Elaborazione dei dati
- Sistematica dell’elaborazione dei dati
- Rapporto con il § 109 StPO Definizioni
- Acquisizione originale e copia di lavoro
- Ambito dell’elaborazione dei dati tramite autorizzazione giudiziaria
- Processo tecnico di elaborazione dei dati
- Recupero dei dati cancellati e i loro limiti
- Limitazione dei dati ai contenuti rilevanti
- Risultato dell’elaborazione e strutturazione dei dati
- Il rapporto di elaborazione come strumento di controllo centrale
- Ruolo della Procura nel procedimento preliminare
- Consegna dei dati al tribunale nel procedimento principale
- Obblighi di cancellazione dopo la conclusione del procedimento
- Elaborazione dei dati in caso di archiviazione del procedimento
- Tutela legale contro l’elaborazione illecita dei dati
- Distinzione da altre misure investigative
- I suoi vantaggi con il supporto legale
- FAQ – Domande frequenti
L’elaborazione dei dati ai sensi del § 115h StPO descrive il processo rigorosamente regolamentato, sia tecnicamente che legalmente, con cui i dati digitali acquisiti vengono resi utilizzabili per un procedimento penale. Il punto di partenza è un’acquisizione originale forensemente sicura, da cui viene creata una copia di lavoro. Esclusivamente questa copia di lavoro costituisce la base per l’ulteriore analisi.
I dati non vengono liberamente ricercati, ma rigorosamente limitati all’ambito autorizzato dal tribunale. Sono determinanti in particolare le categorie di dati e i periodi di tempo stabiliti. Qualsiasi analisi che vada oltre è inammissibile.
La normativa serve consapevolmente a limitare gli interventi statali. Assicura che l’analisi dei dati non porti a un’indagine incontrollata, ma rimanga strettamente vincolata all’autorizzazione giudiziaria.
L’elaborazione dei dati è la valutazione tecnico-forense dei dati acquisiti sulla base di una copia di lavoro, limitata all’ambito autorizzato dal tribunale e obbligatoriamente documentata da un rapporto di elaborazione.
Sistematica dell’elaborazione dei dati
L’elaborazione dei dati ai sensi del § 115h StPO è una fase procedurale chiaramente strutturata all’interno del procedimento preliminare. Segue l’acquisizione e il sequestro di supporti dati e dati e serve alla valutazione tecnica dei dati già acquisiti. Non si tratta di una misura coercitiva autonoma, ma dell’attuazione metodologica di una misura già autorizzata.
Il processo segue un ordine fisso: inizialmente, le autorità investigative creano un’acquisizione originale, quindi preparano una copia di lavoro ed eseguono su questa base l’analisi del contenuto. Il risultato è un set di dati strutturato che viene reso accessibile al procedimento come prova. Le disposizioni legali stabiliscono in modo vincolante ciascuno di questi passaggi, in modo che le parti coinvolte non possano né saltarli né mescolarli.
La sistematica assicura che l’analisi dei dati rimanga tecnicamente tracciabile e legalmente verificabile. In particolare, la separazione tra acquisizione e analisi impedisce che i dati originali vengano modificati o falsificati. Allo stesso tempo, garantisce che i dati siano disponibili in una forma che consenta l’utilizzo in tribunale.
Peter HarlanderHarlander & Partner Rechtsanwälte „Nell’ambito della revisione legale, è necessario chiarire innanzitutto su quale base i dati sono stati acquisiti, analizzati e limitati.“
Rapporto con il § 109 StPO Definizioni
La regolamentazione del § 115h StPO si basa direttamente sulle definizioni del § 109 StPO. Lì vengono definiti i concetti tecnici e legali centrali, in particolare acquisizione originale, copia di lavoro, elaborazione dei dati e il risultato dell’elaborazione dei dati. Queste definizioni sono obbligatorie per la comprensione e l’applicazione dell’elaborazione dei dati. Per saperne di più sulle definizioni del § 109 StPO, leggi qui: Definizioni legali di acquisizione e sequestro
L’elaborazione dei dati stessa è definita come elaborazione tecnica per motivi probatori. Comprende sia l’analisi dei dati esistenti sia il recupero dei contenuti cancellati e la loro limitazione all’ambito autorizzato. Determinante è sempre la decisione giudiziaria sul sequestro di supporti dati e dati, alla quale l’elaborazione è vincolata nel contenuto.
