Ti hanno spiato lo smartphone o letto le chat? Cosa fare quando qualcuno viola la tua privacy digitale

Il 27 gennaio 2025 la Corte di Cassazione ha emesso la sentenza n. 3025, e ha messo nero su bianco qualcosa che in molti ancora faticano ad accettare: accedere alle chat WhatsApp di un’altra persona è reato. Anche se conosci il PIN. Anche se il telefono era sbloccato. Anche se lo hai fatto convinto di avere qualche diritto di sapere. Se qualcuno ha letto i tuoi messaggi, ha frugato nel tuo telefono senza dirtelo, o hai il sospetto che ti stiano controllando, quello che hai vissuto — o che stai vivendo — non è solo una violazione della fiducia. È un illecito penale. E tu hai strumenti concreti per tutelarti.

È reato leggere i messaggi di qualcuno senza permesso?

La risposta è sì, senza grandi margini di ambiguità.

L’art. 615-ter del Codice Penale punisce l’accesso abusivo a un sistema informatico o telematico. Uno smartphone, con tutte le app che contiene, è a tutti gli effetti un sistema informatico protetto. Chi vi accede senza il consenso del titolare commette un reato — punto.

Con la sentenza n. 3025/2025, la Cassazione ha fatto un passo ulteriore, chiarendo che lo stesso accesso alle chat WhatsApp configura due reati distinti: accesso abusivo a sistema informatico (art. 615-ter c.p.) e violazione della corrispondenza (art. 616 c.p.).

Il principio al centro di questa sentenza è la volontà del titolare del dispositivo. Non conta se il telefono fosse sbloccato. Non conta se conoscevi la password. L’unica domanda rilevante è: quella persona ti aveva autorizzato ad accedere alle sue conversazioni? Se la risposta è no, si configura il reato.

La chiave di casa non ti dà il diritto di aprire i cassetti. Vale lo stesso principio.

Quali comportamenti costituiscono accesso illecito al dispositivo altrui?

Ecco i casi più comuni, con una risposta diretta per ciascuno.

Leggere le chat WhatsApp del partner — È reato. La Cassazione ha chiarito che conoscere il codice di accesso è irrilevante, se l’accesso avviene contro la volontà della persona. Il legame affettivo non cambia nulla sul piano penale.

Accedere alla casella email di qualcuno — È reato. L’art. 615-ter c.p. si applica anche all’accesso abusivo a una casella di posta. La giurisprudenza ha chiarito che il reato concorre con la violazione della corrispondenza ex art. 616 c.p., anche quando si accede a un archivio di messaggi già ricevuti.

Installare un’app di controllo o uno spyware — È la forma più grave. Chi installa di nascosto un’applicazione per monitorare messaggi, posizione o chiamate altrui viola l’art. 615-ter c.p. e può rispondere anche di intercettazione illecita (art. 617 c.p.) e trattamento illecito di dati personali (art. 167 D.Lgs. 196/2003). Questi strumenti — spesso commercializzati come app ‘parental control’ — diventano illegali nel momento in cui vengono usati all’insaputa della persona sorvegliata.

Leggere conversazioni su social media — È reato. Accedere al profilo Facebook, Instagram o a qualsiasi altro account altrui senza autorizzazione configura l’accesso abusivo a sistema informatico. Non fa differenza se le credenziali ti erano state condivise in passato: quello che conta è l’assenza di consenso nel momento specifico in cui sei entrato.

Usare i messaggi ottenuti illegalmente come prova — Non elimina il reato: lo aggrava. Le conversazioni acquisite senza consenso non sono utilizzabili in giudizio. Raccogliere prove in modo illecito non è una scorciatoia: è un secondo reato.

Tutti questi comportamenti configurano una violazione della privacy rilevante sia sul piano penale che civile.

Cosa fare se ti hanno spiato lo smartphone o letto le chat

Se sospetti o hai la certezza che qualcuno abbia avuto accesso ai tuoi dispositivi senza permesso, la prima reazione istintiva è spesso quella sbagliata: cancellare tutto, cambiare password, sperare che passi. Fermati.

Questi sono i passi giusti, nell’ordine in cui farli.

