Raccogliere una prova non basta: bisogna raccoglierla nel modo giusto. Nel contenzioso civile, penale e del lavoro una sola prova può decidere l’esito di una causa, ma esiste un principio che aziende, professionisti e privati sottovalutano spesso: non conta solo dimostrare un fatto, conta dimostrarlo nel rispetto della legge!

È questa la differenza tra chi si limita a raccogliere informazioni e un investigatore privato autorizzato che fa il suo lavoro a regola d’arte: l’ obiettivo è acquisire elementi che possano superare le contestazioni della controparte e il vaglio del giudice. Negli ultimi anni la Corte di Cassazione si è espressa su diversi aspetti di questo tema e ha chiarito i confini tra un’attività investigativa lecita e una che rischia di compromettere il valore della prova.

La forma è sostanza: la cornice normativa

L’attività investigativa privata è disciplinata da un sistema di norme che ne definisce limiti e modalità operative:

• art. 134 TULPS (R.D. n. 773/1931);
• D.M. 269/2010 e relativo Disciplinare Tecnico;
• artt. 327-bis e 391-bis e seguenti del Codice di Procedura Penale (investigazioni difensive);
• Regolamento (UE) 2016/679 (GDPR);
• D.Lgs. 196/2003 (Codice Privacy) e sue modifiche;
• Codice Civile e Statuto dei Lavoratori per le investigazioni aziendali.

Il rispetto di questa architettura normativa costituisce il presupposto affinché il materiale raccolto possa essere valutato dal giudice come prova attendibile.

Cassazione 2026: l’investigatore non può verbalizzare le dichiarazioni dei testimoni

Una delle pronunce più significative degli ultimi anni è la Cassazione Penale, Sez. III, n. 8019 del 2 marzo 2026.

La Corte ha esaminato un caso nel quale un investigatore privato, nell’ambito di investigazioni difensive, aveva raccolto e verbalizzato le dichiarazioni di persone informate sui fatti.

Secondo l’articolo 391-bis c.p.p., l’investigatore può svolgere colloqui con i potenziali testimoni, ma non può documentare le dichiarazioni ottenute in forma di verbale. Tale attività è riservata esclusivamente al difensore o al suo sostituto.

Le dichiarazioni così raccolte sono state ritenute inutilizzabili perché acquisite in violazione di uno specifico divieto processuale scritto. La decisione rappresenta un importante richiamo al rispetto dei limiti imposti dalla legge anche nell’ambito delle investigazioni private.

Quando il report investigativo è pienamente utilizzabile

La sentenza del 2026 non limita l’attività dell’investigatore autorizzato. Al contrario, conferma la piena legittimità delle attività tipiche dell’investigazione privata.

L’investigatore può infatti effettuare osservazioni, appostamenti e pedinamenti, acquisire fotografie e video nei luoghi consentiti dalla legge, raccogliere informazioni da fonti aperte (OSINT) e redigere relazioni investigative contenenti esclusivamente fatti direttamente osservati.

Quando l’attività viene svolta nel rispetto della normativa, il report investigativo rappresenta una prova atipica che il giudice può liberamente valutare insieme agli altri elementi del processo.

Privacy e validità della prova: due facce della stessa medaglia

Negli ultimi anni il rapporto tra investigazioni private e protezione dei dati personali è diventato sempre più centrale.

Il rispetto del GDPR e del Codice Privacy non costituisce soltanto un obbligo amministrativo, ma rappresenta uno degli elementi che incidono sulla solidità dell’intera attività investigativa.

È però importante chiarire un aspetto spesso frainteso: non ogni violazione della normativa privacy comporta automaticamente l’inutilizzabilità della prova.

L’orientamento della Corte di Cassazione è più articolato. Il giudice è chiamato a bilanciare il diritto alla prova con il diritto alla riservatezza della persona controllata, valutando la gravità della violazione, la proporzionalità dell’attività investigativa e la concreta incidenza dell’eventuale illecito sul diritto di difesa.

