¿Son legales las VPN en Italia? La ley, y el historial del Piracy Shield que hizo surgir la pregunta

La versión anterior de esta página decía que los proveedores de Internet italianos guardan tu historial de búsquedas durante seis años, citaba una subida del 112% del uso de VPN durante la pandemia y cifraba la adopción de VPN en Italia en un 11% gratuitas y un 9% de pago. La afirmación sobre la conservación era errónea en algo importante, lo que se guarda son registros de tráfico, no un historial de búsquedas, y las cifras de uso procedían de encuestas que no pude verificar. Ninguna de las tres sobrevive en esta versión.

Lo que la gente trae de verdad a esta página es una sola pregunta con varias formas: ¿son legales las VPN en Italia?, a veces ¿en Italia o en España? La respuesta corta es sí, en ambos. La respuesta larga merece una página, porque Italia ha construido la máquina de bloqueo de webs más agresiva de Europa, es el único país de la UE cuya ley nombra a los proveedores de VPN como destinatarios de bloqueos en un sistema administrativo permanente, y ha empezado a multar a los espectadores. Aquí están las reglas con sus normas, y el historial completo de lo que el Piracy Shield ha hecho realmente, cada fila con su fuente.

¿Son legales las VPN en Italia?

Sí. Usar una VPN es legal en Italia, venderla es legal, y ninguna norma italiana impone deber alguno a la persona que la usa. Busqué en la ley antipiratería, en las reglas de conservación del Código de Privacidad, en la ley de propiedad intelectual, en las reglas del juego y en las de verificación de edad. Cada obligación recae sobre un proveedor, una plataforma o un infractor. Aquí está dónde vive realmente cada regla.

Recorre las diez filas y el patrón es evidente. Ni una sola obliga a nada a la persona que usa una VPN ni le hace correr riesgo alguno. Las dos reglas que alcanzan a individuos, las multas de IPTV y los controles de edad, tratan de conducta y de contenido, y se aplican igual con o sin VPN. Donde Italia está sola es en la segunda fila: usar una VPN es legal en Italia, y lo que hace la ley italiana, caso único en Europa, es reclutar a los propios proveedores de VPN para su sistema de bloqueo, poniendo los deberes sobre la herramienta y no sobre la persona que la sostiene.

¿Qué ha hecho realmente el Piracy Shield desde 2023?

El Piracy Shield es la plataforma automatizada por la que los titulares de derechos envían direcciones IP y dominios a la AGCOM, y los proveedores deben bloquearlos en 30 minutos. La cronología siguiente es el historial que pude documentar, errores incluidos, porque los errores son lo que llevó a los italianos de a pie a preguntarse por las VPN.

Tres cosas destacan de esas 14 filas. Primera, los dos mayores incidentes fueron autoinfligidos: una dirección compartida de Cloudflare en el primer mes de la plataforma, y Google Drive toda una tarde en octubre de 2024, ambos bloqueados dentro de las redes de acceso italianas mientras quien sacaba su tráfico del país por un túnel VPN ni se enteró. Esa asimetría, no la piratería, es lo que empujó la pregunta "¿son legales las VPN en Italia?" a los buscadores. Segunda, las medidas que de verdad han caído sobre empresas de infraestructura van del DNS: Google obligada a filtrar y Cloudflare multada con 14,2 millones de euros, mientras que no encontré ninguna medida publicada de la AGCOM notificada a un proveedor de VPN de consumo a 25 de septiembre de 2026. La única baja del lado VPN, AirVPN, dejó el mercado italiano por decisión propia. Tercera, Italia es el único país europeo que ha bajado en la cadena hasta los espectadores, con unas 2.282 multas en la primavera de 2025 y reclamaciones civiles detrás. Una VPN es legal en Italia, y no es defensa frente a nada de eso: la multa se une al visionado, vaya por donde vaya el tráfico.

¿Vigila el Estado italiano a los internautas?

