Ogni giorno, in centinaia di chat, un'immagine intima cambia proprietario nel tempo di un tap. Un "gira pure" pronunciato con leggerezza, un inoltro fatto "per ridere", un gruppo in cui il materiale finisce quasi per caso. Per chi lo compie, è una goliardata digitale, un gesto senza conseguenze. Per il diritto penale italiano, è — con i limiti che vedremo — un reato punito con la reclusione fino a sei anni. La distanza tra queste due percezioni è l'oggetto di questo articolo.

Due fattispecie, un solo perimetro

L'art. 612-ter c.p., introdotto dalla legge 19 luglio 2019, n. 69 (c.d. codice rosso), descrive due fattispecie identiche nella condotta — inviare, consegnare, cedere, pubblicare o diffondere — e nell'oggetto materiale — immagini o video a contenuto sessualmente esplicito destinati a rimanere privati — ma diverse nel presupposto e nell'elemento soggettivo (art. 612-ter c.p.).

Il primo comma punisce chi, "dopo averli realizzati o sottratti", diffonde il materiale senza il consenso delle persone rappresentate: qui il dolo è generico, bastando la consapevolezza e la volontà di diffondere contenuti che dovevano restare privati (Cass. pen., Sez. V, n. 19201/2024). Il consenso prestato a farsi riprendere non copre la divulgazione: ciò che rileva è che il consenso non riguardi anche la diffusione, essendo il bene tutelato la libertà di autodeterminazione nella sfera intima.

Il secondo comma estende la stessa pena — reclusione da uno a sei anni e multa da 5.000 a 15.000 euro — a chi, "avendo ricevuto o comunque acquisito" il materiale, lo diffonde senza consenso "al fine di recare loro nocumento". Per il diffusore secondario, cioè per chi inoltra, cede o pubblica ciò che ha ricevuto da altri, la giurisprudenza di legittimità è ferma nel richiedere il dolo specifico di arrecare nocumento alla persona rappresentata (Cass. pen., Sez. V, n. 14927/2023; Cass. pen., Sez. V, n. 19201/2024). Non basta la consapevolezza di diffondere un contenuto intimo: occorre che l'inoltro sia sorretto dalla finalità di nuocere — finalità che non è esclusa da scopi ulteriori (riallacciare la relazione, vendicarsi, punire) quando il nocumento ne costituisce lo strumento necessario (Cass. pen., Sez. V, n. 42562/2024).

È questo il punto che sfugge alla percezione comune: la "goliardata" non è mai giuridicamente innocua, ma la responsabilità di chi ha solo ricevuto non è automatica. Si misura sul dolo specifico — ed è lì che una difesa tecnica costruisce il proprio perimetro.

Il reato si consuma al primo invio

Il delitto ha natura istantanea e si consuma nel momento del primo invio, qualunque sia il destinatario: anche un familiare che non diffonderà oltre (Cass. pen., Sez. V, n. 14927/2023; Cass. pen., Sez. I, n. 33230/2024). La riconoscibilità della vittima non è un requisito: la tutela copre la sfera intima a prescindere dal fatto che i destinatari identifichino la persona ritratta (Cass. pen., Sez. V, n. 11743/2025). E la Cassazione ha precisato che il consenso alla condivisione è circoscritto al solo destinatario: chi riceve materiale — anche pubblicato sul social network — e lo trasmette a terzi integra il reato (Cass. pen., Sez. V, ord. n. 30169/2025).

Ma la filiera di distribuzione ha un confine, tracciato dalla giurisprudenza con nettezza. La norma presuppone la formazione "intra-relazionale" del materiale — prodotto dai soggetti rappresentati o comunque in un contesto in cui vi è stato consenso alla realizzazione in funzione esclusivamente privata — e il diffusore secondario è colui che riceve il materiale dall'autore del primo comma. Non integra l'art. 612-ter la diffusione di materiale acquisito per altra via: nel caso di specie, copie di intercettazioni ambientali riversate via WhatsApp — il fatto può integrare altri reati, come la diffamazione, ma non questo (Cass. pen., Sez. V, n. 24379/2024). Sul versante privacy, la diffusione non consensuale di immagini intime può concorrere con il trattamento illecito di dati personali di particolare riservatezza (art. 167 d.lgs. 196/2003; Cass. pen., Sez. V, n. 38922/2025).

