Che cos’è il cyberstalking? Come proteggersi e cosa dice la legge

Il cyberstalking è, in sostanza, un’invasione della privacy. Spesso inizia con informazioni condivise online volontariamente, dai post sui social media alle foto taggate.

Negli Stati Uniti, una donna su cinque e un uomo su dieci(nuova finestra) subiranno stalking a un certo punto della propria vita, e una quota crescente di questo stalking avviene tramite un telefono o un laptop anziché di persona.

Soprattutto, il cyberstalking è un reato. Ma le leggi che lo definiscono variano nel mondo.

Questa guida spiega cos’è il cyberstalking e in cosa si differenzia dalle altre forme di molestia online. Esaminiamo anche cosa dice la legge nelle principali giurisdizioni. E scoprirai cosa puoi fare per riconoscerlo, rispondere e renderti un bersaglio più difficile fin dall’inizio.

Che cos’è il cyberstalking?

Il cyberstalking è l’uso ripetuto di internet, email, social media o altri mezzi elettronici per molecolare qualcuno con l’intento di intimidirlo o controllarlo. Come per gli stalker offline, la maggior parte dei cyberstalker ha avuto in passato una qualche relazione con la propria vittima, sia come ex partner, collega o conoscente.

I tipi di molestia che possono essere considerati cyberstalking sono diversi. Nel 2025, un uomo negli Stati Uniti ha usato un chatbot AI(nuova finestra) per attirare persone a casa della sua vittima nell’ambito di un attacco di cyberstalking durato sette anni. Nel Regno Unito, una donna è stata condannata a 28 mesi di prigione(nuova finestra) per aver pubblicato online accuse false e dannose.

Il termine “cyberstalking” viene usato in senso lato insieme ad altri termini affini:

• La molestia online è più ampia del cyberstalking. Le leggi sul cyberstalking di solito richiedono la prova che il comportamento abbia causato paura di un pericolo fisico; le leggi sulla molestia online spesso richiedono solo che la persona avesse l’intenzione di infastidirti o allarmarti, senza un motivo legittimo(nuova finestra) per il contatto.
• Il cyberbullismo è una forma simile di contatto aggressivo e non richiesto, ma il termine è generalmente associato a minori e scuole anziché ad adulti.
• Il doxing è l’atto di pubblicare l’indirizzo, il numero di telefono o altri dettagli identificativi di qualcuno per spaventarlo o metterlo in pericolo. Di solito è una tattica all’interno di un caso più ampio di stalking o molestia, e pochi paesi lo considerano un reato a sé stante.

Dal punto di vista legale, queste distinzioni contano se stai cercando di capire quali protezioni si applicano al tuo caso.

Le leggi sul cyberstalking nel mondo

Il cyberstalking è raramente un reato a sé stante. In genere viene perseguito ai sensi delle leggi generali sullo stalking o le molestie. Quasi tutti i sistemi giuridici qui trattati condividono inoltre un requisito: la prova di uno schema di comportamento ripetuto, non di un singolo episodio.

Stati Uniti

Non esiste una singola “legge federale sul cyberstalking”. La maggior parte dei procedimenti avviene a livello statale, secondo leggi sullo stalking o le molestie estese per coprire le comunicazioni elettroniche. La California ha approvato nel 1999 la prima legge statale che nomina esplicitamente il cyberstalking come reato, e la maggior parte degli altri stati ha seguito da allora(nuova finestra).

A livello federale, 18 U.S.C. § 2261A(nuova finestra) criminalizza l’uso di viaggi interstatali o comunicazioni elettroniche con l’intento di uccidere, ferire, molestare, intimidire o sorvegliare qualcuno, quando tale condotta causa un notevole disagio emotivo o un timore ragionevole di un grave danno. Una condanna comporta fino a cinque anni di prigione come pena base.

Regno Unito

Il Regno Unito persegue il cyberstalking ai sensi della Sezione 2A del Protection from Harassment Act 1997(nuova finestra), la stessa legge che copre lo stalking offline. Una condanna per stalking può comportare fino a 10 anni di prigione. Per singoli messaggi minatori o gravamente offensivi che non raggiungono la soglia di uno schema continuativo di stalking, i pubblici ministeri possono invece ricorrere al Malicious Communications Act 1988(nuova finestra) o al Communications Act 2003(nuova finestra). Più di recente, l’Online Safety Act 2023(nuova finestra) ha introdotto obblighi di legge per le piattaforme che operano nel Regno Unito, indicando stalking e molestie tra i tipi di contenuti illegali che le piattaforme sono specificamente tenute a contrastare.

Germania

La Germania criminalizza lo stalking ai sensi del paragrafo 238 del Codice penale(nuova finestra) (StGB), modificato nel 2017 appositamente per rafforzare le tutele. La legge copre esplicitamente condotte realizzate “per mezzo di telecomunicazioni o utilizzando [i dati personali della vittima]”, compresa la sostituzione di persona, il che costituisce il ponte diretto con il cyberstalking. Una condanna comporta fino a tre anni di prigione, che salgono a cinque nei casi gravi. I casi di cyberstalking in Germania vengono spesso perseguiti anche insieme ad altri reati affini come minacce online (paragrafo 241 StGB) o insulto e diffamazione (paragrafi 185-187 StGB).

