Le VPN con server nel Regno Unito

Un ordine sulla capacità tecnica impone a un operatore di realizzare o mantenere la capacità di rispondere a richieste legittime di dati. L’Investigatory Powers (Amendment) Act 2024 (assenso reale del 25 aprile 2024) ha introdotto la sezione 258A, in base alla quale il ministro dell’Interno può imporre a un operatore interessato di notificare le modifiche proposte ai propri servizi; la scheda informativa del governo afferma che le modifiche includono inoltre nell’ambito della legge entità distribuite in tutto il mondo.

La legge non menziona le VPN e non è accertato se un operatore VPN detenga un simile ordine o ne sia vincolato.

L’Online Safety Act 2023, sezione 81 (in vigore dal 17 gennaio 2025), impone ai servizi che pubblicano pornografia di garantire, mediante una verifica dell’età o una stima dell’età altamente efficaci, che i minori normalmente non possano incontrarla.

Il Children’s Wellbeing and Schools Act 2026 ha ricevuto l’assenso reale il 29 aprile 2026. Nel gennaio 2026 la Camera dei lord ha votato a favore di un emendamento che vieta i servizi VPN ai minori (207 voti contro 159, secondo Reclaim The Net).

La legge nella versione promulgata non menziona le VPN; introduce nell’Online Safety Act la sezione 214A, che conferisce al ministro dell’Interno il potere di imporre ai fornitori, tramite regolamenti, di impedire o limitare l’accesso dei minori a servizi specificati.

Sì. La sezione 127(1) del Communications Act 2003, che configura un reato perseguibile sommariamente, riguarda l’invio su una rete pubblica di un messaggio gravemente offensivo oppure di natura indecente, oscena o minacciosa. L’Online Safety Act 2023 aggiunge le comunicazioni false (sezione 179, reato perseguibile sommariamente) e le comunicazioni minacciose (sezione 181, fino a cinque anni di reclusione), in vigore dal 31 gennaio 2024 per Inghilterra, Galles e Irlanda del Nord.

Quando una questione viene segnalata, la polizia dovrebbe chiedere alla piattaforma di conservare i dati come prova; le linee guida del Crown Prosecution Service richiedono particolare cautela prima di perseguire penalmente il modo in cui una persona si è espressa sui social media.

L’Investigatory Powers Commissioner’s Office è stato istituito nel settembre 2017 per sostituire tre precedenti organismi di supervisione. Il Commissioner lo dirige insieme a Judicial Commissioners che ricoprono o hanno ricoperto alte cariche giudiziarie; essi approvano i mandati più intrusivi dopo il ministro dell’Interno e gli ispettori verificano come le autorità esercitano i propri poteri. L’ufficio è finanziato dal ministro dell’Interno, ma agisce indipendentemente dal governo.

Nella causa Big Brother Watch and Others v the United Kingdom (Grande Camera, 25 maggio 2021), la Corte europea dei diritti dell’uomo ha stabilito che il regime di intercettazione su larga scala e il regime per ottenere dati dai fornitori di servizi di comunicazione violavano l’articolo 8, ma non il regime per ricevere materiale dai servizi di intelligence stranieri. Il Regno Unito è parte dell’accordo di intelligence sui segnali UKUSA del 1946, alla base dei Five Eyes.

L’Investigatory Powers Tribunal esamina le contestazioni relative a questi poteri. Nella causa Apple Inc v Secretary of State for the Home Department (IPT/25/68/CH), riguardante gli ordini sulla capacità tecnica, il 7 aprile 2025 ha rifiutato di mantenere riservati i soli dettagli essenziali della domanda. L’ordine delle righe è il punteggio di sicurezza e la posizione di un server non costituisce una raccomandazione.