Deliberazione n. 256 del 17/04/2026

Ratifica di misure urgenti in materia di revenge porn nei confronti di piattaforme digitali

Il Garante per la protezione dei dati personali ratifica i provvedimenti urgenti adottati dal dirigente competente nei confronti di Facebook Italy, Meta Platforms Ireland Limited e Telegram FZ-LLC, a seguito di una segnalazione ex art. 144-bis del Codice privacy relativa a materiale sessualmente esplicito destinato a rimanere privato e potenzialmente diffondibile senza consenso tramite piattaforme digitali.

Quadro normativo di riferimento

Il provvedimento richiama:

• il Regolamento (UE) 2016/679;
• il d.lgs. 30 giugno 2003, n. 196, come modificato dal d.lgs. 10 agosto 2018, n. 101;
• l’art. 144-bis del Codice privacy, introdotto dal d.l. 8 ottobre 2021, n. 139, convertito dalla l. 3 dicembre 2021, n. 205, che disciplina le segnalazioni relative a possibili casi di diffusione non consensuale di contenuti sessualmente espliciti;
• l’art. 33-bis del regolamento del Garante n. 1/2019, che consente al dirigente competente di adottare misure urgenti soggette a successiva ratifica.

Segnalazione e valutazione preliminare

La persona interessata ha rappresentato al Garante di trovarsi in una delle ipotesi previste dall’art. 144-bis e ha chiesto l’intervento dell’Autorità nei confronti delle piattaforme Facebook e Telegram indicate nella segnalazione. Verificata la compatibilità di quanto segnalato con la disciplina richiamata, il dirigente ha ritenuto necessario intervenire in via d’urgenza per impedire l’eventuale diffusione del materiale.

Misure urgenti adottate il 7 aprile 2026

Con le determinazioni nn. 164 e 165 del 7 aprile 2026 il dirigente del Dipartimento libertà di manifestazione del pensiero e cyberbullismo ha disposto:

• l’ingiunzione a Facebook Italy, Meta Platforms Ireland Limited e Telegram FZ-LLC di adottare immediatamente misure idonee a impedire la diffusione del materiale oggetto della segnalazione, trasmesso in formato hash;
• la prescrizione di conservare, se acquisito in chiaro, il materiale oggetto della segnalazione esclusivamente a fini probatori per dodici mesi dalla ricezione del provvedimento;
• l’obbligo di adottare misure idonee a impedire la diretta identificabilità degli interessati;
• la comunicazione tempestiva all’Autorità delle misure adottate.

Ratifica del Garante

Le determinazioni dirigenziali sono state trasmesse ai gestori delle piattaforme e il Garante, nella riunione del 17 aprile 2026, le ratifica ai sensi dell’art. 33-bis, comma 2, del regolamento n. 1/2019. Il provvedimento conferma così il blocco preventivo della diffusione e la conservazione probatoria eventuale, senza irrogare sanzioni pecuniarie.