Il Rapporto sulla trasparenza di Tuta viene aggiornato ogni sei mesi. Divulghiamo i contenuti delle singole caselle di posta solo se riceviamo un’ordinanza giudiziaria tedesca valida. I dati crittografati archiviati nelle caselle di posta Tuta non possono essere decrittografati da noi.

Tra il 1° gennaio 2026 e il 30 giugno 2026, Tuta ha

• ricevuto richieste di dati di inventario in 215 casi.
• divulgato dati di inventario in 28 casi.
• ricevuto richieste relative a dati di traffico in tempo reale in 30 casi.
• divulgato dati sul traffico in tempo reale in seguito a un’ordinanza del tribunale tedesco in 26 casi.
• ha ricevuto richieste relative a dati sui contenuti archiviati in 14 casi.
• ha fornito dati relativi a contenuti archiviati e crittografati in seguito a un’ordinanza di un tribunale tedesco in 11 casi.
• ha ricevuto richieste di dati relativi a contenuti in tempo reale in 12 casi.
• ha divulgato dati relativi ai contenuti in tempo reale in seguito a un’ordinanza del tribunale tedesco in 6 casi.

Precedenti rapporti sulla trasparenza

Tra il 1° luglio 2025 e il 31 dicembre 2025 Tuta ha

• ricevuto richieste di dati di inventario in 165 casi.
• ha divulgato dati di inventario in 19 casi.
• ha ricevuto richieste relative a dati sul traffico in tempo reale in 25 casi.
• divulgato dati sul traffico in tempo reale a seguito di un’ordinanza di un tribunale tedesco in 19 casi.
• ha ricevuto richieste relative a dati di contenuto archiviati in 16 casi.
• ha fornito dati relativi a contenuti archiviati e crittografati in seguito a un’ordinanza di un tribunale tedesco in 8 casi.
• ha ricevuto richieste di dati relativi ai contenuti in tempo reale in 14 casi.
• ha divulgato dati relativi ai contenuti in tempo reale in seguito a un’ordinanza di un tribunale tedesco in 12 casi.

Tra il 1° gennaio 2025 e il 30 giugno 2025 Tuta ha

• ricevuto richieste di dati di inventario in 172 casi.
• ha fornito dati di inventario in 17 casi.
• ha ricevuto richieste relative a dati sul traffico in tempo reale in 12 casi.
• ha fornito dati sul traffico in tempo reale in seguito a un’ordinanza di un tribunale tedesco in 5 casi.
• ha ricevuto richieste relative a dati di contenuto archiviati in 28 casi.
• ha fornito dati relativi a contenuti archiviati e crittografati in seguito a un’ordinanza di un tribunale tedesco in 22 casi.
• ha ricevuto richieste relative a dati sui contenuti in tempo reale in 15 casi.
• ha divulgato dati relativi ai contenuti in tempo reale in seguito a un’ordinanza di un tribunale tedesco in 10 casi.

Tra il 1° luglio 2024 e il 31 dicembre 2024 Tuta (precedentemente Tutanota) ha

• ricevuto richieste relative a dati di inventario in 123 casi.
• ha fornito dati di inventario in 5 casi.
• ha ricevuto richieste relative a dati sul traffico in tempo reale in 24 casi.
• ha fornito dati sul traffico in tempo reale in seguito a un’ordinanza del tribunale tedesco in 20 casi.
• ha ricevuto richieste relative a dati sui contenuti archiviati in 17 casi.
• ha fornito dati relativi a contenuti archiviati e crittografati in seguito a un’ordinanza di un tribunale tedesco in 9 casi.
• ha ricevuto richieste relative a dati sui contenuti in tempo reale in 15 casi.
• ha fornito dati relativi ai contenuti in tempo reale in seguito a un’ordinanza di un tribunale tedesco in 11 casi.

Tra il 1° gennaio 2024 e il 30 giugno 2024 Tuta ha

• ricevuto richieste relative a dati di inventario in 100 casi.
• ha fornito dati di inventario in 5 casi.
• ha ricevuto richieste relative a dati sul traffico in tempo reale in 12 casi.
• ha fornito dati sul traffico in tempo reale in seguito a un’ordinanza del tribunale tedesco in 7 casi.
• ha ricevuto richieste relative a dati sui contenuti archiviati in 32 casi.
• ha fornito dati relativi a contenuti archiviati e crittografati a seguito di un’ordinanza di un tribunale tedesco in 29 casi.
• ha ricevuto richieste relative a dati sui contenuti in tempo reale in 13 casi.
• ha divulgato dati relativi ai contenuti in tempo reale a seguito di un’ordinanza di un tribunale tedesco in 8 casi.

