Richieste urgenti e conservazione Snapchat: guida e modello per la polizia

Due richieste sono fondamentali nelle prime ore di un'indagine su Snapchat: una richiesta di conservazione (preservation request), che chiede a Snap Inc. di bloccare i dati disponibili di un account mentre si ottiene un provvedimento legale, e una richiesta di divulgazione d'emergenza (emergency disclosure request), che chiede a Snap di rilasciare i dati senza un provvedimento legale perché la vita o la sicurezza di qualcuno sono a rischio. Questa guida copre solo queste due procedure, utilizzando la Law Enforcement Guide pubblicata da Snap (la versione disponibile su snapchat.com/lawenforcement, aggiornata al 19 agosto 2026) e la sua pagina dedicata alle forze dell'ordine, oltre al testo degli statuti federali su cui si basano. Include un modello adattabile per ciascuna. Per il quadro completo (provvedimenti legali richiesti in base al tipo di dati, notifica all'utente, testimonianza), consulta la nostra guida alle richieste di dati di Snapchat per le forze dell'ordine.

Richieste di conservazione Snapchat

Dove inviarle. La guida di Snap afferma che le forze dell'ordine e le agenzie governative statunitensi devono inviare i provvedimenti legali e le richieste di conservazione tramite LESS, utilizzando un indirizzo email governativo per la registrazione. Snap osserva che la creazione dell'account può richiedere tempo per la verifica dei registrati e che è possibile continuare a utilizzare [email protected] finché l'account non sarà attivo. La guida specifica che Snap non accetta notifiche di atti giudiziari né risponde a domande provenienti da domini email privati come Gmail o Yahoo. Afferma inoltre che sta lavorando per introdurre LESS a punti di contatto singoli designati per le forze dell'ordine non statunitensi e che, laddove LESS è stato introdotto, rappresenta il metodo migliore.

Base legale. Snap dichiara di onorare le richieste di conservazione effettuate in conformità con il 18 U.S.C. § 2703(f). Lo statuto (consultabile su govinfo.gov) richiede a un fornitore, su richiesta di un ente governativo, di "adottare tutte le misure necessarie per conservare i dati e le altre prove in suo possesso in attesa dell'emissione di un ordine del tribunale o di altro provvedimento". Ai sensi dello statuto, i dati vengono conservati per 90 giorni, prorogabili per un ulteriore periodo di 90 giorni su richiesta rinnovata dell'ente governativo.

Cosa dichiara di fare Snap. Snap descrive la conservazione come un'istantanea nel tempo dei dati disponibili di un utente, incluse le informazioni di base sull'abbonato, metadati, dati di geolocalizzazione e contenuti come Chat, Storie e Ricordi. Tenterà di conservare i dati disponibili per l'intervallo di date indicato nella richiesta, li manterrà in un file offline per un massimo di 90 giorni e li estenderà una volta per ulteriori 90 giorni. La guida avverte che, poiché i dati degli utenti Snapchat non vengono solitamente conservati per un lungo periodo, gli agenti dovrebbero richiedere la conservazione il prima possibile dopo un incidente.

Estensioni. Inviare una richiesta che specifichi chiaramente che si tratta di una richiesta di estensione e non di una richiesta di conservazione iniziale. Snap afferma che il § 2703(f) non prevede richieste di conservazione seriali o estensioni multiple oltre un ulteriore periodo di 90 giorni, e che non vi si conforma a meno che non decida, a sua esclusiva discrezione, che sussista una circostanza eccezionale.

Agenzie non statunitensi. Come cortesia, Snap dichiara che esaminerà e risponderà a richieste di conservazione correttamente presentate dalle forze dell'ordine non statunitensi. A sua discrezione, può conservare i dati disponibili per un massimo di un anno mentre è in corso una procedura di MLAT o rogatoria internazionale, e può estendere una volta per ulteriori 180 giorni su richiesta di estensione (la pagina web di Snap definisce questo periodo come sei mesi). La guida di Snap descrive la procedura per la divulgazione rivolta a soggetti non statunitensi tramite MLAT, un accordo bilaterale CLOUD Act o rogatoria internazionale.

Notifica all'utente. La guida di Snap afferma che non notifica gli utenti quando riceve richieste di conservazione. La sua politica generale di notifica agli utenti si applica ai provvedimenti legali che richiedono la divulgazione dei dati.

Cosa non dice la guida. Non indica un tempo di risposta per le richieste di conservazione e non fornisce un elenco dei tipi di dati esistenti per ogni account. Afferma solo che conserverà i dati "disponibili". Nota che i contenuti salvati in "Le mie occhiate" (My Eyes Only) nei Ricordi sono crittografati e non possono essere decrittografati da Snap, e che i server di Snap sono progettati per eliminare la maggior parte dei contenuti dopo un periodo limitato, a meno che l'utente non li salvi.