Diverso è il caso in cui vengano violati specifici divieti previsti dalla legge processuale, come avvenuto nella Cassazione n. 8019/2026: in tali ipotesi l’inutilizzabilità della prova può conseguire direttamente alla violazione della norma.

Quando un report investigativo può essere contestato

La qualità di una relazione investigativa non dipende soltanto dai fatti documentati, ma anche dal modo in cui tali fatti sono stati acquisiti.

Le contestazioni più frequenti riguardano:

• incarichi investigativi senza un fondato sospetto o privi di un interesse giuridicamente rilevante;
• mancata individuazione dell’oggetto dell’indagine;
• trattamenti di dati personali eccedenti rispetto alle finalità dell’incarico;
• irregolarità nella gestione della documentazione investigativa.

Si pensi, ad esempio, a un’indagine commissionata per verificare un abuso dei permessi ex Legge 104. Se l’investigatore documenta esclusivamente i comportamenti del lavoratore nei luoghi pubblici e nei limiti dell’incarico ricevuto, il trattamento dei dati risulta normalmente proporzionato e coerente con le finalità dell’indagine.

Diversamente, raccogliere informazioni sulla vita privata del dipendente estranee all’accertamento richiesto, monitorare sistematicamente i suoi familiari oppure conservare dati non pertinenti potrebbe esporre l’attività investigativa a contestazioni sotto il profilo della protezione dei dati personali e della proporzionalità del trattamento.

Ancora più evidente sarebbe il caso di informazioni ottenute mediante accesso abusivo a caselle di posta elettronica, chat, account personali o sistemi informatici protetti. Oltre a integrare possibili fattispecie di reato, tali modalità investigative comprometterebbero seriamente la tenuta processuale delle prove raccolte.

L’importanza della lettera d’incarico

Il conferimento dell’incarico rappresenta il momento più delicato dell’intera attività investigativa.

La lettera d’incarico non è un semplice contratto commerciale: individua l’interesse giuridicamente rilevante del cliente, delimita l’oggetto dell’investigazione, definisce le finalità del trattamento dei dati personali e individua i soggetti autorizzati a svolgere le attività investigative.

Una documentazione incompleta può diventare terreno fertile per contestazioni sulla correttezza dell’intera indagine.

E se manca del tutto un incarico scritto?

Il Garante per la protezione dei dati personali ha più volte ribadito che l’investigatore privato deve operare sulla base di un incarico formalizzato per iscritto, nel quale siano chiaramente individuate le finalità dell’indagine e l’interesse giuridicamente rilevante del committente.

L’assenza di tale documentazione può determinare contestazioni sulla liceità del trattamento dei dati personali e sulla regolarità dell’intera attività investigativa, pur dovendo sempre essere il giudice a valutare caso per caso gli effetti processuali delle eventuali violazioni.

Il vero valore aggiunto di un investigatore autorizzato

L’esperienza dimostra che il successo di un’indagine non dipende soltanto dalla capacità di raccogliere informazioni, ma soprattutto dalla capacità di raccoglierle rispettando le regole.

Ogni fotografia, ogni video, ogni osservazione e ogni relazione devono poter superare il controllo del giudice, della controparte e, quando necessario, anche del Garante per la protezione dei dati personali.

È questa la differenza tra una semplice raccolta di informazioni e un’attività investigativa realmente professionale.

Conclusioni

Le più recenti pronunce della Corte di Cassazione confermano un principio destinato a diventare sempre più importante: la qualità di una prova dipende dal metodo con cui viene acquisita.

Un investigatore autorizzato non cerca scorciatoie. Opera entro limiti normativi precisi, documenta ogni attività, tratta i dati personali nel rispetto dei principi di liceità, necessità e proporzionalità e realizza relazioni investigative costruite per resistere al vaglio del giudice.

Per aziende, studi legali e privati il messaggio è chiaro: quando un diritto deve essere tutelato in sede giudiziaria, non conta soltanto ciò che si riesce a dimostrare, ma soprattutto il modo in cui quella prova è stata raccolta.