VPN con servidores en Italia

Por separado, el ministro del Interior o los jefes de las oficinas centrales especializadas de policía pueden ordenar a los proveedores y operadores de servicios telefónicos, informáticos o telemáticos que conserven los datos de tráfico durante un máximo de 90 días, ampliable hasta seis meses en total. Los proveedores deben cumplir sin demora y mantener la orden confidencial; esta se remite al fiscal en un plazo de 48 horas para su validación.

El artículo 174-sexies de la Ley 633/1941, introducido en 2024, menciona a los proveedores de VPN: deben comunicar a la autoridad judicial o a la policía los delitos contra los derechos de autor, el acceso no autorizado a un sistema informático y el fraude informático, designar un punto de contacto con AGCOM y, fuera de la UE, un representante en Italia; la omisión se castiga con hasta un año de prisión. El artículo 132 no menciona las VPN, y no está establecido si un operador de VPN es un proveedor a efectos de ese artículo.

La Ley 93/2023 faculta al regulador de las comunicaciones AGCOM para ordenar a los proveedores de servicios, incluidos los proveedores de acceso a redes, que deshabiliten el acceso a contenidos protegidos distribuidos ilegalmente; el regulador gestiona este proceso mediante una plataforma.

El texto vigente desde el 9 de octubre de 2024, tras la Ley 143/2024, también menciona a los proveedores de VPN y a los proveedores de DNS de acceso público «estén donde estén establecidos y estén donde estén ubicados», y fija un máximo de 30 minutos desde la notificación para que el bloqueo surta efecto.

La difamación es un delito conforme al artículo 595 del Código Penal: hasta un año de prisión, hasta dos si se atribuye un hecho concreto, y de seis meses a tres años, o una multa de al menos 516 €, cuando se comete a través de la prensa o de «cualquier otro medio de publicidad». El acoso (artículo 612-bis) se castiga con entre uno y seis años y seis meses, y con más cuando se comete mediante medios informáticos o telemáticos.

Para obtener los datos de tráfico conservados, un tribunal autoriza el acceso conforme al artículo 132(3) del Código de Privacidad, a petición del fiscal o por solicitud de la defensa u otra parte.

En Procura della Repubblica presso il Tribunale di Bolzano (C-178/22, 30 de abril de 2024), la Gran Sala del Tribunal de Justicia de la Unión Europea declaró que el Derecho de la UE no se opone a las normas italianas conforme a las cuales un tribunal autoriza el acceso a datos de tráfico o de ubicación conservados para delitos castigados con al menos tres años de prisión, aunque el tribunal puede denegar el acceso cuando el delito no sea manifiestamente grave.

Según informaciones de prensa sobre su informe de junio de 2025, COPASIR, la comisión parlamentaria que supervisa los servicios de inteligencia, concluyó que el uso por los servicios del programa espía Graphite de Paragon contra dos activistas se ajustó a la ley. Citizen Lab confirmó la presencia del programa espía en los teléfonos de un periodista y de esos dos activistas. El informe afirma que el contrato se suspendió el 14 de febrero de 2025 y se canceló posteriormente.

El orden de las filas es la puntuación de seguridad, y la salida de un servidor no es una recomendación.