Deliberazione n. 638 del 17/10/2024

Ratifica di misure urgenti in materia di revenge porn nei confronti di Google e Meta

Il Garante per la protezione dei dati personali ha ratificato i provvedimenti d’urgenza adottati dal dirigente competente nei confronti di società del gruppo Google e del gruppo Meta, a seguito di una segnalazione ex art. 144-bis del Codice privacy relativa a possibile diffusione non consensuale di materiale sessualmente esplicito. Il procedimento si colloca nel quadro speciale previsto per i casi di c.d. revenge porn, che impone una decisione dell’Autorità entro 48 ore dalla segnalazione.

Quadro normativo richiamato

Il provvedimento richiama:

• il Regolamento (UE) 2016/679;
• il d.lgs. 30 giugno 2003, n. 196, come modificato dal d.lgs. 10 agosto 2018, n. 101;
• l’art. 144-bis del Codice privacy, che consente a chiunque, compresi i minori ultraquattordicenni, di segnalare il rischio di invio, consegna, cessione, pubblicazione o diffusione di registrazioni audio, immagini, video o altri documenti informatici a contenuto sessualmente esplicito, destinati a rimanere privati, senza il consenso dell’interessato;
• l’art. 33-bis del regolamento del Garante n. 1/2019, che attribuisce al dirigente competente il potere di adottare in via d’urgenza misure per impedire l’eventuale diffusione del materiale, salvo ratifica successiva.

Segnalazione e attività urgente del dirigente

La persona interessata ha chiesto l’intervento dell’Autorità nei confronti delle piattaforme Facebook, Instagram e YouTube, ritenute sedi possibili della diffusione del materiale. Verificata la compatibilità della segnalazione con la previsione normativa richiamata, il dirigente del Dipartimento libertà di manifestazione del pensiero e cyberbullismo ha adottato in data 9 ottobre 2024 le determinazioni nn. 500 e 501.

Misure imposte ai destinatari

Le misure urgenti hanno previsto:

• l’ingiunzione a Google Italy S.r.l., Google LLC, Google Ireland, Facebook Italy e Meta Platforms Ireland Limited di adottare immediatamente misure volte a impedire la diffusione del materiale oggetto della segnalazione sulle rispettive piattaforme;
• la trasmissione del materiale in formato hash;
• la prescrizione di conservare l’eventuale materiale acquisito in chiaro soltanto a fini probatori per dodici mesi dal ricevimento del provvedimento;
• l’obbligo di adottare misure idonee a impedire la diretta identificabilità degli interessati;
• la previsione di una tempestiva comunicazione all’Autorità.

Ratifica finale del Garante

Nella riunione del 17 ottobre 2024, il Garante ha ratificato i provvedimenti urgenti n. 500/2024 e n. 501/2024, confermando le misure già adottate nei confronti dei soggetti appartenenti ai gruppi Google e Meta. Il provvedimento non contiene una sanzione pecuniaria, ma si limita alla ratifica delle misure interdittive e conservative disposte in via d’urgenza.