Deliberazione n. 398 del 10/07/2025

Meta/Facebook Italy: ratifica di misure urgenti per prevenire la diffusione di materiale sessualmente esplicito su Instagram

Il Garante per la protezione dei dati personali ratifica due determinazioni urgenti adottate nei confronti di Facebook Italy e Meta Platforms Ireland Limited in relazione a segnalazioni ex art. 144-bis del Codice privacy. Il caso riguarda materiale audio, immagini, video o altri documenti informatici a contenuto sessualmente esplicito, destinati a rimanere privati, che la persona interessata temeva potessero essere diffusi sulla piattaforma Instagram senza consenso.

Quadro normativo di riferimento

Il provvedimento richiama:

• il Regolamento (UE) 2016/679 (GDPR);
• il d.lgs. 196/2003, come modificato dal d.lgs. 101/2018;
• l’art. 144-bis del Codice privacy, che attribuisce al Garante il potere di ricevere segnalazioni in materia di c.d. revenge porn e di decidere entro 48 ore ai sensi degli artt. 143 e 144 del Codice;
• l’art. 33-bis del regolamento del Garante n. 1/2019, che consente l’adozione in via d’urgenza di un provvedimento per impedire l’eventuale diffusione del materiale segnalato, con successiva ratifica da parte dell’Autorità.

Origine della segnalazione e attività istruttoria

Le segnalazioni, protocollate presso l’Ufficio del Garante e successivamente integrate dalla persona interessata, indicavano la possibile diffusione su Instagram di materiale sessualmente esplicito riferito alla stessa. Il Garante dà atto di avere esaminato la documentazione in atti e le osservazioni formulate ai sensi dell’art. 15 del regolamento del Garante n. 1/2000.

Misure urgenti adottate dal dirigente

Con le determinazioni nn. 211 del 25 giugno 2025 e 212 del 26 giugno 2025, il dirigente del Dipartimento libertà di manifestazione del pensiero e cyberbullismo, verificata la compatibilità della segnalazione con l’art. 144-bis, ha ordinato a Facebook Italy e Meta Platforms Ireland Limited di:

• adottare immediatamente misure idonee a impedire la diffusione sulla piattaforma Instagram del materiale oggetto delle segnalazioni, trasmesso in formato hash;
• conservare l’eventuale materiale acquisito in chiaro dalla piattaforma, esclusivamente a fini probatori, per dodici mesi dal ricevimento del provvedimento;
• adottare modalità tali da impedire la diretta identificabilità degli interessati;
• comunicare tempestivamente all’Autorità le misure adottate.

Ratifica del Garante

Nella riunione del 10 luglio 2025, il Garante ratifica, ai sensi dell’art. 33-bis, comma 2, del regolamento n. 1/2019, i provvedimenti urgenti nn. 211/2025 e 212/2025. Il provvedimento conferma quindi le misure cautelari e conservative già imposte per prevenire la diffusione del materiale segnalato e per assicurarne, se del caso, la conservazione ai soli fini probatori.

Esito

Il provvedimento ha funzione confermativa e urgente, non contiene accertamenti sanzionatori né l’irrogazione di una sanzione amministrativa pecuniaria, e si limita a consolidare le misure di blocco e conservazione già disposte nei confronti delle società destinatarie.