A fine 2003 il Governo ha introdotto con il Decreto Legge 354/2003 alcune importanti novità in materia di obbligo per gli Internet Services Provider di conservazione dei dati relativi al traffico Internet, e alle comunicazioni via e-mail, per 5 anni.

Questo Decreto ha suscitato le critiche del Garante della Privacy Stefano Rodotà, che non era stato consultato in merito, delle Associazioni dei providers e di una larga parte dell'opinione pubblica più attenta e sensibile ai problemi della privacy nella Rete: basti pensare che la petizione on line promossa da QuintoStato.it ha raccolto più di 8.000 firme che sono state consegnate, nei giorni scorsi, alle Camere.

La formula usata dal Governo, oltretutto, cioè quella decretazione, è stata anche la meno adatta per una materia che investe i diritti fondamentali dei cittadini, su cui è sovrano il Parlamento, mentre non sussistevano i gravi motivi di necessità e di urgenza, che legittimano l'utilizzo dei decreti legge da parte del Governo.

Mentre la Commissione Giustizia ha modificato la dizione "dati relativi al traffico" che, praticamente, includeva tutto il traffico e la navigazione Internet con quella "dati relativi al traffico telefonico e alla corrispondenza in via telematica", quindi limitando l'obbligo di conservazione dei dati dell'invio e della ricezione di e-mail ma escludendo la navigazione vera e propra.

Un punto, quindi, particolarmente odioso è stato cambiato: registrare e conservare i dati relativi ai siti che abbiamo visitato, quando, e per quanto tempo, oltre a essere costosissimo per i provider (che avrebbero scaricato i costi sui clienti) avrebbe reso possibile ricostruire esattamente l'identità politica, sociale, culturale, religiosa e sessuale di ogni navigatore.

Purtroppo, anche se modificato il decreto rimane troppo ambiguo nel punto relativo all'obbligo relativo alla conservazione dei dati delle e-mail.