Contenuto realizzato con il supporto di strumenti di intelligenza artificiale e revisionato dall'autore.
Un imprenditore scopre che il suo nome commerciale — costruito in anni di lavoro — è già registrato come dominio da un terzo sconosciuto, che ora lo offre in vendita a cifre esorbitanti. Non è un caso isolato: il cybersquatting colpisce imprese di ogni dimensione e la tutela, in Italia, è più articolata e accessibile di quanto si creda. Questo articolo analizza gli strumenti giuridici disponibili, le procedure stragiudiziali accelerate e gli errori più frequenti da evitare, con uno sguardo alla giurisprudenza recente.
Un'azienda veronese nel settore artigianale investe per anni nella propria reputazione, registra il marchio, costruisce una clientela solida. Poi, nel momento in cui decide di aprire il proprio sito istituzionale, scopre che il dominio corrispondente al suo nome commerciale è già occupato: titolare è una società offshore che non svolge alcuna attività sul sito ma, interpellata, risponde con un'offerta di cessione a quattro cifre. Questo scenario, sempre più frequente nel tessuto economico italiano, prende il nome di cybersquatting e costituisce uno degli illeciti digitali più insidiosi per le imprese che investono nel proprio brand.
Cos'è il cybersquatting e come si manifesta nel contesto italiano
Cybersquatting è il termine con cui si indica la registrazione in malafede di un nome a dominio identico o confondibile con un marchio altrui, con lo scopo prevalente di trarne profitto speculativo o di arrecare danno al legittimo titolare. La condotta non si esaurisce nella rivendita a prezzo gonfiato: comprende anche l'uso del dominio per dirottare traffico verso siti concorrenti, per ospitare contenuti denigratori, o per alimentare truffe ai danni degli utenti.
Il fenomeno conosce varianti distinte per tecnica e finalità. Il typosquatting consiste nella registrazione di varianti ortografiche del dominio originale — un refuso intenzionale, una lettera aggiunta o invertita — per intercettare gli utenti che digitano l'indirizzo in modo errato. Il combosquatting abbina il marchio altrui a termini generici come "official", "support" o "careers", spesso per veicolare frodi occupazionali: emblematica, in questo senso, è la recente vicenda di L'Oréal, che nel marzo 2026 ha ottenuto dalla WIPO il trasferimento di ben 705 domini registrati da soggetti che li utilizzavano per truffe legate a false offerte di lavoro.
In Italia non esiste una normativa specifica sul cybersquatting, a differenza degli Stati Uniti dove vige l'Anticybersquatting Consumer Protection Act del 1999. Questo, tuttavia, non lascia le imprese prive di strumenti: il quadro normativo italiano offre più percorsi paralleli e, per certi aspetti, più flessibili.
Il riferimento principale è il Codice della Proprietà Industriale (D.Lgs. 10 febbraio 2005, n. 30), e in particolare gli artt. 12 e 22, che vietano la registrazione e l'uso di segni — inclusi i nomi a dominio — identici o confondibili con marchi altrui già registrati, quando ciò determini un rischio di confusione per il pubblico o un indebito sfruttamento della rinomanza del segno. La giurisprudenza ha da tempo riconosciuto che il nome a dominio costituisce a tutti gli effetti un segno distintivo dell'impresa, con funzione analoga all'insegna: identificare il luogo virtuale in cui l'imprenditore offre i propri prodotti o servizi. Su questa base, la tutela azionabile è quella tipica dei diritti di proprietà industriale — inibitoria, rimozione degli effetti, risarcimento del danno — con la possibilità di richiedere anche il trasferimento diretto della titolarità del dominio.
Sul piano del diritto civile generale, il cybersquatting viene comunemente ricondotto all'art. 2598 c.c., che sanziona gli atti di concorrenza sleale confusoria, denigratori e parassitari. Quando il dominio è usato per commercializzare prodotti con segni contraffatti, possono venire in rilievo anche i reati degli artt. 473, 474 e 517-ter del Codice penale.
Un aspetto spesso sottovalutato riguarda la tutela del marchio di fatto: l'ordinamento italiano, ai sensi dell'art. 2571 c.c., protegge anche i segni che non hanno completato l'iter di registrazione formale, purché il loro uso sia sufficientemente consolidato e caratterizzato da notorietà sul mercato. Secondo la giurisprudenza di merito, la notorietà nazionale di un marchio di fatto — cioè di un segno usato in modo costante e riconoscibile prima della registrazione altrui — è sufficiente a far dichiarare la nullità del marchio registrato successivamente dal cybersquatter e ad imporre la chiusura del relativo sito. Questo orientamento è particolarmente rilevante per le PMI e per i professionisti che, pur non avendo formalizzato la propria identità digitale, possono comunque agire in tutela del proprio nome.
Le procedure di riassegnazione: ADR, UDRP e la novità del marzo 2026
Accanto alla via giudiziaria ordinaria, esistono procedure stragiudiziali specificamente calibrate per le dispute sui nomi a dominio. Esse sono più rapide, meno costose e sufficienti nelle ipotesi in cui l'obiettivo principale sia il recupero del dominio, senza aspirare al risarcimento del danno.
