La Cassazione (n. 16495/2026) chiarisce i limiti del sequestro probatorio dello smartphone: la copia forense integrale richiede motivazione specifica, criteri selettivi e perimetrazione temporale dei dati.
La Cassazione penale, seconda sezione, con la sentenza n. 16495 depositata il 7 maggio 2026, torna sul rapporto tra sequestro probatorio dello smartphone, copia forense e tutela della riservatezza.
Il punto è semplice: lo smartphone non è un contenitore qualsiasi. Dentro ci sono messaggi, fotografie, video, chat, documenti, contatti, spostamenti, abitudini. In pratica, una parte consistente della vita digitale di una persona.
Per questo il sequestro di un telefono non può trasformarsi in una ricerca senza confini. Il pubblico ministero può cercare prove digitali, ma deve spiegare cosa cerca, perché lo cerca e entro quali limiti.
Il problema: si può copiare tutto lo smartphone?
La domanda è questa: il sequestro probatorio di uno smartphone può comportare l’acquisizione integrale di tutti i dati contenuti nel dispositivo?
Per la Cassazione, la risposta è no, almeno non senza una motivazione specifica.
Nel caso esaminato, il pubblico ministero aveva disposto la perquisizione e il sequestro di tre smartphone. I telefoni erano stati poi restituiti, ma solo dopo l’estrazione di una copia forense dell’intero contenuto.
La difesa aveva contestato proprio questo aspetto: l’acquisizione era stata troppo ampia, senza criteri selettivi adeguati e senza una chiara perimetrazione temporale dei dati da ricercare.
Il Tribunale del riesame aveva rigettato l’istanza. La Cassazione, invece, annulla l’ordinanza e rinvia per un nuovo giudizio.
La regola: il sequestro digitale deve essere proporzionato
La Suprema Corte richiama un principio già affermato in materia di prove digitali: il sequestro di dispositivi elettronici che contengono dati personali richiede una motivazione specifica.
Il decreto deve indicare:
perché è necessario un sequestro esteso e omnicomprensivo;
oppure quali informazioni specifiche vengono ricercate;
quali criteri devono guidare la selezione del materiale informatico;
quale arco temporale deve essere esaminato;
entro quali tempi la selezione deve essere effettuata, con restituzione dei dati non rilevanti.
Non basta, quindi, sequestrare il telefono e copiare tutto “per vedere cosa si trova”.
Il principio di proporzionalità impone un bilanciamento: le esigenze investigative possono comprimere la privacy, la segretezza della corrispondenza e la disponibilità esclusiva del proprio patrimonio informativo, ma solo nei limiti necessari all’accertamento del reato.
La copia forense integrale non è sempre vietata
La Cassazione non dice che la copia forense integrale sia sempre illegittima.
In alcuni casi, la copia completa del dispositivo può essere necessaria per conservare correttamente la prova digitale, garantirne l’integrità e consentire verifiche tecniche successive.
Ma se si copia tutto, occorre spiegare perché.
La copia forense non può diventare il modo per aggirare i limiti del sequestro. L’autorità procedente deve indicare i dati rilevanti, selezionare ciò che serve e restituire o comunque escludere dal procedimento ciò che non ha rapporto con l’indagine.
La perimetrazione temporale non riguarda i tempi del tecnico
Il passaggio più concreto della sentenza riguarda la perimetrazione temporale.
Secondo la Cassazione, indicare il tempo entro cui il consulente deve eseguire la copia forense non significa delimitare temporalmente i dati da acquisire.
Sono due piani diversi.
Una cosa è dire: il tecnico deve completare le operazioni entro trenta giorni.
Un’altra cosa è dire: possono essere ricercati solo i dati riferiti a un determinato periodo, coerente con l’imputazione provvisoria e con il tempo di commissione del reato.
La perimetrazione temporale riguarda questo secondo profilo. Serve a stabilire, fin dall’inizio, quale porzione della vita digitale dell’indagato può essere esaminata.
Senza questo limite, il sequestro rischia di diventare una esplorazione indiscriminata dell’intero contenuto del telefono.
Perché la restituzione del telefono non basta
La Cassazione chiarisce anche un altro punto: la restituzione fisica dello smartphone non elimina l’interesse dell’indagato a contestare il sequestro.
Il problema non è solo riavere il telefono.
Il problema è che, nel frattempo, l’autorità può avere acquisito una copia forense integrale dei dati. E quei dati continuano a incidere sulla riservatezza, sul segreto della corrispondenza e sulla disponibilità esclusiva del patrimonio informativo personale.
Per questo l’interesse al riesame resta attuale anche dopo la restituzione del dispositivo.
Il caso concreto: manca il confronto sul limite temporale
Nel caso deciso, il Tribunale del riesame aveva valorizzato la descrizione delle condotte contestate, la pertinenza degli smartphone rispetto all’ipotesi di reato e le categorie di dati potenzialmente rilevanti.
Ma non aveva risposto alla censura centrale della difesa: l’assenza, nel decreto di sequestro, di una vera perimetrazione temporale dei dati da ricercare.
Il richiamo al termine di trenta giorni previsto per le operazioni tecniche non basta. Quel termine riguarda l’esecuzione della copia, non il periodo storico dei dati acquisibili.
Da qui l’annullamento con rinvio.
Cosa ci portiamo a casa?
Lo smartphone può essere sequestrato, ma non può diventare una porta aperta su tutta la vita digitale dell’indagato.
Il pubblico ministero deve indicare cosa cerca, perché lo cerca, con quali criteri e in quale periodo.
La copia forense integrale può essere ammessa, ma deve essere giustificata e governata da limiti chiari.
In pratica: nelle indagini digitali non vale la regola “copiamo tutto, poi si vedrà”.
Anche perché, nello smartphone, non c’è solo una possibile prova. C’è spesso una vita intera in formato tascabile.
Documenti correlati: