Deliberazione n. 462 del 04/08/2025

Facebook Italy e Meta Platforms Ireland Limited: ratifica di provvedimento urgente in materia di revenge porn

Il Garante per la protezione dei dati personali ha ratificato un provvedimento d'urgenza adottato nei confronti di Facebook Italy e Meta Platforms Ireland Limited in relazione a una segnalazione ex art. 144-bis del Codice privacy. La segnalazione riguardava la possibile diffusione, tramite piattaforme digitali, di materiale audio, immagini o video a contenuto sessualmente esplicito destinato a rimanere privato.

Origine del procedimento e quadro normativo

La persona interessata ha chiesto l'intervento dell'Autorità nei confronti delle piattaforme Facebook e Instagram, rappresentando di trovarsi in una situazione rientrante nell'ambito applicativo dell'art. 144-bis del Codice. La norma, richiamata nel provvedimento, attribuisce al Garante il potere di ricevere segnalazioni da chiunque abbia fondato motivo di ritenere che documenti informatici a contenuto sessualmente esplicito possano essere oggetto di invio, consegna, cessione, pubblicazione o diffusione senza consenso e prevede una decisione entro 48 ore ai sensi degli artt. 143 e 144 del Codice.

Provvedimento urgente del dirigente competente

Ai sensi dell'art. 33-bis del regolamento del Garante n. 1/2019, come introdotto dalla deliberazione n. 33/2022, il dirigente del Dipartimento libertà di manifestazione del pensiero e cyberbullismo ha adottato in via d'urgenza la determinazione n. 247 del 28 luglio 2025. L'intervento urgente era finalizzato a impedire l'eventuale diffusione del materiale oggetto della segnalazione, con successiva ratifica da parte del Garante.

Misure ordinate alle piattaforme

Con la determinazione urgente sono stati imposti a Facebook Italy e Meta Platforms Ireland Limited i seguenti obblighi:

• adottare immediatamente misure volte a impedire la diffusione sulle rispettive piattaforme del materiale oggetto della segnalazione, trasmesso in formato hash;
• conservare l'eventuale materiale oggetto della segnalazione che dovesse essere acquisito in chiaro dalle piattaforme, per soli fini probatori, per dodici mesi decorrenti dal ricevimento del provvedimento;
• utilizzare, nella conservazione, misure idonee a impedire la diretta identificabilità degli interessati;
• comunicare tempestivamente all'Autorità le misure adottate.

Ratifica finale del Garante

Il provvedimento dirigenziale è stato trasmesso al gestore delle piattaforme il 28 luglio 2025. Preso atto della documentazione in atti e delle osservazioni formulate ai sensi dell'art. 15 del regolamento del Garante n. 1/2000, il Garante, nella riunione del 4 agosto 2025, ha ratificato il provvedimento urgente ai sensi dell'art. 33-bis, comma 2, del regolamento n. 1/2019. Il provvedimento non contiene sanzioni pecuniarie, ma esclusivamente misure inibitorie e prescrizioni di conservazione a fini probatori.