Le definizioni garantiscono una chiara distinzione tra le singole fasi procedurali. Mentre l’acquisizione e il sequestro riguardano la disponibilità dei dati, l’elaborazione dei dati ne regola la valutazione del contenuto. Senza questa differenziazione legale, una elaborazione tracciabile e controllabile delle prove digitali non sarebbe garantita.
Scegli subito la data desiderata:Colloquio gratuitoAcquisizione originale e copia di lavoro
L’acquisizione originale costituisce la base di ogni elaborazione dei dati. Si tratta di una copia forensemente creata del set di dati originale, prodotta utilizzando meccanismi di sicurezza speciali. L’obiettivo è mantenere lo stato originale dei dati inalterato e a prova di manomissione.
Sulla base di questa acquisizione originale, le autorità investigative creano una copia di lavoro. Esclusivamente questa copia di lavoro viene utilizzata per l’ulteriore analisi. L’acquisizione originale, invece, rimane intatta e serve come riferimento, con cui l’integrità dei dati può essere verificata in qualsiasi momento.
Questa chiara separazione tra acquisizione originale e copia di lavoro è obbligatoria. Impedisce che l’analisi stessa causi alterazioni alla prova. Allo stesso tempo, consente un’analisi ripetibile e verificabile, il che è di fondamentale importanza per l’utilizzabilità in tribunale delle prove digitali.
Sebastian RiedlmairHarlander & Partner Rechtsanwälte „Nel caso delle prove digitali, non conta solo il contenuto, ma anche il tipo di analisi. I singoli passaggi di elaborazione devono essere tecnicamente e legalmente tracciabili. “
Ambito dell’elaborazione dei dati tramite autorizzazione giudiziaria
L’elaborazione dei dati è strettamente vincolata all’autorizzazione giudiziaria. È determinante quali categorie di dati e quale periodo di tempo sono coperti dalla decisione di sequestro. L’analisi può avvenire esclusivamente all’interno di questo quadro.
La decisione giudiziaria stabilisce in particolare:
- quali tipi di dati possono essere analizzati, ad esempio dati di comunicazione o file,
- quale periodo di tempo è coperto dall’analisi,
- quali limitazioni devono essere osservate durante l’elaborazione.
Un’analisi che vada oltre è inammissibile. L’elaborazione dei dati non è quindi una ricerca aperta, ma un’analisi mirata e limitata basata su criteri chiaramente definiti. Il rispetto di questi limiti è cruciale per l’utilizzabilità legale dei dati ottenuti.
Peter HarlanderHarlander & Partner Rechtsanwälte „In pratica, verifichiamo in particolare se l’elaborazione dei dati è stata limitata all’ambito stabilito dall’autorizzazione giudiziaria.“
Processo tecnico di elaborazione dei dati
Il processo tecnico di elaborazione dei dati segue una struttura legalmente prescritta. Il punto di partenza è sempre il set di dati acquisito, da cui le autorità investigative creano un’acquisizione originale. Questa assicura il set di dati originale inalterato come prova.
In pratica, il processo si articola regolarmente nelle seguenti fasi:
- Creazione di un’acquisizione originale forensemente sicura,
- Preparazione di una copia di lavoro per l’ulteriore elaborazione,
- Visione e filtraggio dei dati secondo i criteri predefiniti,
- Strutturazione dei dati rilevanti in un formato utilizzabile.
L’analisi avviene esclusivamente sulla copia di lavoro. Possono essere utilizzate anche misure tecniche per rendere i dati più accessibili. Il risultato è un set di dati strutturato che consente un’ulteriore elaborazione elettronica e può essere utilizzato nel procedimento.
Sebastian RiedlmairHarlander & Partner Rechtsanwälte „Durante l’analisi dei dispositivi digitali, è necessario verificare regolarmente quali categorie di dati sono interessate, quale periodo di tempo è stato coperto e come è documentata l’elaborazione.“
Recupero dei dati cancellati e i loro limiti
Il recupero dei dati cancellati fa parte dell’elaborazione dei dati, a condizione che sia compreso nell’ambito dell’autorizzazione giudiziaria. Tecnicamente, possono essere ricostruiti anche dati che sono già stati rimossi durante il funzionamento, purché siano ancora presenti nel set di dati.
Tipicamente, il recupero comprende:
- la ricostruzione di file cancellati,
- il recupero di cronologie di comunicazione,
- la lettura di set di dati frammentati.