Tra il 1° luglio 2023 e il 31 dicembre 2023, Tuta (precedentemente Tutanota) ha

• ricevuto richieste relative a dati di inventario in 120 casi.
• ha fornito dati di inventario in 6 casi.
• ha ricevuto richieste relative a dati sul traffico in tempo reale in 20 casi.
• ha divulgato dati sul traffico in tempo reale in seguito a un’ordinanza del tribunale tedesco in 12 casi.
• ha ricevuto richieste relative a dati sui contenuti archiviati in 19 casi.
• ha fornito dati relativi a contenuti archiviati e crittografati in seguito a un’ordinanza di un tribunale tedesco in 16 casi.
• ha ricevuto richieste di dati relativi ai contenuti in tempo reale in 19 casi.
• ha divulgato dati relativi ai contenuti in tempo reale in seguito a un’ordinanza di un tribunale tedesco in 10 casi.

Tra il 1° gennaio 2023 e il 30 giugno 2023 Tutanota ha

• ricevuto richieste relative a dati di inventario in 116 casi.
• ha fornito dati di inventario in 5 casi.
• ha ricevuto richieste relative a dati sul traffico in tempo reale in 15 casi.
• ha divulgato dati sul traffico in tempo reale in seguito a un’ordinanza del tribunale tedesco in 6 casi.
• ha ricevuto richieste relative a dati sui contenuti archiviati in 20 casi.
• ha fornito dati relativi a contenuti archiviati e crittografati in seguito a un’ordinanza di un tribunale tedesco in 16 casi.
• ha ricevuto richieste di dati relativi ai contenuti in tempo reale in 9 casi.
• ha fornito dati relativi ai contenuti in tempo reale in seguito a un’ordinanza di un tribunale tedesco in 4 casi.

Tra il 1° luglio 2022 e il 31 dicembre 2022 Tutanota ha

• ha ricevuto richieste relative a dati di inventario in 89 casi.
• ha fornito dati di inventario in 7 casi.
• ha ricevuto richieste relative a dati sul traffico in tempo reale in 33 casi.
• ha fornito dati sul traffico in tempo reale in seguito a un’ordinanza del tribunale tedesco in 26 casi.
• ha ricevuto richieste relative a dati sui contenuti archiviati in 22 casi.
• ha fornito dati relativi a contenuti archiviati e crittografati in seguito a un’ordinanza di un tribunale tedesco in 15 casi.
• ha ricevuto richieste relative a dati sui contenuti in tempo reale in 16 casi.
• ha fornito dati relativi ai contenuti in tempo reale in seguito a un’ordinanza del tribunale tedesco in 13 casi.

Tra il 1° gennaio 2022 e il 30 giugno 2022 Tutanota ha

• ricevuto richieste relative a dati di inventario in 98 casi.
• ha fornito dati di inventario in 3 casi.
• ha ricevuto richieste relative a dati sul traffico in tempo reale in 26 casi.
• ha divulgato dati sul traffico in tempo reale in seguito a un’ordinanza del tribunale tedesco in 19 casi.
• ha ricevuto richieste relative a dati sui contenuti archiviati in 24 casi.
• ha fornito dati relativi a contenuti archiviati e crittografati in seguito a un’ordinanza di un tribunale tedesco in 11 casi.
• ha ricevuto richieste di dati relativi ai contenuti in tempo reale in 21 casi.
• ha divulgato dati relativi ai contenuti in tempo reale in seguito a un’ordinanza di un tribunale tedesco in 15 casi.

Tra il 1° luglio 2021 e il 31 dicembre 2021 Tutanota ha

• ha ricevuto richieste relative a dati di inventario in 121 casi.
• ha fornito dati di inventario in 1 caso.
• ha ricevuto richieste relative a dati sul traffico in tempo reale in 27 casi.
• ha divulgato dati sul traffico in tempo reale in seguito a un’ordinanza del tribunale tedesco in 15 casi.
• ha ricevuto richieste relative a dati sui contenuti archiviati in 37 casi.
• ha fornito dati relativi a contenuti archiviati e crittografati in seguito a un’ordinanza di un tribunale tedesco in 24 casi.
• ha ricevuto richieste relative a dati sui contenuti in tempo reale in 30 casi.
• ha divulgato dati relativi ai contenuti in tempo reale in seguito a un’ordinanza di un tribunale tedesco in 16 casi.

