Ai sensi dell'art. 16 d.lg. 70/2003, la non responsabilità dell'hosting provider si ha purché il prestatore del servizio non sia effettivamente a conoscenza dell'illiceità dell'informazione o di fatti e circostanze che rendono manifesta detta illiceità e che, non appena a conoscenza di tali fatti e su comunicazione delle autorità competenti, agisca per rimuovere dette informazioni, non essendoci, in via generale, in capo al prestatore di servizio un obbligo di sorveglianza sulle informazioni memorizzate e trasmesse o di ricercare attivamente fatti o circostanze che indichino la presenza di attività illecite.