiesta di un ente governativo, deve adottare tutte le misure necessarie per conservare i record e altre prove in suo possesso in attesa dell'emissione di un ordine del tribunale o altro procedimento". Ai sensi del § 2703(f)(2), i record "devono essere conservati per un periodo di 90 giorni, che deve essere esteso per un ulteriore periodo di 90 giorni su richiesta rinnovata dell'ente governativo". Questa è la regola dello statuto e la formulazione è invariata nel Codice degli Stati Uniti come pubblicato dall'Office of the Law Revision Counsel, aggiornato alla Legge Pubblica 119-124 (15 ottobre 2026); né il § 2702 né il § 2703 sono stati modificati dal 2018. Le pagine di Google non lo ribadiscono, quindi segna le date tu stesso e invia qualsiasi rinnovo prima della scadenza dei primi 90 giorni.

L'entità Google che detiene l'account è importante. Google afferma che il modo in cui risponde dipende dal fornitore di servizi: per la maggior parte dei servizi, Google LLC (una società statunitense ai sensi della legge statunitense) o Google Ireland Limited (una società irlandese ai sensi della legge irlandese), e i Termini di Servizio identificano quale si applica. Google LLC può rispondere alle richieste delle autorità al di fuori degli Stati Uniti laddove coerente con la legge statunitense, la legge del paese richiedente, le norme internazionali e le politiche di Google; per Google Ireland, vengono prese in considerazione la legge irlandese e la legge UE applicabile. Le agenzie straniere dovrebbero verificare l'entità fornitrice prima di scegliere un percorso.

Richieste di divulgazione d'emergenza: cosa pubblica Google

La politica sulle richieste governative di Google afferma che, se ritiene ragionevolmente di poter impedire a qualcuno di morire o di subire gravi danni fisici, può fornire informazioni a un'agenzia governativa, citando come esempi minacce di bomba, sparatorie scolastiche, rapimenti, prevenzione del suicidio e casi di persone scomparse. Afferma inoltre che valuta comunque tali richieste alla luce delle leggi applicabili e delle sue politiche. La pagina di assistenza del Rapporto sulla Trasparenza descrive una richiesta di divulgazione d'emergenza come una situazione in cui una persona potrebbe essere in grave pericolo fisico e un'agenzia chiede a Google di divulgare volontariamente le informazioni necessarie per prevenire l'emergenza.

Lo statuto federale è la fonte dell'eccezione. La sezione 2702(b)(8) consente a un fornitore di divulgare il contenuto delle comunicazioni, e il § 2702(c)(4) consente la divulgazione dei record dei clienti, a un ente governativo "se il fornitore, in buona fede, ritiene che un'emergenza che comporti pericolo di morte o gravi lesioni fisiche a qualsiasi persona richieda la divulgazione senza ritardo" delle informazioni pertinenti. Il testo usa "può": la divulgazione è consentita, non obbligatoria. Google non fa alcuna promessa di velocità o risultato sulle sue pagine pubbliche, e nemmeno la tua richiesta dovrebbe farlo.

Moduli e contatti. La pagina della politica pubblica di Google, la pagina di assistenza del Rapporto sulla Trasparenza e le pagine di registrazione LERS non indicano alcun modulo, indirizzo email o linea telefonica di emergenza. Un PDF intitolato "Google LLC Emergency Disclosure Request", ospitato su Google Cloud Storage, circola tra gli investigatori ed elenca i propri percorsi di invio, incluso il LERS per i titolari di account. Non siamo riusciti a trovarlo collegato da alcuna pagina pubblica di Google, quindi non riproduciamo i suoi dettagli di contatto. Se possiedi un account LERS, inizia da lì e conferma qualsiasi modulo o indirizzo rispetto a ciò che Google ti mostra all'interno del LERS prima di farvi affidamento.

Avviso: Google afferma di inviare un'email all'utente prima di divulgare le informazioni (o all'amministratore dell'account, se l'account è gestito da un'organizzazione), salvo laddove legalmente proibito, e che potrebbe non dare avviso in situazioni di emergenza come minacce alla sicurezza di un bambino o alla vita di qualcuno, dando avviso in seguito se viene a sapere che l'emergenza è passata. Google può anche omettere l'avviso se l'account è stato disabilitato o violato.

Modello: richiesta di conservazione

Adatta al formato della tua agenzia e ai campi richiesti dal LERS; non costituisce consulenza legale. Le parentesi quadre sono segnaposto.

[AGENCY NAME]
[AGENCY ADDRESS]
Data: [DATE]

A: Google LLC (inviato tramite il Law Enforcement Request System)
Oggetto: Richiesta di conservazione dei dati, 18 U.S.C. sezione 2703(f)

Numero di pratica dell'agenzia: [CASE NUMBER]
Funzionario richiedente: [NAME, TITLE/RANK]
Email ufficiale: [OFFICIAL GOVERNMENT EMAIL]
Telefono: [OFFICE PHONE]

1. Account da conservare:
   Identificativo account: [FULL ACCOUNT EMAIL ADDRESS]
   Altri identificativi in possesso: [PHONE NUMBER / YOUTUBE CHANNEL URL OR ID / NONE]
   Servizio/i: [GMAIL / GOOGLE ACCOUNT / YOUTUBE / OTHER]

2. Richiesta: Ai sensi della sezione 18 U.S.C. 2703(f), questa agenzia richiede di adottare tutte le misure necessarie per conservare i dati e le altre prove in vostro possesso relativi all'account/agli account sopra indicati, così come esistenti alla data di ricezione della presente richiesta, inclusi [SUBSCRIBER REGISTRATION INFORMATION / SIGN-IN IP ADDRESSES AND TIMESTAMPS / NON-CONTENT RECORDS / STORED CONTENT], coprendo il periodo dal [START DATE] al [END DATE].