Anche in questo caso vale il rigoroso vincolo all’autorizzazione giudiziaria. I dati cancellati possono essere recuperati e analizzati solo se sono coperti dalle categorie di dati e dai periodi di tempo stabiliti. Il recupero non è quindi una fase investigativa autonoma, ma parte dell’elaborazione tecnica entro limiti chiaramente definiti.
Scegli subito la data desiderata:Colloquio gratuitoLimitazione dei dati ai contenuti rilevanti
Nell’ambito dell’elaborazione dei dati, avviene una mirata limitazione dei dati ai contenuti rilevanti per il procedimento. Il punto di partenza è l’intero set di dati acquisito, che tuttavia non può essere analizzato completamente. Piuttosto, devono essere filtrati quei dati che sono coperti dall’autorizzazione giudiziaria.
La limitazione avviene sulla base di criteri chiaramente definiti, in particolare:
- categorie di dati, ad esempio determinate forme di comunicazione o tipi di file,
- limitazione temporale a un periodo di tempo stabilito,
- riferimento oggettivo all’oggetto del procedimento preliminare.
L’obiettivo è un set di dati ridotto e rilevante, che costituisce la base per l’ulteriore utilizzo nel procedimento. Allo stesso tempo, ciò garantisce che dati non rilevanti o inammissibili non confluiscano nell’analisi.
Risultato dell’elaborazione e strutturazione dei dati
Il risultato dell’elaborazione dei dati è un set di dati strutturato che corrisponde alle disposizioni della decisione giudiziaria. Questo set di dati contiene esclusivamente le informazioni che sono state determinate nell’ambito dell’analisi ammissibile.
La legge impone di fornire il risultato in un formato di file di uso comune. Ciò consente di elaborare ulteriormente i dati elettronicamente e di utilizzarli in modo efficiente nel procedimento.
I requisiti tipici per il risultato sono:
- chiara strutturazione dei dati, ad esempio per tempo, contenuto o fonte,
- tracciabilità della selezione dei dati inclusi,
- utilizzabilità tecnica per ulteriori analisi o presentazioni nel procedimento.
Il risultato costituisce la base per l’ulteriore utilizzo nel procedimento preliminare e principale e deve quindi essere tracciabile sia nel contenuto che tecnicamente.
Scegli subito la data desiderata:Colloquio gratuitoIl rapporto di elaborazione come strumento di controllo centrale
L’elaborazione dei dati deve essere obbligatoriamente documentata da un rapporto di elaborazione. Questo rapporto serve alla tracciabilità e verificabilità dell’intero processo ed è un elemento centrale della normativa.
Il rapporto di elaborazione deve in particolare registrare:
- il processo di elaborazione dei dati,
- i passaggi e i metodi tecnici utilizzati,
- un eventuale recupero di dati cancellati,
- i criteri di limitazione del set di dati.
La documentazione assicura che l’elaborazione dei dati possa essere verificata a posteriori. Il rapporto consente in particolare di valutare il rispetto dell’autorizzazione giudiziaria e la legittimità dei singoli passaggi di elaborazione.
Scegli subito la data desiderata:Colloquio gratuitoRuolo della Procura nel procedimento preliminare
La Procura dirige il procedimento preliminare ed è quindi responsabile anche della gestione dell’elaborazione dei dati. Decide in merito alla presentazione delle richieste necessarie e supervisiona l’attuazione delle misure autorizzate.
In relazione all’elaborazione dei dati, ciò include in particolare:
- la richiesta dell’autorizzazione giudiziaria per il sequestro di supporti dati e dati,
- la definizione dell’ambito dell’analisi tramite richieste appropriate,
- il controllo dell’attuazione da parte della polizia criminale o degli esperti.
La Procura è quindi responsabile di garantire che l’elaborazione dei dati avvenga nell’ambito delle disposizioni legali e che i risultati vengano correttamente introdotti nel procedimento.
Scegli subito la data desiderata:Colloquio gratuitoComunicazione dei dati al tribunale nel procedimento principale
Il risultato dell’elaborazione dei dati deve essere trasmesso al tribunale in occasione della presentazione dell’atto d’accusa. In questo modo, i dati elaborati diventano parte del procedimento giudiziario e sono disponibili per l’ulteriore acquisizione di prove.
La consegna comprende in particolare:
- il set di dati strutturato come risultato dell’elaborazione,
- il rapporto di elaborazione per la documentazione del processo,
- eventuali documenti aggiuntivi per la tracciabilità dell’analisi.
La trasmissione garantisce che il tribunale possa esaminare e utilizzare autonomamente i dati. L’elaborazione strutturata consente un’efficiente integrazione nell’acquisizione delle prove.
