Richieste urgenti e conservazione WhatsApp: guida e modelli per la PS

WhatsApp è diversa dalla maggior parte delle piattaforme con cui un investigatore ha a che fare, perché dichiara chiaramente cosa non conserva. Questo rende la tempistica di una richiesta di conservazione insolitamente importante e determina ciò che una richiesta di emergenza può realisticamente richiedere. Questa guida copre solo queste due vie, utilizzando quanto indicato dalle linee guida di WhatsApp per le forze dell'ordine, con un modello adattabile per ciascuna. Per il quadro generale (citazioni in giudizio, ordini 2703(d) e livelli di mandato, cosa ciascuno può ottenere), consulta la nostra guida alle richieste di dati alle forze dell'ordine di WhatsApp. Questa pagina non costituisce consulenza legale e, laddove la pagina di WhatsApp non fornisce informazioni, lo segnaliamo.

Chi può utilizzare queste vie

Le linee guida di WhatsApp sono destinate ai funzionari delle forze dell'ordine che richiedono registri. La sua pagina di accesso al portale afferma che le richieste possono essere effettuate solo da enti governativi autorizzati a ottenere prove in relazione a procedimenti legali ufficiali ai sensi del 18 U.S.C. §§ 2703 e 2711. WhatsApp dichiara che non esaminerà né risponderà a richieste provenienti da soggetti non appartenenti alle forze dell'ordine e chiede che le richieste delle forze dell'ordine non vengano inviate al supporto di WhatsApp o a qualsiasi altro canale non destinato alle forze dell'ordine. Gli utenti che cercano i propri dati dell'account utilizzano invece la funzione di WhatsApp "Richiedi info account".

Cosa dice WhatsApp di conservare

Questo è il contesto per ogni richiesta. WhatsApp dichiara che, nel normale svolgimento del servizio, non memorizza i messaggi una volta consegnati, né i registri delle transazioni dei messaggi consegnati, e che i messaggi non consegnati vengono eliminati dai suoi server dopo 30 giorni. Afferma che la crittografia end-to-end è sempre attiva, il che significa che i messaggi sono crittografati per proteggerli dalla lettura da parte di WhatsApp e di terzi. Afferma inoltre di non conservare dati per scopi di applicazione della legge a meno che non riceva una valida richiesta di conservazione prima che un utente abbia eliminato tale contenuto dal servizio. La stessa pagina aggiunge che, come indicato nella sua Informativa sulla privacy, WhatsApp può raccogliere, utilizzare, conservare e condividere le informazioni dell'utente laddove ritenga in buona fede che ciò sia ragionevolmente necessario, anche per rispondere a procedimenti legali o richieste governative, e che ciò può includere informazioni su come alcuni utenti interagiscono con altri sul servizio.

Cosa dice WhatsApp che il procedimento legale può raggiungere, se disponibile: una citazione in giudizio copre i registri di base dell'abbonato (nome, data di inizio del servizio, data dell'ultimo accesso, indirizzo IP e indirizzo email); un ordine 2703(d) aggiunge determinati registri dell'account esclusi i contenuti, che possono includere i numeri che bloccano o sono bloccati dall'utente; un mandato di perquisizione copre i contenuti memorizzati di un account, che possono includere informazioni “info”, foto del profilo, informazioni sul gruppo e la rubrica. L'articolo separato del Centro assistenza di WhatsApp, “Informazioni sulle richieste governative di dati degli utenti”, va oltre: afferma che WhatsApp “non può produrre e non produce il contenuto dei messaggi dei suoi utenti” in risposta a richieste governative, e che una risposta può includere, se disponibile, le informazioni di base dell'abbonato (nome, data di inizio del servizio, data dell'ultimo accesso, indirizzo IP, tipo di dispositivo e indirizzo email) e le informazioni dell'account (informazioni “info”, foto del profilo, informazioni sul gruppo ed elenco dei contatti). Lo stesso articolo afferma che, per conformarsi a una richiesta legale valida, come un ordine di Pen Register Trap and Trace negli Stati Uniti, WhatsApp può iniziare a raccogliere registri dei messaggi e registri delle chiamate per un particolare utente (a chi o da chi era diretta la comunicazione, quando, da quale indirizzo IP e il tipo di comunicazione). Si tratta di una raccolta orientata al futuro ai sensi di un procedimento legale, non qualcosa che una richiesta di conservazione può produrre.

