Il Consiglio dei ministri tedesco approva il disegno di legge sulla violenza digitale: deepfake, account falsi e stalking con GPS

Il Consiglio dei ministri federale tedesco ha approvato mercoledì 7 ottobre un disegno di legge volto a rafforzare la protezione contro la violenza digitale, secondo il governo federale. Il testo proviene dal ministero federale della Giustizia guidato da Stefanie Hubig (SPD) e ha due parti: modifiche al codice penale che colmano quelle che il governo definisce lacune nella responsabilità penale, e una nuova legge sulla protezione dalla violenza digitale che rende più facile per le vittime agire in sede civile contro le violazioni dei diritti online. Si tratta ancora di un disegno di legge del Consiglio dei ministri: secondo tagesschau, il Bundestag deve ancora pronunciarsi. Hubig aveva presentato una prima bozza ad aprile; netzpolitik.org riferisce che da allora la versione del Consiglio dei ministri è stata inasprita in diversi punti.

Al centro della parte penale c'è un nuovo reato che riguarda la creazione e la diffusione non autorizzate di immagini intime, come deepfake sessualizzati o foto intime condivise per vendicarsi di qualcuno. Secondo il governo, non fa differenza che ciò avvenga in pubblico o in privato, né che il materiale sia reale o generato al computer. Diventerebbe punibile anche scattare immagini voyeuristiche di nudo in luoghi aperti al pubblico, come saune o spiagge naturiste; netzpolitik.org osserva che la legge attuale copre solo le riprese di nudo nascoste in spazi particolarmente protetti, escludendo saune pubbliche, spogliatoi e spiagge. Sarebbero coperte anche le riprese nascoste di parti intime del corpo vestite quando le immagini sono chiaramente sessualizzate, ad esempio tramite zoom, tenendo conto del contesto, come un dispositivo nascosto sotto un tavolo.

La versione del Consiglio dei ministri va oltre la bozza di aprile, riferisce netzpolitik.org. Possedere e accedere consapevolmente a video che mostrano uno stupro diventerebbe reato, punibile con la reclusione fino a tre anni o con una multa. Gestire account falsi a nome di un'altra persona, o diffondere deepfake e contenuti simili che impersonano qualcuno, sarebbe punibile quando può danneggiare gravemente la reputazione di quella persona. Il disegno di legge descrive inoltre più chiaramente nel diritto penale il cyberstalking, cioè il monitoraggio non autorizzato, ripetuto e persistente di una persona, ad esempio seguendone la posizione con tracker GPS.

Sul piano civile, le persone prese di mira online, ad esempio con insulti, potrebbero ottenere un'ordinanza del giudice che obblighi piattaforme e fornitori di accesso a internet a comunicare dati come nome, data di nascita, indirizzo e indirizzo e-mail della persona dietro un account, se necessari per far valere richieste di risarcimento, afferma il governo. Secondo netzpolitik.org, la richiesta andrebbe presentata a un tribunale regionale, e il diritto ora copre anche servizi di messaggistica come WhatsApp, Telegram e Signal se offrono chat di gruppo. Novità della versione del Consiglio dei ministri è il diritto, su ordine del giudice, alla rimozione di singoli post illeciti anche quando il titolare dell'account è sconosciuto; non è più legato alla possibilità separata di far sospendere un account. I tribunali potrebbero comunque bloccare account per un periodo ragionevole dopo violazioni gravi, in particolare dichiarazioni penalmente rilevanti, quando se ne prevedono altre, ma il governo afferma che la soglia è fissata in alto per tutelare la libertà di espressione.

Il disegno di legge è legato anche al ritorno della conservazione dei dati, riferisce netzpolitik.org. Secondo la relazione illustrativa citata dalla testata, piattaforme e fornitori di accesso potrebbero essere obbligati a preservare i dati che già detengono su presunti autori di reati, compresi gli indirizzi IP conservati in via precauzionale. Un disegno di legge separato dello stesso ministero imporrebbe di conservare gli indirizzi IP per un periodo previsto di tre mesi; in Germania la conservazione obbligatoria dei dati è sospesa dal 2017. Un membro del consiglio direttivo di eco, l'associazione dell'industria di internet, ha definito sproporzionata la conservazione degli indirizzi IP senza motivo per tre mesi, mentre Hubig ha affermato che la conservazione degli indirizzi IP fa parte della protezione dalla violenza digitale.