Guida per Polizia e Governo: Revolut Law Enforcement Data Request

Revolut è una delle più grandi aziende di tecnologia finanziaria in Europa, con decine di milioni di clienti nel Regno Unito e nello SEE che la utilizzano per operazioni bancarie quotidiane, pagamenti con carta, cambio valuta e criptovalute. Tale portata la rende un soggetto frequente di indagini su crimini finanziari: truffe tramite pagamenti autorizzati (APP) e investimenti, conti mulo e riciclaggio di denaro. Aspetto cruciale per gli investigatori, Revolut non è un'azienda statunitense, pertanto lo US Stored Communications Act non si applica. Opera attraverso un'entità britannica, ora banca autorizzata nel Regno Unito regolata dalla Prudential Regulation Authority (PRA) della Bank of England e dalla Financial Conduct Authority (FCA), e attraverso Revolut Bank UAB in Lituania (autorizzata tramite la Banca di Lituania / BCE e con passaporto in tutto lo SEE). Una richiesta in questo contesto riguarda documenti finanziari e contabili ottenuti ai sensi della procedura legale britannica o dell'UE.

Identificativi per una richiesta di dati

Fornire l'email e il telefono registrati, il nome completo e la data di nascita del cliente, il numero di conto o IBAN, e i riferimenti, gli importi e le date delle transazioni in questione. Identificare quale entità detiene il conto ove possibile — i clienti del Regno Unito fanno capo all'entità britannica, i clienti dello SEE a Revolut Bank UAB (Lituania) — poiché ciò determina il corretto percorso legale.

Quali dati fornisce Revolut

In qualità di istituto finanziario regolamentato, Revolut divulga i documenti in base all'ordine del tribunale/ordine di produzione appropriato, anziché una distinzione tra contenuto/non contenuto in stile statunitense:

Strumento (UK / EU)	Documenti prodotti
Divulgazione per prevenzione/rilevamento di crimini (es. UK DPA 2018 s. 29; equivalente UE)	Informazioni limitate sull'abbonato/KYC ove lecito e proporzionato
Ordine di produzione / ordine del tribunale (UK PACE 1984; ordine del tribunale UE/lituano)	Documenti KYC/onboarding completi, cronologia delle transazioni, carte/conti collegati, log di dispositivo e IP, attività in criptovalute all'interno di Revolut
Transfrontaliero (UK Crime (Overseas Production Orders) Act; MLAT)	Gli stessi documenti, ottenuti laddove l'autorità richiedente si trovi in un altro paese

Intelligence finanziaria: Revolut segnala autonomamente il sospetto riciclaggio di denaro all'unità di intelligence finanziaria competente (segnalazione di attività sospetta); si tratta di un canale normativo separato che non viene prodotto agli investigatori su richiesta.

Notifica all'utente: in quanto banca, la divulgazione di Revolut alle forze dell'ordine è regolata dalle esenzioni applicabili in materia di protezione dei dati e prevenzione del crimine; la notifica al cliente può essere omessa qualora possa pregiudicare un'indagine.

Come inviare una richiesta

1. Indirizzare all'entità corretta. Notificare l'entità britannica per i clienti del Regno Unito; per i clienti dello SEE, indirizzare la richiesta a Revolut Bank UAB (Lituania) tramite il canale nazionale appropriato.
2. Utilizzare lo strumento corretto: un ordine di produzione/ordine del tribunale britannico, o l'equivalente UE/lituano. Per i dati detenuti all'estero, si applica un UK Overseas Production Order o una richiesta MLAT.
3. Richiedere la conservazione/gestione accelerata ove disponibile, e segnalare come urgente qualsiasi blocco per frode in corso.

Richieste di emergenza e urgenti

Laddove vi sia un rischio per la vita o una frode attiva che sta svuotando un conto, Revolut può agire su base accelerata: fornire gli identificativi del conto, articolare la minaccia o la frode in corso e richiedere un blocco immediato e una divulgazione rapida ai sensi delle disposizioni urgenti del regime applicabile.

Per l'India: base legale e procedura

Poiché Revolut è un'istituzione britannica/UE, le richieste transfrontaliere indiane non vanno al Dipartimento di Giustizia degli Stati Uniti. Gli strumenti nazionali stabiliscono l'autorità; il percorso transfrontaliero si rivolge al Regno Unito o alla Lituania.

• IT Act, 2000 — Section 69 e BNSS, 2023 — Section 94 forniscono l'autorità nazionale per ordinare la produzione di documenti.
• MLAT: instradare la richiesta tramite l'Autorità Centrale MHA al UK Home Office (Autorità Centrale del Regno Unito) per l'entità britannica, o alla Lituania per Revolut Bank UAB, che poi obbligano Revolut ai sensi della legge locale — non tramite procedura statunitense.
• Per blocchi rapidi dei fondi in caso di frode in corso, segnalare alla linea diretta nazionale per il crimine informatico 1930 / cybercrime.gov.in affinché possa essere richiesto un vincolo, e coordinarsi tramite I4C parallelamente alla richiesta formale di documenti.

Cosa ti servirà

• L'email/telefono registrati, nome completo e data di nascita, numero di conto/IBAN e riferimenti delle transazioni;
• Quale entità detiene il conto (Regno Unito o Lituania), per scegliere il percorso legale corretto;
• Un ordine di produzione/ordine del tribunale britannico o l'equivalente UE/lituano (e un Overseas Production Order o MLAT per il transfrontaliero);
• Per le agenzie indiane: una richiesta MLAT tramite MHA al UK Home Office o alla Lituania, più una segnalazione immediata al 1930 per qualsiasi blocco.

Per un elenco completo dei portali di richiesta delle forze dell'ordine sulle principali piattaforme, visita il nostro hub del portale LERS o la guida LERS piattaforma per piattaforma.