cybersquatting: definizione

Il cybersquatting consiste nel registrare un nome a dominio che corrisponde al marchio di qualcun altro, o al nome di una persona o di un’impresa nota, per trarne profitto. Di solito lo scopo è vendere il nome al titolare a un prezzo molto superiore al costo, oppure sfruttare il marchio per attirare visitatori. I titolari dei marchi possono reagire in vari modi, da una lettera formale a una causa in tribunale.

Che cos’è il cybersquatting

La maggior parte dei nomi a dominio va a chi li registra per primo, e nessuno confronta in anticipo i nuovi nomi con i marchi. L’Organizzazione mondiale della proprietà intellettuale (OMPI Organizzazione mondiale della proprietà intellettuale L'agenzia delle Nazioni Unite il cui centro gestisce molte controversie sui nomi a dominio. Definizione completa del termine OMPI) descrive i cybersquatter come persone che approfittano di questo per registrare nomi di marchi, personaggi famosi o imprese con cui non hanno alcun legame.

Lo strumento principale per contrastarlo è la UDRP, adottata dall’ICANN Internet Corporation for Assigned Names and Numbers Organizzazione senza scopo di lucro che coordina il DNS mondiale e le policy dei gTLD. Definizione completa del termine ICANN il 26 agosto 1999. Un ricorso è accolto solo se il ricorrente La parte che avvia una controversia su un dominio, di solito il titolare di un marchio. Definizione completa del termine ricorrente dimostra tutti e tre gli elementi:

il nome a dominio è identico o simile, al punto da generare confusione, a un marchio su cui il ricorrente ha diritti;
l’assegnatario La persona o l'organizzazione che detiene la registrazione di un nome a dominio. Definizione completa del termine assegnatario non ha diritti o interessi legittimi Nella UDRP, un motivo valido per cui un assegnatario detiene il dominio contestato. Definizione completa del termine diritti o interessi legittimi sul nome;
il nome è stato registrato ed è usato in mala fede.

Come capire se un dominio è cybersquatting

Solo un panel L'esperto o i tre esperti indipendenti che decidono una controversia su un dominio. Definizione completa del termine panel o un tribunale può stabilire che un determinato nome è cybersquatting. La UDRP fornisce quattro esempi di mala fede, e l’elenco è aperto: registrare un nome principalmente per venderlo al titolare del marchio o a un concorrente a un prezzo superiore ai costi documentati; una serie di registrazioni che impediscono ai titolari di usare i propri marchi; ostacolare l’attività di un concorrente; e usare il nome per attirare visitatori a scopo di lucro creando confusione con il marchio.

I panel dell’OMPI considerano anche la capacità distintiva o la notorietà del marchio, le pagine con link ai concorrenti del marchio e ulteriori registrazioni corrispondenti fatte dopo che il titolare è stato avvisato. Per un marchio noto, soprattutto se di fantasia, registrare il marchio con un errore di battitura o seguito da una parola descrittiva può di per sé far pensare alla mala fede. Una pagina vuota o con la scritta «coming soon» (in arrivo) non la esclude (detenzione passiva Detenere un dominio senza usarlo, cosa che i panel UDRP possono comunque considerare mala fede. Definizione completa del termine detenzione passiva).

Tra gli indizi di un titolare legittimo ci sono l’uso commerciale effettivo del nome prima di qualsiasi avviso della controversia, l’essere comunemente conosciuti con quel nome e un uso corretto o non commerciale. Acquistare nomi per rivenderli, anche con profitto, non è di per sé mala fede. Ciò che conta è prendere di mira un determinato marchio.

Le opzioni: diffide, UDRP, URS e tribunali

Una lettera di diffida Lettera formale che chiede all'assegnatario di un dominio di smettere di usare un nome o di cederlo. Definizione completa del termine lettera di diffida è una richiesta formale di smettere di usare un nome o di cederlo, non un ordine del giudice. Nella prassi dei panel, entrambe le parti corrono dei rischi: un titolare che registra altri nomi corrispondenti dopo la diffida aggiunge prove di mala fede, e un ricorrente che presenta un ricorso dopo non essere riuscito ad acquistare il nome, senza una base giuridica plausibile, rischia una constatazione di tentato reverse domain name hijacking (uso abusivo della procedura per sottrarre un nome a dominio a chi lo detiene).