Aquí importan dos expedientes, la conservación de datos y los programas espía. En conservación, Italia es un caso aparte por la duración: la base del Código de Privacidad, 24 meses para el tráfico telefónico y 12 para el de Internet, se estira con el artículo 24 de la ley 167/2017 hasta los 72 meses para investigaciones de delitos graves, una ventana de seis años que la propia autoridad italiana de protección de datos ha criticado por chocar con la jurisprudencia de la UE. Como los proveedores no pueden saber de antemano qué investigaciones llegarán, lo guardan todo durante el plazo más largo. El contrapeso llegó en 2021, cuando el decreto-ley 132/2021 exigió un decreto motivado de un juez antes de que la fiscalía pueda pedir los registros, la respuesta italiana a la sentencia H.K. del Tribunal de Justicia de la UE. Lo que hay en esos registros es quién se conectó a qué, cuándo y desde dónde, no el contenido. Una VPN reduce ese registro a un único interlocutor visible, el servidor VPN; nuestra tabla de leyes de conservación en 16 jurisdicciones muestra dónde quedan 72 meses en el plano internacional, que es cerca de la cima.

Sobre los programas espía, el expediente ya es oficial. En enero de 2025 WhatsApp notificó a unos 90 usuarios, entre ellos periodistas y activistas italianos, que habían sido objetivo de Graphite, vendido por la firma israelí Paragon. Citizen Lab confirmó infecciones mediante análisis forense en junio de 2025 e identificó al periodista Ciro Pellegrino, de Fanpage.it, entre los objetivos, meses después de que su director Francesco Cancellato recibiera la primera notificación. El 5 de junio de 2025, el comité parlamentario de inteligencia COPASIR confirmó que los servicios de inteligencia italianos habían usado Graphite contra activistas del rescate de migrantes, y Paragon rescindió su contrato italiano después de que el gobierno rechazara una auditoría técnica en el caso del periodista. En marzo de 2026, la fiscalía italiana confirmó el ataque. Una VPN es la herramienta equivocada contra un programa espía instalado en el dispositivo, protege el camino, no un teléfono comprometido, y la honestidad sobre ese límite importa más que cualquier argumento de venta. Lo que cambió el episodio fue la premisa con la que los italianos miran sus dispositivos, e hizo más por la conciencia de privacidad que cualquier estadística.

¿Cómo se compara Italia con España y Francia?

Italia inscribió a sus proveedores en una máquina administrativa permanente; España canaliza los bloqueos por los juzgados de lo mercantil, y el auto cautelar de un juzgado de Córdoba contra dos proveedores de VPN sigue siendo un caso aislado que el mismo juzgado se negó a reforzar con multas; en Francia, los tribunales han ordenado a cinco proveedores de VPN bloquear dominios de piratería deportiva desde mayo de 2025. Las comparaciones completas están en nuestra página de referencia sobre legalidad y bloqueos en España y en el registro de bloqueos de webs en Francia. La diferencia práctica para un usuario en Italia es que los incidentes de sobrebloqueo llegan aquí más rápido y más lejos, porque una tubería automatizada de 30 minutos no tiene el tiempo de las comprobaciones que impone una sala de vistas. Para el día a día, nuestra página VPN para Italia cubre el uso en casa y en el extranjero. Le VPN tiene una ubicación de servidor en Italia entre servidores en más de 100 ubicaciones, permite 10 conexiones simultáneas e incluye una garantía de devolución de 30 días.

¿Qué cambia ahora?

• El segundo recurso de Cloudflare. Tras la sentencia del tribunal administrativo del Lacio del 17 de julio de 2026 que confirmó la multa de 14,2 millones de euros, Cloudflare anunció un recurso ante el Consejo de Estado italiano. No había fecha de vista pública cuando se actualizó esta página.
• La aplicación a proveedores de VPN. Las reglas de destinatarios nunca se han puesto a prueba contra un proveedor de VPN de consumo en una medida publicada. El precedente Cloudflare, si sobrevive al recurso, es la plantilla que usaría la AGCOM.
• Multas a espectadores, segunda ronda. La Guardia di Finanza dijo que las investigaciones seguían más allá de los primeros 2.282 usuarios notificados, y las reclamaciones civiles de DAZN corren en paralelo.
• La lista de verificación de edad. La lista inicial de la AGCOM nombraba 45 sitios para adultos. La ampliación de la lista, y las primeras decisiones por incumplimiento, son el expediente a seguir durante 2027.
• La reforma de la conservación. La regla de los 72 meses se critica desde 2017 y sigue vigente. Nada pendiente en el Parlamento la acortaría.