Accesso abusivo alle banche dati: la competenza territoriale si radica nel luogo dell’accesso e non nel server

La Sezione giurisdizionale per le Marche, con sentenza 1° aprile 2026, n. 85, ha rigettato l’eccezione di incompetenza territoriale sollevata dalla difesa in favore della Sezione del Lazio, nell’ambito di un procedimento relativo a presunti numerosi accessi abusivi a banche dati informatiche di un ente previdenziale.

Il Collegio ha ritenuto infondata la contestazione preliminare, richiamando i criteri stabiliti dall’art. 18 del codice di giustizia contabile e soffermandosi in particolare sul luogo di consumazione del fatto dannoso. Secondo i giudici contabili, ai fini della determinazione della competenza territoriale, ciò che rileva è il territorio in cui l’attività illecita produce i suoi effetti e si realizza la condotta.

La decisione si inserisce nel solco della giurisprudenza delle Sezioni Unite della Corte di Cassazione, che già con la sentenza n. 17235 del 26 marzo 2015 aveva chiarito come il delitto di accesso abusivo a un sistema informatico o telematico si consumi nel luogo in cui si trova il soggetto che effettua l’introduzione o la permanenza abusiva nel sistema, e non nel luogo in cui è collocato il server.

Alla luce di tale principio, il giudice ha escluso che la competenza possa essere radicata nel luogo in cui sono fisicamente ubicati i server che gestiscono le credenziali di accesso, ribadendo invece la centralità del luogo in cui avviene materialmente l’accesso non autorizzato.