Se un giudice estero ordina di consegnare i vostri dati, chi vi avvisa?

La banca che vi regola i bonifici in dollari, il fornitore che custodisce i backup, la controllata che tiene gli archivi: se uno solo di questi soggetti risiede o si trova negli Stati Uniti, esiste una procedura ordinaria che può obbligarlo a consegnare i vostri documenti a un tribunale straniero. L’ordine non arriva a voi. L’obiezione spetta a chi detiene le carte, non a chi le ha prodotte, e nessuno ha il compito di avvisarvi.

Un atto depositato il 23 settembre, non una decisione

Quel giorno gli Stati Uniti hanno depositato presso la U.S. District Court for the Western District of Louisiana, Monroe Division, una memoria a sostegno di un’istanza ex parte ai sensi del 28 U.S.C. § 1782(a) (causa 3:26-mc-00064). Serve a eseguire una Letter of Request del 7th Commercial Court of First Instance of Anadolu di Istanbul, che in una procedura fallimentare — Taviller Hydraulic Shaft and Pipe Manufacturing Industry and Trade Inc. v. Türkiye Halk Bank Inc., riferimento estero 2024/470 — vuole i documenti finanziari delle transazioni fra le due parti. JPMorgan Chase Bank non è parte di quella causa: ha operato come banca corrispondente.

La richiesta arriva all’Office of International Judicial Assistance del Dipartimento di Giustizia il 4 settembre 2026; il 18 settembre è trasmessa alla procura federale del distretto; il 23 settembre la procura chiede al giudice di autorizzarne l’esecuzione e di nominare commissario un assistente procuratore. Diciannove giorni. Il canale è la Convenzione dell’Aia del 18 marzo 1970 sull’assunzione delle prove all’estero in materia civile o commerciale, in vigore sia negli Stati Uniti sia in Türkiye.

E non è cortesia diplomatica. L’articolo 10 obbliga l’autorità richiesta ad applicare «the appropriate measures of compulsion» negli stessi casi e nella stessa misura previsti dal suo diritto interno; l’articolo 9 le impone di seguire la propria legge «as to the methods and procedures to be followed» e di eseguire «expeditiously». La domanda nata a Istanbul si esegue con la forza di un ordine americano.

Ex parte vuol dire che la parte non c’è

La memoria lo dichiara in nota, citando una decisione del 1976: «Letters Rogatory are customarily received and appropriate action taken with respect thereto ex parte. The witnesses can and have raised objections and exercised their due process rights by motions to quash the subpoenas» (le rogatorie si ricevono di regola ex parte; i testimoni possono opporsi chiedendo l’annullamento dei subpoena). Nel 2022 il Quinto Circuito osserva che «it is not unusual for § 1782(a) applications to be made on an ex parte basis to the district court».

Il diritto di difesa esiste, ma è in mano al destinatario dell’ordine — il detentore dei documenti — non a chi quei documenti riguardano. Più avanti il punto torna esplicito: un vaglio di proporzionalità imporrebbe congetture «when, as here, none of the parties to the underlying litigation are before the Court». Nemmeno le parti della causa turca sono davanti al giudice americano; un terzo che compare solo dentro una transazione, ancora meno.

Il foro lo decide l’ufficio che riceve le notifiche

Il § 1782 consente al giudice distrettuale di ordinare a chi «resides or is found» nel distretto di produrre prove «for use in a proceeding in a foreign or international tribunal» e di nominare un commissario che emetta il subpoena. I requisiti sono tre: il destinatario si trova nel distretto, la prova serve in un procedimento estero, l’istanza viene da un tribunale straniero o da un interested person.

Il primo requisito merita attenzione: perché JPMorgan si trovi proprio nella Louisiana occidentale la memoria dà una ragione sola: «because the company’s subpoena processing center is located in Monroe, LA». Una nota aggiunge che le procedure interne del Dipartimento di Giustizia impongono di eseguire le richieste di documentazione finanziaria «in the district where the subpoena processing center is located for the particular financial institution». Il foro non lo decidono i vostri dati né la vostra sede: lo decide l’indirizzo che il detentore ha scelto per ricevere le notifiche legali. Come per i data center dichiarati di interesse strategico, conta la giurisdizione: e qui basta un indirizzo a fissarla.