Tra il 1° gennaio 2021 e il 30 giugno 2021 Tutanota ha

• ha ricevuto richieste relative a dati di inventario in 109 casi.
• ha fornito dati di inventario in 6 casi.
• ha ricevuto richieste relative a dati sul traffico in tempo reale in 23 casi.
• ha fornito dati sul traffico in tempo reale in seguito a un’ordinanza del tribunale tedesco in 13 casi.
• ha ricevuto richieste relative a dati sui contenuti archiviati in 32 casi.
• ha fornito dati relativi a contenuti archiviati e crittografati in seguito a un’ordinanza di un tribunale tedesco in 21 casi.
• ha ricevuto richieste di dati relativi ai contenuti in tempo reale in 16 casi.
• ha fornito dati relativi ai contenuti in tempo reale in seguito a un’ordinanza di un tribunale tedesco in 12 casi.

Tra il 1° luglio 2020 e il 31 dicembre 2020 Tutanota ha

• ricevuto richieste relative a dati di inventario in 92 casi.
• ha fornito dati di inventario in 2 casi.
• ha ricevuto richieste relative a dati di traffico in tempo reale in 20 casi.
• ha fornito dati sul traffico in tempo reale in seguito a un’ordinanza del tribunale tedesco in 0 casi.
• ha ricevuto richieste relative a dati di contenuto archiviati in 37 casi.
• ha divulgato dati relativi a contenuti archiviati e crittografati in seguito a un’ordinanza di un tribunale tedesco in 34 casi.
• ha ricevuto richieste relative a dati sui contenuti in tempo reale in 18 casi.
• ha divulgato dati relativi ai contenuti in tempo reale a seguito di un’ordinanza di un tribunale tedesco in 0 casi.

Tra il 1° gennaio 2020 e il 30 giugno 2020 Tutanota ha

• ricevuto richieste relative a dati di inventario in 93 casi.
• ha fornito dati di inventario in 2 casi.
• ha ricevuto richieste relative a dati sul traffico in tempo reale in 5 casi.
• ha divulgato dati sul traffico in tempo reale a seguito di un’ordinanza del tribunale tedesco in 0 casi.
• ha ricevuto richieste relative a dati di contenuto archiviati in 24 casi.
• ha fornito dati relativi a contenuti archiviati e crittografati in seguito a un’ordinanza di un tribunale tedesco in 22 casi.
• ha ricevuto richieste di dati relativi ai contenuti in tempo reale in 5 casi.
• ha divulgato dati relativi ai contenuti in tempo reale a seguito di un’ordinanza di un tribunale tedesco in 0 casi.

Tra il 1° luglio 2019 e il 31 dicembre 2019 Tutanota ha

• ha ricevuto richieste relative a dati di inventario in 74 casi.
• ha fornito dati di inventario in 5 casi.
• ha ricevuto richieste relative a dati sul traffico in tempo reale in 27 casi.
• ha fornito dati sul traffico in tempo reale in seguito a un’ordinanza di un tribunale tedesco in 12 casi.
• ha presentato opposizione alle richieste di dati sul traffico in tempo reale in 12 casi*
• ha ricevuto richieste relative a dati di contenuto archiviati in 35 casi.
• ha fornito dati relativi a contenuti archiviati e crittografati in seguito a un’ordinanza di un tribunale tedesco in 33 casi.
• ha presentato opposizione alle richieste di dati relativi a contenuti crittografati archiviati in 33 casi*
• ha ricevuto richieste di dati relativi ai contenuti in tempo reale in 12 casi.
• ha fornito dati relativi ai contenuti in tempo reale in seguito a un’ordinanza di un tribunale tedesco in 9 casi.
• ha presentato opposizione alle richieste di dati relativi a contenuti in tempo reale in 9 casi*

* La Corte di giustizia dell’Unione europea (CGUE) aveva stabilito il 13 giugno 2019 che i servizi di posta elettronica basati su Internet non devono essere considerati servizi di telecomunicazione. Pertanto, abbiamo presentato opposizione contro tutte le richieste basate sul presupposto che siamo un servizio di telecomunicazione.

