Deliberazione n. 508 del 11/09/2025

Ratifica di provvedimento d’urgenza per contenuti sessualmente espliciti segnalati ex art. 144-bis Codice privacy

Il Garante per la protezione dei dati personali ratifica un provvedimento urgente adottato nei confronti di Facebook Italy e Meta Platforms Ireland Limited in relazione a una segnalazione di possibile diffusione, tramite piattaforme digitali, di materiale audio, immagini o video a contenuto sessualmente esplicito riferito all’interessata. Il procedimento è attivato ai sensi dell’art. 144-bis del Codice privacy, norma che disciplina gli interventi dell’Autorità nei casi di c.d. revenge porn.

Origine della segnalazione e quadro normativo

La persona interessata aveva rappresentato al Garante di rientrare nelle ipotesi contemplate dall’art. 144-bis del Codice e aveva chiesto un intervento nei confronti delle piattaforme Facebook e Instagram. Il provvedimento richiama inoltre:

• il Regolamento (UE) 2016/679;
• il Codice in materia di protezione dei dati personali, come modificato dal d.lgs. 101/2018;
• l’art. 33-bis del regolamento del Garante n. 1/2019, che consente l’adozione in via d’urgenza di misure per impedire l’eventuale diffusione del materiale segnalato, salvo ratifica successiva;
• l’obbligo per il Garante di decidere entro quarantotto ore dal ricevimento della segnalazione, ai sensi dell’art. 144-bis.

Provvedimento d’urgenza adottato il 25 agosto 2025

Verificata la compatibilità della segnalazione con la disciplina richiamata, il dirigente facente funzioni del Dipartimento libertà di manifestazione del pensiero e cyberbullismo ha adottato la determinazione n. 284 del 25 agosto 2025, con cui ha disposto:

• l’ingiunzione a Facebook Italy e Meta Platforms Ireland Limited di adottare immediatamente misure idonee a impedire la diffusione sulle rispettive piattaforme del materiale oggetto della segnalazione, trasmesso in formato hash;
• la prescrizione di conservare l’eventuale materiale che dovesse essere acquisito in chiaro dalle piattaforme, esclusivamente per fini probatori, per un periodo di dodici mesi dalla ricezione del provvedimento;
• l’obbligo di adottare misure idonee a impedire la diretta identificabilità degli interessati;
• l’onere di comunicare tempestivamente tali misure all’Autorità.

Ratifica finale del Garante

Il Garante, riunito in data 11 settembre 2025, preso atto della documentazione in atti e delle osservazioni formulate ai sensi dell’art. 15 del regolamento n. 1/2000, ratifica il provvedimento d’urgenza ai sensi dell’art. 33-bis, comma 2, del regolamento n. 1/2019. La decisione conferma quindi le misure adottate nei confronti dei gestori delle piattaforme al fine di prevenire la diffusione del materiale segnalato.

Esito del procedimento

Il provvedimento ha natura confermativa e urgente: non contiene una sanzione amministrativa pecuniaria, ma solo misure immediate di blocco della diffusione e di conservazione probatoria a tutela della persona interessata.