Il Parlamento europeo ha adottato il 9 luglio 2026 una deroga temporanea e strettamente limitata alle regole sulla riservatezza delle comunicazioni elettroniche. Essa consente ai fornitori di messaggistica e chiamate online di utilizzare tecnologie per rilevare, segnalare e rimuovere contenuti di abusi sessuali sui minori e adescamento di minori. Il Parlamento ha modificato la proposta della Commissione escludendo totalmente le comunicazioni cifrate end-to-end e le comunicazioni audio. Il testo si applicherà fino al 3 aprile 2028.
I servizi di messaggistica e chiamate online sono soggetti dal dicembre 2020 alle regole europee sulla riservatezza delle comunicazioni. Tali regole impediscono ai fornitori di analizzare i messaggi dei loro utenti. La Commissione ha proposto una deroga temporanea per consentire loro di rilevare gli abusi sessuali sui minori online. Il Parlamento ha adottato la sua posizione in seconda lettura, restringendo fortemente le condizioni d'uso delle tecnologie ed escludendo le comunicazioni cifrate end-to-end.
Esclusione della cifratura end-to-endIl regolamento non si applica alle comunicazioni interpersonali alle quali la cifratura end-to-end è, è stata o sarà applicata. I messaggi cifrati end-to-end non possono quindi essere esaminati ai sensi di questa deroga.
Esclusione delle comunicazioni audioIl regolamento non si applica all'esame delle comunicazioni audio. Solo il testo delle comunicazioni può essere analizzato.
Conservazione dei dati limitata a 12 mesiQuando viene identificato un caso sospetto di abuso sessuale su minore online, i dati di contenuto e di traffico associati possono essere conservati in modo sicuro, ma non oltre 12 mesi dalla data di identificazione del caso sospetto.
Tecnologie strettamente disciplinateLe tecnologie utilizzate devono essere allo stato dell'arte, il meno invasive possibile e, per l'esame del testo, non devono poter dedurre la sostanza delle comunicazioni ma solo rilevare schemi che indicano eventuali abusi. Una valutazione d'impatto preliminare e una consultazione preliminare sono obbligatorie per ogni tecnologia specifica.
Controllo umano e ricorsi degli utentiI fornitori devono garantire un controllo umano e un intervento umano, e ottenere una conferma umana prima di segnalare materiale non identificato in precedenza. Devono offrire meccanismi di reclamo e informare gli utenti delle loro vie di ricorso, incluso il diritto a un ricorso giurisdizionale effettivo.
Il Parlamento ha adottato la sua posizione con 362 voti favorevoli, 235 contrari e 5 astensioni durante una votazione elettronica per appello nominale.
Se utilizzate una messaggistica cifrata end-to-end, i vostri messaggi non potranno essere esaminati ai sensi di questa deroga. Se utilizzate un servizio non cifrato end-to-end, il fornitore potrà analizzare il testo delle vostre comunicazioni per rilevare contenuti di abusi sessuali sui minori, a condizioni rigorose: controllo umano, informazione chiara, diritto di reclamo e ricorso giurisdizionale. I dati relativi a un caso sospetto non potranno essere conservati più di 12 mesi. La deroga terminerà il 3 aprile 2028. Questo testo è la posizione del Parlamento in seconda lettura; deve ancora essere approvato dal Consiglio prima di diventare legge.
Il 9 luglio 2026, il Parlamento europeo ha adottato in seconda lettura una deroga temporanea alla direttiva ePrivacy. Essa consente ai servizi di messaggistica non crittografati end-to-end di rilevare, segnalare e rimuovere i contenuti di abusi sessuali sui minori. Ma il Parlamento ha aggiunto un'esclusione esplicita: le comunicazioni crittografate end-to-end non potranno mai essere esaminate. Un voto con 362 favorevoli, 235 contrari e 5 astensioni, che fissa un confine chiaro tra protezione dell'infanzia e vita privata.
La deroga non crea un diritto generale di sorveglianza. Essa autorizza i fornitori a trattare dati solo se il trattamento è strettamente necessario, proporzionato e limitato ai dati di contenuto e di traffico. Le tecnologie utilizzate devono essere allo stato dell'arte, il meno invasive possibile, e non devono poter dedurre la sostanza delle comunicazioni. Una valutazione d'impatto e una consultazione preventiva sono obbligatorie per ogni tecnologia.
Il Parlamento ha aggiunto garanzie sostanziali: controllo umano, conferma umana prima di qualsiasi segnalazione di materiale non identificato in precedenza, procedure interne contro gli usi abusivi, informazione chiara degli utenti e diritto a un ricorso giurisdizionale effettivo. I fornitori devono pubblicare ogni anno un rapporto dettagliato sui volumi trattati, sui tassi di errore e sull'esito dei reclami. La Commissione pubblicherà l'elenco degli organismi di protezione dell'infanzia ai quali sono indirizzate le segnalazioni.
