Deliberazione n. 748 del 27/11/2024

Facebook Italy e Meta Platforms Ireland Limited: ratifica dell’intervento urgente su segnalazione di revenge porn

Il Garante per la protezione dei dati personali ratifica il provvedimento d’urgenza n. 560 del 20 novembre 2024 adottato nei confronti di Facebook Italy e Meta Platforms Ireland Limited in relazione a una segnalazione ex art. 144-bis del Codice privacy. Il caso riguarda materiale informatico a contenuto sessualmente esplicito, destinato a rimanere privato, che l’interessato riteneva potesse essere diffuso tramite la piattaforma Instagram senza il proprio consenso.

Quadro normativo di riferimento

L’Autorità richiama anzitutto l’art. 144-bis del d.lgs. 196/2003, che attribuisce al Garante la competenza a ricevere segnalazioni nei casi di c.d. revenge porn e a decidere entro 48 ore ai sensi degli artt. 143 e 144 del Codice. È richiamato inoltre l’art. 33-bis del regolamento del Garante n. 1/2019, come introdotto dalla deliberazione n. 33/2022, che consente al dirigente competente di adottare in via d’urgenza un provvedimento volto a impedire l’eventuale diffusione del materiale segnalato, salvo successiva ratifica.

Segnalazione dell’interessato e verifica preliminare

La persona interessata ha rappresentato di trovarsi in una delle ipotesi contemplate dall’art. 144-bis e ha chiesto l’intervento del Garante nei confronti della piattaforma Instagram. Dopo la verifica della compatibilità della segnalazione con la previsione normativa richiamata, il dirigente del Dipartimento libertà di manifestazione del pensiero e cyberbullismo ha adottato la determinazione urgente n. 560/2024.

Misure urgenti ordinate alla piattaforma

Con il provvedimento urgente sono state disposte due misure principali:

• l’ingiunzione a Facebook Italy e Meta Platforms Ireland Limited di adottare immediatamente misure per impedire la diffusione sulla piattaforma del materiale oggetto della segnalazione, trasmesso in formato hash;
• la prescrizione di conservare l’eventuale materiale acquisito in chiaro dalla piattaforma, per soli fini probatori, per 12 mesi dal ricevimento del provvedimento, adottando misure idonee a impedirne la diretta identificabilità e comunicando tempestivamente all’Autorità le misure adottate.

Ratifica del provvedimento d’urgenza

Il Garante prende atto delle osservazioni formulate ai sensi dell’art. 15 del regolamento n. 1/2000 e della documentazione in atti, e ai sensi dell’art. 33-bis, comma 2, del regolamento n. 1/2019 ratifica il provvedimento d’urgenza adottato il 20 novembre 2024 nei confronti di Facebook Italy e Meta Platforms Ireland Limited. Il testo non contiene una sanzione pecuniaria, ma esclusivamente misure interdittive e prescrittive finalizzate a prevenire la diffusione del materiale segnalato.