oggi favorito, ancor di più, da tecnologie, sistemi e processi che né consentono un’immediata condivisione tra più soggetti, nonché una diffusione globale. Il commercio elettronico[1] o e-commerce, per utilizzare la definizione comunitaria, ha indubbiamente invaso e “ristrutturato” il mercato ed in tale contesto rientra anche la Direttiva europea 2000/31/CE[2] (c.d. “Direttiva sul commercio elettronico”) che richiameremo innanzi.

Premesso che per dato personale si deve intendere “qualunque informazione relativa a persona fisica, persona giuridica, ente od associazione, identificati o identificabili, anche indirettamente, mediante riferimento a qualsiasi altra informazione, ivi compreso un numero di identificazione personale” (lett. b), comma 1, art. 4, D.Lgs. n. 196/2003, Codice in materia di protezione dei dati personali, c.d. “Codice della Privacy”), modif. dal D.L. n. 201/2011, conv. in L. n. 214/2011), appare per nulla scialba l’analisi del fenomeno del cosiddetto marketing diretto: ossia, le attività di invio di materiale pubblicitario, di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale, attraverso il ricorso a strumenti automatizzati di contatto come la posta elettronica, il telefax, i messaggi del tipo mms (multimedia messaging service) o sms (short message service) o strumenti di altro tipo[3].

A tal proposito il Codice della Privacy esige “il consenso del contraente o dell’utente” per lo svolgimento di dette attività. Nel contempo, è posto a carico del titolare del trattamento dei dati[4] l’onere di fornire l’informativa all’interessato “oralmente o per iscritto” (art. 13, Codice della Privacy) conseguendo in caso di inidoneità di quest’ultima oppure di inottemperanza a tale dovere l’applicazione della sanzione amministrativa ex art. 161, D.Lgs. n. 196/2003.

Altra rilevante questione attiene, poi, alla posizione del prestatore dei servizi di hosting[5]rispetto ad un eventuale dovere di sorveglianza sui dati, così, memorizzati. Occorre, però, un passaggio intermedio chiarificatore. Orbene, in tale contesto, è il D.Lgs. n. 70/2003, il quale recepisce la Direttiva sull’e-commerce, prima citata, e non disciplina, invece, “le questioni relative al diritto alla riservatezza”[6](regolamentate da un corpus a parte, ossia il quadro normativo riservato alla tutela dei dati personali), a stabilire che “il prestatore non è responsabile delle informazioni memorizzate su richiesta di un destinatario del servizio”, purché il primo non abbia conoscenza reale dell’illiceità dell’attività o dell’informazione e, relativamente alle azioni di risarcimento, “non sia al corrente di fatti o circostanze che rendono manifesta l’illiceità dell’attività o dell’informazione”[7]; ancora, purché nell’immediatezza dell’avvenuta conoscenza da parte del prestatore di tali fatti, su comunicazione delle autorità competenti, esso si attivi immediatamente per la rimozione delle informazioni oggetto dell’illecito o la disabilitazione all’accesso delle stesse.

Né consegue, pertanto che fintanto all’ ISP (internet service provider) è sconosciuto il carattere illecito della predetta attività e succitata informazione, egli può essere ritenuto responsabile, in quanto non ha obblighi di sorveglianza, né può essere considerato titolare del trattamento, in quanto non ha alcun potere di controllo^[8].

In tale ambito, caratterizzato dalla continua espansione e sempre più maggiore rilevanza, il legislatore non ha mancato di disciplinare anche l'aspetto penalistico della materia, sul quale risulta opportuno, seppur succintamente, spendere qualche considerazione.

La normativa di riferimento non può non essere quella dei reati informatici[9](computer crimes), i quali comprendono sia i fatti illeciti dove l'elaboratore rappresenta il mezzo per la realizzazione di reati, che l' oggetto di tutela, contro le altrui condotte criminose.

Le macro-categorie in cui la dottrina e la giurisprudenza hanno suddiviso la disciplina dei reati informatici  (frodi informatiche art. 640ter c.p.; falsificazioni art. 491bis c.p.; integrità dei dati e dei sistemi informatici e telematici artt. 635bis, 635ter, 625quater, 635quinquies c.p.; riservatezza dei dati e delle comunicazioni informatiche artt. 615ter, 615quater, 615quinquies, 617quater, 617quinquies e 617sexies c.p.), mostrano chiaramente come il legislatore si sia reso conto dell'importanza di una regolamentazione che sanzioni penalmente condotte che si realizzano nell'alveo dei sistemi informatici e telematici, tutelando dall'altro lato l'utente o l'operatore che legittimamente viene a contatto o utilizza le medesime tecnologie.

Vista la notevole differenza ed eterogeneità  della materia dei reati informatici risulta impossibile unificare le singole fattispecie sotto un comune bene giuridico tutelato[10].

Si può però affermare che la nascita e lo sviluppo delle moderne tecnologie di trattamento e trasmissione a distanza delle informazioni, le quali mediante l'utilizzo di un linguaggio elettronico permettono di salvare, modificare e inviare dati, hanno portato ad individuare un nuovo bene di rilievo economico, prima inesistente, che può essere definito bene giuridico informatico. Ed è questo che può considerarsi, seppur in senso atecnico, un elemento comune nella materia dei reati informatici, i quali proprio in virtù di questa loro particolarità, in una prospettiva caratterizzata dalla continua e inarrestabile evoluzione tecnologica, sono destinati ad assumere sempre di più un ruolo di indubbio rilievo.