3. Stato del procedimento legale: L'agenzia sta richiedendo [SEARCH WARRANT / COURT ORDER UNDER 18 U.S.C. 2703(d) / SUBPOENA] per tali dati e provvederà a notificarvelo una volta emesso.

4. Avviso: [A COURT ORDER PROHIBITING NOTICE IS ATTACHED, REFERENCE: ____ / NO NON-DISCLOSURE ORDER HAS BEEN ISSUED]

5. Proroga: Qualora fosse necessario rinnovare la presente conservazione, l'agenzia presenterà una richiesta di rinnovo prima della scadenza del primo periodo.

Si prega di confermare la ricezione all'indirizzo [OFFICIAL EMAIL].

Firmato: [NAME, TITLE/RANK], [DATE]

Modello: richiesta di divulgazione d'emergenza

Adattare al formato della propria agenzia e ai campi richiesti dal LERS; non costituisce consulenza legale. Mantenere i dati richiesti limitati allo stretto necessario per l'emergenza.

[AGENCY NAME]
Data e ora della richiesta: [DATE, TIME, TIME ZONE]

A: Google LLC (inviato tramite il Law Enforcement Request System)
Oggetto: Richiesta di divulgazione d'emergenza, 18 U.S.C. sezioni 2702(b)(8) e 2702(c)(4)

Numero di pratica dell'agenzia: [CASE NUMBER]
Funzionario richiedente: [NAME, TITLE/RANK], [OFFICIAL EMAIL], [OFFICE PHONE], [MOBILE PHONE]
Supervisore (opzionale): [NAME, TITLE, OFFICIAL EMAIL, PHONE]

1. Natura dell'emergenza: [DESCRIBE THE DANGER OF DEATH OR SERIOUS PHYSICAL INJURY, E.G. MISSING PERSON, KIDNAPPING, SUICIDE THREAT]
2. Persona/e a rischio: [DESCRIPTION OR INITIALS; NO UNNECESSARY PERSONAL DETAIL]
3. Motivo per cui la divulgazione è necessaria senza ritardi: [WHAT MAKES THE DANGER URGENT AND WHEN YOU BECAME AWARE]
4. Come le informazioni saranno utili: [HOW THE DATA WILL HELP LOCATE OR PROTECT THE PERSON]
5. Identificativo account: [FULL ACCOUNT EMAIL ADDRESS / OTHER IDENTIFIER]
6. Informazioni richieste (il set più limitato che affronta l'emergenza): [E.G. RECENT SIGN-IN IP ADDRESSES AND TIMESTAMPS / SUBSCRIBER REGISTRATION INFORMATION / SPECIFIC CONTENT]
7. Base legale: Sono un [OFFICER/OFFICIAL] autorizzato e richiedo la divulgazione volontaria ai sensi delle sezioni 18 U.S.C. 2702(b)(8) e 2702(c)(4). Comprendo che qualsiasi divulgazione è a discrezione del fornitore. Seguirà un procedimento legale formale: [WARRANT/ORDER/SUBPOENA, EXPECTED DATE].

Firmato: [NAME, TITLE/RANK]

Errori comuni

• Aspettarsi che la conservazione acquisisca attività future. Google afferma che la conservazione copre solo le informazioni in suo possesso al momento della richiesta.
• Aspettarsi di ricevere dati da una richiesta di conservazione. Google afferma di non divulgare informazioni sull'utente in risposta a tale richiesta; è comunque necessario un procedimento legale.
• Affidarsi al consenso della vittima. Google afferma di richiedere un procedimento legale valido anche quando la richiesta è effettuata per conto del titolare dell'account, in assenza di un'emergenza.
• Presumere l'entità Google errata. Google LLC e Google Ireland Limited seguono leggi diverse; i Termini di Servizio identificano il fornitore per il servizio specifico.
• Lasciar scadere il periodo previsto dalla legge. Il periodo di 90 giorni previsto dalla legge è rinnovabile una sola volta tramite una richiesta di rinnovo, pertanto si consiglia di segnare la data di scadenza.

Correlati

• Guida alle richieste di dati alle forze dell'ordine per Google e Gmail (procedura completa per i dati)
• Panoramica delle guide alle richieste delle forze dell'ordine per piattaforma
• Elenco delle richieste di dati per le forze dell'ordine e il manuale per gli investigatori negli Stati Uniti

Fonti

• Google Law Enforcement Request System e la relativa pagina di richiesta account
• Google: Come Google gestisce le richieste governative di informazioni sugli utenti
• Guida al Rapporto sulla trasparenza di Google: Domande frequenti sulle richieste di informazioni sugli utenti
• 18 U.S.C. § 2703 (GovInfo, edizione 2024)
• 18 U.S.C. § 2702 (GovInfo, edizione 2024); testo attuale: US Code, Office of the Law Revision Counsel (aggiornato alla legge pubblica 119-124)

Per altre piattaforme consultare l'elenco delle richieste di dati per le forze dell'ordine e, se sei una vittima anziché un investigatore, inizia dal centro di assistenza per il crimine informatico paese per paese. Questa guida riassume le fonti pubbliche consultate il 24 ottobre 2026; verificare i requisiti attuali all'interno del LERS prima di farvi affidamento. Non costituisce consulenza legale.