Richiesta dati WeChat alle forze dell'ordine: guida per enti e polizia

Questa guida offre orientamento professionale generale per le forze dell'ordine, i pubblici ministeri e gli investigatori governativi di tutto il mondo che necessitano di ottenere registrazioni di WeChat o Weixin. Non costituisce consulenza legale. Presuppone che si stia agendo sotto una corretta autorità legale e che ogni richiesta sia supportata da un valido processo legale. WeChat è una delle principali piattaforme più difficili da cui le forze dell'ordine straniere possono ottenere dati, e questa guida è deliberatamente schietta su ciò che è e non è realisticamente ottenibile.

La realtà giurisdizionale

Prima di redigere qualsiasi richiesta, comprendete l'ostacolo principale. La Legge sulla Sicurezza dei Dati della Cina e gli statuti correlati stabiliscono che nessuna organizzazione o individuo può fornire dati archiviati in Cina a un'autorità giudiziaria o di polizia straniera senza l'approvazione delle autorità competenti cinesi, e la divulgazione non autorizzata può comportare multe e sanzioni per chi divulga. L'effetto pratico è che l'entità di Tencent nella Cina continentale non risponderà a una richiesta della polizia straniera per dati Weixin, nemmeno se accompagnata da un mandato valido del vostro paese. Il vostro mandato nazionale non ha forza legale all'interno della Cina.

Ciò lascia due percorsi formali per i dati detenuti in Cina: una richiesta di assistenza giudiziaria reciproca (MLA) canalizzata da governo a governo attraverso l'autorità centrale cinese, o una rogatoria diplomatica. Entrambi sono lenti (spesso molti mesi o oltre un anno), discrezionali e frequentemente improduttivi per questa categoria di richieste. Considerate i contenuti WeChat detenuti in Cina come effettivamente non ottenibili per indagini sensibili al fattore tempo, e pianificate il vostro caso basandovi su altre prove.

WeChat vs Weixin: la suddivisione dei dati

Tencent ha biforcato il prodotto anni fa. Quale app abbia usato il soggetto determina quasi tutto riguardo alla possibilità di ottenere dati.

• Weixin è il servizio per la Cina continentale, legato a numeri di telefono della Cina continentale, gestito da un'entità Tencent di Shenzhen. I suoi dati utente sono archiviati su server in Cina ai sensi della legge cinese. WeChat International dichiara chiaramente che non può aiutare con il software Weixin o gli account Weixin.
• WeChat è la versione internazionale, gestita da WeChat International Pte. Ltd. a Singapore. I dati degli utenti non cinesi sono generalmente detenuti offshore (Singapore per la maggior parte degli utenti). Questo è l'unico ramo in cui una richiesta delle forze dell'ordine straniere ha una possibilità realistica di essere elaborata.

Avvertenza: le due app condividono gran parte dell'infrastruttura sottostante, e i termini di Tencent consentono ad alcuni dati di spostarsi su server in Cina in determinate circostanze, quindi anche un account WeChat internazionale non è garantito essere completamente al di fuori della giurisdizione cinese. Identificate tempestivamente quale app e registrazione ha utilizzato il soggetto, perché ciò determina quale entità, se presente, potete contattare.

Quali dati potrebbero esistere

Anche per l'entità internazionale, le aspettative dovrebbero essere modeste. WeChat non è crittografata end-to-end, quindi Tencent è tecnicamente in grado di accedere ai dati del server, ma per prassi non conserva tutte le informazioni dei clienti e il contenuto dei messaggi generalmente non viene archiviato a lungo termine. La tabella seguente è una guida realistica, non una promessa.

Canali legali e come inviare richieste

Per gli account effettivamente sul servizio WeChat internazionale, WeChat International Pte. Ltd. pubblica un processo per le forze dell'ordine. Accetta richieste di conservazione, richieste di emergenza e richieste effettuate tramite un valido processo legale, incluse quelle inoltrate tramite un trattato di assistenza giudiziaria reciproca. Una richiesta dovrebbe identificare l'autorità richiedente, l'agente e le sue credenziali, i dettagli di contatto, lo specifico account target o ID WeChat, i dati precisi richiesti e la base legale, incluse le disposizioni statutarie pertinenti. Tencent potrebbe richiedere documentazione di supporto prima di agire e potrebbe rifiutare richieste che non soddisfano la legge applicabile.

1. Determinate l'app e l'entità. Confermate se il soggetto ha utilizzato WeChat internazionale o Weixin della Cina continentale. Se Weixin, accettate che sia disponibile solo una richiesta MLA alla Cina e impostate le aspettative di conseguenza.
2. Inviate una richiesta di conservazione tempestivamente. Per WeChat internazionale, chiedete all'operatore di conservare eventuali registrazioni esistenti mentre preparate il processo formale. La conservazione è limitata, quindi muovetevi rapidamente.
3. Preparate un valido processo legale nello strumento richiesto dalla vostra giurisdizione e, per la produzione transfrontaliera, siate pronti a inoltrarlo attraverso il canale MLA o di trattato appropriato invece di aspettarvi una conformità diretta.
4. Inviate tramite il contatto pubblicato per le forze dell'ordine per WeChat International, utilizzando il formato specificato dall'operatore, con credenziali complete e base legale allegata.
5. Per i dati detenuti in Cina, avviate l'MLA in parallelo attraverso la vostra autorità centrale, comprendendo che è lento e potrebbe non avere successo per il contenuto delle comunicazioni.
6. Perseguite le alternative contemporaneamente. Non lasciate che il caso si blocchi in attesa di Tencent; sviluppate prove sul dispositivo e sulla controparte allo stesso tempo.

