Email non certificata ha valore legale? I casi previsti da normative e giurisprudenza

Dal punto di vista legale, un messaggio spedito con posta elettronica certificata è molto diverso da un normale messaggio di posta elettronica.

Autore: Chiara Compagnucci
pubblicato il 11/07/2022 alle ore 11:34
e aggiornato con informazioni attualizzate il 05/09/2025 alle 22:01

Nell’era della digitalizzazione, la questione del valore legale delle email non certificate riguarda non solo chi è un professionista o lavora in ambito aziendale o pubblico, ma ogni cittadino che utilizza la posta elettronica per comunicare informazioni rilevanti con valore giuridico. Un’email priva di certificazione, in linea generale, non è equiparata dalla normativa italiana a un documento con effetti probatori certi, tuttavia, negli ultimi anni, si sono susseguiti interventi della giurisprudenza e aggiornamenti normativi (tra cui le ultime sentenze della Corte di Cassazione e le linee guida dell’Autorità Garante per la Privacy) che rendono opportuno una analisi dei casi in cui la posta elettronica ordinaria possa acquisire valore negli ambiti previsti dalla legge.

Il valore legale della email non certificata: «documento informatico», normativa e recenti sentenze

Secondo l’ordinamento italiano, una semplice email – non inviata tramite PEC (Posta Elettronica Certificata) – è inquadrata come "documento informatico" ai sensi del D.lgs. 82/2005, Codice dell’Amministrazione Digitale (CAD). In particolare, la giurisprudenza più recente (Cass. Civ. 11584/2024, 2607/2024, 19155/2019) e la disciplina dell’art. 2712 c.c. attribuiscono alla riproduzione informatica valore probatorio pieno dei fatti e delle cose rappresentate se la controparte in giudizio non contesta specificamente l’autenticità della comunicazione.
In sintesi, un messaggio di posta ordinaria può essere prodotto in causa come prova: il valore effettivo dipende dall’assenza di contestazioni o dall’esistenza di ulteriori riscontri oggettivi (come risposte dell’altra parte, riferimenti incrociati con altri documenti informatici, testimoni o elementi di fatto che consolidino l’attendibilità della comunicazione).

La posta elettronica non certificata in sé non garantisce:

• l’autenticità del mittente
• la certezza della data e dell’ora di invio/ricezione
• l’integrità del contenuto
• la non alterabilità o ripudiabilità del messaggio

Perciò, in caso di controversia, la persona che nega di aver scritto o letto un messaggio ordinario può smontarne facilmente la validità processuale, a meno che non intervenga il reciproco riconoscimento delle parti (ad esempio, tramite risposte o altre circostanze certe) o riscontri oggettivi estranei alla comunicazione stessa.

Condizioni che conferiscono valore probatorio alla email non certificata

Due sono, secondo la prassi giudiziaria e la dottrina, le condizioni che possono elevare la mail ordinaria a prova accettabile in giudizio:

1. Assenza di contestazione tra le parti: se chi riceve la comunicazione non ne disconosce la provenienza, il contenuto o le tempistiche, la email può essere riconosciuta come documento utilizzabile. Questo principio trova fondamento nell’art. 2712 c.c. e nelle recenti pronunce della Corte di Cassazione (es. sentenza n. 19155/2019).
2. Corroborazione da elementi oggettivi esterni: la presenza di altre prove (ulteriori email, SMS, messaggi whatsapp, testimoni, allegati coerenti, riscontri documentali) può rafforzare la credibilità del messaggio.

Nel contesto attuale, le email non certificate vengono frequentemente utilizzate nei procedimenti civili quando l’intenzione delle parti è dimostrata dal tenore delle comunicazioni, dalla continuità dello scambio e dall’assenza di smentite o contestazioni puntuali.

Valore giurisdizionale e limiti: esempi pratici

Il ricorso alle email non certificate come elemento probatorio è stato particolarmente discusso nei casi di contratti per corrispondenza, contestazioni di adempimenti, richieste documentali o comunicazioni fra aziende e clienti. Tuttavia, in tutti questi casi, la loro efficacia dipende dalla contestualizzazione e dal comportamento processuale delle parti coinvolte.

