Corte Suprema: i mandati geofence sono una perquisizione ai sensi del Quarto Emendamento - cosa significa per la privacy della tua posizione

Lunedì 29 giugno 2026, la Corte Suprema degli Stati Uniti ha deciso 6 a 3 in Chatrie v. United States, che un „mandato geofence” - una richiesta dei dati di posizione di ogni dispositivo in una data area e finestra temporale - è una „perquisizione” ai sensi del Quarto Emendamento. In parole povere: prima che la polizia possa rastrellare i dati di posizione di un intero quartiere, ora serve un mandato, e un mandato circoscritto in modo stretto. È una vittoria significativa per la privacy della posizione - ma, come spiega il resto di questo articolo, non pone fine al tracciamento della posizione, e le tue stesse abitudini contano ancora.

Cosa ha stabilito davvero la Corte

Scrivendo per la maggioranza, la giudice Elena Kagan ha ritenuto che le persone abbiano un interesse alla privacy tutelato dalla Costituzione sui dati di posizione del proprio telefono. Alla decisione si sono uniti il presidente Roberts e i giudici Sotomayor, Kavanaugh e Jackson. Il giudice Gorsuch ha concordato con il dispositivo in un’opinione separata; i giudici Alito, Thomas e Barrett hanno dissentito.

Il cuore del ragionamento di Kagan, con le sue stesse parole (in inglese):

“An individual has a reasonable expectation of privacy in records about his cell phone’s location, and police intrude on that constitutionally protected interest when they demand the information.”

Ossia: una persona ha una ragionevole aspettativa di privacy sui dati di posizione del proprio telefono cellulare, e la polizia intacca quell’interesse tutelato dalla Costituzione quando ne pretende la comunicazione. Poiché pretendere quei dati è una perquisizione, si applicano le tutele del Quarto Emendamento: le forze dell’ordine devono ottenere un mandato, e il mandato deve essere circoscritto in modo stretto anziché una retata generalizzata su tutti coloro che si trovavano nei paraggi.

Cos’è un mandato geofence

Un mandato geofence ribalta l’ordinaria attività di polizia. Invece di identificare un sospettato e poi cercarne i dati, gli investigatori tracciano un riquadro su una mappa - un’area più una finestra temporale - e chiedono a un fornitore (il più celebre è Google) ogni dispositivo che vi si trovava. Il fornitore restituisce un elenco di ID di dispositivo anonimizzati e di rilevamenti di posizione, che la polizia poi restringe e de-anonimizza.

Il problema salta agli occhi non appena lo si vede: un geofence rastrella tutti coloro che erano nell’area - passanti, vicini, persone negli edifici circostanti - non solo un sospettato. È esattamente il tipo di raccolta ampia e senza sospetto che il Quarto Emendamento è stato scritto per arginare.

Il caso della Virginia dietro la sentenza

Il caso è nato da una rapina in banca avvenuta in Virginia nel 2019. Per trovare un sospettato, gli investigatori hanno ottenuto un mandato geofence che ha estratto la cronologia delle posizioni Google di ogni telefono entro un raggio di 150 metri dalla rapina. Quella retata ha contribuito a condurre a Okello Chatrie. I suoi avvocati hanno impugnato il mandato come perquisizione incostituzionale - ed è quell’impugnazione a essere infine arrivata alla Corte Suprema. La Corte ha rinviato il caso al tribunale di grado inferiore perché valuti se la perquisizione fosse „ragionevole”, ora che è stabilito che di una perquisizione si trattava.

Cosa cambia - e cosa no

È un vero cambiamento, e vale la pena essere onesti sui suoi margini.

Cosa cambia: la polizia non può più trattare un geofence come una richiesta di dati di routine. Serve un mandato, e deve essere stretto. La retata ampia „dateci tutti in quest’area” - la versione che risucchiava i passanti - è ora costituzionalmente sospetta.

Cosa non cambia:

• I mandati mirati funzionano ancora. Se la polizia ha un sospettato preciso e un fondato motivo, può comunque ottenere i dati di posizione di quella persona. La sentenza frena le retate, non tutte le richieste di posizione.
• I data broker restano intatti. Un enorme volume di dati di posizione viene comprato e venduto commercialmente - raccolto dalle app e rivenduto dai broker. Una sentenza fondata sul Quarto Emendamento vincola le perquisizioni dello Stato; non impedisce a un broker di vendere i tuoi spostamenti a chi paga.
• Il tuo telefono genera comunque la traccia. La cronologia delle posizioni esisteva in primo luogo perché i dispositivi e le app la registrano di continuo. La sentenza rende quella traccia più difficile da pretendere in massa per la polizia - non la fa sparire.

