Deliberazione n. 25 del 16/01/2026

Ratifica di misure urgenti in materia di revenge porn nei confronti di piattaforme digitali

Il Garante per la protezione dei dati personali ratifica due determinazioni urgenti adottate dal dirigente del Dipartimento libertà di manifestazione del pensiero e cyberbullismo nei confronti di Facebook Italy, Meta Platforms Ireland Limited e Telegram FZ-LLC. Il procedimento origina da una segnalazione ex art. 144-bis del Codice privacy relativa al rischio di diffusione, attraverso piattaforme digitali, di materiale a contenuto sessualmente esplicito destinato a rimanere privato.

Quadro normativo richiamato

Il provvedimento richiama:

• il Regolamento (UE) 2016/679;
• il d.lgs. 196/2003 come modificato dal d.lgs. 101/2018;
• l’art. 144-bis del Codice privacy, che consente a chiunque, inclusi i minori ultraquattordicenni, di segnalare al Garante il fondato motivo di ritenere che registrazioni audio, immagini, video o altri documenti informatici a contenuto sessualmente esplicito, destinati a rimanere privati, possano essere inviati, consegnati, ceduti, pubblicati o diffusi senza consenso tramite piattaforme digitali;
• l’art. 33-bis del regolamento del Garante n. 1/2019, che attribuisce al dirigente competente il potere di adottare in urgenza misure per impedire l’eventuale diffusione del materiale oggetto di segnalazione, salva ratifica successiva del Garante.

Segnalazione e avvio del procedimento

La persona interessata ha segnalato al Garante di versare in una delle ipotesi contemplate dall’art. 144-bis del Codice e ha chiesto un intervento nei confronti delle piattaforme Instagram e Telegram. La documentazione in atti e le osservazioni formulate ai sensi dell’art. 15 del regolamento del Garante n. 1/2000 sono state valutate ai fini dell’adozione della decisione.

Misure urgenti adottate il 14 gennaio 2026

Verificata la compatibilità di quanto segnalato con la disciplina sul revenge porn, il dirigente competente ha disposto in via d’urgenza:

• l’ingiunzione a Facebook Italy, Meta Platforms Ireland Limited e Telegram FZ-LLC di adottare immediatamente misure volte a impedire la diffusione del materiale oggetto della segnalazione, trasmesso in formato hash;
• la prescrizione alle medesime società di conservare l’eventuale materiale acquisito in chiaro, a soli fini probatori, per dodici mesi decorrenti dal ricevimento del provvedimento;
• l’obbligo di utilizzare misure idonee a impedire la diretta identificabilità degli interessati e di comunicare tempestivamente all’Autorità le modalità adottate.

Ratifica del Garante

Nella riunione del 16 gennaio 2026, il Garante ha ratificato, ai sensi dell’art. 33-bis, comma 2, del regolamento n. 1/2019, i provvedimenti nn. 20/2026 e 21/2026 adottati d’urgenza il 14 gennaio 2026. Il provvedimento non contiene una sanzione pecuniaria, ma conferma misure inibitorie e conservative finalizzate a prevenire la diffusione del contenuto segnalato e a preservarnee l’eventuale valore probatorio.