Meta Preservation and Emergency Requests: Guida e modulo per la polizia

Come la polizia conserva i dati di Facebook e Instagram e richiede la divulgazione d'emergenza, secondo le linee guida Meta, con due modelli.
Due richieste si trovano davanti a quasi ogni indagine su Facebook o Instagram: chiedere a Meta di conservare i record di un account prima che il procedimento legale sia pronto e, quando una vita è a rischio, chiedere a Meta di divulgare senza indugio. Questa guida copre solo queste due, utilizzando ciò che dicono le linee guida di Meta per le forze dell'ordine, con un modello adattabile per ciascuna. Per il quadro generale (citazioni in giudizio, ordini 2703(d) e livelli di mandato, tipi di dati, notifica), consultare la nostra guida alle richieste di dati alle forze dell'ordine per Facebook e Instagram. Questa pagina non costituisce consulenza legale e, laddove la pagina di Meta tace, lo segnaliamo invece di tirare a indovinare.
- Chi può utilizzare questi canali: solo le forze dell'ordine autorizzate e i funzionari governativi. Vittime, privati cittadini e giornalisti non possono; devono rivolgersi alla polizia (consultare il nostro centro di assistenza per il crimine informatico).
- Dove Meta indica di inviare: il Law Enforcement Online Request System all'indirizzo facebook.com/records. Meta afferma che per accedervi è necessario un indirizzo e-mail rilasciato dal governo. È indicata anche la presentazione per posta, con tempi di risposta previsti più lunghi.
- Conservazione: Meta afferma che adotterà misure per conservare i record dell'account in relazione a indagini penali ufficiali per 90 giorni in attesa di un procedimento legale formale.
- Emergenza: Meta descrive il danno imminente a un minore, o il rischio di morte o lesioni fisiche gravi a qualsiasi persona che richieda la divulgazione senza indugio, e afferma che un funzionario delle forze dell'ordine può inviare la richiesta attraverso lo stesso sistema.
Chi può utilizzare questi canali
Le linee guida di Meta sono scritte per “funzionari delle forze dell'ordine che richiedono record a Meta Platforms, Inc. o Meta Platforms Ireland Limited.” Meta Platforms Ireland Limited è il fornitore di servizi e il titolare del trattamento dei dati per gli utenti nella regione europea; Meta Platforms, Inc. è il fornitore di servizi per gli utenti al di fuori di essa. La pagina di accesso al portale aggiunge che le richieste possono essere effettuate solo da enti governativi autorizzati a ottenere prove in relazione a procedimenti legali ufficiali ai sensi di 18 U.S.C. §§ 2703 e 2711, e le linee guida affermano che Meta non esaminerà né risponderà a richieste presentate da soggetti non appartenenti alle forze dell'ordine. Le richieste di parti private (litiganti civili, imputati penali) passano invece attraverso i Centri assistenza di Facebook e Instagram.
Richieste di conservazione: cosa dice Meta
Canale e formulazione. Alla voce “Conservazione dell'account” Meta afferma che adotterà misure per conservare i record dell'account in relazione a indagini penali ufficiali per 90 giorni in attesa della ricezione di un procedimento legale formale, e che le richieste formali di conservazione possono essere presentate tramite il Law Enforcement Online Request System o per posta. La pagina di accesso al portale afferma che qualsiasi “Richiesta di conservazione” dovrebbe essere effettuata tramite tale sistema.
Cosa deve contenere la richiesta. Meta afferma di non poter elaborare richieste eccessivamente ampie o vaghe. Ogni richiesta deve identificare i record con precisione, includendo le categorie di dati specifiche e le limitazioni temporali, e includere: il nome dell'autorità emittente e dell'agente, un indirizzo e-mail di un dominio delle forze dell'ordine e un numero di telefono di contatto diretto; oltre all'indirizzo e-mail, al numero di telefono (formato +XXXXXXXXXX), al numero ID utente o al nome utente del profilo Facebook. La pagina elenca i formati identificativi solo per il profilo Facebook. Non pubblica alcun formato identificativo per Instagram e non specifica quali identificativi Instagram accetti il portale, quindi fornisci l'identificativo Instagram in tuo possesso esattamente come richiesto e segui i campi del portale stesso.
Durata ed estensione. I 90 giorni sono il periodo dichiarato da Meta. La pagina di Meta non dice se o come una conservazione possa essere estesa. Lo statuto è più specifico (testo attuale; §§ 2702 e 2703 sono stati modificati l'ultima volta nel 2018): 18 U.S.C. § 2703(f) afferma che un fornitore, su richiesta di un ente governativo, “deve adottare tutte le misure necessarie per conservare i record e altre prove in suo possesso in attesa dell'emissione di un ordine del tribunale o altro procedimento,” per 90 giorni, “estendibili per un ulteriore periodo di 90 giorni su richiesta rinnovata dell'ente governativo.” Segna la data di scadenza e rinnova per tempo; non dare per scontato che i dati rimarranno disponibili.
