Pubblicato il 16/08/2023

N. 07777/2023REG.PROV.COLL.

N. 02540/2023 REG.RIC.

REPUBBLICA ITALIANA

IN NOME DEL POPOLO ITALIANO

Il Consiglio di Stato

in sede giurisdizionale (Sezione Sesta)

ha pronunciato la presente

SENTENZA

sul ricorso numero di registro generale 2540 del 2023, proposto da
I Italia S.p.A., in persona del legale rappresentante pro tempore , rappresentata e difesa dagli Avvocati F P e V M, con domicilio digitale come da PEC da Registri di Giustizia e domicilio eletto presso lo studio F P, in Roma, via di San Nicola da Tolentino n. 67;

contro

Autorità per le Garanzie nelle Comunicazioni, in persona del legale rappresentante pro tempore , rappresentata e difesa dall'Avvocatura Generale dello Stato presso la quale è domiciliata in Roma, via dei Portoghesi, 12;
Wind Tre S.p.A. con Socio Unico, in persona del legale rappresentante pro tempore , rappresentata e difesa dagli Avvocati Giuseppe Guizzi e Ilaria Pagni, con domicilio digitale come da PEC da Registri di Giustizia;

nei confronti

Postepay S.p.A., Federconsumatori Aps, Fastweb S.p.A., Windtre S.p.A., non costituiti in giudizio;

per la riforma

della sentenza del Tribunale Amministrativo Regionale per il Lazio (Sezione Prima) n. 17720/2022, resa tra le parti;

Visti il ricorso in appello e i relativi allegati;

Visti gli atti di costituzione in giudizio dell’Autorità per le Garanzie nelle Comunicazioni e di Wind Tre S.p.A.;

Visti tutti gli atti della causa;

Relatore nell'udienza pubblica del giorno 13 luglio 2023 il Cons. M P e uditi per le parti gli Avvocati presenti come da verbale;

Ritenuto e considerato in fatto e diritto quanto segue.

FATTO e DIRITTO

Con ricorso iscritto al n. 10570/2021, I Italia S.p.A. impugnava innanzi al T Lazio la delibera dell’Autorità per le Garanzie nelle Comunicazioni (di seguito Autorità) n. 86/21/CIR, pubblicata il 27 luglio 2021, recante « Modifiche e integrazioni della procedura di portabilità del numero mobile, di cui alla delibera n. 147/11/CIR, e connesse misure finalizzate ad aumentare la sicurezza nei casi di sostituzione della SIM (SIM Swap) » limitatamente all'art. 1, commi 1 e 4, all'art. 2, comma 2, all'art. 5, comma 2 e, ove occorrer possa, agli artt. 4 e 7.

Con successivi motivi aggiunti, impugnava il documento recante « Esiti del Tavolo tecnico relativo all'implementazione delle misure contenute nella Delibera n. 86/21/CIR », pubblicato sul sito www.agcom.it in data 29 aprile 2022.

I sosteneva (in sintesi):

1. l’illegittimità della previsione di cui all’art. 1, comma 1, della delibera ove prevede che « la richiesta di cambio della SIM, inclusi i casi di richiesta di Mobile Number Portability (MNP), di furto o smarrimento, o altre fattispecie di modifica virtuale (eSIM) può essere effettuata esclusivamente dal titolare della SIM » e non anche dal reale utilizzatore della stessa senza prevedere « specifiche misure per allineare le anagrafiche di database MNP [Mobile Portability Number, ndr] con i titolari delle SIM »;

2. l’illegittimità del comma 4 dell’art. 1 ai sensi del quale « i fornitori di servizi mobili gestiscono il cambio del titolare del contratto utilizzando sistemi d sicurezza analoghi a quelli di cui alla presente delibera » lamentando l’anticoncorrenzialità delle previste modalità di subentro nella titolarità della SIM;

3. l’illegittimità dell’art. 2, comma 2, laddove prevede che « il fornitore dei servizi mobili acquisisce dl titolare della SIM copia fotostatica chiara e leggibile: i) del documento d’identità del soggetto richiedente e di un documento attestante il Codice Fiscale; ii) della vecchia SIM »;

4. l’incompetenza dell’Autorità « ad adottare norme in materia di identificazione personale degli utenti »;

5. l’illegittimità dell’art. 5, comma 2, ove prevede l’obbligo di informare l’utente sulle varie fasi della procedura di MNP « tramite SMS o tramite una chiamata ».

Il T respingeva il ricorso con sentenza n. 17720 del 28 dicembre 2022 ritenendo, in estrema sintesi, che le misure in questione fossero ragionevoli e proporzionate in relazione alle prospettate esigenze di sicurezza e prevenzione e che non presentassero profili di contrarietà con i principi di libera concorrenza né limitazioni alla libertà di iniziativa economica.

I impugnava la sentenza con appello depositato il 17 marzo 2023 decuocendo sostanzialmente i profili di censura già dedotti in primo grado che il T avrebbe erroneamente disatteso.