1. Prima di tutto, non cancellare niente. Le prove digitali sono fragili e possono essere determinanti in sede penale. Non eliminare messaggi, notifiche di accesso anomalo, app sospette o qualsiasi altro elemento che potrebbe documentare quanto è accaduto. Anche uno screenshot con la data sbagliata può fare la differenza.
2. Documenta tutto quello che riesci a raccogliere. Fai screenshot con data e ora visibile di ogni elemento anomalo: app installate che non riconosci, accessi da dispositivi sconosciuti ai tuoi account, notifiche di cambio password non richiesto. Poi mettiti a sedere e scrivi — anche su carta — quando hai notato qualcosa per la prima volta, cosa ti ha insospettito, quali fatti hai osservato. Considera anche di verificare il tuo digital footprint: capire quante tracce digitali di te sono state raccolte ti aiuta a valutare la portata effettiva della violazione.
3. Presenta denuncia-querela. Puoi farlo alla Polizia Postale, alla Polizia di Stato o ai Carabinieri. Per i reati previsti dall’art. 615-ter c.p. è necessaria la querela di parte: hai 90 giorni dal momento in cui vieni a conoscenza del fatto per presentarla. Il termine decorre da quando hai certezza del reato — non da quando hai avuto il primo sospetto.
4. Rivolgiti a un avvocato specializzato in privacy digitale. Un legale può valutare le prove che hai raccolto, assisterti nella querela e valutare se avviare anche un’azione civile per il risarcimento del danno. Farlo prima di presentare qualsiasi atto ti permette di capire la solidità della tua posizione ed evitare errori che potrebbero indebolire il tuo caso.

Le conseguenze legali per chi spia: sanzioni penali e risarcimento danni

Chi ha spiato il tuo smartphone non rischia solo una discussione difficile. Rischia conseguenze concrete su due piani distinti.

Sul piano penale, l’art. 615-ter c.p. prevede la reclusione fino a tre anni. La pena può salire fino a cinque anni quando il fatto è commesso da chi aveva una relazione di convivenza con la vittima, da un familiare, o da chi ha sfruttato una posizione di privilegio per accedere al dispositivo. WhatsApp e le altre app di messaggistica sono considerate a tutti gli effetti sistemi informatici — software che elaborano e trasmettono dati attraverso reti digitali. A questo si aggiunge, come stabilito dalla Cassazione n. 3025/2025, il reato di violazione della corrispondenza ex art. 616 c.p.

Sul piano civile, la vittima può richiedere il risarcimento del danno non patrimoniale. Il fondamento normativo è duplice: l’art. 82 del GDPR (Reg. UE 2016/679), che riconosce il diritto al risarcimento per chi subisce una violazione dei propri dati personali, e l’art. 2043 c.c. sulla responsabilità extracontrattuale. Il danno risarcibile comprende il turbamento psicologico, la lesione della riservatezza e — nei casi più gravi — il pregiudizio alla reputazione.

Il danno alla reputazione digitale: un rischio spesso sottovalutato

Accedere alle chat di qualcuno è già un reato. Ma cosa succede quando i dati sottratti non restano privati?

Se le conversazioni, le foto o i documenti estratti dallo smartphone vengono pubblicati online, condivisi con terzi o usati per screditare una persona, si apre un fronte ulteriore. Entra in gioco la diffamazione a mezzo internet, con conseguenze penali e civili per chi diffonde quel materiale.

Il danno reputazionale digitale è spesso difficile da quantificare, ma può avere effetti concreti e duraturi: sulla vita lavorativa, sulle relazioni personali, sulla percezione che gli altri hanno di te. I contenuti pubblicati online tendono a restare indicizzati anche a distanza di anni, a volte decenni.

In questi casi, oltre alla denuncia penale, esistono strumenti specifici: la richiesta di rimozione dei contenuti alle piattaforme, l’inibitoria in sede civile e, dove ricorrono i presupposti, il diritto all’oblio nei confronti dei motori di ricerca.

Disclaimer: Le informazioni contenute in questo articolo hanno scopo puramente informativo e non costituiscono consulenza legale. Ogni situazione presenta elementi specifici che richiedono una valutazione professionale. Per analizzare il tuo caso concreto, ti consigliamo di rivolgerti a un avvocato specializzato in diritto digitale e privacy.

Hai il dubbio che qualcuno abbia avuto accesso al tuo smartphone o alle tue chat?

Lo studio DigitalLex offre una prima valutazione della tua situazione. Raccontaci cosa è successo: analizzeremo insieme le opzioni disponibili e ti indicheremo il percorso più adatto per tutelarti. Contatta lo studio