Francia

La Francia affronta il cyberstalking con l’articolo 222-33-2-2 del Codice penale(nuova finestra), che definisce una forma di molestia morale come comportamento ripetuto che degrada le condizioni di vita di una persona e danneggia la sua salute fisica o mentale. Una condanna comporta fino a un anno di prigione e un’ammenda di 15.000 €. La legge francese del 2016 per una Repubblica digitale (Digital Republic Act) ha rafforzato la norma con penas più severe per il “revenge porn”,(nuova finestra) raddoppiando la pena detentiva e aumentando l’ammenda a 60.000 €.

Canada

In Canada, lo stalking online viene perseguito ai sensi della Sezione 264 del Codice penale(nuova finestra), la disposizione sulle molestie penali emanata nel 1993. Per una condanna è necessario dimostrare che il comportamento abbia indotto la vittima a temere ragionevolmente per la propria sicurezza o per quella di una persona che conosce, e la pena arriva fino a 10 anni di prigione. Il cyberstalking può essere perseguito anche ai sensi del Bill C-13(nuova finestra) (Protecting Canadians from Online Crime Act), che stabilisce che il “contatto fosse sia ripetitivo che non richiesto” e che “le vittime debbano temere ragionevolmente per la propria sicurezza o per quella di una persona a loro nota”.

Italia

L’Italia criminalizza lo stalking come “atti persecutori” ai sensi dell’articolo 612-bis del Codice penale(nuova finestra), introdotto nel 2009. La legge copre condotte ripetute che causano ansia o paura duratura, un timore ragionevole per la sicurezza di qualcuno, o costringono la vittima a modificare le proprie abitudini quotidiane. La disposizione menziona specificamente email e messaggi di testo come esempi. La pena base va da uno a sei anni e mezzo di prigione, e la legge è stata rafforzata due volte da allora, nel 2019 e poi nel 2023. La vittima deve presentare querela entro sei mesi dal verificarsi del reato.

Brasile

Il Brasile ha reso lo stalking un reato a sé stante relativamente di recente, con la Legge 14.132/2021(nuova finestra), che ha aggiunto l’articolo 147-A al Codice penale. Definisce il reato come l’inseguire ripetutamente qualcuno, con qualsiasi mezzo, in modo da minacciare la sua sicurezza fisica o psicologica, limitare la sua libertà di movimento o violare la sua privacy. La dottrina giuridica brasiliana considera il cyberstalking chiaramente coperto dalla formula “con qualsiasi mezzo”. La pena va da sei mesi a due anni di prigione più un’ammenda, aumentata della metà quando il reato prende di mira un bambino, una persona anziana o una donna a causa del suo sesso.

Australia

L’Australia persegue il cyberstalking ai sensi della Sezione 474.17 del Codice penale(nuova finestra), che criminalizza l’uso di un “carriage service” (qualunque servizio telefonico o internet) per minacciare, molestare o offendere, con pene fino a cinque anni di prigione, e in particolare non richiede ai pubblici ministeri di dimostrare che la vittima temesse effettivamente un danno fisico.

India

La Sezione 354D del Codice penale(nuova finestra) indiano, aggiunta nel 2013, criminalizza esplicitamente il monitoraggio da parte di un uomo dell’uso di internet, email o altre comunicazioni elettroniche da parte di una donna come forma di stalking: uno dei riferimenti legislativi più diretti alle condotte tipiche del cyberstalking esistenti al mondo. Sebbene la legge protegga specificamente le donne dagli uomini anziché applicarsi in generale, gli uomini sono tutelati da una legge separata sulle intimidazioni(nuova finestra). Una prima condanna comporta fino a tre anni di prigione, che salgono a cinque in caso di recidiva.

Filippine

Il Safe Spaces Act del 2019(nuova finestra) delle Filippine va oltre la maggior parte delle legislazioni, nominando esplicitamente il “cyberstalking” come una delle diverse forme di molestia sessuale online motivata dal genere, insieme ai messaggi sessuali non richiesti e alla condivisione non consensuale di immagini. È probabilmente il riferimento più diretto al cyberstalking come reato a sé stante al mondo.

Resto del mondo

Il quadro giuridico a livello internazionale è disomogeneo e spesso incompleto. Una valutazione della Banca mondiale del 2020(nuova finestra) ha rilevato che solo il 30% delle economie del mondo dispone di tutele legali contro la molestia online, e appena il 12% protegge specificamente dalla molestia sessuale online. Solo 21 delle 190 economie analizzate hanno leggi che proteggono esplicitamente i bambini dalla molestia online. Ricerche più recenti(nuova finestra) suggeriscono che la copertura legislativa non sia migliorata in modo significativo.

