L'acquisizione chat WhatsApp può avvenire in modi molto diversi, dallo screenshot alla copia forense del dispositivo, e ogni metodo offre garanzie diverse su ciò che si potrà dimostrare in giudizio. Questa guida li mette a confronto con onestà, compreso il caso in cui lo screenshot, da solo, può bastare.
In breve
Una chat WhatsApp mostrata a schermo è solo la superficie di un database che conserva anche metadati e riferimenti agli allegati. Lo screenshot è veloce ma facilmente contestabile, e l'esportazione dall'app è un file modificabile. L'acquisizione chat WhatsApp dal dispositivo, documentata con hash e verbale, è la scelta più difendibile, ma richiede il telefono e ha un costo maggiore.
Perché una chat WhatsApp è più fragile di quanto sembri
Quello che si legge sullo schermo è il risultato di una lettura fatta dall'app. Sotto, WhatsApp conserva i messaggi in un database: su Android si parla di msgstore.db, su iOS di ChatStorage.sqlite. Secondo la documentazione tecnica di settore, questi database contengono, oltre al testo, informazioni come data e ora, stato del messaggio, dettagli sugli allegati e, se presenti, le coordinate di geolocalizzazione.
Uno screenshot riproduce solo ciò che l'app sta mostrando in quel momento. Non dice nulla su come quei dati siano stati conservati né se siano stati modificati, ed è per questo che la controparte può metterlo in discussione. Ogni metodo di acquisizione chat WhatsApp va quindi giudicato per ciò che permette di dimostrare, non per la velocità con cui si esegue.
Acquisizione chat WhatsApp: i metodi a confronto
I metodi che seguono per l'acquisizione chat WhatsApp non sono alternativi in senso assoluto. Spesso si combinano, e la scelta dipende da chi dovrà contestare la prova e da quanto vale la controversia.
| Metodo | Cosa si ottiene | Pro | Contro |
|---|---|---|---|
| Screenshot o foto dello schermo | Ciò che è visibile nella conversazione in quel momento. | Immediato e senza costi. In sede civile la Cassazione lo ha riconosciuto come prova documentale se non viene disconosciuto. | Non mostra i metadati né dimostra l'integrità. Se contestato, difficilmente regge da solo. Nel penale, se eseguito dalla polizia giudiziaria senza decreto, è stato ritenuto inutilizzabile. |
| Esportazione della chat dall'app | Un file generato dall'app con la conversazione, con o senza allegati. | È una funzione dell'app, semplice da eseguire e leggibile. | Un file di testo si può modificare senza lasciare tracce evidenti e non documenta da dove provenga. Non consente di verificare i dati del database. |
| Backup della chat | Una copia dei dati conservata su servizio cloud o in locale. | Se è accessibile, può contenere la cronologia anche quando non si ha il telefono in mano. | Se il backup è cifrato, per leggerlo serve la chiave, disponibile solo dove l'app è installata. Non fotografa lo stato del telefono al momento dell'acquisizione. |
| Acquisizione forense dal dispositivo | Una copia dei dati dell'app, tra cui il database dei messaggi, con metadati e riferimenti agli allegati. | Consente hash, verbale e catena di custodia. È il metodo più difendibile se la chat viene contestata. | Richiede il telefono e il suo sblocco. Il risultato dipende da modello, sistema operativo e protezioni. Ha tempi e costi maggiori. |
| WhatsApp Web e dispositivi collegati | Tracce lasciate dall'uso di WhatsApp su computer o browser. | Può offrire tracce utili, ad esempio nel browser, quando il telefono non è accessibile. | Area meno studiata: secondo la letteratura tecnica i file di log non conservano il testo dei messaggi. Le tracce disponibili variano molto da browser a browser. |
Nessuna riga della tabella è una garanzia in sé. L'esito dipende dal caso concreto, e per questo il metodo va scelto prima di toccare il telefono, non dopo.
