Tribunale belga obbliga i registrar a consegnare dati bancari e crypto

29.08.2026 4 min 3

Un tribunale di Bruxelles ha ordinato ai registrar di domini di consegnare quasi tutto sulle persone dietro certi siti: nomi veri, ogni indirizzo, numeri di conto bancario, wallet crypto e un anno intero di log di connessione. Ai proprietari non si può dirlo. È un netto promemoria di dove si rompe davvero l'anonimato online, e non è il tuo indirizzo IP. Sono il registrar e la traccia dei pagamenti dietro il sito.

Cosa ha ordinato il tribunale

L'organismo antipirateria belga BAPO ha emesso questa settimana cinque decisioni basate su un'ordinanza del Tribunale commerciale di Bruxelles, rivolte a gestori di siti di streaming sportivo. Sono nominati tre registrar, Hosting Concepts, Hostinger e Key Systems, più un altro registrar e un registro che sono stati oscurati. Ciò che devono fornire va ben oltre un indirizzo IP:

Identità. Il nome del cliente e ogni indirizzo postale, email e numero di telefono mai collegato all'account.
Denaro. Gli IBAN completi e i nomi esatti degli intestatari dei conti bancari, più i dati delle carte.
Crypto. Gli indirizzi dei wallet usati, il tipo di cripto-asset e gli identificatori di transazione (hash), tracciabili sulla blockchain pubblica.
Log di connessione. L'indirizzo IP, il tipo di dispositivo, il sistema operativo e il browser con cui è stato creato l'account, più tutti i dati di connessione degli ultimi dodici mesi.

In altre parole, la catena di aziende che ha registrato il dominio e gestito i pagamenti viene trasformata in un fascicolo d'identità completo.

La parte silenziosa: nessuno viene informato

I registrar sono sotto un ordine di segretezza. Non possono dire né al cliente né alla stampa che il procedimento o l'ordine esistano. Di norma le regole UE imporrebbero di avvisare l'utente i cui dati vengono consegnati, ma BAPO si appoggia a un'eccezione che vale quando c'è un'indagine penale. Così i dati arrivano ai titolari dei diritti mentre la persona che descrivono non lo scopre mai. È questa combinazione, divulgazione totale più silenzio imposto, a rendere il caso un precedente da seguire.

Perché una VPN non copre questo

È allettante pensare che una VPN ti renda anonimo online, e per il tuo traffico una VPN senza log aiuta davvero. Un provider attento alla privacy può persino rifiutare richieste a cui non può rispondere, come quando Proton ha respinto decine di ordini di deanonimizzazione perché non conserva log. Ma niente di tutto ciò tocca lo strato caduto qui. Se hai registrato un dominio a tuo nome o pagato con una carta tracciabile o un wallet on-chain, quell'identità vive presso il registrar e il gestore dei pagamenti, del tutto fuori dal tunnel. Un tribunale può obbligare quelle aziende direttamente, ed è la stessa aggressiva applicazione belga di quando il Belgio ha ordinato a Cloudflare e Google di bloccare l'IPTV pirata a livello DNS.

Importante: l'anonimato è a strati, e l'anello più debole è di solito l'account che hai aperto con dati veri, non la connessione fatta dopo. Una VPN nasconde da dove ti connetti; non può ritirare un nome, un conto bancario o un wallet che hai già dato a un registrar o a un negozio. Se un progetto deve davvero restare slegato da te, è alla registrazione e al pagamento che dev'essere vero, fin dall'inizio.

Riguarda i normali proprietari di siti o solo i pirati?

Questi ordini specifici mirano ai gestori di pirateria sportiva, ma il meccanismo è generale. Qualsiasi ordine a un registrar o a un fornitore di pagamenti può esporre chi c'è dietro un sito, quindi la lezione su dove risiede davvero l'identità vale per chiunque gestisca qualcosa che preferirebbe non legare al proprio nome.

Una VPN avrebbe protetto questi gestori?

Da questo no. Una VPN nasconde l'IP della tua connessione, ma la divulgazione qui è arrivata dai dati del registrar e dei pagamenti, che contengono il tuo nome reale, il conto bancario e il wallet. Questo è fuori da ciò che una VPN può proteggere.

Possono davvero consegnare i dati senza dirmelo?

In questo caso sì. Il tribunale ha imposto un ordine di segretezza, e BAPO ha usato un'eccezione alle regole UE di notifica valida in caso di indagine penale. Ai registrar è legalmente vietato informare i clienti coinvolti.

Quindi cosa ti deanonimizza davvero?

Di solito i dati veri che fornisci una volta: il nome su un dominio, la carta o il wallet dietro un pagamento, un'email riusata tra servizi. Restano presso terzi e possono essere richiesti in seguito. Nascondere l'IP aiuta, ma non cancella quei registri.

Fonti:
• Ordini belgi chiedono dati bancari, wallet crypto e log dei gestori di siti pirata - TorrentFreak

anonymitydeanonymizationBelgiumdomain registrarprivacyVPNDSApiracy