Deliberazione n. 789 del 12/12/2024

Ratifica di provvedimento d’urgenza in materia di revenge porn nei confronti di Facebook Italy e Meta Platforms Ireland Limited

Il Garante per la protezione dei dati personali ha ratificato un provvedimento d’urgenza adottato dal dirigente competente nei confronti di Facebook Italy e Meta Platforms Ireland Limited, a seguito di una segnalazione relativa alla possibile diffusione di materiale sessualmente esplicito riconducibile all’ipotesi di c.d. revenge porn.

Quadro normativo di riferimento

L’Autorità richiama innanzitutto l’art. 144-bis del Codice privacy, che attribuisce al Garante il potere di ricevere segnalazioni da chiunque, compresi i minori ultraquattordicenni, abbia fondato motivo di ritenere che registrazioni audio, immagini, video o altri documenti informatici a contenuto sessualmente esplicito, destinati a rimanere privati, possano essere oggetto di invio, consegna, cessione, pubblicazione o diffusione tramite piattaforme digitali senza consenso.

Lo stesso art. 144-bis prevede che il Garante decida entro quarantotto ore dalla ricezione della segnalazione. È inoltre richiamato l’art. 33-bis del regolamento del Garante n. 1/2019, che consente al dirigente del Dipartimento competente di adottare un provvedimento d’urgenza volto a impedire l’eventuale diffusione del materiale segnalato, salvo successiva ratifica dell’Autorità.

Segnalazione e attivazione del procedimento

La persona interessata ha presentato una segnalazione all’Ufficio del Garante, rappresentando di trovarsi in una delle situazioni contemplate dall’art. 144-bis e chiedendo l’intervento dell’Autorità presso le piattaforme Facebook e Instagram.

Sulla base della documentazione in atti e delle osservazioni presentate ai sensi dell’art. 15 del regolamento del Garante n. 1/2000, il dirigente del Dipartimento libertà di manifestazione del pensiero e cyberbullismo ha verificato la compatibilità della segnalazione con la disciplina applicabile e ha proceduto in via d’urgenza.

Misure ordinate con la determinazione n. 597 dell’11 dicembre 2024

Con la determinazione dirigenziale n. 597/2024 sono state disposte due misure principali:

• l’ingiunzione a Facebook Italy e Meta Platforms Ireland Limited di adottare immediatamente misure volte a impedire la diffusione sulle rispettive piattaforme del materiale oggetto della segnalazione, trasmesso in formato hash;
• la prescrizione di conservare l’eventuale materiale oggetto della segnalazione che dovesse essere acquisito in chiaro dalle piattaforme, ai soli fini probatori, per dodici mesi dal ricevimento del provvedimento, mediante misure idonee a impedire la diretta identificabilità degli interessati, con tempestiva comunicazione all’Autorità.

Ratifica finale del Garante

Il provvedimento del 12 dicembre 2024 si limita a ratificare, ai sensi dell’art. 33-bis, comma 2, del regolamento n. 1/2019, il provvedimento d’urgenza n. 597/2024 adottato l’11 dicembre 2024 nei confronti di Facebook Italy e Meta Platforms Ireland Limited.

Non risultano nel testo ulteriori valutazioni sostanziali, contestazioni sanzionatorie o importi di sanzione, trattandosi di un intervento cautelare e di ratifica finalizzato a prevenire la diffusione del materiale segnalato.