Ti sta servendo? ⭐ Aggiungi Periti Digitali alle fonti preferite di Google: vedrai più spesso i nostri approfondimenti quando cerchi un tema di informatica forense.
Civile e penale: due logiche diverse per l'acquisizione chat WhatsApp
Nel processo civile conta l'art. 2712 c.c. Secondo la norma, le riproduzioni fotografiche, informatiche o cinematografiche e ogni altra rappresentazione meccanica di fatti e di cose formano piena prova di quanto rappresentato, purché la parte contro cui sono prodotte non ne disconosce la conformità. Con l'ordinanza n. 1254/2025 la Cassazione civile ha ricondotto a questa norma i messaggi WhatsApp e gli SMS conservati in un telefono, ritenendoli utilizzabili come prova documentale anche mediante riproduzione fotografica.
Il punto decisivo, dunque, è il disconoscimento. Se la controparte non contesta, lo screenshot può essere sufficiente. Se contesta, chi ha prodotto la chat rischia di dover dimostrare da dove provenga, ed è lì che una copia forense fa la differenza.
Nel processo penale il quadro cambia. La Cassazione penale, con le sentenze n. 39548/2024 e n. 31878/2025, ha ritenuto inutilizzabili i messaggi WhatsApp acquisiti dalla polizia giudiziaria tramite screenshot, di propria iniziativa e senza decreto di sequestro del pubblico ministero. Il ragionamento parte dal fatto che i messaggi conservati nel telefono possono restare corrispondenza tutelata dall'art. 15 Cost. e dall'art. 254 c.p.p., finché mantengono attualità e interesse.
Si tratta di orientamenti giurisprudenziali, e la valutazione sul caso concreto spetta sempre al difensore. Per chi si occupa dell'aspetto tecnico, la conseguenza pratica è semplice. Bisogna chiedere subito in quale sede la chat verrà contestata, perché da questo dipende quanto rigore serva nella raccolta.
Cinque cose da fare e da non fare prima dell'acquisizione
Ciò che accade al telefono prima dell'acquisizione chat WhatsApp può compromettere la prova più di qualunque errore successivo. Questi accorgimenti valgono sia per il cliente sia per lo studio che lo assiste:
- Non cancellare né svuotare la chat, e non disinstallare l'app. Ripristinare o reinstallare può far perdere dati che un'acquisizione avrebbe potuto raccogliere.
- Limitare le operazioni sulla chat. Aprirla e scorrerla può cambiare lo stato dei messaggi, ad esempio le conferme di lettura, quindi conviene fare il minimo indispensabile.
- Conservare il telefono e i codici di sblocco. Senza accesso al dispositivo alcuni metodi non sono percorribili, e il blocco può limitare ciò che si riesce ad acquisire.
- Usare lo screenshot come appunto, non come sostituto. Serve a ricordare cosa c'era, ma non sostituisce una raccolta documentata.
- Annotare quando e come è stata ottenuta ogni copia. Data, ora, chi l'ha eseguita e con quale strumento sono il punto di partenza della catena di custodia.
Quando lo screenshot può bastare, e quando no
Lo screenshot non è sempre un errore. In una causa civile in cui la controparte non contesta il contenuto, o in cui la chat è solo un elemento a sostegno di altre prove, può essere sufficiente. Il rischio nasce quando l'intera strategia si regge sull'assenza di contestazione: se la controparte disconosce, non c'è più nulla da mostrare oltre alla sola immagine.
Per questo, quando la chat è centrale, conviene ragionare come se dovesse essere contestata. Periti Digitali affianca legali e clienti nell'assistenza tecnica al contenzioso e nelle perizie informatiche di parte. Sulla pagina dedicata alle tecnologie di digital forensics sono indicate, per Android e iOS, piattaforme professionali come Cellebrite e Magnet GrayKey, impiegate per analizzare messaggi e dati delle applicazioni. Se invece il problema è un account compromesso, trovi il taglio dedicato in WhatsApp hackerato: come si raccoglie una prova legale.