La UDRP si applica ai nomi dei gTLD dominio di primo livello generico Dominio di primo livello non legato a un paese, gestito con contratti con l'ICANN. Definizione completa del termine gTLD e ad alcuni ccTLD dominio di primo livello nazionale Un dominio di primo livello di un paese o territorio, di solito di due lettere. Definizione completa del termine ccTLD, come .nu, .tv e .ws. Il panel può solo ordinare il trasferimento o la cancellazione La rimozione della registrazione di un dominio dal registro, che avvia il percorso verso il rilascio del nome. Definizione completa del termine cancellazione del nome; non riconosce somme di denaro né spese legali. A ottobre 2026, presso l’OMPI il resistente Il titolare del dominio contro cui viene avviata una controversia sul nome a dominio. Definizione completa del termine resistente ha 20 giorni per rispondere (più una proroga automatica di 4 giorni), il panel dovrebbe decidere entro 14 giorni dalla sua nomina, e la tariffa di base è di 1.500 USD per da uno a cinque nomi e un unico esperto. Il registrar Un'azienda che registra nomi a dominio presso il registro per conto dei clienti. Definizione completa del termine registrar attende 10 giorni lavorativi prima di eseguire la decisione (a ottobre 2026).

Lo Uniform Rapid Suspension System (URS) è una via più rapida ed economica, solo per i casi evidenti. Il ricorrente deve avere un marchio denominativo con i requisiti richiesti e deve provare le proprie ragioni con prove chiare e convincenti. A ottobre 2026, l’assegnatario ha 14 giorni di calendario per rispondere. Se il ricorrente vince, il nome è sospeso per il resto del durata della registrazione Il periodo per cui un dominio è registrato, di solito da uno a dieci anni. Definizione completa del termine durata della registrazione, con la possibilità di aggiungere un anno, ma non viene mai trasferito. Entrambe le parti possono presentare appello.

La UDRP non impedisce a nessuna delle parti di rivolgersi al giudice, prima o dopo, e una decisione URS non esclude un’azione giudiziaria.

La legge statunitense

Gli Stati Uniti hanno una propria legge contro il cybersquatting, applicata dai tribunali e distinta dalla UDRP. Le sue condizioni e i suoi rimedi esulano da questa scheda.

Il cybersquatting in Spagna e nell’UE

In Spagna, la legge sui marchi (Ley 17/2001, del 7 dicembre) consente al titolare di un marchio di vietare l’uso del proprio segno come nome a dominio quando ricorrono le condizioni generali della contraffazione.

Per i nomi .es, un’ordinanza del 19 maggio 2005 (Orden ITC/1542/2005) ha imposto a Red.es L'ente pubblico spagnolo che gestisce il dominio .es tramite la sua unità Dominios.es. Definizione completa del termine Red.es di istituire una procedura stragiudiziale, obbligatoria per il titolare, contro le registrazioni speculative o abusive: il titolare non ha diritti o interessi legittimi, e il nome è stato registrato o è usato in mala fede. La decisione vincola le parti e Red.es salvo che un’azione giudiziaria venga avviata entro un breve termine fissato dalle norme procedurali di .es. A differenza della UDRP, la procedura .es tutela anche i nomi commerciali, i nomi civili e i nomi ufficiali degli enti pubblici spagnoli, e basta la mala fede nella registrazione o nell’uso.

Per .eu, il Regolamento (UE) 2019/517, applicabile dal 13 ottobre 2022, nomina esplicitamente il cybersquatting. Un nome .eu identico o simile, al punto da generare confusione, a un diritto riconosciuto dal diritto dell’UE o nazionale può essere revocato, e se necessario trasferito, dopo una risoluzione alternativa delle controversie (ADR) o un’azione giudiziaria, se è stato registrato senza diritti o interessi legittimi, oppure registrato o usato in mala fede. Come il criterio di .es, è più ampio di quello della UDRP.

Come prevenirlo

Registrare il marchio, e registrare per tempo i principali nomi a dominio.
Nei nuovo gTLD Dominio di primo livello generico aggiunto a internet tramite il Programma dei nuovi gTLD dell'ICANN. Definizione completa del termine nuovo gTLD, iscrivere il marchio nel TMCH Trademark Clearinghouse Una banca dati di marchi verificati usata per il periodo sunrise e i trademark claims nei nuovi gTLD. Definizione completa del termine TMCH per avere la priorità nel periodo sunrise Una fase iniziale in cui i titolari di marchi possono registrare per primi i nomi che corrispondono ai loro marchi. Definizione completa del termine periodo sunrise e ricevere gli avvisi dei trademark claims Avvisi mostrati quando qualcuno registra un nome che corrisponde a un marchio iscritto. Definizione completa del termine trademark claims quando viene registrato un nome corrispondente.
Tenere d’occhio le nuove registrazioni Domini creati per la prima volta in un periodo, detti anche adds o creates. Definizione completa del termine nuove registrazioni e agire rapidamente.

Un esempio

Un’impresa è titolare del marchio spagnolo EXAMPLE. Qualcuno registra example.com, mostra link ai concorrenti dell’impresa e offre di vendere il nome a un prezzo molto superiore al costo. Secondo la UDRP, l’impresa dovrebbe dimostrare tutti e tre gli elementi; l’offerta e i link corrispondono a due degli esempi di mala fede. Per un nome .es basterebbe la mala fede nella registrazione o nell’uso.

cybersquatting