Deliberazione n. 537 del 16/11/2023

Facebook e Meta: ratifica di un ordine d'urgenza per impedire la diffusione di materiale sessualmente esplicito

Il Garante per la protezione dei dati personali ha ratificato un provvedimento d'urgenza adottato nei confronti di Facebook Italy e Meta Platforms Ireland Limited nell'ambito della disciplina sul c.d. revenge porn. Il caso nasce da una segnalazione ai sensi dell'art. 144-bis del Codice privacy relativa a materiale audio, immagini o video a contenuto sessualmente esplicito destinato a rimanere privato e potenzialmente diffondibile tramite le piattaforme Facebook e Instagram senza consenso.

Quadro normativo di riferimento

L'Autorità richiama:

• il Regolamento (UE) 2016/679;
• il d.lgs. 196/2003 come modificato dal d.lgs. 101/2018;
• l'art. 144-bis del Codice privacy, che attribuisce al Garante il potere di ricevere segnalazioni in materia di revenge porn e di decidere entro 48 ore;
• l'art. 33-bis del regolamento del Garante n. 1/2019, che consente al dirigente competente di adottare in urgenza misure per impedire l'eventuale diffusione del materiale oggetto di segnalazione, con successiva ratifica da parte dell'Autorità.

La segnalazione e l'intervento urgente

La persona interessata ha rappresentato di trovarsi in una delle ipotesi previste dall'art. 144-bis del Codice e ha chiesto l'intervento del Garante nei confronti delle piattaforme Facebook e Instagram. A seguito della verifica di compatibilità della segnalazione con la disciplina applicabile, il dirigente del Dipartimento libertà di manifestazione del pensiero e cyberbullismo ha adottato la determinazione n. 231 del 27 ottobre 2023.

Il provvedimento d'urgenza ha disposto:

• l'ingiunzione a Facebook Italy e Meta Platforms Ireland Limited di adottare immediatamente misure volte a impedire la diffusione sulla piattaforma del materiale segnalato, trasmesso in formato hash;
• la prescrizione di conservare l'eventuale materiale acquisito in chiaro, a soli fini probatori, per dodici mesi dal ricevimento del provvedimento;
• l'obbligo di utilizzare misure idonee a impedire la diretta identificabilità degli interessati e di comunicarle tempestivamente all'Autorità.

Ratifica finale del Garante

La nota del 27 ottobre 2023 è stata trasmessa al gestore delle piattaforme; successivamente sono pervenute osservazioni ai sensi dell'art. 15 del regolamento del Garante n. 1/2000. Esaminata la documentazione in atti, il Garante, nella riunione del 16 novembre 2023, ha ratificato il provvedimento d'urgenza ai sensi dell'art. 33-bis, comma 2, del regolamento n. 1/2019.

Esito operativo

L'effetto del provvedimento è la conferma dell'ordine di blocco/prevenzione della diffusione del materiale segnalato sulle piattaforme interessate e della relativa conservazione probatoria limitata nel tempo. Il provvedimento non contiene una sanzione pecuniaria, ma un intervento urgente e confermativo finalizzato a tutelare la riservatezza dell'interessato e a prevenire la circolazione del contenuto sessualmente esplicito senza consenso.