Identificazione dell'account

• Nome utente (preferito). Snap afferma che deve essere il nome utente, non il nome visualizzato. Un nome utente è composto da 3 a 15 caratteri, inizia con una lettera e utilizza solo lettere, numeri e al massimo un trattino, un trattino basso o un punto. Gli utenti possono cambiare il nome utente una volta ogni 365 giorni; Snap afferma che il cambio non influisce sulla sua capacità di conservare i dati né con il vecchio né con il nuovo nome.
• Se non si dispone di un nome utente. Snap afferma che può tentare di individuare un account con un numero di telefono attuale (con prefisso internazionale) o un indirizzo email, ma questi sono meno affidabili. È accettato anche un ID utente esadecimale, scritto nel formato 8-4-4-4-12.
• Indirizzo IP: solo ordini del tribunale e mandati. La guida del 19 agosto 2026 aggiunge che, solo per mandati di perquisizione e ordini del tribunale statunitensi, Snap può accettare un indirizzo IP con il/i timestamp e il fuso orario associati per cercare informazioni limitate sull'abbonato. Snap limita questa possibilità a queste due forme di provvedimento, pertanto non fare affidamento su un indirizzo IP per identificare l'account in una richiesta di conservazione o di emergenza.
• Non accettati: nome visualizzato, nome reale, data di nascita, indirizzo stradale, numero di previdenza sociale, contenuti o file multimediali, o la posizione di un utente in un determinato momento.

Richieste di divulgazione d'emergenza Snapchat

Snap dichiara che, in conformità con il 18 U.S.C. §§ 2702(b)(8) e 2702(c)(4), può divulgare volontariamente i dati senza un provvedimento legale quando ritiene in buona fede che un'emergenza che pone una minaccia di morte imminente o lesioni personali gravi richieda una divulgazione immediata. Per riferimento, il testo statutario su govinfo.gov consente la divulgazione a un ente governativo se il fornitore, in buona fede, ritiene che un'emergenza che comporta il pericolo di morte o lesioni fisiche gravi per qualsiasi persona richieda la divulgazione senza indugio di comunicazioni (§ 2702(b)(8)) o di altre informazioni (§ 2702(c)(4)) relative all'emergenza. La divulgazione è volontaria da parte del fornitore: lo statuto la consente ma non la impone.

Come inviare la richiesta. Completare il Law Enforcement Emergency Response Form di Snap su less.snapchat.com/emergency. Il modulo deve provenire da un funzionario delle forze dell'ordine giurato che utilizza un dominio email ufficiale delle forze dell'ordine. La guida di Snap afferma che fornisce supporto online 24 ore su 24 per le emergenze che coinvolgono la minaccia di morte imminente o lesioni personali gravi. Non pubblica un impegno sui tempi di risposta e nulla di quanto qui riportato deve essere interpretato come tale.

Cosa includere. Snap richiede il nome utente Snapchat (o ID utente esadecimale, numero di telefono o indirizzo email), la natura dell'emergenza descritta nel modo più specifico possibile, come essa si colleghi a un rischio imminente di morte o lesioni personali gravi, la natura e la recentità dell'emergenza, l'identità della persona minacciata, le informazioni specifiche richieste e come tali informazioni aiuteranno a risolvere l'emergenza.

Avvertenze da Snap. Il modulo è destinato esclusivamente a minacce di morte imminente o lesioni personali gravi. Le richieste non urgenti riceveranno una risposta che reindirizza al canale standard LESS o via email. Snap sottolinea inoltre che impersonare un funzionario delle forze dell'ordine può costituire reato negli Stati Uniti e in altri paesi. Per le agenzie non statunitensi, Snap dichiara che potrebbe, a sua discrezione, fornire dati limitati non relativi al contenuto su base di emergenza per prevenire morte imminente o lesioni personali gravi.

La politica di notifica agli utenti della guida copre il processo legale; non specifica separatamente se il titolare dell'account venga informato in merito a una divulgazione di emergenza.

Modelli (da adattare al formato della propria agenzia; non costituiscono consulenza legale)

Queste sono le nostre bozze, redatte in base ai dettagli richiesti dalla guida di Snap. Non sono i moduli di Snap. Snap pubblica anche un proprio esempio di linguaggio per la conservazione dei dati alla fine della sua guida (Sezione IX), e la guida consiglia di evitare l'uso di "e/o" nell'identificazione degli account, di non collegare un nome utente a un numero di telefono o email a meno di non essere certi che appartengano alla stessa persona, di omettere dettagli che Snap non può utilizzare per trovare un account (come indirizzo IP o data di nascita) e di scrivere il mese per esteso nelle date.