In data 31 marzo 2023 si costituiva l’Autorità che, illustrate le finalità dell’iniziativa provvedimentale censurata e il quadro normativo di riferimento, confutava nel merito le avverse censure sostenendo la legittimità del proprio operato.

Wind Tre S.p.A., già interveniente ad opponendum in primo grado, si costituiva formalmente in giudizio il 21 marzo 2023 sviluppando le proprie difese con memoria del 31 marzo successivo con la quale eccepiva in via pregiudiziale la parziale inammissibilità dell’appello ex art. 104 c.p.a. nella parte in cui é dedotta (si afferma, per la prima volta) l’illegittimità della delibera impugnata per mancata applicazione diretta dell’art. 106 della direttiva n. 2018/1972 in luogo dell’allora vigente art. 80 del D. Lgs. n. 259/2003 (Codice delle comunicazioni elettroniche, di seguito Codice) e, nel merito, l’infondatezza dell’appello.

All’esito della camera di consiglio del 4 aprile 2023, veniva accolta l’istanza cautelare ai soli fini della fissazione della discussione di merito.

Wind e I rassegnavano le rispettive conclusioni con memorie del 27 giugno 2023.

Le parti replicavano alle avverse difese con memorie depositate il 30 giugno (Wind) e 1 luglio (I e Autorità).

All’esito della pubblica udienza del 13 luglio 2023, la causa veniva decisa.

La delibera oggetto di contestazione veniva adottata a seguito di un registrato incremento di episodi di sostituzione di SIM, per passaggio ad altro operatore o per presunto furto o deterioramento, all’insaputa del titolare della stessa che, nel vigore della precedente disciplina, si trovava esposto al rischio, in molti casi concretizzatosi, che dette operazioni potessero essere autorizzate in favore di terzi malintenzionati che in tal modo entravano in possesso di dati riservati del titolare utilizzabili per portare a compimento truffe informatiche.

Ciò determinava la necessità di un rafforzamento dei controlli, in particolare in fase di MNP, tesi all’accertamento dell’effettivo coinvolgimento nel processo del cliente titolare.

Sulla base di tali premesse veniva adottato, previo esperimento di una procedura di consultazione pubblica avviata con la citata delibera n. 334/20/CIR, il provvedimento impugnato in primo grado la cui finalità veniva espressamente individuata nella necessità di contrastare il fenomeno fraudolento noto come « SIM swap » consistente nella sostituzione della SIM da parte di un soggetto terzo non autorizzato e che non ha il possesso della SIM fisica, che avviene, come riconosciuto dalla stessa appellante, mediante richiesta di « portabilità della numerazione di telefonia mobile da un operatore c.d. donating ad un altro operatore c.d. recipient ... in luogo del titolare/legittimo utilizzatore » o « utilizzando i dati del titolare/legittimo utilizzatore, effettua procedure di cambio SIM - inclusa la sostituzione per furto, smarrimento o deterioramento - allo scopo di entrare in possesso del numero telefonico collegato alla SIM del titolare/legittimo utilizzatore ed utilizzarlo per porre in essere condotte illecite e fraudolente di vario genere a danno dell’effettivo titolare/legittimo utilizzatore, ad esempio per eludere le procedure di sicurezza nei servizi di home banking, oppure per effettuare scambi di identità ».

I che espressamente non contesta le finalità e il complessivo impianto della Delibera 86/21/CIR, deduce, prospettando un danno alla propria posizione concorrenziale, l’illegittimità delle specifiche misure introdotte nel procedimento di riconoscimento del cliente, in special modo quelle inerenti l’obbligo di effettuare le richieste di cambio della SIM (anche per i casi di MNP, furto o smarrimento) solamente su richiesta del titolare della scheda senza tenere conto del necessario allineamento tra le anagrafiche dei titolari presenti sui database degli operatori e gli utenti c.d. reali utilizzatori.

In particolare ritiene che le prescrizioni in questione eccedano quanto imposto dalle finalità perseguite dal regolatore poiché, si afferma in ricorso, « impediscono ingiustificatamente ad un ampio novero di utenti di esercitare il diritto - sancito dal legislatore - di cambiare operatore di telefonia mobile mantenendo il proprio numero con procedure semplici ed efficienti ».

A sostegno della pretesa illegittimità dei provvedimenti gravati, nonché, della dedotta erroneità della sentenza che respingeva il ricorso di primo grado, I allega (fornendo dati registrati successivamente alla decisione del T) che dall’entrata in vigore della nuova disciplina sarebbe diminuito del 25% il numero di richieste di procedure MNP e sarebbero per contro aumentati, con riguardo alle richieste di passaggio ai propri servizi, il numero di trasferimenti negati (esiti di c.d. KO ) e di recesso nei 14 giorni successivi alla sottoscrizione nella richiesta, rispettivamente, del + 56% e + 211%.

Ai fini di un corretto inquadramento della presente controversia, e nei limiti di quanto a tali fini