L'FBI può costringere un ISP a rivelare comunicazioni private?
Sì — sotto specifiche autorità legali, con supervisione giudiziaria.
Principali meccanismi legali
- ECPA / Stored Communications Act (18 U.S.C. § 2703)
- Il governo ottiene un ordine del tribunale (non mandato completo) che mostra "fatti specifici e articolabili" che i record sono "rilevanti e materiali" a indagine penale.
- Si applica a contenuto memorizzato (email >180 giorni, messaggi, file) detenuto da ISP/provider.
- Il provider deve conformarsi; ordini di silenzio comuni.
- Ordine intercettazione (Title III, 18 U.S.C. § 2518)
- Intercettazione in tempo reale delle comunicazioni.
- Richiede probabile causa, necessità (altri metodi falliti), minimizzazione.
- Asta alta — giudici scrutinano.
- National Security Letter (NSL) — 18 U.S.C. § 2709
- L'FBI può richiedere info abbonato (nome, indirizzo, fatturazione, record telefonici) — non contenuto.
- Nessuna approvazione del tribunale; ordine di silenzio automatico.
- Contestato in tribunale (es. Doe v. Ashcroft).
- FISA Court (Sezione 702)
- Target persone non USA all'estero — ma "raccolta incidentale" coinvolge comunicazioni di persone USA.
- Controverso; reautorizzato 2024 con riforme.
- Citazione Grand Jury
- Ampio potere investigativo — può costringere record, testimonianze.
- Nessuna probabile causa necessaria — pertinenza all'indagine sufficiente.
Protezioni e controversia
- Quarto Emendamento si applica — ma dottrina terze parti (Smith v. Maryland) dice nessuna aspettativa ragionevole di privacy in record detenuti da ISP.
- Carpenter v. US (2018) — CSLI (localizzazione siti cellulari) richiede mandato. Erodendo dottrina terze parti.
- Le aziende tech pubblicano rapporti trasparenza (Google, Apple, Microsoft, Meta).
- EFF, ACLU litigano per salvaguardie più forti.
In sintesi: l'FBI può ottenere i tuoi dati dall'ISP — ma non senza processo legale (variabile per tipo di dati). La crittografia (E2E) rimane il miglior scudo tecnico.