Diffamazione online sui social: cosa fare e come provarla

Le illustrazioni di questa pagina sono schemi tecnici vettoriali realizzati a fini divulgativi: non rappresentano casi reali. Ogni valutazione concreta dipende dalle circostanze del singolo caso.

Sapere cosa fare quando si è vittima di diffamazione online è la prima forma di tutela. Un post su Facebook, una recensione falsa su Google, un commento su Instagram o un thread su un forum che attribuisce fatti non veri o esprime giudizi gravemente offensivi può configurare il reato previsto dall'art. 595 del codice penale, con l'aggravante del mezzo di pubblicità quando il contenuto è accessibile a un numero indeterminato di persone. Agire in modo tempestivo e corretto — a partire dall'acquisizione forense della prova — può fare la differenza tra ottenere tutela e perdere ogni possibilità di agire.

Questo articolo si rivolge a tre destinatari: al privato che ha trovato online contenuti lesivi della propria reputazione, all'imprenditore o al professionista che subisce recensioni false o campagne denigratorie, e al collega avvocato che cerca un supporto tecnico-informatico-forense per documentare la prova in modo processualmente valido.

La diffamazione online come reato: art. 595 c.p. e aggravante

La diffamazione è disciplinata dall'art. 595 del codice penale. Il reato si configura quando una persona, comunicando con più soggetti, offende la reputazione di un'altra persona assente. L'elemento essenziale è la comunicazione a terzi: non basta un insulto rivolto direttamente alla persona, che potrebbe invece integrare il diverso reato di ingiuria (depenalizzato con D.Lgs. 7/2016 e oggi illecito civile).

Quando la diffamazione avviene attraverso un social network, un blog, un forum o qualsiasi altro mezzo di comunicazione accessibile al pubblico, si applica il terzo comma dell'art. 595 c.p., che prevede una pena più severa per la diffamazione commessa con qualsiasi mezzo di pubblicità. I social network, per la loro capacità di diffondere contenuti a un numero potenzialmente illimitato di destinatari, rientrano pacificamente in questa categoria secondo l'orientamento consolidato della giurisprudenza. La pena edittale prevista dal comma aggravato è la reclusione fino a tre anni oppure una multa non inferiore a cinquecentosedici euro.

Va ricordato che la diffamazione online è un reato procedibile a querela della persona offesa: occorre quindi presentarla entro tre mesi dalla conoscenza del fatto, rivolgendosi alle forze dell'ordine o alla Procura della Repubblica competente. Trascorso quel termine, il diritto si estingue.

Diffamazione o ingiuria? Critica legittima o illecito?

Non ogni commento negativo o giudizio sgradevole integra una diffamazione. Il diritto di critica e il diritto di cronaca sono garantiti dalla Costituzione e trovano un bilanciamento con la tutela della reputazione che la giurisprudenza ha elaborato nel tempo attraverso criteri precisi. Secondo l'orientamento prevalente, l'esercizio del diritto di critica è legittimo quando sussistono tre condizioni: la verità del fatto narrato (o almeno la sua apparenza di verità sulla base di elementi seri), la pertinenza rispetto a un interesse pubblico e la continenza nella forma espressiva.

Il confine diventa rilevante in concreto. Un cliente che scrive su Google una recensione negativa descrivendo un'esperienza realmente vissuta, anche se poco lusinghiera, si colloca tendenzialmente nell'alveo del diritto di critica. Chi invece inventa fatti inesistenti, attribuisce condotte mai avvenute, o usa un linguaggio gratuitamente denigratorio per ledere la reputazione professionale di qualcuno, supera quel limite e può incorrere nel reato. La distinzione — che in causa può essere sottile — richiede un'analisi caso per caso del contenuto, del contesto e dell'intenzione percepibile.

Come si prova la diffamazione online: la perizia informatico-forense

Documentare la prova è il passo più urgente e spesso più trascurato. Il contenuto online può essere rimosso dall'autore o dalla piattaforma in qualsiasi momento: una volta sparito, diventa quasi impossibile dimostrarne l'esistenza senza una prova precostituita tecnicamente affidabile.

Uno screenshot eseguito con il proprio smartphone o computer è un punto di partenza, ma in giudizio può essere contestato perché non offre garanzie sull'autenticità, sull'integrità e sulla data certa del contenuto. Per questo lo studio affianca il cliente con la competenza di un consulente informatico-forense, la figura professionale che esegue l'acquisizione del contenuto digitale secondo procedure certificate: viene generato un hash crittografico (un'impronta digitale del file), viene applicata una marca temporale che attesta con certezza data e ora della rilevazione, e viene redatta una relazione tecnica che descrive il metodo seguito e garantisce l'integrità della copia. In alcuni casi la verbalizzazione notarile del contenuto può costituire un'alternativa o un'integrazione valida.