Tra il 1° gennaio 2019 e il 30 giugno 2019 Tutanota ha

• ricevuto richieste di dati di inventario in 59 casi.
• comunicato dati di inventario in 3 casi.
• ricevuto richieste di dati sul traffico in 15 casi.
• divulgato dati sul traffico in seguito a un’ordinanza giudiziaria tedesca valida in 9 casi.
• ha ricevuto richieste relative a dati di contenuto archiviati in 20 casi.
• ha fornito dati relativi a contenuti archiviati e crittografati in seguito a un’ordinanza giudiziaria tedesca valida in 18 casi.
• ha ricevuto richieste relative a dati sui contenuti in tempo reale in 4 casi.
• ha fornito dati relativi ai contenuti in tempo reale in seguito a un’ordinanza giudiziaria tedesca valida in 4 casi.

Tra il 1° luglio 2018 e il 31 dicembre 2018 Tutanota ha

• ricevuto richieste relative a dati di inventario in 93 casi.
• ha fornito dati di inventario in 2 casi.
• ha ricevuto richieste relative ai dati di traffico in 15 casi.
• ha fornito dati sul traffico in seguito a un’ordinanza giudiziaria tedesca valida in 6 casi.
• ha ricevuto richieste relative ai dati dei contenuti in 19 casi.
• ha divulgato dati relativi ai contenuti crittografati in seguito a un’ordinanza giudiziaria tedesca valida in 16 casi.

Tra il 1° gennaio 2018 e il 30 giugno 2018 Tutanota ha

• ha ricevuto richieste relative a dati di inventario in 64 casi.
• ha fornito dati di inventario in 2 casi.
• ha ricevuto richieste relative ai dati di traffico in 21 casi.
• ha divulgato dati sul traffico in 15 casi in seguito a un’ordinanza giudiziaria tedesca valida.
• ha ricevuto richieste relative ai dati sui contenuti in 15 casi.
• ha divulgato dati relativi ai contenuti crittografati in seguito a un’ordinanza giudiziaria tedesca valida in 12 casi.

Tra il 1° luglio 2017 e il 31 dicembre 2017 Tutanota ha

• ha ricevuto richieste relative a dati di inventario in 44 casi.
• ha fornito dati di inventario in 7 casi.
• ha ricevuto richieste relative a dati di traffico in 15 casi.
• ha fornito dati sul traffico in seguito a un’ordinanza giudiziaria tedesca valida in 8 casi.
• ha ricevuto richieste relative ai dati dei contenuti in 5 casi.
• ha fornito dati relativi ai contenuti crittografati in seguito a un’ordinanza giudiziaria tedesca valida in 5 casi.

Tra il 1° gennaio 2017 e il 30 giugno 2017 Tutanota ha

• ha ricevuto richieste relative a dati di inventario in 23 casi.
• ha fornito dati di inventario in 2 casi.
• ha ricevuto richieste relative ai dati di traffico in 5 casi.
• ha divulgato dati sul traffico in seguito a un’ordinanza giudiziaria tedesca valida in 2 casi.
• ha ricevuto richieste relative ai dati sui contenuti in 4 casi.
• ha divulgato dati relativi ai contenuti crittografati in seguito a un’ordinanza giudiziaria tedesca valida in 4 casi.

Tra il 1° luglio 2016 e il 31 dicembre 2016 Tutanota ha

• ha ricevuto richieste relative ai dati degli utenti in 25 casi.
• ha divulgato dati degli utenti crittografati in seguito a un’ordinanza giudiziaria tedesca valida in 2 casi.

Tra il 1° gennaio 2016 e il 30 giugno 2016 Tutanota ha

• ricevuto richieste relative ai dati degli utenti in 30 casi.
• ha divulgato dati degli utenti crittografati in seguito a un’ordinanza giudiziaria tedesca valida in 1 caso.

Dal lancio di Tutanota nel marzo 2014 fino al 1° gennaio 2016, Tutanota ha

• ricevuto richieste relative ai dati degli utenti in 15 casi.
• ha divulgato dati degli utenti crittografati in seguito a un’ordinanza giudiziaria tedesca valida in 3 casi.

Warrant Canary

Tuta (precedentemente Tutanota) non ha mai ricevuto alcuna National Security Letter né ordinanze del tribunale FISA, e non siamo mai stati soggetti ad alcun ordine di silenzio da parte di un tribunale FISA. Non abbiamo mai inserito alcuna backdoor nella nostra crittografia e non abbiamo ricevuto alcuna richiesta in tal senso.

Pubblichiamo il nostro client web, i client desktop e le app per iOS e Android come open source, in modo che chiunque possa verificare che Tuta (precedentemente Tutanota) mantenga ciò che promette: proteggere al massimo le vostre e-mail crittografate.

