Controllo delle chat esteso in segreto: cosa significa la nuova normativa UE per le tue chat

Trucco procedurale al Parlamento europeo: ritorna la sorveglianza di massa dei messaggi privati

La legge anti-zombie dell'UE: come è stata finalmente approvata la controversa normativa sul controllo delle chat

Il cosiddetto controllo delle chat dell'UE è tornato – e con esso uno dei dibattiti più accesi sulla protezione della nostra privacy e sulla minaccia della sorveglianza di massa da parte dello Stato. Sebbene la proposta sia già stata respinta democraticamente più volte dal Parlamento europeo, una controversa votazione accelerata ha aperto la strada all'estensione dell'esenzione fino all'aprile 2028. Ciò significa che i fornitori di servizi di comunicazione non crittografati possono continuare a scansionare automaticamente i messaggi privati ​​alla ricerca di contenuti illegali. Mentre i sostenitori difendono questa misura come un passo essenziale per la protezione dei minori, i difensori della protezione dei dati lanciano l'allarme alla luce degli elevati tassi di errore e delle gravi violazioni dei diritti fondamentali. I servizi di messaggistica con crittografia end-to-end come WhatsApp e Signal sono per ora risparmiati dall'attuale compromesso, ma dietro le quinte si sta già preparando la prossima lotta di potere politica per un "controllo delle chat 2.0" permanente. Il seguente articolo esamina le insidie ​​sostanziali della proposta, i discutibili stratagemmi procedurali in Parlamento e le drastiche conseguenze per le nostre libertà civili digitali.

Controllo della chat 1.0: il ritorno della regola delle eccezioni nel contesto di espedienti procedurali e pressioni sui diritti fondamentali

Un'aspra lotta di potere sui messaggi privati: quando la tutela dei minori diventa il pretesto per la più grande macchina di sorveglianza nella storia dell'UE

L'Unione Europea si trova ancora una volta al centro di un acceso dibattito sul monitoraggio delle comunicazioni private. Dopo la scadenza, all'inizio di aprile 2026, di una misura transitoria per il cosiddetto monitoraggio delle chat, i rappresentanti degli Stati membri hanno concordato una deroga temporanea alle norme europee sulla protezione dei dati, che consentirebbe nuovamente ai servizi di messaggistica di ricercare automaticamente nelle chat private indizi di abusi sessuali su minori. Tale accordo è scaturito da una votazione del Parlamento europeo che ha aperto la strada al provvedimento, seppur a condizioni che hanno reso l'intero processo una delle procedure legislative più controverse della storia recente dell'UE. Il governo tedesco, guidato dal cancelliere Friedrich Merz e dal ministro dell'Interno Alexander Dobrindt, aveva esercitato notevoli pressioni per il ripristino del regolamento, criticando la mancanza di una base giuridica dopo la scadenza della precedente deroga. Allo stesso tempo, gli attivisti per la protezione dei dati avvertono da anni che la misura equivale di fatto a una sorveglianza di massa indiscriminata di milioni di cittadini innocenti.

Il conflitto relativo al monitoraggio delle chat va ben oltre un semplice dettaglio tecnico delle politiche di internet. Tocca questioni fondamentali riguardanti il ​​rapporto tra sicurezza nazionale, interessi economici delle grandi aziende tecnologiche e il diritto alla privacy sancito dalla Costituzione. Inoltre, le modalità con cui si è giunti a questa decisione sollevano seri interrogativi sulla legittimità democratica dei processi legislativi europei.

Il contenuto sostanziale del nuovo regolamento

Al centro della proposta c'è l'autorizzazione per servizi come WhatsApp, Instagram, Google e Microsoft a scansionare automaticamente i messaggi privati ​​alla ricerca di immagini di abusi sessuali su minori e a segnalare i contenuti sospetti alle autorità. Questa esenzione dovrebbe rimanere in vigore fino ad aprile 2028, rappresentando quindi una soluzione temporanea piuttosto che un quadro giuridico permanente. Un aspetto cruciale del compromesso è la chiara distinzione: i messaggi crittografati end-to-end, standard per WhatsApp, Signal e Threema, continueranno a essere protetti dalla scansione. Anche la scansione lato client, ovvero il controllo diretto sul dispositivo finale prima della crittografia, non è consentita in questo modello transitorio.