Nei casi in cui la mail ordinaria viene contestata (ad esempio, il destinatario afferma di non averla mai ricevuta, o sostiene l’alterazione del suo contenuto), il giudice è chiamato a valutare una pluralità di elementi, contemperando la libertà di prova con la necessità di garantire la sicurezza e la riferibilità dell’informazione digitale prodotta in giudizio (Cass. Civ. 14046/2024). La firma digitale o l’apposizione di sigilli elettronici avanzati rafforzano il valore probatorio, ma non sempre sono utilizzati nelle comunicazioni di tutti i giorni.

Email ordinaria vs Posta Elettronica Certificata (PEC): differenze e impatto normativo

La PEC rappresenta il sistema di posta elettronica con effetti equiparati a quelli della raccomandata con ricevuta di ritorno. La normativa nazionale (Codice dell’Amministrazione Digitale, art. 1 lett. v-bis e disposizioni collegate) e la regolamentazione europea (Regolamento eIDAS n. 910/2014) prevedono che il messaggio trasmesso tramite PEC sia garantito da ricevute elettroniche di accettazione e consegna opponibili a terzi, certificando l’identità digitale del mittente, la data, l’ora e l’inalterabilità del contenuto.

La PEC è obbligatoria in Italia per aziende, enti pubblici e professionisti iscritti ad albi. Per i privati cittadini non vige obbligo, ma dal punto di vista della tracciabilità e opponibilità delle comunicazioni risulta la via preferenziale per contratti, comunicazioni ufficiali, invio di atti, istanze amministrative e rapporti con la Pubblica Amministrazione.

È importante sottolineare che le comunicazioni da PEC a email ordinaria (e viceversa) non producono effetti certificativi; la piena validità si ha solo nello scambio tra due caselle PEC.

Prova digitale e stipula dei contratti: la posizione della legge e della giurisprudenza

In base al Codice Civile, un accordo tramite email è valido quando consente di dimostrare con certezza la volontà delle parti (art. 1326 c.c.), a condizione che non sussistano forme particolari prescritte a pena di nullità (ad substantiam). La mail può essere considerata una prova scritta idonea, in particolare per:

• contratti di valore non elevato o che non richiedono la forma scritta
• scambi di corrispondenza commerciale
• accettazione di proposte o ordini (quando il destinatario risponde esplicitamente)

Nei contratti per cui è richiesta la forma scritta (come quelli immobiliari), la validità è subordinata, secondo la disciplina vigente, all’applicazione di firme elettroniche avanzate, qualificate o digitali. L’assenza di firma digitale, in questi casi, esclude il pieno valore probatorio. Per i documenti informatici sottoscritti digitalmente e trasmessi per PEC, la validità è equiparata a quella degli atti sottoscritti e scambiati in modalità cartacea.

Email aziendale e privacy: novità normative, trattamento e conservazione dei metadati

L’attività di gestione della posta elettronica aziendale è oggetto di regolamentazione stringente nel rispetto del principio di tutela dei dati personali (Regolamento UE 2016/679 – GDPR, Codice Privacy ex d.lgs. 196/2003, Statuto dei Lavoratori). Gli aggiornamenti più rilevanti sono il Provvedimento del Garante Privacy n. 364 del 6 giugno 2024 e le nuove linee guida che fissano una regola innovativa: la conservazione dei metadati (log) delle email è ammissibile senza vincoli aggiuntivi solo fino a 21 giorni; oltre questa soglia, occorrono misure di accountability, valutazioni di impatto, accordi sindacali e informativa trasparente agli interessati. Il mancato rispetto può comportare sanzioni amministrative rilevanti (vedi sanzione del Garante del 12 dicembre 2024 a Ambiente 2000 S.r.l.).

