L’investigatore privato autorizzato opera entro un quadro normativo definito. Licenza prefettizia, incarico scritto e rispetto dei limiti di legge costituiscono gli elementi essenziali per la legittimità dell’attività investigativa.
L’attività investigativa privata è disciplinata da norme precise. Per svolgere indagini per conto di privati, aziende o studi legali è necessaria la licenza prefettizia prevista dall’art. 134 TULPS. Ogni incarico deve essere formalizzato per iscritto e deve rispettare i limiti operativi stabiliti dalla legge, dal D.M. 269/2010 e dal quadro normativo in materia di protezione dei dati personali.
Licenza prefettizia ex art. 134 TULPS
L’art. 134 TULPS stabilisce che l’attività investigativa può essere svolta esclusivamente da soggetti autorizzati dal Prefetto. La licenza è rilasciata solo a istituti che possiedono:
- requisiti morali e professionali
- struttura organizzativa conforme al D.M. 269/2010
- direttore tecnico qualificato
- procedure interne documentate
L’esercizio dell’attività senza licenza costituisce esercizio abusivo e comporta responsabilità penale.
Requisiti previsti dal D.M. 269/2010
Il regolamento ministeriale definisce gli standard minimi per l’istituto investigativo:
- organizzazione interna
- dotazione tecnica
- formazione del personale
- modalità di conservazione della documentazione
- procedure di sicurezza
Il rispetto del D.M. 269/2010 è condizione essenziale per la validità della licenza.
Incarico scritto
Ogni indagine deve essere avviata esclusivamente sulla base di un incarico scritto. Il documento deve indicare:
- soggetto richiedente
- finalità dell’indagine
- interesse giuridico che legittima la richiesta
- durata dell’incarico
- trattamento dei dati personali ai sensi del GDPR
L’incarico scritto definisce il perimetro operativo e consente la tracciabilità dell’attività svolta.

Limiti operativi dell’investigatore privato
L’investigatore privato non dispone di poteri pubblici. L’attività deve essere svolta nel rispetto delle norme vigenti e dei limiti stabiliti dalla giurisprudenza.
Attività consentite
- osservazioni e pedinamenti in luoghi pubblici
- acquisizione di immagini in spazi aperti al pubblico
- registrazione di conversazioni alle quali il soggetto partecipa
- indagini OSINT e analisi di fonti aperte
- cristallizzazione di contenuti digitali pubblici
- installazione di dispositivi GPS su veicoli di proprietà del cliente
- accesso a registri pubblici e banche dati disponibili al cittadino
Attività non consentite
- intercettazioni telefoniche o ambientali
- accesso a tabulati telefonici
- acquisizione di email o messaggi privati
- installazione di microspie in luoghi privati
- accesso a proprietà privata senza consenso
- attività riservate alla polizia giudiziaria
Il superamento di tali limiti comporta responsabilità penale e amministrativa.
Principi privacy e trattamento dei dati
L’attività investigativa deve rispettare i principi del GDPR:
- proporzionalità
- pertinenza
- minimizzazione
- conservazione limitata nel tempo
La raccolta dei dati deve essere coerente con la finalità indicata nell’incarico scritto.
Investigazioni difensive
Quando l’incarico proviene da un avvocato, l’attività rientra nelle investigazioni difensive previste dagli artt. 391-bis e seguenti c.p.p. In questo ambito:
- l’attività è finalizzata alla tutela del diritto di difesa
- la documentazione prodotta può essere utilizzata nel procedimento
- il perimetro operativo è definito dal mandato dell’avvocato
Ambiti di applicazione
Le indagini autorizzate sono utilizzate in ambito:
- familiare
- aziendale
- assicurativo
- difensivo
L’obiettivo è la raccolta di elementi utili, pertinenti e documentabili.