Domande correlate sull'acquisizione chat WhatsApp
Uno screenshot di WhatsApp vale come prova?
In sede civile, secondo la Cassazione (ord. n. 1254/2025), può valere come prova documentale se la controparte non ne disconosce la conformità. Se viene contestato, da solo può non bastare. In sede penale, gli screenshot eseguiti dalla polizia giudiziaria senza decreto sono stati ritenuti inutilizzabili.
Che differenza c'è tra esportare una chat e acquisirla in modo forense?
L'esportazione crea un file con la conversazione, ma non documenta l'origine né consente di verificare i dati sottostanti. L'acquisizione forense copia i dati dell'app dal dispositivo e li documenta con hash, verbale e catena di custodia.
Si possono acquisire chat WhatsApp senza avere il telefono?
Dipende dal metodo. Un backup, se accessibile, può conservare la cronologia, ma se è cifrato serve la chiave. Le tracce di WhatsApp Web sono una fonte diversa e non contengono di norma il testo dei messaggi.
Si possono recuperare le chat cancellate da WhatsApp?
Non c'è garanzia. Dipende dal metodo di estrazione, dal modello, dal sistema operativo e dalle protezioni. Per non ridurre le possibilità conviene non disinstallare l'app né ripristinare il telefono.
Cosa deve contenere il verbale di acquisizione di una chat?
Lo stato del dispositivo all'inizio, il metodo usato, gli strumenti e le versioni, gli hash calcolati, i limiti incontrati e i passaggi della catena di custodia.
Domande frequenti
L'acquisizione chat WhatsApp è sempre necessaria per portare una chat in giudizio?
No. In sede civile lo screenshot può bastare se la controparte non lo disconosce. Quando la chat è centrale o è probabile che venga contestata, una raccolta documentata riduce il rischio di trovarsi senza prove.
Esportare la chat dall'app è una valida alternativa alla copia forense?
Solo in parte. È un file generato dall'app e modificabile, quindi non offre le garanzie di una copia con hash e verbale. Può essere utile come base di lavoro, non come sostituto della raccolta documentata.
Servono le chat di entrambi gli interlocutori?
Non necessariamente. Ogni telefono conserva la propria copia della conversazione. Avere entrambe le versioni può aiutare a verificare la coerenza, ma dipende da chi le possiede e dal consenso di chi le fornisce.
Il telefono può essere sequestrato per acquisire le chat?
Nel penale sì, con le forme previste per il sequestro e con decreto motivato dell'autorità giudiziaria, come indicato dalla Cassazione. Nel civile e nelle attività di parte, invece, l'acquisizione avviene con il consenso di chi possiede il telefono.
Quali strumenti usa Periti Digitali per le chat su smartphone?
Sulla pagina delle tecnologie di digital forensics sono indicate piattaforme professionali come Cellebrite e Magnet GrayKey, per dispositivi Android e iOS, impiegate per analizzare messaggi e dati delle applicazioni. Il risultato dipende comunque da modello, sistema operativo e protezioni.
Fonti e riferimenti
- Art. 2712 c.c. - Riproduzioni meccaniche - Brocardi
- Cass. civ., sez. II, ord. n. 1254/2025 - De Iustitia
- Cass. pen., sez. VI, n. 39548/2024 - Studio Vigna
- Cass. pen., sez. IV, n. 31878/2025 - MisterLex
- Artifact profile: WhatsApp Messenger - Magnet Forensics
- WhatsApp forensics in 2026 - Andrea Fortuna
- WhatsApp Web forensics - ICT Security Magazine
Devi far eseguire un'acquisizione chat WhatsApp?
Raccontaci il caso: valuteremo con te dispositivo, sede del contenzioso e metodo di raccolta più adatto, con la riservatezza che la materia richiede.
Questo articolo ha finalità informative e non costituisce consulenza legale o tecnica su un caso specifico. Le pronunce citate sono orientamenti giurisprudenziali: la valutazione sul caso concreto spetta al difensore.