Deliberazione n. 213 del 17/05/2023

Ratifica di misure urgenti per prevenire la diffusione di contenuti sessualmente espliciti non consensuali

Il Garante per la protezione dei dati personali ha ratificato due provvedimenti d’urgenza adottati nei confronti di società riconducibili alle piattaforme YouTube e Facebook, a seguito di una segnalazione ex art. 144-bis del Codice privacy relativa a materiale sessualmente esplicito destinato a rimanere privato e potenzialmente diffuso senza consenso.

Fatto e origine del procedimento

L’interessato ha segnalato di versare in una delle ipotesi previste dalla disciplina sul c.d. revenge porn e ha chiesto l’intervento dell’Autorità nei confronti delle piattaforme indicate. La segnalazione è stata valutata come compatibile con l’art. 144-bis del Codice, che attribuisce al Garante un potere di intervento rapido in presenza del rischio di invio, consegna, cessione, pubblicazione o diffusione di contenuti sessualmente espliciti tramite piattaforme digitali senza consenso.

Base normativa richiamata

Il provvedimento richiama:

• l’art. 144-bis del Codice privacy, che disciplina le segnalazioni e l’intervento urgente del Garante;
• gli artt. 143 e 144 del Codice, richiamati quale base decisionale;
• l’art. 33-bis del regolamento del Garante n. 1/2019, che consente al dirigente competente di adottare in via d’urgenza misure di impedimento della diffusione, salva ratifica successiva dell’Autorità.

Misure urgenti adottate il 8 maggio 2023

Con le determinazioni nn. 54 e 55 dell’8 maggio 2023, il dirigente del Dipartimento libertà di manifestazione del pensiero e cyberbullismo ha disposto nei confronti di Google Italy S.r.l., Google LLC, Google Ireland, Facebook Italy e Meta Platforms Ireland Limited:

• l’immediata adozione di misure per impedire la diffusione del materiale oggetto della segnalazione sulle piattaforme YouTube e Facebook;
• la trasmissione del materiale in formato hash, ai fini dell’identificazione tecnica;
• la prescrizione di conservare l’eventuale materiale acquisito in chiaro, solo per finalità probatorie, per 12 mesi dalla ricezione del provvedimento;
• l’adozione di misure idonee a impedire la diretta identificabilità degli interessati;
• l’obbligo di comunicare tempestivamente all’Autorità l’avvenuta conservazione secondo tali modalità.

Ratifica del Garante

Nella riunione del 17 maggio 2023, il Garante ha ratificato i provvedimenti urgenti adottati il 8 maggio 2023, confermando l’efficacia delle misure volte a impedire la diffusione del materiale e a preservarlo, se necessario, ai soli fini probatori. Il testo non reca l’irrogazione di sanzioni pecuniarie né ulteriori prescrizioni oltre a quelle già adottate in via d’urgenza.