Deliberazione n. 304 del 21/05/2025

Ratifica di misure urgenti per prevenire la diffusione di materiale sessualmente esplicito

Il Garante per la protezione dei dati personali ha ratificato, con provvedimento del 21 maggio 2025, due determinazioni urgenti adottate il 16 maggio 2025 nei confronti di Facebook Italy, Meta Platforms Ireland Limited e Tripod Technology GmbH. Il procedimento trae origine da una segnalazione ex art. 144-bis del Codice privacy relativa a materiale sessualmente esplicito destinato a rimanere privato e potenzialmente diffuso su piattaforme digitali senza il consenso dell’interessato.

Quadro normativo e competenza dell’Autorità

L’Autorità richiama l’art. 144-bis del Codice privacy, che disciplina le segnalazioni in materia di c.d. revenge porn e impone al Garante di decidere entro 48 ore dal ricevimento della segnalazione ai sensi degli artt. 143 e 144 del Codice. Viene inoltre richiamato l’art. 33-bis del regolamento del Garante n. 1/2019, che consente al dirigente competente di adottare in via d’urgenza un provvedimento per impedire l’eventuale diffusione del materiale oggetto di segnalazione, con successiva ratifica dell’Autorità collegiale.

Contenuto della segnalazione

La persona interessata ha rappresentato di versare in una delle ipotesi previste dall’art. 144-bis e ha chiesto l’intervento del Garante presso le piattaforme Facebook, Instagram e Tandem. Il materiale segnalato è qualificato come contenuto audio, immagini, video o altri documenti informatici a contenuto sessualmente esplicito, destinati a rimanere privati.

Provvedimenti urgenti del 16 maggio 2025

Verificata la compatibilità della segnalazione con la disciplina richiamata, il dirigente del Dipartimento libertà di manifestazione del pensiero e cyberbullismo ha adottato le determinazioni nn. 159 e 160 del 16 maggio 2025, trasmesse lo stesso giorno ai gestori delle piattaforme. In particolare:

• è stata ingiunta l’immediata adozione di misure volte a impedire la diffusione del materiale oggetto della segnalazione, trasmesso in formato hash;
• è stata prescritta la conservazione dell’eventuale materiale acquisito in chiaro dalle piattaforme, esclusivamente a fini probatori, per dodici mesi decorrenti dal ricevimento del provvedimento;
• la conservazione deve avvenire con misure idonee a impedire la diretta identificabilità degli interessati e con tempestiva comunicazione all’Autorità.

Esito finale del procedimento

Il Garante, esaminate le osservazioni presentate ai sensi dell’art. 15 del regolamento del Garante n. 1/2000 e la documentazione in atti, ha ratificato i provvedimenti urgenti nn. 159/2025 e 160/2025 adottati dal dirigente competente. Il provvedimento non contiene una sanzione pecuniaria, ma conferma le misure preventive e conservative disposte per impedire la diffusione del materiale segnalato e preservarne l’eventuale valore probatorio.