Un altro paragrafo toglie di mezzo la legge che un correntista si aspetterebbe di incontrare, il Right to Financial Privacy Act (12 U.S.C. §§ 3401-23): per il Governo quella legge «does not apply to this request under § 1782», con due precedenti del 1989 e del 1987. L’obiezione è prevista e chiusa in anticipo.

I documenti che non sono stati depositati

Il dettaglio più istruttivo sta nella seconda nota. Il Governo ha tolto dalla copia depositata gli originali turchi della Letter of Request e i relativi allegati, e ne dà la ragione: «it is difficult for our office to ensure that parties’ personal information is adequately protected in these foreign language documents» (è difficile per il nostro ufficio garantire che le informazioni personali delle parti siano adeguatamente protette in questi documenti in lingua straniera). Se la Corte non potrà provvedere senza, si offre di produrli sotto sigillo.

Leggetelo dal vostro lato del tubo: l’ufficio che tratta la richiesta dichiara di non riuscire a stabilire quali dati personali contengano documenti scritti in una lingua che non è la sua. È la condizione di chiunque affidi archivi a una catena di soggetti che non li legge: il dato viaggia, la comprensione resta indietro.

Che cosa si può fare prima che serva

Il giorno in cui arriva il subpoena non lo vedete. Si governa prima, e sta in quattro righe di registro.

Chi detiene. Per ogni categoria di dati — pagamenti, contratti, posta, backup, log — l’entità giuridica che li tiene e dove è costituita. Una controllata italiana e una filiale americana dello stesso gruppo sono due risposte diverse.

Dove può essere raggiunta. Non dove stanno i server: a quale indirizzo il fornitore riceve le notifiche legali, e a nome di quale entità — l’informazione che ha deciso il foro in questo fascicolo. Vale anche quando cambia la capogruppo.

L’obbligo di avviso. Il contratto può imporre al fornitore di comunicarvi ogni ordine di produzione ricevuto, nei limiti in cui la legge glielo consente, e di esperire i rimedi disponibili. Senza quella clausola, il silenzio è legittimo.

La superficie. Un dato che non esce dal perimetro non ha un detentore terzo a cui notificare qualcosa. È l’unica misura che non dipende dalla diligenza altrui.

Quello che non sappiamo

Non abbiamo la Letter of Request né i suoi allegati, esclusi dal deposito: non conosciamo le transazioni richieste né il periodo. Non sappiamo se la Corte abbia provveduto: l’atto risulta depositato e nulla di quanto vi si sostiene è stato vagliato. Non conosciamo la posizione di JPMorgan — che secondo la stessa memoria potrà rivolgersi alla Corte — né quella delle parti turche. Leggiamo un atto di parte: è l’argomento di chi chiede, non un accertamento. Non è un parere legale.

I due assi, applicati al caso

Adempiere. Il controllo che mettiamo in esercizio è un registro vivo dei detentori: per ogni flusso, l’entità che tiene i dati, la giurisdizione in cui può essere raggiunta, l’indirizzo delle notifiche, la clausola di avviso e la data dell’ultima verifica. Gira sui vostri contratti e sui vostri sistemi e lascia una traccia datata, esibibile a un’ispezione.

Decidere. Lo stesso impianto tiene insieme pagamenti, archivi, gestionali, sensori e documenti in un modello operativo unico, su cui agenti AI eseguono decisioni con un operatore al comando — per grandi imprese, difesa, pubblica amministrazione e sanità. Su macchine presidiate nel vostro perimetro oppure su cloud dedicato con data center in Italia presidiato da noi, sempre con gestione condivisa: non dovete già avere in casa chi amministra modelli di IA. Un modello che gira sui vostri pesi e sul vostro hardware non lascia a un terzo documenti da produrre al posto vostro.

Sapreste dire a quale indirizzo, e a nome di quale entità, il vostro fornitore riceve le notifiche legali? Mezz’ora con un nostro tecnico basta per iniziare.