Ciò riguarda principalmente i servizi che utilizzano comunicazioni non crittografate. Tra questi figurano i provider di posta elettronica come Gmail e Outlook, i social network come Instagram, Discord e Snapchat, le piattaforme di gioco come l'infrastruttura Xbox e i servizi cloud come iCloud. La partecipazione alla scansione rimane volontaria per le aziende; non esiste alcun obbligo legale, solo l'autorizzazione a effettuare la scansione nonostante le politiche di protezione dei dati già in vigore. Google, Meta, Microsoft e Snap hanno già annunciato che continueranno ad adottare misure volontarie di protezione dei minori indipendentemente dall'esito finale del processo legislativo.

Un processo legislativo dal retrogusto discutibile

Ciò che rende questo compromesso particolarmente controverso è il percorso che ha portato ad esso. La proroga del monitoraggio delle chat era già stata bocciata al Parlamento europeo, e non una sola volta. Il 26 marzo 2026, i deputati europei hanno respinto la proposta di proroga con 311 voti favorevoli, 228 contrari e 92 astensioni. Di conseguenza, l'esenzione in vigore è scaduta il 3 aprile 2026. All'epoca, il cancelliere Merz espresse il suo profondo rammarico per l'impossibilità di proseguire con il monitoraggio volontario delle chat.

Dopo che la questione era stata considerata risolta, è stata sorprendentemente rimessa all'ordine del giorno. Il 7 luglio 2026, il Parlamento europeo ha votato con 331 voti favorevoli, 304 contrari e 11 astensioni a favore di una procedura accelerata che consentiva una nuova votazione. I critici definiscono questa procedura discutibile perché una proposta già respinta democraticamente due volte è stata riproposta attraverso un cavillo procedurale. Netzpolitik.org descrive il processo come un trucco procedurale con cui la presidente conservatrice del Parlamento, Roberta Metsola, è riuscita comunque a far passare un'eccezione controversa.

Il vero trucco risiedeva nella logica di voto scelta. Nella votazione finale del 9 luglio 2026, l'onere della prova, come di consueto, è stato invertito: una mozione per bloccare la creazione del quadro giuridico ha ottenuto una maggioranza relativa dei membri del parlamento, ma non è riuscita a raggiungere la maggioranza assoluta richiesta di 361 seggi su 719. In pratica, ciò significava che la proposta veniva automaticamente considerata approvata a meno che un numero sufficiente di membri non si opponesse attivamente. Qualsiasi assenza dalla sessione plenaria poco prima della pausa estiva ha quindi giocato a favore del progetto. Un post sul blog ha riassunto sinteticamente i dati: 314 voti contro 276 per la versione 1.0 del monitoraggio delle chat, eppure è stata comunque prorogata.

I fronti politici e le loro argomentazioni

I Verdi e l'AfD hanno accusato i sostenitori di voler imporre di nascosto una normativa precedentemente respinta. Questa insolita alleanza partitica, proveniente dalle frange di sinistra e di destra del Parlamento, dimostra che la resistenza al monitoraggio delle chat attraversa tutto lo spettro politico e non può essere ridotta alla classica dicotomia destra-sinistra. La CDU e la CSU hanno respinto le critiche, sostenendo che senza l'esenzione si perderebbero importanti strumenti nella lotta contro gli abusi sessuali sui minori. Questa posizione è in linea con quella del governo federale, che ha considerato problematica la mancanza di una base giuridica dopo la scadenza della vecchia normativa ad aprile.

In seguito alla votazione, la Freedom Foundation ha avuto un colloquio con l'eurodeputato del partito FDP Moritz Körner, tra i critici del regolamento riproposto. Anche l'ex eurodeputato Patrick Breyer, uno dei più autorevoli oppositori del monitoraggio delle chat, ha documentato che, secondo le loro stesse dichiarazioni, le principali piattaforme statunitensi hanno continuato a effettuare scansioni senza una base legale anche durante il periodo di scappatoia. Questo fatto alimenta il sospetto che, in pratica, la realtà tecnica e la situazione giuridica fossero già scollegate da mesi prima ancora che il nuovo regolamento entrasse in vigore.

Figure che fanno riflettere

Un'analisi dei risultati ottenuti finora dal monitoraggio delle chat ridimensiona significativamente alcune delle promesse dei suoi sostenitori. I dati dell'Ufficio federale di polizia criminale (BKA) mostrano che circa il 48% delle segnalazioni generate automaticamente non ha rilevanza penale. Quasi la metà di tutte le segnalazioni derivanti dalla scansione automatizzata si rivela quindi un falso allarme. Questo tasso di errore getta una luce impietosa sulla proporzionalità della misura, perché dietro ogni falsa segnalazione si cela potenzialmente un cittadino innocente la cui comunicazione privata è stata scandagliata senza alcuna ragione concreta.