Ottenete il contatto attuale, il formato richiesto e qualsiasi tempistica di livello di servizio dalla pagina ufficiale delle linee guida per le forze dell'ordine di WeChat all'indirizzo wechat.com/en/law_enforcement_data_request.html quando presentate la richiesta, poiché questi dettagli cambiano e un contatto non aggiornato può invalidare una richiesta.

Aggiornamento (marzo 2026): WeChat International si è impegnata con una coalizione bipartisan di procuratori generali degli Stati Uniti a rispondere alle richieste di emergenza e di conservazione delle forze dell'ordine entro 48 ore, a mantenere un contatto dedicato per le forze dell'ordine e a conservare i dati richiesti per l'intera durata del procedimento legale. Gli investigatori statunitensi dovrebbero ora aspettarsi una risposta sostanzialmente più rapida rispetto ai canali discrezionali e storicamente lenti di WeChat.

Richieste di emergenza e di conservazione

WeChat International riconosce la divulgazione di emergenza laddove vi sia un rischio imminente di morte o gravi lesioni fisiche, o un rischio per la sicurezza dei minori. In una vera emergenza, questo può essere il canale più rapido disponibile, sebbene si applichi solo agli account che l'entità può gestire ed è a discrezione dell'operatore; documentare la minaccia imminente in modo chiaro e specifico. Per le non emergenze, una richiesta di conservazione è il primo passo più utile perché può impedire che i record pertinenti vengano sovrascritti mentre si prepara il procedimento formale. Nessuno dei due meccanismi supera il limite giurisdizionale della Cina per i dati Weixin.

Le realistiche alternative investigative

Per la maggior parte degli investigatori, queste producono molto più di qualsiasi richiesta a Tencent.

• Il dispositivo sequestrato. Un telefono sequestrato legalmente e sbloccato è la migliore fonte in assoluto. WeChat e Weixin memorizzano localmente la cronologia delle chat, i file multimediali, i contatti e le tracce dei pagamenti, e l'estrazione forense con la dovuta autorizzazione recupera abitualmente il contenuto delle conversazioni che Tencent non divulgherà mai. I backup locali del dispositivo potrebbero contenere gli stessi dati.
• L'altro partecipante. Se la controparte è una vittima, un testimone o un soggetto collaborante nella propria giurisdizione, il suo dispositivo e il suo account forniscono la stessa conversazione legalmente e senza alcun ostacolo transfrontaliero.
• Intelligence open-source sulla piattaforma. I dettagli del profilo pubblico, gli ID WeChat, i numeri di telefono collegati, gli Account Ufficiali, i Momenti e i contenuti dei Canali possono corroborare l'identità e l'attività.
• Identificatori collegati e tracce finanziarie. I numeri di telefono, le e-mail e le controparti di pagamento dal dispositivo o dalla vittima possono essere perseguiti tramite fornitori di telecomunicazioni, banche e la propria unità di intelligence finanziaria nazionale utilizzando la procedura normale.

Domande frequenti

Posso ottenere la cronologia delle chat di WeChat con un mandato del mio paese? Generalmente no. Un mandato nazionale non ha valore in Cina e, per gli account WeChat internazionali, il contenuto dei messaggi non viene solitamente conservato sui server. Pianificare il recupero delle conversazioni dai dispositivi, non da Tencent.

Qual è la differenza tra WeChat e Weixin per la mia richiesta? Weixin è l'app della Cina continentale con dati in Cina, raggiungibile solo tramite assistenza giudiziaria reciproca con la Cina. WeChat è l'app internazionale gestita da Singapore ed è l'unica filiale che elabora direttamente le richieste delle forze dell'ordine straniere, sebbene anche in quel caso l'output sia limitato.

Vale la pena presentare una richiesta MLAT alla Cina? A volte è l'unica via formale per i dati detenuti in Cina, ma è lenta e spesso improduttiva per il contenuto delle comunicazioni. Presentarla se il caso lo giustifica, ma non renderla mai l'unica linea di indagine. Si noti inoltre che, anche se WeChat non è crittografato end-to-end, l'ostacolo all'ottenimento dei messaggi è la conservazione e la giurisdizione, non la crittografia.

Guide correlate per le forze dell'ordine:

• Guida alla richiesta di dati alle forze dell'ordine per Telegram
• Guida alla richiesta di dati alle forze dell'ordine per Signal
• Ottenere prove dalle piattaforme di social media: conservazione dei record e procedimento legale

Per la directory completa dei portali di richiesta delle forze dell'ordine delle piattaforme, consultare il nostro hub del portale LERS.

Immagine principale: Uno smartphone in uso. · Crediti: Pubblico dominio (CC0) · via Wikimedia Commons · fonte