Immaginate di aver condiviso un video intimo con un abbonato su una piattaforma a pagamento. O di aver inviato una foto privata a una persona di fiducia. In entrambi i casi, avete prestato un consenso. Ma quel consenso — vi dirà oggi la Corte di Cassazione — non è illimitato, non è trasferibile, non segue il file ovunque vada. È ancorato a un momento, a un destinatario, a uno scopo. E quando qualcuno lo oltrepassa, commette un reato.
Questo è il nucleo del dibattito giurisprudenziale più vivo attorno all'art. 612-ter del codice penale, il reato di diffusione illecita di immagini o video sessualmente espliciti — comunemente noto come "revenge porn", anche se quella definizione, come vedremo, è troppo stretta per abbracciare tutte le condotte oggi perseguibili.
La norma, il Codice Rosso e la sua evoluzione applicativa
L'art. 612-ter c.p. è stato introdotto dalla Legge 19 luglio 2019, n. 69, il cosiddetto Codice Rosso, come risposta legislativa a una stagione di tragici fatti di cronaca — tra cui quello di Tiziana Cantone, che si tolse la vita dopo la diffusione non consensuale di video privati. La norma punisce con la reclusione da uno a sei anni e una multa da 5.000 a 15.000 euro chiunque, dopo averli realizzati o sottratti, invii, consegni, ceda, pubblichi o diffonda immagini o video a contenuto sessualmente esplicito, destinati a rimanere privati, senza il consenso delle persone rappresentate.
Ma la norma va oltre l'ipotesi del classico ex partner vendicativo. Il secondo comma estende la punibilità a chi, pur avendo ricevuto o acquisito il materiale, lo diffonde a terzi senza consenso al fine di recare nocumento. Questa bipartizione — tra distributore primario e distributore secondario — è diventata il campo di battaglia interpretativo degli ultimi anni.
Le aggravanti sono significative: la pena aumenta se il fatto è commesso nell'ambito di una relazione affettiva (anche cessata), se la vittima è in condizione di inferiorità fisica o psichica, o se il materiale è diffuso tramite strumenti informatici o telematici — aggravante, quest'ultima, che nella pratica si applica quasi sempre, rendendo l'ipotesi base quasi residuale.
La querela, necessaria per procedere, deve essere proposta entro dodici mesi e non è rimettibile, scelta legislativa precisa: impedire che la vittima venga pressata a ritirare la denuncia.
Il consenso limitato: la svolta della Cassazione tra piattaforme chiuse e gruppi privati
Il punto più innovativo del recente orientamento giurisprudenziale riguarda la struttura del consenso digitale. La questione non è se la vittima abbia acconsentito alla produzione o alla prima condivisione del contenuto — è se quel consenso copra anche la diffusione successiva verso destinatari diversi da quelli originari.
La risposta della Cassazione è netta. Con l'ordinanza della Cass. pen., Sez. V, 2 settembre 2025, n. 30169 (ud. 12 giugno 2025), la Corte ha affermato che integra il reato di cui all'art. 612-ter c.p. la condotta di chi, avendo ricevuto o comunque acquisito materiale visivo pubblicato su OnlyFans, lo trasmette a terzi senza il consenso della persona ritratta, in quanto il consenso espresso al momento della condivisione — anche a pagamento — è circoscritto alla sola facoltà di visualizzazione da parte del destinatario autorizzato. Registrare il video e inviarlo via WhatsApp a un terzo integra già pienamente la condotta tipica del comma 2.
Pochi mesi prima, la stessa sezione aveva affrontato un caso speculare: Cass. pen., Sez. V, 10 luglio 2025, n. 25516 (Pres. Scarlini, Rel. Bifulco) aveva stabilito che integra il reato anche chi trasmette a terzi materiale acquisito da un sito di incontri ad accesso limitato agli iscritti, poiché il consenso dell'autore è circoscritto ai soli appartenenti alla comunità virtuale di riferimento e non si estende oltre.
Il filo conduttore di entrambe le pronunce è chiaro: il consenso nel mondo digitale non è un atto generico che legittima qualunque uso successivo del contenuto. È contestuale, delimitato e non trasferibile. Chi riceve un'immagine intima non acquista su di essa alcun diritto di disposizione: resta un custode, non un titolare.
