Deliberazione n. 322 del 23/05/2024

Ratifica di provvedimento d’urgenza per presunto revenge porn su piattaforme Meta

Il Garante per la protezione dei dati personali ha ratificato, con provvedimento del 23 maggio 2024, la determinazione urgente n. 224 del 17 maggio 2024 adottata dal dirigente competente nei confronti di Facebook Italy e Meta Platforms Ireland Limited. Il caso nasce da una segnalazione presentata dall’interessato ai sensi dell’art. 144-bis del Codice privacy, relativa al rischio di diffusione tramite piattaforme digitali di materiale audio, immagini o video a contenuto sessualmente esplicito destinato a rimanere privato.

Quadro normativo di riferimento

Il provvedimento richiama:

• il Regolamento (UE) 2016/679;
• il d.lgs. 196/2003, come modificato dal d.lgs. 101/2018;
• l’art. 144-bis del Codice privacy, che attribuisce al Garante la competenza a intervenire nei casi di c.d. revenge porn;
• l’art. 33-bis del regolamento del Garante n. 1/2019, che consente al dirigente competente di adottare un provvedimento urgente, poi soggetto a ratifica.

L’Autorità richiama inoltre il meccanismo procedurale speciale previsto dall’art. 144-bis, secondo cui il Garante decide entro quarantotto ore dalla ricezione della segnalazione.

Segnalazione e intervento urgente

La persona interessata ha rappresentato di versare in una delle ipotesi contemplate dall’art. 144-bis e ha chiesto l’intervento dell’Autorità sulle piattaforme Facebook e Instagram. Verificata la compatibilità di quanto segnalato con la norma richiamata, il dirigente del Dipartimento libertà di manifestazione del pensiero e cyberbullismo ha quindi adottato un intervento d’urgenza per prevenire l’eventuale diffusione del materiale.

Il provvedimento urgente ha disposto in particolare:

• l’ingiunzione a Facebook Italy e Meta Platforms Ireland Limited di adottare immediatamente misure volte a impedire la diffusione del materiale oggetto della segnalazione, trasmesso in formato hash;
• la prescrizione di conservare l’eventuale materiale che dovesse essere acquisito in chiaro dalle piattaforme, esclusivamente a fini probatori, per dodici mesi dal ricevimento del provvedimento;
• l’obbligo di adottare misure idonee a impedire la diretta identificabilità degli interessati;
• la tempestiva comunicazione all’Autorità delle misure adottate.

Valutazione finale e contenuto del provvedimento

Nel provvedimento del 23 maggio 2024 il Garante, preso atto della determinazione urgente e della documentazione in atti, ha ratificato l’atto adottato il 17 maggio 2024. La decisione si colloca nell’ambito della tutela rafforzata contro la diffusione non consensuale di contenuti sessualmente espliciti e ha finalità essenzialmente inibitoria e conservativa.

Non risultano irrogate sanzioni pecuniarie né adottate ulteriori prescrizioni oltre a quelle necessarie a impedire la circolazione del materiale e a conservarlo per eventuali esigenze probatorie.