Richiesta di conservazione

[INTESTAZIONE DELL'AGENZIA]

[DATA, mese scritto per esteso]

Snap Inc.
Attenzione: Custodian of Records
Inviato tramite: [Invio LESS / [email protected] da un indirizzo email governativo ufficiale]

OGGETTO: Richiesta di conservazione dei dati ai sensi del 18 U.S.C. sezione 2703(f)
[RICHIESTA ORIGINALE / RICHIESTA DI PROROGA: specificare quale; in caso di proroga, identificare la richiesta precedente tramite data e numero di caso]

Questa agenzia sta conducendo un'indagine penale, numero di caso [CASE NUMBER]. Ai sensi del 18 U.S.C. sezione 2703(f), richiediamo che Snap Inc. conservi tutti i dati disponibili associati all'account/agli account sottostanti, in attesa dell'emissione di un mandato di perquisizione o di altro processo legale.

Identificativo/i dell'account:
- Nome utente Snapchat: [USERNAME]
- [FACOLTATIVO, solo se non è presente il nome utente: numero di telefono con prefisso internazionale / indirizzo email / ID utente esadecimale in formato 8-4-4-4-12]

Intervallo di date da conservare: [MESE GIORNO, ANNO] al [MESE GIORNO, ANNO] ([FUSO ORARIO])

Categorie da conservare, nella misura in cui sono disponibili: [informazioni di base sull'abbonato / metadati / dati di geolocalizzazione / contenuto]

Si prega di inviare conferma di ricezione a [NOME FUNZIONARIO, TITOLO], [EMAIL GOVERNATIVA], [TELEFONO].

[FIRMA]
[NOME FUNZIONARIO, TITOLO, NUMERO DI BADGE/ID]
[AGENZIA E INDIRIZZO]

Richiesta di divulgazione di emergenza (testo per i campi del modulo)

Inviato da: [NOME FUNZIONARIO, GRADO, STATUS DI PUBBLICO UFFICIALE, NUMERO DI BADGE/ID]
Agenzia ed email ufficiale: [AGENZIA], [EMAIL UFFICIALE DELLE FORZE DELL'ORDINE], [TELEFONO]
Numero di caso o incidente: [NUMBER]

Identificativo dell'account: Nome utente Snapchat [USERNAME] (o [ID UTENTE ESADECIMALE / TELEFONO CON PREFISSO INTERNAZIONALE / EMAIL])

Natura dell'emergenza: [DESCRIVERE COSA STA ACCADENDO E QUANDO È STATO SEGNALATO O OSSERVATO, IN TERMINI DI FATTO]

Rischio imminente di morte o lesioni personali gravi: [SPIEGARE COME LA SITUAZIONE COMPORTI QUESTO RISCHIO E PERCHÉ NON POSSA ATTENDERE IL NORMALE PROCESSO LEGALE]

Persona a rischio: [NOME O DESCRIZIONE, E LUOGO SE NOTO]

Informazioni richieste: [DATI SPECIFICI, AD ESEMPIO LOG IP RECENTI, DATI DI GEOLOCALIZZAZIONE, INTERVALLO DI DATE]

Come queste informazioni affronteranno l'emergenza: [SPIEGARE]

Sono un pubblico ufficiale delle forze dell'ordine e le dichiarazioni di cui sopra sono vere al meglio delle mie conoscenze. [FIRMA / DATA]

Errori comuni segnalati dalla guida di Snap

• Indicare un nome visualizzato (display name) invece di un nome utente.
• Inviare da un dominio email privato (Gmail, Yahoo) invece di un dominio governativo ufficiale.
• Inviare una questione non urgente tramite il modulo di emergenza; Snap dichiara che la reindirizzerà.
• Richiedere proroghe ripetute; Snap dichiara di non conformarsi oltre un ulteriore periodo di 90 giorni in assenza di circostanze eccezionali.
• Non etichettare una proroga come richiesta di proroga.
• Inviare la richiesta di conservazione e il processo legale al nome della società errato; Snap dichiara che le richieste devono essere indirizzate a Snap Inc.

Correlati

• Guida alle richieste di dati alle forze dell'ordine da parte di Snapchat
• Elenco delle richieste di dati alle forze dell'ordine (LERS)
• Manuale per gli investigatori: Stati Uniti

Fonti

• Snap: Informazioni per le forze dell'ordine
• Guida per le forze dell'ordine di Snap Inc. (PDF, ultimo aggiornamento 19 agosto 2026; indirizzo di download di Snap)
• 18 U.S.C. § 2703 (govinfo.gov)
• 18 U.S.C. § 2702 (govinfo.gov)

Questa guida è destinata all'uso autorizzato da parte delle forze dell'ordine e del governo e non costituisce consulenza legale; verificare i requisiti attuali sulle pagine ufficiali di Snap prima di inviare qualsiasi documentazione. Per altre piattaforme, consultare il nostro elenco delle richieste di dati alle forze dell'ordine e, se sei una vittima anziché un investigatore, inizia dal nostro centro di assistenza per il crimine informatico paese per paese.