Cosa non viene conservato. Meta afferma di non conservare dati per scopi di applicazione della legge a meno che non riceva una valida richiesta di conservazione prima che un utente abbia eliminato tale contenuto dal suo servizio. Il contenuto già eliminato prima dell'arrivo della richiesta non è quindi qualcosa che una conservazione successiva possa ripristinare. La pagina di Meta non elenca quali categorie di dati cattura una conservazione.
Notifica all'utente. La politica dichiarata di Meta è quella di notificare alle persone le richieste relative alle loro informazioni prima della divulgazione, a meno che non sia proibito dalla legge o in circostanze eccezionali come casi di sfruttamento minorile, emergenze o laddove la notifica sarebbe controproducente. Meta comunica ai funzionari che ritengono che la notifica possa compromettere un'indagine di ottenere un ordine del tribunale appropriato o altro procedimento che stabilisca che la notifica è proibita, e afferma che fornirà anche una notifica ritardata una volta che scade un periodo specifico di non divulgazione in un ordine del tribunale, se le circostanze eccezionali non esistono più e non è altrimenti proibito. La pagina non affronta separatamente la notifica di una richiesta di conservazione.
Richieste di divulgazione d'emergenza: cosa dice Meta
Meta afferma che in una questione “che coinvolge un danno imminente a un minore o il rischio di morte o lesioni fisiche gravi a qualsiasi persona e che richiede la divulgazione di informazioni senza indugio,” un funzionario delle forze dell'ordine può inviare una richiesta tramite il Law Enforcement Online Request System. La pagina di accesso al portale descrive gli utenti come agenti delle forze dell'ordine o soccorritori che indagano su un'emergenza che comporta il pericolo di lesioni fisiche gravi o morte. Meta aggiunge che gli utenti a conoscenza di un'emergenza dovrebbero contattare direttamente le forze dell'ordine locali e che potrebbe rinunciare alle commissioni per le richieste di emergenza.
Per la base legale, 18 U.S.C. § 2702(b)(8) (contenuti) e § 2702(c)(4) (record) prevedono che un fornitore “può divulgare” a un ente governativo se, “in buona fede, ritiene che un'emergenza che comporta il pericolo di morte o lesioni fisiche gravi a qualsiasi persona richieda la divulgazione senza indugio” di comunicazioni (per (b)(8)) o informazioni (per (c)(4)) “relative all'emergenza.” Lo statuto è permissivo: consente a un fornitore di divulgare, non obbliga alla divulgazione. La pagina delle linee guida di Meta non indica un tempo di risposta e non pubblica un modulo di emergenza separato o una lista di controllo oltre ai requisiti generali di cui sopra (la pagina di accesso ha una casella di controllo per “un agente delle forze dell'ordine autorizzato o un dipendente governativo che indaga su un'emergenza”), quindi scrivi la richiesta in modo che il pericolo e il collegamento all'account siano chiari a una singola lettura. Per questioni di sicurezza dei minori, Meta chiede di specificarlo e di includere gli identificativi dei rapporti NCMEC pertinenti.
Modelli
Entrambi sono in testo semplice, da adattare al formato della tua agenzia e ai campi del portale. Non costituiscono consulenza legale. Sostituisci ogni elemento tra parentesi; non incollare mai dettagli reali di casi in un canale non ufficiale.
Modello 1: richiesta di conservazione
RICHIESTA DI CONSERVAZIONE (18 U.S.C. 2703(f)) A: Meta Platforms, Inc. (o Meta Platforms Ireland Limited se l'utente si trova nella regione europea), Law Enforcement Online Request System Da: [AGENCY NAME], [UNIT] Funzionario emittente: [NAME, RANK, BADGE/ID NUMBER] Email ufficiale (dominio forze dell'ordine): [[email protected]] Telefono diretto: [NUMBER] Numero di caso/riferimento dell'agenzia: [CASE NUMBER] Data della richiesta: [DATE] 1. Account da conservare Servizio: [FACEBOOK / INSTAGRAM] Identificativo: [PROFILE URL, USER ID NUMBER, USERNAME, EMAIL ADDRESS OR PHONE NUMBER AS SUPPORTED] 2. Record da conservare (essere specifici) [DATA CATEGORIES, e.g. basic subscriber records, login IP records, content categories] per il periodo dal [START DATE] al [END DATE]. 3. Autorità e scopo Questa richiesta è effettuata da un ente governativo ai sensi della 18 U.S.C. 2703(f) in relazione a un'indagine penale ufficiale ([OFFENCE OR STATUTE, IN GENERAL TERMS]). È in corso la richiesta di un procedimento legale formale ([SUBPOENA / 2703(d) ORDER / WARRANT]) che seguirà a breve. 4. Non divulgazione [STATE WHETHER A COURT ORDER PROHIBITING NOTICE EXISTS, WITH ITS DURATION, OR LEAVE THIS BLANK]. 5. Conferma Si prega di confermare la ricezione e il periodo di conservazione all'email sopra indicata. Invieremo qualsiasi rinnovo come nuova richiesta prima della scadenza del periodo: [DIARY DATE]. [SIGNATURE / NAME / TITLE] (Adattare al formato della propria agenzia; non costituisce consulenza legale.)