I punti salienti delle disposizioni più recenti:

• È obbligatorio informare i dipendenti circa le modalità di trattamento dei dati delle email aziendali e la conservazione dei metadati.
• Se il periodo di conservazione log supera i 21 giorni, è necessario motivare la necessità tecnica e rispettare condizioni stringenti.
• I contenuti delle email (body-part ed envelope) restano sotto il controllo dell’utente e non rientrano nei limiti temporali sui log.
• Il monitoraggio massivo e indiretto tramite log è soggetto alle cautele ex art. 4 L. 300/1970 (necessità di accordo sindacale o autorizzazione INL).
• Il disciplinare interno aziendale va costantemente aggiornato per assicurare la compliance normativa.

Requisiti tecnici e sicurezza delle comunicazioni elettroniche (SPF, DKIM, DMARC)

Le nuove regole introdotte dal 2024 e confermate nel 2025 prevedono per tutte le aziende l’obbligo di adottare protocolli di autenticazione delle email (SPF, DKIM e DMARC) per assicurare la sicurezza e la corretta consegna delle comunicazioni. Questi sistemi riducono i rischi di falsificazione, spam e phishing, aumentando l’affidabilità della posta elettronica, allo stesso tempo rendendo più difficile contestare la paternità di una comunicazione se correttamente autenticata.

SPF (Sender Policy Framework) permette di identificare server autorizzati all’invio per conto di un dominio; DKIM (DomainKeys Identified Mail) applica una firma crittografica ai messaggi; DMARC stabilisce la policy di gestione delle email non conformi. Tali misure sono centrali nel nuovo scenario normativo e sono essenziali anche quando si utilizzano servizi esterni di invio email.

Email non certificata e relazioni con altri strumenti: raccomandata, fax e strumenti alternativi

L'email ordinaria – pur potendo essere utile ai fini pratici della comunicazione informale o di bassa importanza – presenta lacune oggettive rispetto a raccomandata con avviso di ricevimento, PEC e fax per tutte quelle comunicazioni che richiedano tracciabilità, data certa e garantia legale opponibile. Solo la tradizionale raccomandata AR e la PEC assicurano opponibilità certa e certificata.

La posta elettronica ordinaria resta comunque ammessa in giudizio come indizio o elemento da valutare insieme ad altri mezzi di prova, ma non può, da sola, soddisfare i requisiti normativi in tutti i casi previsti dalla legge per la validità della comunicazione, ad esempio le convocazioni di assemblea condominiale, contratti ad substantiam e notifiche ufficiali.

Buone pratiche per massimizzare il valore legale della email ordinaria

• Riportare sempre nel corpo dell’email le eventuali dichiarazioni o richieste, allegando il testo anche in formato editabile, per limitare contestazioni su file allegati.
• Conservare con cura le email rilevanti, con la gestione sicura dell’archivio elettronico e facendo uso di backup regolari.
• Richiedere in risposta una conferma esplicita del destinatario qualora necessario (best practice per prevenire future controversie).
• Adottare protocolli di sicurezza aziendale e, per le aziende, aggiornare i propri sistemi in modo conforme alle nuove normative (SPF, DKIM, DMARC).
• In caso di controversie o questioni delicate, preferire la PEC o la raccomandata AR come canale principale di comunicazione formale.

Domande frequenti sul valore legale dell’email non certificata

• Una email non certificata può essere usata in tribunale?
  Sì, come documento informatico, ma la sua efficacia dipende dall’assenza di contestazioni e dai riscontri forniti (giurisprudenza e art. 2712 c.c.).
• La PEC è obbligatoria per gli individui privati?
  No, lo è solo per professionisti, aziende e PA, ma anche i privati possono attivarne una per le comunicazioni ufficiali.
• Come posso garantire la conservazione delle email rilevanti?
  Utilizza servizi di archiviazione certificati e conserva backup delle comunicazioni. Per la PEC, la conservazione digitale a norma è obbligatoria per 10 anni.
• Una email ordinaria inviata a una PEC conferisce valore legale?
  No, le email ordinarie inviate a un indirizzo PEC non diventano automaticamente certificate né sono opponibili come una comunicazione da PEC a PEC.

• Email non certificata ha valore legale? I casi previsti da normative e giurisprudenza
• Email aziendali, regole sulla privacy e diritti dipendenti indicati da nuova legge 2025 del Garante della Privacy
• Convocare una assemblea di condominio con una semplice email non è valido. Si rischia l'annullamento?