Piracy Shield, il TAR conferma la maxi sanzione a Cloudflare: cosa cambia davvero dopo la sentenza.

La battaglia legale attorno a Piracy Shield segna un nuovo punto fermo. Il TAR del Lazio ha infatti respinto il ricorso presentato da Cloudflare, confermando la sanzione amministrativa da 14 milioni di euro inflitta dall’Autorità per le Garanzie nelle Comunicazioni (AGCOM). Una decisione destinata ad avere conseguenze che vanno ben oltre il singolo caso, perché definisce con maggiore chiarezza il perimetro dei poteri dell’Autorità italiana nei confronti dei grandi operatori digitali internazionali e rafforza il modello di contrasto alla pirateria online introdotto nel nostro Paese.

La pronuncia affronta numerosi aspetti giuridici e tecnologici: dalla competenza dell’AGCOM ad agire verso aziende con sede all’estero fino al delicato rapporto tra tutela del diritto d’autore, libertà di impresa e garanzie previste dalla normativa europea. Il risultato è una sentenza che potrebbe rappresentare un importante precedente anche per il futuro delle piattaforme digitali che operano nel mercato italiano.

Una decisione che rafforza Piracy Shield

La controversia nasce dalla contestazione rivolta a Cloudflare per non avere dato esecuzione ad alcuni ordini di blocco emessi nell’ambito di Piracy Shield, il sistema sviluppato per contrastare in tempi rapidissimi la diffusione illegale di contenuti protetti dal diritto d’autore, con particolare riferimento agli eventi sportivi trasmessi in diretta.

L’AGCOM aveva ritenuto che la società non avesse rispettato gli obblighi previsti dalla disciplina italiana, disponendo quindi una sanzione particolarmente elevata. Contro questo provvedimento l’azienda aveva deciso di rivolgersi al giudice amministrativo chiedendone l’annullamento.

Il TAR, tuttavia, ha rigettato quasi integralmente tutte le censure presentate dalla società, ritenendo corretto l’operato dell’Autorità.

Perché Cloudflare contestava la sanzione

Nel ricorso erano stati sviluppati diversi argomenti giuridici, tutti finalizzati a dimostrare l’illegittimità del provvedimento dell’AGCOM.

Uno dei punti centrali riguardava la competenza territoriale. Secondo Cloudflare, essendo il proprio rappresentante legale per l’Unione europea stabilito in Portogallo, l’Autorità italiana non avrebbe avuto il potere di adottare provvedimenti sanzionatori nei confronti della società.

L’azienda sosteneva inoltre che l’AGCOM non potesse imporre ordini vincolanti a soggetti stabiliti fuori dai confini italiani e che l’intera procedura si ponesse in contrasto con il Digital Services Act (DSA), il regolamento europeo che disciplina le responsabilità delle piattaforme digitali.

Un ulteriore profilo riguardava il principio di proporzionalità. Secondo la ricorrente, l’Autorità avrebbe privilegiato in maniera eccessiva la protezione del diritto d’autore, sacrificando altri valori fondamentali riconosciuti dall’ordinamento europeo, tra cui la libertà di espressione, il diritto all’informazione e la libertà d’impresa.

Cloudflare aveva poi evidenziato alcune criticità operative della piattaforma Piracy Shield, richiamando episodi nei quali sarebbero stati bloccati anche siti perfettamente legittimi. Da qui la contestazione relativa alla presunta mancanza di un’adeguata istruttoria da parte dell’AGCOM prima dell’adozione degli ordini di disabilitazione.

Il TAR: AGCOM aveva piena competenza ad agire

Il primo punto affrontato dai giudici riguarda proprio il tema della competenza.

Secondo il TAR, la ricostruzione proposta da Cloudflare deriva da un’interpretazione non corretta del quadro normativo europeo. La sentenza evidenzia infatti che il Digital Services Act distingue chiaramente tra le attività di vigilanza sugli obblighi procedurali e l’esercizio dei poteri inibitori previsti dalle normative nazionali per specifici settori.

Nel caso della tutela del diritto d’autore, spiegano i giudici, continuano ad applicarsi le disposizioni nazionali e sovranazionali già vigenti. Di conseguenza, il fatto che il rappresentante europeo della società abbia sede in Portogallo viene definito un elemento privo di rilievo ai fini della competenza dell’Autorità italiana.

