Richieste delle autorità: una guida per le autorità

Dove deve inviare una richiesta un'autorità?

A [email protected], da un indirizzo ufficiale della tua autorità. Usa uno dei due oggetti:

• "Richiesta legale" per ordini, richieste di conservazione e domande sulla procedura;
• "URGENTE" solo per una minaccia imminente alla vita, a gravi lesioni fisiche, a infrastrutture critiche o allo sfruttamento di minori.

Funziona anche [email protected] con gli stessi oggetti. Scrivi in inglese o spagnolo. Allega l'ordine in PDF; l'email stessa può essere breve.

L'operatore è DomaineGoat LLC, una società costituita a Panama. I nomi di dominio sono registrati tramite il nostro registrar partner accreditato ICANN. Le richieste a PanamaRegistrar sono gestite secondo la legge panamense, illustrata nella pagina legge panamense sui domini; una richiesta al nostro registrar partner segue la sua propria legge.

Cosa deve includere una richiesta?

Tutto ciò che ci serve per verificarla e agire senza doverti riscrivere. Includi:

1. La tua autorità: nome, unità, agente, email ufficiale e un numero di telefono che possiamo verificare da fonti pubbliche.
2. La base giuridica: l'ordine del tribunale o del Ministerio Público, o il canale del trattato utilizzato.
3. I nomi di dominio, esatti, uno per riga. Una richiesta senza domini specificati è una richiesta collettiva.
4. Cosa chiedi: sospensione, conservazione o produzione di dati specifici, e per quale periodo.
5. Il riferimento del tuo caso e il reato oggetto di indagine.
6. Riservatezza: se il cliente può essere informato, e fino a quando.

La nostra regola è che confermiamo ogni ordinanza con il tribunale o la procura che l'ha emessa, tramite i suoi contatti ufficiali, prima di agire. Lo stesso controllo vale per gli ordini del Ministerio Público. Aspettati che contattiamo il tuo ufficio tramite i suoi canali ufficiali prima di agire.

Quale percorso vale per un'autorità panamense?

Un ordine di un tribunale panamense, o un ordine del Ministerio Público ai sensi del Codice di procedura penale. La Legge 478 del 4 agosto 2025 ha aggiunto gli strumenti che contano per un registrar:

• Articolo 338-A: conservazione accelerata fino a 90 giorni, rinnovabile. Manteniamo l'ordine riservato, come richiede l'articolo.
• Articolo 338-C: ordine di produzione per i dati informatici in nostro possesso o controllo, inclusi i dati dell'abbonato.
• Articolo 338-B: conservazione e comunicazione parziale dei dati di traffico. Non gestiamo il traffico web o email dei nostri clienti.

Rilasciamo i dati che deteniamo solo quando la legge panamense lo richiede (ordine di un tribunale o di una procura panamense), o in un caso UDRP; gli ordini ai sensi degli articoli 338-A e 338-C sono ordini del pubblico ministero. Sono verificati come gli ordini del tribunale e conteggiati separatamente nel nostro rapporto di trasparenza.

L'articolo 24 della Legge 81 del 2019 ci obbliga a rispondere alle richieste debitamente formulate dalle autorità giudiziarie competenti. In ogni caso vieta anche le richieste collettive.

Come usa queste vie un'autorità straniera?

Invia la sua richiesta a Panama, e poi un'autorità panamense emette l'ordine che arriva a noi. Una richiesta inviata direttamente a noi dall'estero, senza questo passaggio, riceve una risposta scritta che indica il canale corretto. Non rivela nulla.

Non è un ritardo che scegliamo di aggiungere. L'articolo 29 della Costituzione di Panama riserva l'esame dei documenti privati a un'autorità competente. La Legge 81 del 2019 (art. 33, n. 8) considera leciti i trasferimenti effettuati nell'ambito della cooperazione giudiziaria internazionale, che è la via seguita dalle richieste basate su trattati.

Come può un'autorità ottenere la conservazione dei dati?

Tramite un ordine del Ministerio Público ai sensi dell'art. 338-A del CPP o, dall'estero, tramite il punto di contatto 24/7 di Panama. L'articolo 338-A consente la conservazione fino a 90 giorni, rinnovabile. Dalla Legge 478 del 2025, anche la Legge 11 del 2015 prevede la conservazione accelerata per le richieste straniere, tramite il punto di contatto 24/7 designato dal Procurador General.

Nel frattempo ci aiuta la nostra conservazione. I registri delle email e dei domini sono conservati finché il dominio è registrato presso di noi e per il periodo richiesto dalle regole ICANN successivamente. I registri dei reclami e degli ordini sono conservati finché la decisione può essere impugnata. L'elenco completo è su cosa conserviamo.

Cosa conta come emergenza?

Quattro casi, e solo quattro: una minaccia imminente alla vita, lesioni personali gravi, infrastrutture critiche o sfruttamento dei minori. Sono gestiti per primi, ma i dati che conserviamo ci lasciano comunque vincolati a un ordine panamense; il Ministerio Público può emettere direttamente un ordine di conservazione o di esibizione (artt. 338-A, 338-C CPP).

Inviali con oggetto "URGENT". Indica la minaccia, perché i dati o l'azione saranno utili, il dominio e come possiamo verificarti.

Per gli abusi attivi, la via degli abusi è spesso più rapida. Phishing, malware, botnet e frodi che sottraggono denaro alle vittime vengono sospesi entro 24 ore da una segnalazione ben documentata. Il materiale di abuso sessuale sui minori viene sospeso immediatamente, e gli URL vengono segnalati al NCMEC. La sezione §3.18.3 dell'RAA di ICANN prevede una revisione entro 24 ore per segnalazioni fondate provenienti da contatti delle forze dell'ordine. Vedi segnala abuso.

Quali dati conserva effettivamente PanamaRegistrar?

Per ogni dominio, l'insieme completo è breve:

• un indirizzo email verificato (ICANN richiede ai registrar di verificarlo entro 15 giorni);
• il numero di account, un numero casuale che generiamo;
• i domini nell'account e le loro impostazioni DNS;
• il saldo dell'account;
• registrazioni di pagamento: l'importo, la coin e la rete di ogni ricarica in cripto.

L'email è l'unico dato di contatto che raccogliamo: nessun nome, indirizzo postale, numero di telefono o documento d'identità. Con Protezione del dominio, il registro e il WHOIS mostrano DomaineGoat LLC; il cliente dietro è a noi noto solo tramite l'email verificata. Non ospitiamo siti web o email, quindi contenuti e log dei server restano presso i provider del cliente. Il nostro registrar partner e il registro conservano i propri dati di registrazione secondo la propria legge; i registri .com e .net non detengono dati di contatto del registrant.

Cosa succede a una richiesta difettosa?

Riceve risposta scritta, e nulla viene divulgato o fatto finché non viene corretta. La risposta elenca ciò che manca: l'ordine, la base giuridica, i domini o un canale tramite Panama. Non completiamo una richiesta da soli né ne indoviniamo la portata.

Tre richieste vengono sempre rifiutate: una richiesta massiva (Legge 81 del 2019, art. 24), una sentenza straniera senza exequatur e un ordine che non possiamo verificare con il suo emittente. Ogni rifiuto è conteggiato nel rapporto di trasparenza, pubblicato ogni trimestre da gennaio 2027. I prezzi dei domini coperti da questa procedura sono sul listino prezzi.