Per l'utente di un servizio di messaggistica crittografato end-to-end, nulla cambia: i suoi messaggi restano fuori dalla portata della deroga. Per gli altri, il fornitore potrà analizzare il testo delle comunicazioni, ma sotto controllo umano e con un diritto di ricorso. I dati sospetti non potranno essere conservati per più di 12 mesi.
Per i fornitori, la conformità ha un costo: valutazioni d'impatto, consultazioni preventive, rapporti annuali, procedure di reclamo. Questo costo è reale, ma è proporzionato all'obiettivo perseguito. Il vero rischio sarebbe stato una deroga senza limiti, che avrebbe banalizzato la sorveglianza di massa. Il Parlamento ha evitato questa trappola, lasciando tuttavia una porta aperta al rilevamento degli abusi nei servizi non crittografati.
Resta una domanda: perché escludere totalmente la crittografia end-to-end quando esistono tecnologie per rilevare contenuti illeciti senza violare la crittografia? Il Parlamento ha scelto la prudenza, in nome della protezione della vita privata. È una scelta politica assunta, che protegge le comunicazioni legittime ma lascia gli abusatori migrare verso servizi crittografati. Un approccio più equilibrato sarebbe consistito nell'autorizzare il rilevamento su segnali deboli, sotto stretto controllo giudiziario, anziché un'esclusione assoluta.
Escludere la crittografia end-to-end protegge la vita privata, ma lascia gli abusatori migrare verso servizi crittografati.
Il 9 luglio 2026, il Parlamento europeo ha adottato in seconda lettura una deroga temporanea alla direttiva ePrivacy. Essa consente ai servizi di messaggistica non crittografati end-to-end di rilevare, segnalare e rimuovere i contenuti di abusi sessuali sui minori. Ma il Parlamento ha aggiunto un'esclusione esplicita: le comunicazioni crittografate end-to-end non potranno mai essere esaminate. Un voto con 362 favorevoli, 235 contrari e 5 astensioni, che fissa un confine chiaro tra protezione dell'infanzia e vita privata.
La deroga non crea un diritto generale di sorveglianza. Essa autorizza i fornitori a trattare dati solo se il trattamento è strettamente necessario, proporzionato e limitato ai dati di contenuto e di traffico. Le tecnologie utilizzate devono essere allo stato dell'arte, il meno invasive possibile, e non devono poter dedurre la sostanza delle comunicazioni. Una valutazione d'impatto e una consultazione preventiva sono obbligatorie per ogni tecnologia.
Il Parlamento ha aggiunto garanzie sostanziali: controllo umano, conferma umana prima di qualsiasi segnalazione di materiale non identificato in precedenza, procedure interne contro gli usi abusivi, informazione chiara degli utenti e diritto a un ricorso giurisdizionale effettivo. I fornitori devono pubblicare ogni anno un rapporto dettagliato sui volumi trattati, sui tassi di errore e sull'esito dei reclami. La Commissione pubblicherà l'elenco degli organismi di protezione dell'infanzia ai quali sono indirizzate le segnalazioni.
Per l'utente di un servizio di messaggistica crittografato end-to-end, nulla cambia: i suoi messaggi restano fuori dalla portata della deroga. Per gli altri, il fornitore potrà analizzare il testo delle comunicazioni, ma sotto controllo umano e con un diritto di ricorso. I dati sospetti non potranno essere conservati per più di 12 mesi.
Per i fornitori, la conformità ha un costo: valutazioni d'impatto, consultazioni preventive, rapporti annuali, procedure di reclamo. Questo costo è reale, ma è proporzionato all'obiettivo perseguito. Il vero rischio sarebbe stato una deroga senza limiti, che avrebbe banalizzato la sorveglianza di massa. Il Parlamento ha evitato questa trappola, lasciando tuttavia una porta aperta al rilevamento degli abusi nei servizi non crittografati.
Resta una domanda: perché escludere totalmente la crittografia end-to-end quando esistono tecnologie per rilevare contenuti illeciti senza violare la crittografia? Il Parlamento ha scelto la prudenza, in nome della protezione della vita privata. È una scelta politica assunta, che protegge le comunicazioni legittime ma lascia gli abusatori migrare verso servizi crittografati. Un approccio più equilibrato sarebbe consistito nell'autorizzare il rilevamento su segnali deboli, sotto stretto controllo giudiziario, anziché un'esclusione assoluta.
Escludere la crittografia end-to-end protegge la vita privata, ma lascia gli abusatori migrare verso servizi crittografati.