Template 2: richiesta di divulgazione d'emergenza
RICHIESTA DI DIVULGAZIONE D'EMERGENZA (18 U.S.C. 2702(b)(8) e (c)(4)) A: Meta Platforms, Inc. (o Meta Platforms Ireland Limited se l'utente si trova nella regione europea), Law Enforcement Online Request System Da: [AGENCY NAME], [UNIT] Funzionario: [NAME, RANK, BADGE/ID NUMBER] Email ufficiale (dominio forze dell'ordine): [[email protected]] Telefono diretto (raggiungibile ora): [NUMBER] Numero di caso/riferimento: [CASE NUMBER] Data e ora della richiesta: [DATE, TIME, TIME ZONE] 1. L'emergenza Persona a rischio: [NAME OR DESCRIPTION, IF KNOWN] Natura del pericolo di morte o lesioni fisiche gravi: [FACTS KNOWN TO YOU: WHAT WAS REPORTED, BY WHOM, WHEN] Perché la divulgazione è necessaria senza indugio: [E.g. THREAT STATED FOR [TIME]; LOCATION UNKNOWN] Questione di sicurezza dei minori: [YES/NO]. Identificativi del rapporto NCMEC, se presenti: [IDS] 2. Account Servizio: [FACEBOOK / INSTAGRAM] Identificativo: [PROFILE URL, USER ID NUMBER, USERNAME, EMAIL OR PHONE AS SUPPORTED] 3. Informazioni richieste e perché aiutano a prevenire il danno [SPECIFIC DATA, e.g. recent login IP addresses, location information] dal [START DATE/TIME] al [END DATE/TIME]. [ONE SENTENCE ON HOW IT HELPS LOCATE OR PROTECT THE PERSON.] 4. Attestazione Sono un funzionario delle forze dell'ordine che agisce nella sua veste ufficiale. Credo in buona fede che un'emergenza che comporta pericolo di morte o lesioni fisiche gravi richieda la divulgazione senza indugio. Seguirà un procedimento legale formale [WILL / WILL NOT]: [DETAIL]. [SIGNATURE / NAME / TITLE] (Adattare al formato della propria agenzia; non costituisce consulenza legale.)
Errori comuni segnalati dalla guida di Meta
- Ambito ampio o vago. Meta non elaborerà richieste che non identifichino i record con precisione, incluse le categorie di dati e i limiti temporali.
- Canale errato. Le richieste di revisione dei contenuti da parte delle forze dell'ordine e le richieste relative ad account hackerati devono essere inviate a un portale separato, officialrequests.meta.com/xreports/login, come indicato nella pagina di accesso. Le richieste di record e di conservazione rimangono nel Law Enforcement Online Request System.
- Richiedente non appartenente alle forze dell'ordine. Meta dichiara che non esaminerà richieste provenienti da soggetti non appartenenti alle forze dell'ordine e non risponderà a corrispondenza non proveniente dalle forze dell'ordine inviata ai suoi indirizzi postali.
- Attesa eccessiva. Meta afferma di non conservare dati per scopi di polizia a meno che non arrivi una valida richiesta di conservazione prima che l'utente elimini tale contenuto.
- Abitudine all'invio postale. Meta afferma che i funzionari che non utilizzano il sistema online devono aspettarsi tempi di risposta più lunghi.
- Entità errata. Le richieste dagli Stati Uniti sono indirizzate a Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025. Per gli utenti nella regione europea, il fornitore è Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irlanda.
Correlati
- Guida alle richieste di dati alle forze dell'ordine per Facebook e Instagram (livelli di procedimento legale, dati disponibili)
- Manuale per investigatori: Stati Uniti
Fonti
- Meta: Informazioni per le autorità di polizia (consultato il 24 ottobre 2026)
- Meta: Pagina di accesso al Law Enforcement Online Request System (consultato il 24 ottobre 2026; nessun tentativo di accesso effettuato)
- 18 U.S.C. § 2703 (Codice degli Stati Uniti, edizione 2024, govinfo.gov)
- 18 U.S.C. § 2702 (Codice degli Stati Uniti, edizione 2024, govinfo.gov)
- Tabelle di classificazione del Codice degli Stati Uniti, 119° Congresso (Office of the Law Revision Counsel): nessuna modifica alla § 2702 o § 2703 elencata fino alla legge pubblica 119-134 (verificato il 24 ottobre 2026)
Il processo pubblicato da Meta può cambiare in qualsiasi momento, quindi rileggi le sue linee guida prima di presentare una richiesta. Per altre piattaforme e paesi, utilizza la nostra directory delle richieste di dati di polizia. Se sei una vittima e non un investigatore, il nostro centro di assistenza per il crimine informatico paese per paese indica dove segnalare.