Le VPN con server in Costa Rica

Un disegno di legge che modifica la Legge generale sulle telecomunicazioni (n. 8642), fascicolo 24.170, consentirebbe al Pubblico Ministero e, per delega, alla polizia investigativa di imporre agli operatori la fornitura di dati sul traffico nazionale e internazionale, sulla geolocalizzazione e sugli indirizzi IP pubblici e privati, anche in tempo reale.

Al 4 novembre 2026 il disegno di legge risulta trasmesso dalla commissione. Nel testo della commissione del maggio 2025, gli operatori devono conservare queste informazioni per tre anni, con un anno per adeguare la propria infrastruttura, e il rifiuto di una richiesta giudiziaria costituirebbe un’infrazione molto grave. Non è accertato se un operatore VPN rientrerebbe nella definizione di operatore prevista dal disegno di legge.

Il Codice penale sottopone a restrizioni i contenuti attraverso i reati di ingiuria (art. 145), diffamazione (art. 146) e calunnia (art. 147).

Il Codice penale punisce l’ingiuria con da 10 a 50 ammende giornaliere, da 15 a 75 se commessa pubblicamente (art. 145), la diffamazione con da 20 a 60 (art. 146) e la calunnia con da 50 a 150 (art. 147). La sostituzione di persona, di una società o di un marchio su qualsiasi social network, sito web o mezzo elettronico comporta da uno a tre anni di reclusione (art. 230).

L’intercettazione necessaria per identificare chi ha pubblicato un contenuto richiede un ordine giudiziario ai sensi della legge del 2024 descritta di seguito.

La legge n. 10500 del 2024, pubblicata nella Gazzetta n. 137 il 26 luglio 2024, modifica la legge sulle intercettazioni (n. 7425). Un giudice dispone l’intercettazione con una risoluzione motivata, su richiesta del Procuratore generale o dei procuratori da lui espressamente delegati, e procede personalmente, salvo in casi eccezionali. Le richieste sono decise entro tre giorni di calendario, cinque nei casi di criminalità organizzata.

Un ordine dura fino a quattro mesi, con al massimo due proroghe di pari durata e un tetto di un anno. Nelle indagini sul terrorismo e sui reati previsti dalla legge sugli stupefacenti, le informazioni tecniche relative a un’intercettazione, ma non il suo contenuto, sono condivise con la polizia giudiziaria investigativa (art. 28 bis). L’ordine delle righe è il punteggio di sicurezza e la posizione di un server non costituisce una raccomandazione.