I critici dell'Associazione per la Società Digitale (Digitalen Gesellschaft e. V.) sottolineano inoltre cifre ancora più allarmanti emerse da valutazioni precedenti: nel complesso, solo una minima parte dei messaggi scansionati risultava effettivamente illegale, mentre per le tecnologie di scansione utilizzate si registravano tassi di falsi positivi fino al 20%. Persino la Commissione europea, nella sua valutazione, legalmente vincolata, delle misure esistenti, non è stata in grado di stabilire un chiaro collegamento tra i milioni di segnalazioni e le condanne effettive, né di fornire dati attendibili sul numero di bambini effettivamente salvati. Interrogato specificamente dinanzi alla Commissione per le Libertà Civili, la Giustizia e gli Affari Interni del Parlamento europeo, il Commissario europeo per gli Affari Interni non è stato in grado di fornire alcuna prova dell'efficacia delle misure.

La nostra competenza nell'UE e in Germania nello sviluppo aziendale, nelle vendite e nel marketing - Immagine: Xpert.Digital

Aree di interesse del settore: B2B, digitalizzazione (dall'intelligenza artificiale alla realtà aumentata), ingegneria meccanica, logistica, energie rinnovabili e industria

Maggiori informazioni qui:

• Centro di affari esperti

Un hub tematico che offre spunti e competenze:

• Piattaforma di conoscenza che copre le economie globali e regionali, l'innovazione e le tendenze specifiche del settore
• Una raccolta di analisi, approfondimenti e informazioni di base sui nostri principali settori di interesse
• Un luogo di competenza e informazione sugli sviluppi attuali nel mondo degli affari e della tecnologia
• Un punto di riferimento per le aziende che cercano informazioni su mercati, digitalizzazione e innovazioni del settore

La questione della crittografia è il vero fulcro della controversia

La normativa attualmente in vigore si applica esclusivamente alle comunicazioni non crittografate e lascia inalterati i servizi con crittografia end-to-end. Il vero conflitto in termini di diritti fondamentali, tuttavia, risiede nella normativa parallela e permanente attualmente in fase di negoziazione, spesso denominata Chat Control 2.0 o Regolamento CSA. Tale normativa si concentra da tempo su un potenziale obbligo di scansione lato client, ovvero l'ispezione del contenuto direttamente sul dispositivo finale prima della crittografia. Un simile obbligo annullerebbe di fatto l'effetto protettivo della crittografia end-to-end, poiché il software di scansione installato sul dispositivo creerebbe al contempo una falla tecnica che potrebbe essere sfruttata da enti statali, dalle aziende stesse o da terze parti.

Sebbene la componente obbligatoria di scansione lato client sia stata rimossa dall'attuale bozza di proposta per una regolamentazione permanente, i negoziati si concentrano ora su una soluzione volontaria. La Germania si era già chiaramente schierata contro la sorveglianza obbligatoria nell'ottobre 2025, una posizione di notevole importanza data la rilevanza di servizi crittografati come Signal, Threema e Wire per la sicurezza digitale di aziende e privati. Netzpolitik.org ha pubblicato documenti riservati relativi ai negoziati interni nel luglio 2026, rivelando che gli Stati membri dell'UE continuano a lavorare per implementare normative più severe e permanenti sul monitoraggio delle chat, nonostante la ripetuta opposizione del Parlamento. Il termine "progetto zombie", diffuso tra i critici, descrive bene questo schema: una proposta che viene ripetutamente respinta democraticamente ma che riemerge sempre in una nuova forma.

La successiva tabella di marcia legislativa

L'approvazione del Parlamento non conclude ancora definitivamente l'iter. Affinché il nuovo regolamento entri in vigore, è necessario il parere favorevole del Consiglio dell'Unione europea entro tre mesi. Nella sua votazione, il Parlamento ha anche richiesto delle modifiche alla proposta originaria, sulle quali il Consiglio degli Stati membri dovrà ora pronunciarsi. Qualora il Consiglio non approvasse tali modifiche, sarà necessaria un'ulteriore procedura di conciliazione.

La proroga concordata fino ad aprile 2028 è esplicitamente concepita come soluzione transitoria. I negoziati veri e propri sulla regolamentazione definitiva, ovvero la "monitoraggio delle chat 2.0", dovrebbero iniziare già a settembre 2026. Ciò significa che l'attuale compromesso non segna affatto la fine del dibattito, ma offre semplicemente una tregua temporanea mentre, sullo sfondo, continua a essere discusso il tema più fondamentale e di vasta portata del monitoraggio permanente e potenzialmente obbligatorio delle comunicazioni private.

