Deliberazione n. 50 del 30/01/2025

Ratifica di misure urgenti per la prevenzione della diffusione di materiale sessualmente esplicito

Il provvedimento riguarda la ratifica, da parte del Garante per la protezione dei dati personali, di due determinazioni urgenti adottate nei confronti di Facebook Italy, Meta Platforms Ireland Limited e Telegram FZ-LLC in relazione a una segnalazione ex art. 144-bis del Codice privacy avente a oggetto materiale audio, immagini o video a contenuto sessualmente esplicito destinato a rimanere privato.

Quadro normativo e competenza

Il Garante richiama il Regolamento (UE) 2016/679 e il d.lgs. 196/2003, come modificato dal d.lgs. 101/2018. Centrale è l’art. 144-bis del Codice, introdotto per consentire un intervento rapido nei casi di c.d. revenge porn, attribuendo all’Autorità la competenza a ricevere segnalazioni di chi abbia fondato motivo di ritenere che contenuti sessualmente espliciti lo riguardanti possano essere inviati, ceduti, pubblicati o diffusi tramite piattaforme digitali senza consenso. La norma prevede una decisione entro 48 ore dalla segnalazione.

Segnalazione e intervento d’urgenza

La persona interessata ha presentato una segnalazione all’Ufficio del Garante, chiedendo un intervento verso le piattaforme Facebook, Instagram e Telegram. Verificata la compatibilità della segnalazione con l’art. 144-bis, il dirigente del Dipartimento libertà di manifestazione del pensiero e cyberbullismo ha adottato, in via d’urgenza e ai sensi dell’art. 33-bis del regolamento del Garante n. 1/2019, due determinazioni in data 24 gennaio 2025.

Misure ingiunte e prescrizioni di conservazione

Le determinazioni nn. 24 e 25/2025 hanno imposto a Facebook Italy, Meta Platforms Ireland Limited e Telegram FZ-LLC:

• l’immediata adozione di misure volte a impedire la diffusione sulle rispettive piattaforme del materiale segnalato, trasmesso in formato hash;
• la conservazione dell’eventuale materiale oggetto della segnalazione che dovesse essere acquisito in chiaro, esclusivamente a fini probatori, per dodici mesi dalla ricezione del provvedimento;
• l’adozione di misure idonee a impedire la diretta identificabilità degli interessati, con tempestiva comunicazione all’Autorità.

Ratifica del Garante

Nella riunione del 30 gennaio 2025, il Garante ha ratificato i provvedimenti urgenti nn. 24/2025 e 25/2025 ai sensi dell’art. 33-bis, comma 2, del regolamento n. 1/2019. Il provvedimento non contiene una sanzione amministrativa pecuniaria, ma si limita a confermare gli ordini urgenti di prevenzione della diffusione e la prescrizione di conservazione del materiale a fini probatori.