Il potere dell’Autorità per le Garanzie nelle Comunicazioni di ordinare ai prestatori di servizi – ivi compresi i fornitori di servizi DNS e VPN – la disabilitazione dell’accesso a contenuti diffusi abusivamente, ai sensi dell’art. 2, comma 3, L. 14 luglio 2023, n. 93, si estende anche ai soggetti stabiliti al di fuori del territorio dello Stato, “ovunque residenti e ovunque localizzati”, senza che ciò integri un esercizio extraterritoriale della potestà amministrativa: il collegamento territoriale è infatti dato dal luogo in cui la condotta illecita produce i propri effetti, e non dal luogo di stabilimento del prestatore o del suo rappresentante legale. Né tale competenza è sottratta all’Autorità nazionale per effetto degli artt. 13 e 56, regolamento (UE) n. 2022/2065 (Digital Services Act), il quale non detta la disciplina della competenza ad emettere ordini di contrasto ai contenuti illeciti, ma unicamente i criteri di riparto della vigilanza sugli obblighi procedurali e collaborativi posti a carico dei prestatori di servizi intermediari. Il sistema Piracy Shield e il meccanismo delle ingiunzioni dinamiche (dynamic injunction) da esso attuato, quali strumenti di aggiornamento automatizzato dell’ordine cautelare originario a fronte della rapida sostituzione di nomi a dominio e indirizzi IP, costituiscono espressione legittima e proporzionata di tale potere e si collocano nel solco degli analoghi strumenti di tutela dinamica già riconosciuti in altri ordinamenti europei. Questo è quanto stabilito dal T.A.R. Lazio Roma, sentenza n. 13201/2026 e sentenza n. 13202/2026.