Richieste di conservazione: cosa dice WhatsApp

Via e periodo. Alla voce “Conservazione dell'account”, WhatsApp afferma che adotterà misure per conservare i registri dell'account in relazione a indagini penali ufficiali per 90 giorni in attesa della ricezione di un procedimento legale formale, e che le richieste formali di conservazione possono essere presentate tramite il sistema di richieste online per le forze dell'ordine. La pagina di accesso al portale conferma che qualsiasi “Richiesta di conservazione” deve continuare a essere effettuata tramite tale sistema.

Cosa deve contenere la richiesta. WhatsApp non elaborerà richieste eccessivamente ampie o vaghe. Tutte le richieste devono identificare i registri con specificità e includere: il nome dell'autorità emittente, il numero di distintivo o ID dell'agente responsabile, un indirizzo email proveniente da un dominio delle forze dell'ordine e un numero di telefono di contatto diretto; e il numero di account WhatsApp, inclusi eventuali prefissi internazionali applicabili. Le linee guida rimandano all'articolo di WhatsApp sull'aggiunta di un numero di telefono internazionale, che indica di iniziare con un segno più, seguito dal prefisso internazionale e dal numero completo, rimuovendo eventuali zeri iniziali o codici di chiamata speciali (il suo esempio statunitense: +1 408 XXX XXXX).

Estensione. La pagina di WhatsApp indica i 90 giorni ma non specifica se una conservazione possa essere estesa. Lo statuto lo prevede (testo attuale; le sezioni 2702 e 2703 sono state modificate l'ultima volta nel 2018): il 18 U.S.C. § 2703(f) afferma che un fornitore, su richiesta di un ente governativo, “deve adottare tutte le misure necessarie per conservare i registri e altre prove in suo possesso in attesa dell'emissione di un ordine del tribunale o altro procedimento,” per 90 giorni, “estendibili per un ulteriore periodo di 90 giorni su richiesta rinnovata dell'ente governativo.”

Cosa non è coperto. Le linee guida di WhatsApp non elencano quali categorie di dati acquisisce una conservazione. WhatsApp dichiara, nell'articolo sopra, che non produce il contenuto dei messaggi in risposta a richieste governative. La nostra interpretazione di tali dichiarazioni, non una dichiarazione di WhatsApp: circoscrivere la richiesta ai registri dell'account del tipo elencato per citazioni in giudizio e ordini, piuttosto che presumere che il testo del messaggio consegnato esista per essere conservato.

Avviso all'utente. WhatsApp si riserva il diritto di notificare alle persone le richieste relative alle loro informazioni prima della divulgazione, a meno che non sia proibito dalla legge o in circostanze eccezionali come casi di sfruttamento minorile, emergenze o laddove l'avviso sarebbe controproducente. La pagina non affronta separatamente l'avviso di una conservazione.

Richieste di emergenza: cosa dice WhatsApp

WhatsApp afferma che, in una situazione che coinvolge un pericolo imminente per un minore o il rischio di morte o gravi lesioni fisiche a qualsiasi persona e che richieda la divulgazione di informazioni senza ritardo, un funzionario delle forze dell'ordine può inviare una richiesta tramite il Law Enforcement Online Request System. Per un'elaborazione accelerata, raccomanda di includere la parola “EMERGENCY” nell'oggetto e richiede che le richieste di emergenza provengano da un indirizzo e-mail ufficiale rilasciato dal governo. Se una richiesta riguarda lo sfruttamento di minori o la sicurezza dei minori, WhatsApp chiede di specificarlo e di includere gli identificativi pertinenti del rapporto NCMEC. Afferma che potrebbe rinunciare alle commissioni per le richieste di emergenza. Il suo articolo “About government requests for user data” aggiunge che, in caso di emergenza, le forze dell'ordine possono presentare un'attestazione scritta e che WhatsApp può divulgare informazioni qualora abbia motivo di ritenere in buona fede che la questione comporti un rischio imminente di gravi lesioni fisiche o morte e che possa disporre di informazioni utili a scongiurare la minaccia alla vita; afferma che ogni richiesta, di emergenza o meno, viene esaminata individualmente dal suo Law Enforcement Response Team.

