Deliberazione n. 109 del 27/02/2025

Ratifica di provvedimenti urgenti per impedire la diffusione di materiale sessualmente esplicito segnalato come revenge porn

Il Garante per la protezione dei dati personali ratifica, con provvedimento del 27 febbraio 2025, quattro determinazioni urgenti adottate il 25 febbraio 2025 nei confronti di Facebook Italy, Meta Platforms Ireland Limited, Reddit Ireland Limited e Snap Inc. L’intervento trae origine da una segnalazione ex art. 144-bis del Codice privacy relativa a materiale sessualmente esplicito che l’interessato temeva potesse essere diffuso senza consenso tramite piattaforme digitali.

Quadro normativo di riferimento

Il provvedimento richiama:

• il Regolamento (UE) 2016/679 (GDPR);
• il d.lgs. 196/2003, come modificato dal d.lgs. 101/2018;
• l’art. 144-bis del Codice privacy, che attribuisce al Garante la competenza a ricevere segnalazioni relative al c.d. revenge porn e a decidere entro 48 ore;
• l’art. 33-bis del regolamento del Garante n. 1/2019, che consente al dirigente competente di adottare d’urgenza misure volte a impedire l’eventuale diffusione del materiale oggetto di segnalazione, con successiva ratifica dell’Autorità.

Fatti e origine della segnalazione

La persona interessata ha rappresentato al Garante di versare in una delle ipotesi previste dall’art. 144-bis del Codice e ha chiesto un intervento nei confronti delle piattaforme Facebook, Instagram, Reddit e Snapchat. La segnalazione è stata protocollata presso l’Ufficio del Garante e valutata come compatibile con la disciplina speciale sulla prevenzione della diffusione non consensuale di contenuti sessualmente espliciti.

Provvedimenti urgenti adottati il 25 febbraio 2025

Il dirigente del Dipartimento libertà di manifestazione del pensiero e cyberbullismo ha adottato, in via d’urgenza, le determinazioni nn. 48-50 del 25 febbraio 2025, trasmesse poi alle società interessate. Le misure disposte sono state due:

• ingiunzione a Facebook Italy, Meta Platforms Ireland Limited, Reddit Ireland Limited e Snap Inc. di adottare immediatamente misure idonee a impedire la diffusione sulle rispettive piattaforme del materiale oggetto della segnalazione, trasmesso in formato hash;
• prescrizione di conservare l’eventuale materiale oggetto della segnalazione, qualora acquisito in chiaro dalle piattaforme, esclusivamente a fini probatori per dodici mesi decorrenti dal ricevimento del provvedimento, adottando misure idonee a impedire la diretta identificabilità degli interessati e comunicandole tempestivamente al Garante.

Ratifica dell’Autorità

Preso atto della documentazione in atti e delle osservazioni formulate ai sensi dell’art. 15 del regolamento del Garante n. 1/2000, il Garante ratifica i provvedimenti urgenti adottati dal dirigente competente. La ratifica avviene ai sensi dell’art. 33-bis, comma 2, del regolamento n. 1/2019 e conferma la piena efficacia delle misure già imposte.

Esito e rilievi operativi

Il provvedimento ha natura essenzialmente cautelare e preventiva: mira a impedire la diffusione di contenuti sessualmente espliciti segnalati come potenzialmente divulgabili senza consenso e a garantire, in via residuale, la conservazione del materiale solo per esigenze probatorie. Non risultano irrogate sanzioni pecuniarie né disposte ulteriori misure correttive oltre alla ratifica delle determinazioni d’urgenza.