Hosting Provider e Contenuti Illeciti: La Cassazione chiarisce i limiti di responsabilità con l'Ordinanza n. 17360 del 2025

Nell'era digitale, la gestione dei contenuti online rappresenta una sfida costante, soprattutto per chi fornisce servizi di hosting. La libertà di espressione si scontra spesso con la necessità di tutelare gli individui da diffamazione, violazioni del diritto d'autore o altre forme di illecito. In questo contesto, l'Ordinanza n. 17360 del 27 giugno 2025 della Corte di Cassazione, con Presidente A. S. ed Estensore A. T., offre un chiarimento fondamentale sui limiti di responsabilità degli hosting provider, delineando un confine preciso tra l'esenzione e l'obbligo di intervento.

La pronuncia, scaturita dal ricorso di F. contro A., ha cassato con rinvio una precedente decisione della Corte d'Appello di Firenze, ponendo l'accento sulla "conoscenza dell'illiceità" come momento discriminante per l'attivazione della responsabilità. Analizziamo insieme i punti salienti di questa importante decisione.

Il Ruolo dell'Hosting Provider "Non Attivo" e la Legge

Per comprendere appieno la portata dell'Ordinanza, è essenziale distinguere tra le diverse tipologie di prestatori di servizi informatici. La normativa di riferimento è il Decreto Legislativo n. 70 del 2003, che ha recepito la Direttiva 2000/31/CE sul commercio elettronico. L'articolo 16 di tale decreto disciplina la responsabilità degli hosting provider, distinguendo tra quelli "attivi" e "non attivi".

• **Hosting provider "non attivo"**: si limita a fornire uno spazio di archiviazione dati senza esercitare alcun controllo preventivo sui contenuti caricati dagli utenti. Questa categoria include servizi di mera memorizzazione, come blog, forum o piattaforme di social media dove gli utenti pubblicano autonomamente.
• **Hosting provider "attivo"**: interviene attivamente nella gestione, selezione, modifica o promozione dei contenuti, assumendo un ruolo editoriale o di controllo. In tal caso, la sua responsabilità è più estesa.

La regola generale, per gli hosting provider "non attivi", è l'esenzione dalla responsabilità per i contenuti illeciti pubblicati da terzi. Questa esenzione, tuttavia, non è assoluta, come chiarito dalla Cassazione.

La Svolta dell'Ordinanza: Conoscenza e Obbligo di Rimozione

Il cuore dell'Ordinanza n. 17360 del 2025 risiede nella definizione delle condizioni che fanno venir meno l'esenzione di responsabilità per l'hosting provider "non attivo". La Suprema Corte ribadisce e consolida un principio già emerso in precedenti pronunce (come la n. 7708 del 2019 e la n. 24818 del 2023), ma lo articola con chiarezza.

Il prestatore di servizi informatici che assume il ruolo di hosting provider "non attivo", di regola, è esente dalla responsabilità per la pubblicazione di eventuali informazioni illecite e commenti diffamatori provenienti dai terzi destinatari del servizio; tuttavia, una volta acquisita, in qualunque modo, la consapevolezza della manifesta illiceità di tali informazioni e commenti, è tenuto ad attivarsi per la loro tempestiva rimozione, se vuole continuare a godere dell'esenzione da detta responsabilità, senza che sia necessaria a tal fine una comunicazione delle autorità competenti.

Questa massima è di cruciale importanza. La Cassazione stabilisce che l'esenzione dalla responsabilità cessa nel momento in cui l'hosting provider acquisisce, "in qualunque modo", la "consapevolezza della manifesta illiceità" dei contenuti. Ciò significa che non è necessaria una formale comunicazione da parte delle autorità giudiziarie o amministrative per far sorgere l'obbligo di agire. Basta che il provider sia a conoscenza, anche tramite una segnalazione di un utente o un monitoraggio interno, della palese illegalità di un contenuto.

L'aggettivo "manifesta" non è casuale: indica che l'illiceità deve essere evidente, non richiedendo complesse indagini giuridiche. Ad esempio, la pubblicazione di materiale pedopornografico, la diffamazione palese o la violazione di un diritto d'autore chiaramente identificabile rientrano in questa categoria. Una volta acquisita tale consapevolezza, il provider ha l'obbligo di attivarsi per la "tempestiva rimozione" del contenuto, pena la perdita dell'esenzione e l'assunzione di una responsabilità diretta per l'illecito.

Conclusioni e Implicazioni Pratiche

L'Ordinanza n. 17360 del 2025 rappresenta un importante monito per tutti gli hosting provider. La giurisprudenza italiana, in linea con i principi europei, mira a bilanciare la libertà di informazione e l'innovazione tecnologica con la tutela dei diritti fondamentali degli individui. La sentenza chiarisce che la passività non è più un'opzione quando l'illiceità di un contenuto è evidente e nota al gestore della piattaforma.

Le implicazioni pratiche sono significative:

• Gli hosting provider "non attivi" devono implementare sistemi efficaci per ricevere e gestire le segnalazioni di contenuti illeciti.
• È consigliabile adottare politiche chiare sulla moderazione dei contenuti e sulla rimozione tempestiva.
• La valutazione della "manifesta illiceità" richiede un'attenta analisi caso per caso, ma non può essere elusa con il pretesto dell'assenza di un ordine formale.

In sintesi, la Cassazione ha ribadito un principio di diligenza rafforzata per i fornitori di servizi online: la conoscenza dell'illecito impone un dovere di intervento, a prescindere da chi o come tale conoscenza sia stata acquisita. Questo contribuisce a rendere il web un luogo più sicuro, responsabilizzando chi, pur non creando i contenuti, ne consente la diffusione su larga scala.