Una valutazione degli interessi coinvolti

Nel valutare il compromesso, è opportuno considerare i vari gruppi di interesse coinvolti nel risultato. Il governo federale e l'Ufficio federale di polizia criminale (BKA) hanno spinto per un rapido ripristino perché ritenevano inaccettabile una lacuna legislativa esistente nella lotta contro gli abusi sui minori. Questa posizione è comprensibile, poiché l'abuso sessuale sui minori è uno dei crimini più gravi e qualsiasi ritardo nelle indagini può avere gravi conseguenze nei singoli casi.

Allo stesso tempo, i dati disponibili dimostrano che le pratiche attuali presentano notevoli lacune. Un tasso di errore di quasi la metà nelle segnalazioni generate automaticamente significa che, in pratica, le forze dell'ordine devono dedicare una parte considerevole delle proprie risorse all'esame di piste irrilevanti, mentre milioni di messaggi privati ​​appartenenti a cittadini innocenti vengono perquisiti. La mancanza di un nesso causale dimostrabile tra i milioni di segnalazioni automatiche e le condanne effettive, come ha dovuto riconoscere anche la Commissione europea nella propria valutazione, mina la giustificazione principale di questa grave violazione dei diritti fondamentali.

A tutto ciò si aggiunge la dimensione tecnologica. Le grandi aziende tecnologiche statunitensi come Meta, Google e Microsoft traggono vantaggio economico e di reputazione mostrandosi attive nella tutela dei minori; allo stesso tempo, scansionando le comunicazioni non crittografate, si avventurano in un territorio che offre loro ulteriori informazioni sui dati degli utenti. Il fatto che queste aziende affermino di aver continuato a scansionare anche durante il periodo in cui non esisteva una valida base giuridica dimostra inoltre quanto sia limitato il controllo effettivo delle istituzioni europee sulle pratiche dei grandi gestori di piattaforme.

Il processo democratico come vero e proprio punto di contesa

Al di là della valutazione sostanziale del monitoraggio delle chat, il percorso specifico che ha portato all'accordo solleva interrogativi fondamentali sulla cultura democratica della legislazione europea. Un Parlamento che respinge una proposta due volte in pochi mesi con una chiara maggioranza, per poi approvarla attraverso una procedura accelerata con inversione dell'onere della prova, crea un precedente che va oltre la specifica questione del monitoraggio delle chat. Se un rifiuto non viene più accettato come una decisione democratica definitiva, ma trattato piuttosto come un mero risultato provvisorio di una lotta politica in corso, la fiducia nelle istituzioni democratiche nel loro complesso diminuisce.

Questa critica è aggravata dal fatto che i principali rappresentanti della CDU, della CSU e dell'SPD in Germania hanno promesso pubblicamente in passato di non sostenere il monitoraggio indiscriminato delle chat. Quando tali promesse vengono fatte durante le campagne elettorali nazionali ma non mantenute a livello europeo, si verifica una violazione della fiducia che, al di là della questione in sé, danneggia la credibilità degli impegni politici in generale. La questione di quanto seriamente le promesse elettorali debbano essere effettivamente prese in considerazione in un sistema politico multilivello che comprende il livello nazionale e quello europeo è quindi uno degli aspetti più rilevanti a lungo termine di questo conflitto.

Controllo delle chat 2028: misura temporanea o precedente politico?

L'attuale compromesso sul monitoraggio delle chat non rappresenta una soluzione definitiva, bensì un rinvio temporaneo del conflitto vero e proprio. Fino ad aprile 2028, i fornitori di servizi di comunicazione non crittografati potranno continuare a ricercare volontariamente indizi di abuso su minori, mentre i servizi crittografati rimarranno per il momento inalterati. Tuttavia, la decisione fondamentale su una regolamentazione potenzialmente permanente e più completa, che entrerà nella sua fase negoziale decisiva già a settembre 2026, è ancora in sospeso.

Chi guarda al dibattito esclusivamente dal punto di vista della tutela dei minori trascura le debolezze strutturali delle pratiche attuali, documentate da dati affidabili sui tassi di errore e sulla mancanza di efficacia. Chi invece lo guarda solo dal punto di vista della protezione dei dati rischia di sottovalutare il problema reale e grave degli abusi digitali sui minori. La vera sfida per la politica europea consiste nel creare strumenti investigativi efficaci che permettano di condannare i colpevoli senza sottoporre le comunicazioni di milioni di cittadini innocenti a un costante controllo algoritmico. Finché non si raggiungerà in modo convincente questo equilibrio, il monitoraggio delle chat continuerà a riemergere nell'agenda europea.