La decisione rafforza quindi il principio secondo cui un’autorità nazionale può intervenire nei confronti di operatori internazionali quando le loro attività producono effetti sul proprio territorio.

Ordini validi anche per operatori stranieri

La sentenza affronta anche un altro tema destinato ad avere un impatto significativo sul settore digitale.

Il TAR chiarisce infatti che l’AGCOM può emettere ordini di disabilitazione nei confronti di prestatori di servizi indipendentemente dal luogo in cui questi siano stabiliti, purché i provvedimenti riguardino contenuti destinati agli utenti italiani e rimangano circoscritti all’ordinamento nazionale.

Si tratta di un passaggio importante perché conferma la possibilità, per l’Autorità, di esercitare efficacemente i propri poteri anche nei confronti di grandi società tecnologiche che operano su scala globale.

Le contestazioni sulla piattaforma Piracy Shield

Tra gli aspetti più discussi del ricorso figuravano anche le presunte criticità tecniche del sistema Piracy Shield.

Cloudflare sosteneva che il software avesse mostrato limiti operativi e che alcuni blocchi avessero coinvolto anche siti del tutto leciti. Inoltre, secondo la società, l’AGCOM avrebbe agito sulla base di segnalazioni provenienti dalla Lega Serie A senza svolgere verifiche autonome sufficientemente approfondite.

Anche queste argomentazioni non hanno però convinto il giudice amministrativo.

Il TAR ricorda infatti che Cloudflare era stata formalmente invitata a partecipare al tavolo tecnico organizzato proprio per definire il funzionamento della piattaforma e contribuire alla predisposizione dei requisiti operativi.

Secondo i giudici, tale coinvolgimento consentiva all’azienda di seguire costantemente l’evoluzione del progetto e di formulare eventuali osservazioni nelle sedi previste. Per questo motivo, le contestazioni sollevate soltanto a distanza di circa due anni sono state ritenute tardive e, sotto questo profilo, irricevibili.

Il bilanciamento tra diritto d’autore e libertà fondamentali

Uno dei passaggi più rilevanti della decisione riguarda il delicato equilibrio tra la protezione della proprietà intellettuale e gli altri diritti garantiti dall’ordinamento europeo.

Cloudflare aveva sostenuto che il provvedimento dell’AGCOM attribuisse una tutela eccessivamente ampia al copyright, comprimendo libertà fondamentali come il diritto all’informazione e la libertà economica.

Il TAR ha invece escluso questa ricostruzione, osservando che la disciplina italiana non attribuisce al diritto d’autore una posizione assoluta, ma si inserisce nel quadro di equilibrio costruito dal legislatore nazionale in attuazione del diritto dell’Unione europea e coerente con gli orientamenti elaborati dalla Corte di giustizia dell’Unione europea.

Secondo il giudice amministrativo, quindi, il sistema Piracy Shield non determina una tutela sproporzionata della proprietà intellettuale, ma rappresenta uno degli strumenti attraverso cui il legislatore ha cercato di contemperare interessi contrapposti.

Una sentenza destinata a fare giurisprudenza

La pronuncia del TAR va oltre la conferma della sanzione economica. Il suo contenuto contribuisce infatti a delineare con maggiore precisione il ruolo delle autorità nazionali nel controllo delle piattaforme digitali e nell’applicazione delle norme contro la pirateria.

Per gli operatori del settore, il messaggio appare piuttosto chiaro: il fatto di avere sede legale o rappresentanti in altri Stati membri dell’Unione europea non esclude automaticamente la possibilità di essere destinatari di provvedimenti adottati dalle autorità italiane quando le attività producono effetti sul mercato nazionale.

Allo stesso tempo, la decisione conferma la validità dell’impianto normativo su cui si fonda Piracy Shield, un sistema che fin dalla sua introduzione ha alimentato un intenso dibattito tra titolari dei diritti, imprese tecnologiche, esperti di diritto digitale e associazioni impegnate nella tutela delle libertà online.

Con il rigetto del ricorso, il TAR conclude che le doglianze formulate da Cloudflare risultano in parte inammissibili, in parte irricevibili e, per la restante parte, infondate. La multa da 14 milioni di euro resta quindi confermata, mentre la sentenza rappresenta un nuovo tassello nell’evoluzione del rapporto tra regolazione nazionale, piattaforme globali e tutela dei contenuti digitali nell’ecosistema europeo.