Oltre al contenuto visibile, il consulente forense può acquisire i metadati del documento (URL della pagina, dati tecnici del server) che contribuiscono a ricostruire il contesto della pubblicazione. Questa documentazione, redatta secondo standard forensi riconosciuti, è quella che regge meglio nel contraddittorio processuale e che consente al giudice di valutare la prova in modo fondato. Lo stesso approccio tecnico viene utilizzato anche per le chat WhatsApp e altri messaggi da utilizzare come prova in giudizio.

Identificare l'autore: profili anonimi e falsi account

Uno dei problemi più frequenti nella diffamazione online è l'anonimato: l'autore si nasconde dietro un nickname, un profilo falso o un account creato appositamente. Questa difficoltà non rende impossibile la tutela, ma richiede una procedura specifica.

L'avvocato può presentare all'autorità giudiziaria una richiesta formale per ottenere i dati di registrazione dell'account e, soprattutto, l'indirizzo IP utilizzato al momento della pubblicazione. Le piattaforme social, in risposta a ordini dell'autorità giudiziaria, sono tenute a fornire queste informazioni quando disponibili. I provider di connessione internet, a loro volta, consentono di risalire all'intestatario del contratto corrispondente a quell'indirizzo IP in quella fascia oraria. Il processo può richiedere tempo e non è sempre garantito nel risultato — i log vengono conservati per periodi limitati e alcune piattaforme oppongono resistenza se non hanno sede in Italia — ma in molti casi permette di identificare il responsabile. Situazioni analoghe di furto di identità o utilizzo abusivo di account altrui sono analizzate anche nell'articolo dedicato all'account violato e al furto d'identità digitale.

Una volta identificato l'autore, è possibile procedere sia in sede penale (con querela) sia in sede civile (con una diffida formale seguita da azione risarcitoria). La diffida stragiudiziale, inviata tramite raccomandata o posta elettronica certificata, può anche avere un effetto deterrente immediato e portare a una rimozione volontaria del contenuto e, talvolta, a un accordo risarcitorio.

La responsabilità della piattaforma e la rimozione del contenuto

Le piattaforme social e i siti che ospitano contenuti di terzi non sono in linea generale responsabili per i contenuti pubblicati dagli utenti, in virtù del regime di esonero previsto dal D.Lgs. 70/2003, che recepisce la direttiva europea sul commercio elettronico. Tuttavia, questa protezione viene meno quando la piattaforma riceve una notifica formale del contenuto illecito e non interviene per rimuoverlo in tempi ragionevoli.

Questo schema è stato rafforzato dal Regolamento (UE) 2022/2065 — il Digital Services Act (DSA) — che ha introdotto obblighi più stringenti per le piattaforme di grandi dimensioni in materia di gestione dei contenuti segnalati. La disciplina è in continua evoluzione e i riferimenti puntuali ai termini processuali previsti dal DSA per la rimozione sono da verificare con il testo vigente al momento dell'azione.

Dal punto di vista pratico, la diffida formale alla piattaforma — inviata attraverso i canali ufficiali di segnalazione e, parallelamente, tramite comunicazione legale tracciabile — ha due effetti: avvia il termine entro cui la piattaforma deve agire e costituisce prova scritta dell'avvenuta notifica in caso di successiva azione di responsabilità. Nei casi più gravi, è possibile chiedere all'autorità giudiziaria un provvedimento d'urgenza (inibitoria ex art. 700 c.p.c.) che ordini la rimozione immediata del contenuto in attesa della decisione nel merito.

Il risarcimento del danno in sede civile

Parallelamente alla querela penale — o in alternativa ad essa — la vittima di diffamazione online può agire in sede civile per ottenere il risarcimento del danno. Il fondamento è l'art. 2043 del codice civile, che obbliga chi cagiona ad altri un danno ingiusto a risarcirlo. La diffamazione — che lede un diritto della personalità costituzionalmente garantito — integra tipicamente la fattispecie del danno ingiusto.

I danni risarcibili possono essere di diverse nature. Il danno non patrimoniale comprende il danno morale (la sofferenza soggettiva provocata dall'offesa alla reputazione), il danno all'immagine (la compromissione della considerazione sociale della persona) e, nei casi più gravi, il danno biologico se è documentata una lesione della salute psichica. Il danno patrimoniale può essere chiesto quando l'offesa ha prodotto conseguenze economiche dimostrabili: perdita di clienti, mancato rinnovo di contratti, danni all'attività professionale o commerciale. Su quest'ultimo profilo la prova è più stringente, perché richiede di dimostrare il nesso causale tra il contenuto diffamatorio e la perdita economica.