Perché il cyberstalking è un problema di privacy

Ogni forma di cyberstalking dipende dal fatto che lo stalker riesca a ottenere qualche informazione digitale. Ma in ogni caso, è l’informazione l’arma che usa contro la vittima, e le possibili fonti sono molte:

• Broker di dati e siti di ricerca di persone. Questi siti raccolgono e rivendono il tuo indirizzo, il tuo numero di telefono, il tuo luogo di lavoro e i dettagli sulla tua famiglia, spesso a tua insaputa, e sono frequently il punto di partenza più facile per uno stalker che sta costruendo un profilo su di te.
• Metadati di foto e posizione. Le foto scattate con i servizi di posizione attivi contengono coordinate GPS incorporate nei loro metadati immagine. Gli stalker hanno usato i metadati di foto di app di incontri e social media per individuare la casa e il luogo di lavoro delle vittime.
• Stalkerware. Si tratta di software di monitoraggio commerciale installato su un dispositivo, di solito da qualcuno che vi aveva accesso fisico, che consente a un maltrattante di tracciare messaggi, chiamate, navigazione e posizione.
• Password riutilizzate o deboli. Una singola password compromessa di un vecchio account non correlato può essere la breccia che permette a qualcuno di prendere il controllo della tua email o dei tuoi social media.

Ripulire la tua impronta digitale è l’azione più efficace che puoi compiere per restare al sicuro.

Riconoscere il cyberstalking, rispondere e proteggersi

Se noti questi segnali, potresti essere vittima di cyberstalking:

• Contatti eccessivi o che arrivano a raffiche
• Interazioni con vecchi post sui social media che richiederebbero un vero impegno per essere rintracciati
• Minacce o ricatti, comprese minacce di rendere pubblici dati privati o immagini
• Tentativi di accedere ai tuoi account o dispositivi, oppure un profilo falso che ti contatta dopo aver bloccato quello reale
• Messaggi sessuali non richiesti

Il segnale più chiaro che qualcosa è passato da un’attenzione indesiderata allo stalking è se il contatto continua dopo che hai detto chiaramente di smettere.

Se sei vittima di cyberstalking:

1. Invia un unico messaggio scritto e chiaro per comunicare che il contatto non è gradito, poi interrompi completamente ogni interazione.
2. Documenta tutto: date, screenshot e descrizioni di ogni incidente.
3. Segnala la persona alla piattaforma su cui è avvenuto il contatto.
4. Bloccala su tutti i canali che usi.
5. Parlane con le persone che consideri attendibili invece di affrontarla per conto tuo.
6. Se continua, presenta denuncia alla polizia e valuta un’ordinanza di allontanamento o di protezione.

Una nota sullo stalkerware: se sospetti la presenza di stalkerware sul tuo telefono, rimuoverlo può avvisare chi l’ha installato e potenzialmente aggravare la situazione. Se ti trovi in una relazione abusante in corso, vale la pena chiedere il supporto di un consulente specializzato in violenza domestica prima di agire.

Consulta questa guida approfondita sullo stalkerware a cura della Coalition Against Stalkerware(nuova finestra).

Per proteggere la tua privacy:

• Cerca il tuo nome per vedere cosa è già reperibile online e richiedi la rimozione dei tuoi dati dai siti dei data broker e di ricerca di persone. (Nota: non si tratta di una soluzione definitiva, poiché nuove inserzioni riemergono nel tempo.)
• Verifica le tue impostazioni privacy online e disattiva la geolocalizzazione su fotocamera e app, in modo che le foto smettano di contenere dati GPS.
• Usa una VPN(nuova finestra) per nascondere il tuo indirizzo IP(nuova finestra), mantenendo la tua posizione approssimativa nascosta a chiunque tenti di risalire a te attraverso la tua connessione, ma ricorda che una VPN non nasconde i dati GPS né protegge le informazioni che inserisci volontariamente in un account.
• Usa un gestore di password per generare password univoche per ogni account e attiva l’autenticazione a due fattori per un ulteriore livello di sicurezza.
• Usa alias email invece del tuo indirizzo email reale quando ti registri a qualsiasi servizio, così i servizi e i data broker non potranno mai collegare un nuovo account alla tua identità.
• Controlla i tuoi dispositivi per individuare segni di stalkerware: batteria che si scarica rapidamente, app non riconosciute o modifiche alle autorizzazioni che non hai effettuato.

La privacy è la tua migliore difesa contro il cyberstalking

Il cyberstalking è un reato, e molti paesi offrono una via legale per rispondervi. Ma la legge agisce a posteriori; la mossa più efficace è rendere i tuoi dati personali più difficili da reperire fin dall’inizio.

Tutto comincia dalle basi: un indirizzo email non legato al tuo nome reale, password che uno stalker non può indovinare né riutilizzare da una vecchia violazione dei dati, e una connessione internet che non trasmette la tua posizione a chiunque stia osservando.

La nostra missione in Proton è aiutarti a proteggere la tua privacy dalla sorveglianza delle Big Tech. Ma farlo è anche un buon passo per proteggere la tua sicurezza personale.