La base normativa è 18 U.S.C. § 2702(b)(8) (contenuti) e § 2702(c)(4) (registri): un fornitore “può divulgare” a un ente governativo se, “in buona fede, ritiene che un'emergenza che comporti pericolo di morte o gravi lesioni fisiche a qualsiasi persona richieda la divulgazione senza ritardo” di comunicazioni (per (b)(8)) o informazioni (per (c)(4)) “relative all'emergenza.” Lo statuto consente la divulgazione; non la obbliga. La pagina di WhatsApp non indica tempi di risposta. La sua pagina di accesso al portale contiene anche una casella di controllo per “un agente delle forze dell'ordine autorizzato o un dipendente governativo che indaga su un'emergenza.”

Modelli

Testo semplice, da adattare al formato della propria agenzia e ai campi del portale. Non costituisce consulenza legale. Sostituire ogni elemento tra parentesi quadre.

Modello 1: richiesta di conservazione

PRESERVATION REQUEST (18 U.S.C. 2703(f))

A: WhatsApp LLC, Law Enforcement Response Team, tramite il Law Enforcement Online Request System
Da: [NOME AGENZIA], [UNITÀ]
Autorità emittente: [AGENZIA / AUTORITÀ GIUDIZIARIA]
Agente responsabile: [NOME, GRADO], numero di distintivo/ID [NUMERO]
E-mail ufficiale (dominio forze dell'ordine): [[email protected]]
Telefono diretto: [NUMERO]
Numero di caso/riferimento dell'agenzia: [NUMERO CASO]
Data della richiesta: [DATA]

1. Account da conservare
Numero di account WhatsApp, con prefisso internazionale: [+CC NUMERO]

2. Registri da conservare (essere specifici)
[CATEGORIE DI REGISTRI ACCOUNT, es. registri base dell'abbonato, registri indirizzi IP, informazioni di gruppo] dal [DATA INIZIO] al [DATA FINE]. Comprendiamo che WhatsApp dichiari di non archiviare i messaggi consegnati; questa richiesta non presuppone il contrario.

3. Autorità e scopo
Richiesta da parte di un ente governativo ai sensi della 18 U.S.C. 2703(f) in relazione a un'indagine penale ufficiale ([REATO O STATUTO, IN TERMINI GENERALI]). È in corso la richiesta di un atto legale formale ([SUBPOENA / ORDINANZA 2703(d) / MANDATO]) che seguirà.

4. Non divulgazione
[INDICARE SE ESISTE UN'ORDINANZA DEL TRIBUNALE CHE VIETA LA NOTIFICA E LA SUA DURATA, O LASCIARE VUOTO].

5. Conferma
Si prega di confermare la ricezione e il periodo di conservazione all'e-mail sopra indicata. Qualsiasi rinnovo sarà presentato come nuova richiesta prima della scadenza del periodo: [DATA DI SCADENZA].

[FIRMA / NOME / TITOLO]
(Adattare al formato della propria agenzia; non costituisce consulenza legale.)

Modello 2: richiesta di emergenza

OGGETTO: EMERGENCY - [NUMERO CASO]

EMERGENCY DISCLOSURE REQUEST (18 U.S.C. 2702(b)(8) e (c)(4))

A: WhatsApp LLC, Law Enforcement Response Team, tramite il Law Enforcement Online Request System
Da: [NOME AGENZIA], [UNITÀ]
Ufficiale: [NOME, GRADO], numero di distintivo/ID [NUMERO]
E-mail ufficiale rilasciata dal governo: [[email protected]]
Telefono diretto (raggiungibile ora): [NUMERO]
Data e ora della richiesta: [DATA, ORA, FUSO ORARIO]

1. L'emergenza
Persona a rischio: [NOME O DESCRIZIONE, SE NOTO]
Natura del danno imminente / pericolo di morte o gravi lesioni fisiche: [FATTI NOTI: COSA È STATO SEGNALATO, DA CHI, QUANDO]
Perché la divulgazione è necessaria senza ritardo: [MOTIVO]
Questione di sicurezza dei minori: [SÌ/NO]. Identificativi del rapporto NCMEC, se presenti: [IDS]

2. Account
Numero di account WhatsApp, con prefisso internazionale: [+CC NUMERO]

3. Informazioni richieste e perché aiutano a prevenire il danno
[REGISTRI ACCOUNT SPECIFICI, es. indirizzo IP, data dell'ultimo accesso] dal [DATA/ORA INIZIO] al [DATA/ORA FINE]. [UNA FRASE SU COME AIUTA A LOCALIZZARE O PROTEGGERE LA PERSONA.]