Il tempo utile: la querela

Il delitto è punibile a querela della persona offesa, con termine di sei mesi; la remissione è possibile solo in sede processuale; si procede d'ufficio nei casi del quarto comma (vittima in condizione di inferiorità fisica o psichica, donna in stato di gravidanza) e quando il fatto è connesso ad altro delitto procedibile d'ufficio (art. 612-ter, comma 6, c.p.). Il termine non è un dettaglio da manuale: la Cassazione ha annullato una condanna per tardività della querela, precisando che a ciascuna condotta di diffusione corrisponde un autonomo dies a quo e che la parte civile ha interesse a impugnare la declaratoria di improcedibilità (Cass. pen., Sez. V, ord. n. 30169/2025).

La prova: digitale, ma non solo

La ricostruzione dell'inoltro passa dagli strumenti della digital forensics: estrazione dei dispositivi, metadati, log del provider, analisi dei flussi comunicativi. Ma la prova non è esclusivamente tecnica: gli screenshot delle conversazioni consegnati agli inquirenti dal partecipante alla chat sono utilizzabili senza le garanzie del sequestro di corrispondenza (Cass. pen., Sez. V, n. 11743/2025). Sul piano processuale, il reato si consuma nel luogo in cui l'agente impartisce il comando di invio — non in quello di ricezione del destinatario — con conseguenze dirette sulla competenza territoriale e sul foro del dibattimento (Cass. pen., Sez. V, n. 8204/2026; Cass. pen., Sez. V, n. 18473/2025).

Il fronte parallelo: la rimozione d'urgenza

La strategia non si esaurisce nel processo. L'art. 144-bis del codice della privacy consente a chi ha fondato motivo di ritenere che i propri contenuti intimi possano essere diffusi di segnalare il pericolo al Garante, che decide entro quarantotto ore, ordina ai gestori delle piattaforme la conservazione del materiale per dodici mesi a fini probatori e — nei casi di procedibilità d'ufficio — trasmette gli atti al pubblico ministero (art. 144-bis d.lgs. 196/2003). Uno strumento preventivo, attivabile anche prima della consumazione del reato, che corre su un binario parallelo a quello penale e che l'invio dello stesso materiale al Garante, per definizione, non integra.

Un quadro che si aggiorna

La tutela è in movimento. La l. 132/2025 ha inserito l'art. 612-quater c.p., che punisce la diffusione non consensuale di immagini, video o voci falsificati o alterati con sistemi di intelligenza artificiale — i c.d. deepfake — idonei a indurre in inganno sulla loro genuinità, con la reclusione da uno a cinque anni (art. 612-quater c.p.; art. 26 l. 132/2025). La l. 181/2025 ha attribuito il delitto di cui all'art. 612-ter al tribunale in composizione monocratica e ha rafforzato il regime cautelare per le fattispecie aggravate, con applicazione degli arresti domiciliari o della custodia in carcere in presenza di gravi indizi, salvo che emergano elementi che ne escludano le esigenze (art. 3 l. 181/2025).

La sintesi per chi difende

La vicenda dell'inoltro "innocente" si decide su tre piani: il dolo specifico di nocumento, quando il cliente è il diffusore secondario; la querela e il suo termine; la prova della riconducibilità dell'invio al suo dispositivo. È su questi tre piani che si misura la differenza tra una difesa tecnica e una memoria di circostanza. Il diritto penale non assolve la leggerezza digitale: pretende però, per punire, che ogni elemento del reato sia provato — a cominciare dall'elemento soggettivo. Provarlo o confutarlo, oggi, richiede di governare un'unica strategia che attraversa il diritto penale sostanziale, il processo, la digital forensics e la protezione dei dati personali.

Domande Frequenti (FAQ) su Catena di Diffusione e Profili di Rilevanza Penale