Scegli subito la data desiderata:Colloquio gratuitoObblighi di cancellazione dopo la conclusione del procedimento
Dopo la conclusione definitiva del procedimento, sussiste un obbligo legale di cancellazione dei set di dati creati nell’ambito dell’elaborazione dei dati. Ciò riguarda sia il risultato dell’elaborazione dei dati che le copie sottostanti.
Devono essere cancellati in particolare:
- il risultato dell’elaborazione dei dati,
- l’acquisizione originale,
- la copia di lavoro.
Un’eccezione sussiste solo se i dati sono necessari come prova in un altro procedimento penale pendente. In tutti gli altri casi, è necessario ordinare ed eseguire una cancellazione completa.
Elaborazione dei dati in caso di archiviazione del procedimento
Se il procedimento preliminare viene archiviato, per i set di dati creati nell’ambito dell’elaborazione dei dati si applicano gli stessi obblighi di cancellazione che dopo una conclusione giudiziaria. In questo caso, la Procura è responsabile di ordinare le misure appropriate.
La cancellazione comprende in particolare:
- il risultato dell’elaborazione dei dati,
- l’acquisizione originale,
- la copia di lavoro.
Anche in questo caso, la cancellazione non avviene solo se i dati sono necessari come prova in un altro procedimento penale pendente. Altrimenti, è necessario procedere a una rimozione completa e definitiva dei dati.
Peter HarlanderHarlander & Partner Rechtsanwälte „Nell’ambito della revisione legale, è necessario chiarire se l’elaborazione dei dati è stata eseguita entro i limiti legali.“
Tutela legale contro l’elaborazione illecita dei dati
Contro un’elaborazione illecita dei dati, le persone interessate hanno a disposizione una tutela legale giudiziaria. È particolarmente rilevante l’opposizione per violazione di legge, con la quale si può far valere che una misura è stata ordinata o eseguita illegalmente.
Tale tutela legale è particolarmente applicabile se:
- l’elaborazione dei dati supera l’ambito autorizzato,
- le disposizioni legali non sono state rispettate,
- la misura è stata eseguita in modo sproporzionato.
Sull’opposizione decide il tribunale. Esso verifica se l’elaborazione dei dati corrisponde ai requisiti legali e, se del caso, può eliminare situazioni illegali.
Scegli subito la data desiderata:Colloquio gratuitoDistinzione da altre misure investigative
L’elaborazione dei dati deve essere chiaramente distinta da altre misure investigative. Mentre l’acquisizione e il sequestro riguardano la costituzione della disponibilità sui dati, l’elaborazione dei dati ne regola la valutazione del contenuto.
Le differenze essenziali possono essere riassunte come segue:
- L’acquisizione riguarda la messa in sicurezza provvisoria dei dati,
- il sequestro avviene tramite decisione giudiziaria e concretizza la misura,
- l’elaborazione dei dati serve alla valutazione tecnica dei dati già acquisiti.
L’elaborazione dei dati non è quindi un intervento autonomo, ma una fase di elaborazione successiva. Presuppone una misura precedentemente ordinata legalmente ed è ad essa vincolata nel contenuto.
Scegli subito la data desiderata:Colloquio gratuitoI suoi vantaggi con il supporto legale
L’elaborazione dei dati ai sensi del § 115h StPO è un processo tecnicamente complesso e legalmente rigorosamente regolamentato. Anche piccole deviazioni dalle disposizioni legali possono comportare che le prove ottenute non siano utilizzabili. Una tempestiva verifica legale è quindi cruciale.
Il supporto legale consente in particolare:
- la verifica dell’autorizzazione giudiziaria e del suo ambito concreto,
- il controllo del rispetto dei limiti legali nell’elaborazione dei dati,
- l’analisi del rapporto di elaborazione per errori o incongruenze,
- la rivendicazione di violazioni di legge tramite mezzi di ricorso appropriati.
Proprio in presenza di ampi set di dati digitali, esiste un rischio significativo che vengano effettuate analisi illecite o che errori procedurali rilevanti rimangano inosservati. Un controllo legale mirato crea chiarezza e può avere un’influenza decisiva sull’ulteriore corso del procedimento.
Una strategia di difesa fondata presuppone quindi che l’elaborazione dei dati sia compresa e verificata completamente non solo tecnicamente, ma anche legalmente.
Scegli subito la data desiderata:Colloquio gratuito