4. Attestazione
Sono un funzionario delle forze dell'ordine che agisce nella mia veste ufficiale e credo in buona fede che un'emergenza che comporta pericolo di morte o gravi lesioni fisiche richieda la divulgazione senza ritardo. Un atto legale formale [SEGUIRÀ / NON SEGUIRÀ]: [DETTAGLIO].

[FIRMA / NOME / TITOLO]
(Adattare al formato della propria agenzia; non costituisce consulenza legale.)

Errori comuni segnalati dalla guida di WhatsApp

• Ambito vago. WhatsApp non elaborerà richieste eccessivamente ampie o vaghe; identificare il numero di account con prefisso internazionale e i registri con precisione.
• Canale errato. Le richieste di revisione dei contenuti da parte delle forze dell'ordine (incluse quelle ai sensi del Regolamento UE sui contenuti terroristici online) e le richieste per account hackerati devono essere inviate tramite un portale separato, officialrequests.meta.com/WhatsApp/login, come indicato nella pagina di accesso. Le richieste di registri e di conservazione rimangono sul Law Enforcement Online Request System. Non inviare richieste delle forze dell'ordine al supporto di WhatsApp.
• Attesa. I dati eliminati prima dell'arrivo di una valida richiesta di conservazione non vengono conservati per le forze dell'ordine, secondo WhatsApp.
• Invio duplicato. WhatsApp afferma che l'invio di richieste sia elettronicamente che in copia cartacea potrebbe aumentare i tempi di elaborazione e che le richieste al di fuori del sistema online potrebbero avere tempi di risposta più lunghi.
• Trattare un utente come fonte. Laddove un utente abbia acconsentito all'ottenimento dei propri dati da parte delle autorità, WhatsApp suggerisce di indirizzare l'utente a "Richiedi informazioni sull'account".
• E-mail non governativa. Le richieste di accesso e di emergenza richiedono un indirizzo e-mail ufficiale rilasciato dal governo.

Correlati

• Guida alle richieste di dati alle forze dell'ordine di WhatsApp (livelli di processo legale, dati disponibili)
• Guida alle richieste di dati alle forze dell'ordine di Facebook e Instagram
• Manuale dell'investigatore: Stati Uniti

Fonti

• Centro assistenza WhatsApp: Informazioni per le autorità preposte all'applicazione della legge (consultato il 24 ottobre 2026)
• WhatsApp: Pagina di accesso alle richieste online delle forze dell'ordine (consultato il 24 ottobre 2026; nessun tentativo di accesso effettuato)
• Centro assistenza WhatsApp: Informazioni sulle richieste governative di dati degli utenti (consultato il 24 ottobre 2026)
• Centro assistenza WhatsApp: Come aggiungere un numero di telefono internazionale (consultato il 24 ottobre 2026)
• 18 U.S.C. § 2703 (Codice degli Stati Uniti, edizione 2024, govinfo.gov)
• 18 U.S.C. § 2702 (Codice degli Stati Uniti, edizione 2024, govinfo.gov)
• Tabelle di classificazione del Codice degli Stati Uniti, 119° Congresso (Office of the Law Revision Counsel): nessuna modifica alla § 2702 o § 2703 elencata fino alla Legge Pubblica 119-134 (verificato il 24 ottobre 2026)

WhatsApp afferma che le sue linee guida possono cambiare in qualsiasi momento, quindi rileggile prima di presentare una richiesta. Per altre piattaforme e paesi, utilizza la nostra directory delle richieste di dati da parte delle forze dell'ordine. Se sei una vittima anziché un investigatore, il nostro centro di assistenza per il crimine informatico paese per paese indica dove sporgere denuncia.