Per i domini con estensione ".it", la competenza spetta ai Prestatori del Servizio di Risoluzione delle Dispute (PSRD) accreditati da Registro.it, che gestiscono la procedura di riassegnazione sulla base di regole proprie ispirate ai principi UDRP. Per ottenere il trasferimento è necessario dimostrare cumulativamente: che il dominio è identico o confondibile con il proprio marchio; che il registrante non vanta alcun diritto o interesse legittimo sul dominio; e che la registrazione è avvenuta e viene mantenuta in mala fede.
Per i domini generici internazionali (.com, .net, .org e simili), lo strumento di riferimento è la Uniform Domain Name Dispute Resolution Policy (UDRP), gestita principalmente dalla WIPO. I numeri confermano l'importanza dello strumento: nel 2023 la WIPO ha registrato oltre 6.000 nuovi procedimenti relativi a nomi a dominio.
La novità di maggiore impatto operativo è stata annunciata il 9 marzo 2026: la WIPO ha introdotto un servizio opzionale di trattazione accelerata delle controversie denominato "Priority UDRP Case Service", che riduce a circa un mese la durata ordinaria dei procedimenti UDRP — normalmente compresi tra i 45 e i 60 giorni — senza incidere sui termini procedurali essenziali, tra cui resta fermo il termine di 20 giorni per la risposta del resistente. Si tratta di una risposta concreta all'esigenza delle imprese di agire con rapidità, considerato che ogni giorno di permanenza del sito abusivo può tradursi in perdita di traffico, di reputazione e di potenziali clienti.
Parallelamente, la WIPO è stata designata come fornitore esclusivo per le procedure di obiezione ai diritti (Legal Rights Objections) nel nuovo programma di gTLD 2026 di ICANN, per il quale la finestra delle candidature è rimasta aperta dal 30 aprile al 12 agosto 2026, mentre il periodo per commenti e obiezioni va dal 17 novembre 2026 al 16 marzo 2027. Questo apre uno scenario inedito per le imprese che intendano presidiare le nuove estensioni di dominio ancora in fase di assegnazione.
Sul piano giurisprudenziale, la giurisprudenza delle sezioni specializzate in materia di impresa afferma che la confondibilità tra domini va valutata non nell'aspetto meramente nominale, ma in concreto, tenendo conto dell'affinità dei prodotti e servizi offerti, del rischio di confusione presso il pubblico rilevante e della forza distintiva del marchio. Un marchio "forte" — cioè dotato di spiccata capacità individualizzante e non meramente descrittivo — gode di una protezione più ampia anche rispetto a segni non identici ma foneticamente o concettualmente simili.
Gli errori da evitare e la strategia preventiva
Il brocardo vigilantibus non dormientibus iura succurrunt — il diritto soccorre chi vigila, non chi dorme — si attaglia perfettamente alla protezione del brand digitale: chi non monitora il proprio spazio online rischia di subire danni difficili da quantificare e ancora più difficili da rimediare tardivamente.
Gli errori più frequenti commessi dalle imprese italiane di fronte al cybersquatting sono tre. Il primo è tentare una trattativa privata diretta con il cybersquatter prima di definire una strategia legale: questo comportamento può rafforzare la posizione del registrante, che potrebbe interpretare l'interesse al dominio come conferma del suo potere negoziale, e può generare comunicazioni utilizzabili contro il soggetto leso. Il secondo errore è attendere eccessivamente prima di agire: le procedure stragiudiziali e cautelari funzionano tanto meglio quanto più tempestivamente vengono attivate dopo la scoperta dell'abuso. Il terzo è non aver preventivamente registrato il marchio: senza questo fondamento, la tutela è più incerta e il percorso più tortuoso.
La strategia preventiva più efficace si articola in tre livelli. Il primo è la registrazione del marchio presso l'Ufficio Italiano Brevetti e Marchi (UIBM) o, per le imprese con vocazione internazionale, attraverso il sistema di Madrid gestito dalla WIPO. Il secondo livello è la registrazione difensiva delle principali varianti del dominio: le estensioni più diffuse (.it, .com, .eu, .net), le varianti fonetiche, gli errori di battitura più probabili e le combinazioni con termini generici associati all'attività. Il terzo livello è il monitoraggio attivo attraverso strumenti di cyber threat intelligence in grado di rilevare in tempo reale nuove registrazioni di domini simili al proprio.
Rudolf von Jhering, in La lotta per il diritto, scriveva: «Il fine del diritto è la pace, il mezzo per raggiungerlo la lotta». Questa prospettiva — lontana da ogni fatalismo — descrive l'atteggiamento che un'impresa consapevole deve adottare verso il proprio patrimonio digitale: presidio attivo, reazione tempestiva, conoscenza degli strumenti disponibili.
Il quadro normativo e procedurale oggi disponibile — tra Codice della Proprietà Industriale, art. 2598 c.c., procedure di riassegnazione per i domini ".it" e procedura UDRP accelerata per i domini internazionali — offre alle imprese strumenti concreti e, in molti casi, efficaci. La chiave, come sempre in materia di diritto digitale, è non aspettare che il danno sia compiuto ma intervenire nella finestra temporale in cui ancora è possibile limitarne le conseguenze.
Redazione - Staff Studio Legale MP