In breve: un limite forte a una tecnica di sorveglianza precisa, non la fine del tracciamento della posizione. Ecco perché la protezione più affidabile resta la parte che controlli tu.

Proteggere i tuoi dati di posizione

Non devi aspettare il prossimo caso in tribunale. Meno dati di posizione esistono su di te, meno ce n’è da pretendere, vendere o far trapelare:

• Minimizza la cronologia delle posizioni. Disattiva o imposta l’eliminazione automatica della cronologia delle posizioni Google (e l’equivalente su altri account). I dati mai conservati non possono essere consegnati.
• Verifica i permessi di posizione delle app. Imposta le app su „mentre in uso” o „mai” invece che „sempre”, e nega la posizione in background a qualsiasi cosa non ne abbia davvero bisogno. La maggior parte dei dati dei broker parte da un permesso concesso senza pensarci.
• Usa una configurazione del telefono rispettosa della privacy. Un telefono irrobustito e de-googlizzato riduce drasticamente la traccia di posizione legata alla tua identità. Vedi le nostre guide al miglior telefono per la privacy e a GrapheneOS.
• Blinda la tua impronta di rete. Anche il tuo IP e le tue richieste DNS rivelano dove sei e cosa raggiungi. Vedi DNS sicuro, e valuta una VPN no-log per mascherare il tuo IP su dati mobili e Wi-Fi pubblico.
• Scegli strumenti che non accumulano. Quando l’OS e le app sottostanti raccolgono meno, esistono semplicemente meno dati di posizione da citare in giudizio o vendere. Vedi le distribuzioni Linux più sicure per lo stesso principio sul desktop.

In conclusione

In Chatrie v. United States, la Corte Suprema ha deciso 6 a 3 che i mandati geofence sono perquisizioni ai sensi del Quarto Emendamento: la polizia ora ha bisogno di un mandato stretto prima di pretendere i dati di posizione di tutti coloro che si trovano in un’area. Come ha scritto la giudice Kagan, esiste una „ragionevole aspettativa di privacy sui dati relativi alla posizione del proprio telefono cellulare”. È un autentico limite costituzionale posto a un potente strumento di sorveglianza. Ma i mandati mirati restano, i data broker continuano a vendere dati di posizione, e il tuo telefono continua a generare la traccia - quindi la protezione duratura resta quella di raccogliere meno, conservare meno e blindare il telefono e la rete oggi. (Fonti: la sentenza della Corte Suprema degli Stati Uniti in Chatrie v. United States, l’opinione di maggioranza della giudice Kagan, la EFF e la copertura della CNN.)

Domande frequenti

Cosa ha stabilito la Corte Suprema sui mandati geofence?

In Chatrie v. United States (deciso il 29 giugno 2026), la Corte ha stabilito 6 a 3 che un mandato geofence - una richiesta dei dati di posizione di ogni dispositivo in una data area e finestra temporale - è una „perquisizione” ai sensi del Quarto Emendamento. Ciò significa che la polizia deve ottenere un mandato, circoscritto in modo stretto, prima di formulare una tale richiesta. L’opinione di maggioranza è stata scritta dalla giudice Elena Kagan.

Cos’è un mandato geofence?

È un mandato che chiede a un fornitore (spesso Google) ogni dispositivo che si trovava in un’area geografica definita durante una specifica finestra temporale, anziché nominare prima un sospettato noto. Nel caso dietro la sentenza, una rapina in banca in Virginia nel 2019, il mandato ha risucchiato la cronologia delle posizioni di ogni telefono entro un raggio di 150 metri. I gruppi per le libertà civili si oppongono perché raccoglie dati su tutti coloro che sono nei paraggi, non solo su un sospettato.

Questa sentenza pone fine a ogni tracciamento della posizione?

No. Limita le retate dello Stato tramite mandati geofence. Non ferma i mandati mirati contro un sospettato preciso, e non tocca il mercato commerciale dei data broker, dove i dati di posizione raccolti dalle app sono comprati e venduti. Anche i tuoi dispositivi e le tue app continuano a generare una cronologia delle posizioni. La sentenza è un limite forte a una tecnica, non una fine del tracciamento.

Cosa posso fare per proteggere i miei dati di posizione?

Minimizza ed elimina automaticamente la tua cronologia delle posizioni, restringi i permessi di posizione delle app (evita „sempre”), usa un telefono irrobustito/de-googlizzato per ridurre la traccia legata alla tua identità, e blinda la tua impronta di rete con un DNS sicuro e una VPN no-log per mascherare il tuo IP. Meno dati di posizione esistono su di te, meno ce n’è da pretendere, vendere o far trapelare.