Deliberazione n. 531 del 29/08/2024

Ratifica di provvedimenti urgenti per materiale sessualmente esplicito diffuso online

Il Garante per la protezione dei dati personali ha ratificato due provvedimenti urgenti adottati nei confronti di Facebook Italy, Meta Platforms Ireland Limited e Discord Netherlands BV in relazione a una segnalazione ex art. 144-bis del Codice privacy. La vicenda riguarda il rischio di diffusione, tramite piattaforme digitali, di registrazioni audio, immagini, video o altri documenti informatici a contenuto sessualmente esplicito destinati a rimanere privati.

Origine e oggetto della segnalazione

La persona interessata ha rappresentato di trovarsi in una situazione rientrante nella disciplina del cosiddetto revenge porn e ha chiesto l’intervento dell’Autorità nei confronti delle piattaforme Facebook, Instagram e Discord. La segnalazione è stata ritenuta compatibile con l’art. 144-bis del Codice, norma che attribuisce al Garante il potere di ricevere segnalazioni in caso di possibile invio, consegna, cessione, pubblicazione o diffusione senza consenso di materiale sessualmente esplicito destinato a rimanere privato.

Misure urgenti adottate dal dirigente competente

In base all’art. 33-bis del regolamento del Garante n. 1/2019, il dirigente facente funzioni del Dipartimento libertà di manifestazione del pensiero e cyberbullismo ha adottato in via d’urgenza le determinazioni nn. 431 e 432 del 27 agosto 2024. Le misure disposte sono state:

• l’ingiunzione a Facebook Italy, Meta Platforms Ireland Limited e Discord Netherlands BV di adottare immediatamente misure volte a impedire la diffusione, sulle rispettive piattaforme, del materiale oggetto della segnalazione, trasmesso in formato hash;
• la prescrizione di conservare l’eventuale materiale che dovesse essere acquisito in chiaro, esclusivamente a fini probatori, per dodici mesi decorrenti dal ricevimento del provvedimento;
• l’obbligo di utilizzare misure idonee a impedire la diretta identificabilità degli interessati e di comunicare tempestivamente tali misure all’Autorità.

Ratifica finale del Garante

Il Garante, riunito il 29 agosto 2024, ha ratificato i provvedimenti urgenti adottati il 27 agosto 2024. La decisione si colloca nel procedimento accelerato previsto dall’art. 144-bis del Codice privacy, che impone all’Autorità di decidere entro quarantotto ore dal ricevimento della segnalazione. Il provvedimento non contiene una sanzione pecuniaria, ma conferma misure di blocco/prevenzione della diffusione e di conservazione probatoria limitata nel tempo.