Deliberazione n. 500 del 11/09/2025

Ratifica di provvedimenti d’urgenza per la tutela da diffusione non consensuale di materiale sessualmente esplicito

Il Garante per la protezione dei dati personali ha ratificato i provvedimenti d’urgenza adottati dal dirigente competente nei confronti di Facebook Italy, Meta Platforms Ireland Limited, MTCH Technology Services Limited, X Internet Unlimited Company, TikTok Technology Limited e Aylo Freesites Ltd., nell’ambito di una segnalazione presentata dalla persona interessata ai sensi dell’art. 144-bis del Codice privacy. Il procedimento riguarda il rischio di diffusione, tramite piattaforme digitali, di materiale a contenuto sessualmente esplicito destinato a rimanere privato.

Quadro normativo di riferimento

La decisione si colloca nel perimetro dell’art. 144-bis del d.lgs. 196/2003, che consente a chiunque, compresi i minori ultraquattordicenni, di segnalare al Garante il fondato motivo di ritenere che registrazioni audio, immagini, video o altri documenti informatici a contenuto sessualmente esplicito possano essere oggetto di invio, consegna, cessione, pubblicazione o diffusione senza consenso tramite piattaforme digitali. La norma prevede una decisione del Garante entro 48 ore dal ricevimento della segnalazione. È richiamato anche l’art. 33-bis del regolamento del Garante n. 1/2019, che attribuisce al dirigente del Dipartimento competente il potere di adottare in via d’urgenza misure volte a impedire l’eventuale diffusione del materiale, salvo ratifica successiva dell’Autorità.

Segnalazione e valutazione preliminare

La persona interessata ha chiesto l’intervento dell’Autorità nei confronti delle piattaforme Facebook, Instagram, Tinder, X, TikTok, Pornhub e YouPorn. A seguito della verifica della compatibilità di quanto segnalato con la disciplina richiamata, il dirigente del Dipartimento libertà di manifestazione del pensiero e cyberbullismo è intervenuto con determinazioni nn. 267-271 del 7 agosto 2025.

Misure urgenti disposte

Le determinazioni urgenti hanno previsto:

• l’ingiunzione ai gestori delle piattaforme di adottare immediatamente misure idonee a impedire la diffusione del materiale oggetto della segnalazione, trasmesso in formato hash;
• la prescrizione di conservare l’eventuale materiale acquisito in chiaro, solo per finalità probatorie, per dodici mesi dal ricevimento del provvedimento;
• l’obbligo di adottare misure idonee a impedire la diretta identificabilità degli interessati;
• la comunicazione tempestiva all’Autorità delle misure adottate.

Ratifica finale del Garante

Nel provvedimento dell’11 settembre 2025, il Garante, preso atto delle note di trasmissione inviate ai gestori delle piattaforme e della documentazione in atti, ha ratificato i provvedimenti d’urgenza nn. 267/2025-271/2025 adottati il 7 agosto 2025. La decisione conferma quindi le misure di prevenzione della diffusione e di conservazione probatoria disposte in via urgente a tutela della persona interessata.