L'entità del risarcimento dipende dalla gravità dell'offesa, dalla diffusione del contenuto, dalla durata della sua presenza online e dalle conseguenze concrete documentate. Non esistono parametri fissi: il giudice valuta caso per caso, sulla base delle prove prodotte. Per questa ragione, la qualità della documentazione forense raccolta fin dalle prime ore è determinante non solo per la prova del reato ma anche per quantificare il danno.

Riepilogo delle azioni disponibili

Azione	Sede	Obiettivo	Tempistica indicativa
Acquisizione forense della prova	Stragiudiziale (tecnica)	Conservare la prova prima della rimozione	Immediata (ore/giorni)
Diffida alla piattaforma	Stragiudiziale	Rimozione del contenuto	Giorni / settimane
Diffida all'autore (se identificato)	Stragiudiziale	Rimozione e risarcimento bonario	Settimane
Querela per art. 595 c.p.	Penale (entro 3 mesi)	Perseguire il reato e ottenere condanna	Mesi / anni
Inibitoria d'urgenza (art. 700 c.p.c.)	Civile cautelare	Rimozione immediata in via d'urgenza	Giorni / settimane
Azione risarcitoria civile	Civile (merito)	Risarcimento del danno all'immagine e patrimoniale	Mesi / anni

Domande frequenti

La diffamazione online è un reato penale?

Sì. La diffamazione è disciplinata dall'art. 595 del codice penale. Quando avviene tramite un social network, un forum o un sito web, si applica l'aggravante prevista dal terzo comma dello stesso articolo, che punisce la diffamazione commessa con qualsiasi mezzo di pubblicità. La pena prevista può arrivare fino a tre anni di reclusione oppure una multa non inferiore a cinquecentosedici euro, in aggiunta alla possibilità di agire in sede civile per il risarcimento.

Come si prova la diffamazione avvenuta su un social network?

La prova deve essere acquisita in modo tecnicamente corretto prima che il contenuto venga rimosso o modificato. Il metodo più solido prevede l'intervento di un consulente informatico-forense che esegue una copia conforme del contenuto con relativa marca temporale e hash crittografico: un'impronta digitale che certifica l'autenticità e l'integrità del dato nel tempo. Semplici screenshot non certificati possono essere contestati in giudizio come privi di valore probatorio autonomo.

È possibile scoprire chi si nasconde dietro un profilo anonimo o falso?

In molti casi sì, attraverso procedimenti giudiziari che consentono di richiedere al provider o alla piattaforma social i dati di registrazione e l'indirizzo IP utilizzato al momento della pubblicazione. L'avvocato può presentare un'istanza all'autorità giudiziaria per ottenere questi dati, che poi permettono di risalire all'identità del soggetto. L'esito dipende dalla cooperazione della piattaforma e dalla conservazione dei log, che ha durata limitata nel tempo.

Posso chiedere il risarcimento dei danni oltre alla querela penale?

Sì. Le due azioni sono distinte e possono essere esercitate insieme. In sede penale si persegue il reato; in sede civile si chiede il risarcimento del danno all'immagine, del danno morale e, se provato, del danno patrimoniale (per esempio perdita di clienti o di opportunità lavorative). È anche possibile agire solo in sede civile se si preferisce una strada più rapida o se il fatto non raggiunge la soglia penale ma integra comunque un illecito civile ex art. 2043 c.c.

Cosa devo fare subito dopo aver scoperto la diffamazione online?

La prima regola è non cancellare nulla e non rispondere pubblicamente. Bisogna conservare il link al contenuto, annotare data e ora della scoperta, e rivolgersi il prima possibile a un avvocato per organizzare l'acquisizione forense prima che il contenuto sparisca. Più passa il tempo, più aumenta il rischio che la prova venga rimossa o che i log del provider vengano cancellati in base alle policy di conservazione della piattaforma.

La piattaforma social è responsabile del contenuto diffamatorio?

In linea generale no, non in modo automatico. Il regime di responsabilità dei provider e delle piattaforme è regolato dal D.Lgs. 70/2003 (attuazione della direttiva e-commerce) e, più di recente, dal Regolamento europeo DSA (Digital Services Act). La piattaforma diventa potenzialmente responsabile se, dopo aver ricevuto una notifica formale del contenuto illecito, non provvede alla rimozione in tempi ragionevoli. Per questo la diffida alla piattaforma, da inviare in forma tracciabile, è uno dei primi passi consigliati.

Tutte le domande frequenti del sitoSfogliale raggruppate per tema e per argomentoApri l'indice FAQ →