PS: Il Rapporto sulla trasparenza viene aggiornato ogni sei mesi. Il «warrant canary» è sempre aggiornato. Se dovessimo ricevere una delle richieste sopra menzionate, rimuoveremmo immediatamente il «warrant canary». Tuttavia, una richiesta del genere non è possibile secondo la legge tedesca.

Guida alle tipologie di dati richiesti:

1. Dati di inventario

I dati personali quali nome, indirizzo e dati di pagamento sono dati di inventario. Tuttavia, Tuta non può essere obbligata a raccogliere dati di inventario. Per questo motivo non richiediamo alcuna informazione identificativa al momento della registrazione, in modo che possiate utilizzare il nostro servizio di posta elettronica sicuro in modo anonimo con un account gratuito. La legge tedesca invita addirittura esplicitamente i gestori di sistemi di trattamento dei dati (§ 3a della Legge federale tedesca sulla protezione dei dati) a evitare, ove possibile, la conservazione dei dati personali. § 3a della Legge federale sulla protezione dei dati – Evitare la raccolta dei dati e minimizzarne il trattamento: «La raccolta, il trattamento e l’utilizzo dei dati personali, nonché la scelta e la progettazione dei sistemi di trattamento dei dati, devono perseguire l’obiettivo di raccogliere, trattare e utilizzare il minor numero possibile di dati personali. In particolare, i dati personali devono essere resi anonimi o pseudonimizzati nella misura in cui ciò sia possibile in relazione alla finalità prevista.»

Quando è possibile richiedere i dati di inventario?

Se i dati sono a disposizione di un provider di posta elettronica tedesco, quest’ultimo è tenuto a renderli accessibili alle autorità tedesche qualora queste ne facciano richiesta. Diverse autorità sono autorizzate a richiedere i dati di inventario. Motivi legittimi per tali richieste sono il perseguimento di reati penali o la tutela della sicurezza o dell’ordine pubblico.

2. Dati di traffico

I dati di traffico comprendono:

• indirizzi e-mail del mittente e del destinatario

• indirizzo IP del cliente Tuta

• ora di consegna

Proprio come i dati relativi ai contenuti, anche i dati di traffico sono soggetti al segreto delle telecomunicazioni. Solo i giudici tedeschi sono autorizzati a richiedere i dati di traffico. Ciò è possibile esclusivamente in caso di reati gravi quali omicidio, pornografia infantile, rapina, minacce di attentati dinamitardi e ricatto (cfr. § 100a StPO). Per impostazione predefinita, non registriamo gli indirizzi IP dei nostri utenti. Pertanto, gli indirizzi IP possono essere registrati per un singolo account utente solo dopo aver ricevuto un valido mandato giudiziario tedesco per un monitoraggio in tempo reale (TKÜ), ma non per il passato. In Germania non esiste una legge sulla conservazione dei dati per i provider di posta elettronica.

3. Dati relativi al contenuto

Questo termine si riferisce alle tue e-mail: oggetto, testo e allegati. Tutte le e-mail in Tuta sono archiviate con crittografia Ende-zu-Ende e solo l’utente è in possesso delle chiavi di decrittografia. Proprio come i dati di traffico, i dati relativi al contenuto possono essere richiesti solo da un giudice tedesco (§ 94, comma 2 del StPO, § 98, comma 1, frase 1 o comma 2, frase 1 del StPO) in caso di reati gravi (vedi sopra per gli esempi). Un giudice tedesco può emettere un’ordinanza di sequestro di una casella di posta elettronica, un’ordinanza di monitoraggio in tempo reale della casella (TKÜ) o entrambe. Un’ordinanza di sequestro ai sensi del diritto penale (§ 94, comma 2 dello StPO, § 98, comma 1, primo periodo o comma 2, primo periodo dello StPO) si riferisce al contenuto crittografato della casella di posta. Un’ordinanza di monitoraggio in tempo reale di una casella di posta si riferisce a tutte le e-mail ricevute e inviate dalla casella di posta in questione a partire dal momento dell’ordinanza fino a una data specificata (di solito tre mesi). In caso di monitoraggio in tempo reale (TKÜ), siamo tenuti a fornire i contenuti delle e-mail. Le e-mail inviate con crittografia Ende-zu-Ende tramite Tuta possono essere consegnate solo in forma crittografata. Le e-mail inviate senza crittografia vengono consegnate in testo semplice se arrivano dopo che abbiamo ricevuto un valido ordine giudiziario tedesco per il monitoraggio in tempo reale (TKÜ). Le e-mail in testo semplice arrivate prima di tale momento sono già state crittografate sul server e non possono essere decrittografate da noi.