Questo principio ha una conseguenza pratica spesso sottovalutata: la difesa non può più basarsi sull'argomento "il consenso era già stato dato". Occorre dimostrare non solo che il materiale fu condiviso volontariamente, ma che quel consenso copriva esattamente quella specifica condotta di ri-diffusione.
Un secondo profilo merita attenzione: il rapporto tra l'art. 612-ter e il reato di stalking ex art. 612-bis c.p. La Cassazione, con sentenza n. 33230/2024, ha chiarito che tra atti persecutori e diffusione illecita di immagini sussiste un concorso di reati — non assorbimento — perché le condotte incriminate, gli eventi e i beni giuridici tutelati sono differenti. Questo significa che la vittima di revenge porn all'interno di una relazione che presenta anche comportamenti persecutori può e deve contestare entrambe le fattispecie, senza che l'una escluda l'altra.
Il quadro normativo si è ulteriormente arricchito con la Legge 23 settembre 2025, n. 132, che ha introdotto nel codice penale l'art. 612-quater c.p., rubricato "Illecita diffusione di contenuti generati o alterati con sistemi di intelligenza artificiale". La norma punisce chi diffonde senza consenso immagini, video o voci falsificate o alterate mediante IA idonee a indurre in inganno sulla loro genuinità, con pene fino a cinque anni di reclusione. Si tratta di una fattispecie autonoma rispetto al 612-ter, pensata per i deepfake a contenuto sessuale, ma i due reati possono concorrere quando il materiale originale (reale) viene manipolato con IA e poi diffuso.
Una riflessione che pochi svolgono riguarda un rischio pratico concreto per i potenziali imputati: la soglia di punibilità è molto più bassa di quanto si pensi. Non serve che le immagini raggiungano il grande pubblico. La Cassazione ha chiarito che il reato è istantaneo e si consuma con il primo invio del contenuto a un singolo terzo senza consenso. Un messaggio privato su WhatsApp a un solo amico è già sufficiente per integrare la fattispecie. Non è necessaria la viralità, né la pubblicazione aperta. Basta un clic, un destinatario, l'assenza di consenso.
Per la vittima, d'altro canto, il problema più urgente non è sempre quello penale in senso stretto: è l'immediata rimozione del contenuto dalle piattaforme. Il Garante per la protezione dei dati personali ha poteri di intervento d'urgenza ai sensi dell'art. 58 del Regolamento UE 2016/679 e può ordinare misure correttive in tempi rapidi. Molte vittime ignorano questa via parallela — più veloce del procedimento penale per ottenere la deindicizzazione e la rimozione dei contenuti — che può essere percorsa contestualmente alla querela.
Sul piano probatorio, vale il brocardo vigilantibus iura subveniunt: il diritto soccorre chi vigila. Conservare le prove è essenziale e non ovvio. Screenshots autenticati, perizie sui metadati dei file, intercettazioni di messaggi che attestino la trasmissione — ogni elemento deve essere acquisito tempestivamente, preferibilmente con l'ausilio di un consulente di informatica forense, prima che i contenuti vengano cancellati dalla piattaforma o dal dispositivo dell'autore. La cristallizzazione della prova digitale è il primo atto difensivo che la vittima deve compiere.
Come scrisse Norberto Bobbio in "L'età dei diritti", il problema dei diritti non è tanto enunciarli quanto proteggerli: il regime dei diritti fondamentali è sempre, in ultima istanza, una questione di garanzie effettive. Nel caso del revenge porn, la norma esiste, le pene sono severe, la giurisprudenza è in evoluzione positiva. Ciò che ancora manca, nella pratica quotidiana, è la piena consapevolezza — da parte delle vittime — degli strumenti disponibili e della loro combinazione più efficace: denuncia penale, ricorso al Garante, tutela civile per il risarcimento del danno alla persona. Sono tre binari che corrono paralleli e che, usati insieme, costruiscono una risposta realmente completa.
Il diritto alla sessualità privata — alla possibilità di condividere la propria intimità senza che questa diventi un'arma — è un diritto fondamentale della persona, che l'ordinamento italiano ha finalmente iniziato a tutelare con gli strumenti che merita. Il lavoro della giurisprudenza nel precisarne i contorni non è ancora concluso, ma la direzione è chiara: il consenso digitale è un atto preciso, non una delega in bianco.
Redazione - Staff Studio Legale MP
