Richiesta dati Roblox per forze dell'ordine: guida per enti e polizia
Come la polizia richiede i dati a Roblox: il portale LE, citazioni, ordini del tribunale, mandati, chat, NCMEC, emergenze e la procedura per l'India.
Roblox è una delle più grandi piattaforme di gioco e social online al mondo, con una base di utenti fortemente orientata verso bambini e adolescenti. Tale demografia ne fa un sito ricorrente e sensibile per le indagini: adescamento, sextortion, scambio di materiale pedopornografico e truffe finanziarie basate sulla sua valuta Robux. Roblox Corporation è una società statunitense (San Mateo, California) e le divulgazioni avvengono secondo la procedura legale statunitense ai sensi dello Stored Communications Act (18 U.S.C. § 2701–2712). Poiché la maggior parte dei casi coinvolge minori, le richieste relative alla sicurezza dei bambini vengono gestite con priorità.
- Come inviare: Tramite il Roblox Law Enforcement Portal. Roblox non accetterà atti legali o richieste di informazioni via email o fax. Le agenzie straniere procedono generalmente tramite MLAT.
- Identificativi accettati: Il nome utente Roblox e/o l'ID utente numerico, e l'email dell'account, se nota.
- Cosa viene restituito — e cosa richiede un mandato: Un mandato di comparizione (subpoena) fornisce i dati di base dell'abbonato e dell'account; i log delle chat e altri contenuti delle comunicazioni richiedono un mandato di perquisizione (search warrant). Roblox esamina ogni richiesta per verificarne la validità e può opporsi.
Identificativi per una richiesta di dati
Identificare l'account tramite il nome utente Roblox e, idealmente, l'ID utente numerico (che non cambia anche se il nome visualizzato viene modificato), oltre all'email registrata, se nota. Per un incidente specifico, includere la data e l'ora approssimative e qualsiasi contesto di esperienza (gioco) o chat, in modo che Roblox possa definire cosa preservare e produrre. Laddove un caso sia originato da una segnalazione all'NCMEC, acquisire il riferimento CyberTipline.
Quali dati fornisce Roblox
Roblox segue i livelli standard dello Stored Communications Act statunitense:
| Procedura legale | Standard | Dati prodotti |
|---|---|---|
| Subpoena | Rilevanza | Informazioni di base sull'abbonato: nome utente, ID utente, data di creazione dell'account, email e log IP/accesso |
| Court order (18 U.S.C. § 2703(d)) | Fatti specifici & articolabili | Registri non relativi al contenuto estesi, cronologia delle transazioni (Robux) e metadati aggiuntivi |
| Search warrant | Probable cause | Contenuto delle comunicazioni, inclusi i log delle chat conservati da Roblox |
Segnalazione proattiva per la sicurezza dei bambini: Roblox filtra le chat e segnala proattivamente l'apparente sfruttamento sessuale dei minori all'NCMEC (ha presentato 24.522 segnalazioni CyberTipline nel 2024) e mantiene canali diretti con l'FBI e l'NCMEC. Se il caso deriva da un Cybertip, fare riferimento al suo numero accelera e definisce l'ambito della produzione.
Notifica all'utente: Roblox esamina ogni richiesta e, in linea con la prassi statunitense e le considerazioni sulla sicurezza dei bambini, può notificare il titolare dell'account a meno che non sia legalmente vietato o laddove l'avviso possa mettere in pericolo un bambino o l'indagine.
Come inviare una richiesta
- Preservare prima ai sensi del 18 U.S.C. § 2703(f) (90 giorni, prorogabili) in modo che i dati della chat e dell'account siano conservati mentre si ottiene la procedura legale.
- Inviare tramite il Roblox Law Enforcement Portal (non email/fax), con il nome utente/ID utente, l'intervallo di tempo pertinente e il livello di procedura corrispondente ai dati richiesti.
- Casi di sfruttamento minorile: includere il riferimento NCMEC CyberTipline; per una minaccia attiva a un bambino, utilizzare il percorso di emergenza sottostante.
Richieste di divulgazione di emergenza
Laddove vi sia un rischio imminente di morte o gravi lesioni fisiche — molto spesso una minaccia attiva a un bambino — Roblox può divulgare volontariamente le informazioni e il contenuto dell'account senza un mandato ai sensi dell'eccezione di emergenza dello Stored Communications Act. Inviare tramite il portale, articolare il pericolo specifico e immediato per il bambino, i dati necessari e il nome utente/ID utente. Le emergenze relative alla sicurezza dei bambini sono tra quelle gestite più rapidamente.
Per l'India: base legale e procedura
- IT Act, 2000 — Section 69 e BNSS, 2023 — Section 94 stabiliscono l'autorità nazionale per ordinare la produzione di documenti elettronici; il POCSO Act disciplina i reati di sfruttamento minorile.
- IT Rules, 2021 — Rule 3: instradare il coordinamento di primo livello tramite il portale Roblox; passare all'MLAT per i contenuti.
- MLAT: per i dati dell'account e il contenuto delle chat detenuti negli Stati Uniti, instradare tramite l'Autorità Centrale MHA al Dipartimento di Giustizia degli Stati Uniti, Office of International Affairs, e presentare immediatamente una richiesta di conservazione tramite il portale. Per una minaccia imminente a un bambino, inviare una richiesta di emergenza direttamente in parallelo.
Cosa ti servirà
- Il nome utente Roblox e l'ID utente numerico, più l'email dell'account se nota;
- La data/ora dell'incidente e il contesto del gioco o della chat;
- Lo strumento legale appropriato — subpoena per i dati dell'abbonato, search warrant per il contenuto della chat;
- Il riferimento NCMEC CyberTipline per i casi di sfruttamento minorile;
- Per le agenzie indiane: una richiesta MLAT tramite MHA, più una conservazione immediata (e una richiesta di emergenza laddove un bambino sia a rischio).
Per un elenco completo dei portali di richiesta delle forze dell'ordine sulle principali piattaforme, visita il nostro hub del portale LERS o la guida LERS piattaforma per piattaforma.
Vedi anche: Richieste di conservazione e di emergenza Roblox: guida e modello per la polizia.