Deliberazione n. 559 del 25/09/2025

Ratifica di un provvedimento urgente per impedire la diffusione di materiale sessualmente esplicito su Instagram

Il Garante per la protezione dei dati personali ha ratificato un provvedimento d'urgenza adottato nei confronti di Facebook Italy e Meta Platforms Ireland Limited, nell'ambito della procedura prevista per i casi di c.d. revenge porn ex art. 144-bis del Codice privacy. Il procedimento trae origine dalla segnalazione della persona interessata circa il rischio di diffusione, su Instagram, di contenuti sessualmente espliciti destinati a rimanere privati e diffusi senza consenso.

Quadro normativo di riferimento

Il provvedimento richiama:

• il Regolamento (UE) 2016/679;
• il d.lgs. 196/2003, come modificato dal d.lgs. 101/2018;
• l'art. 144-bis del Codice privacy, che consente la segnalazione al Garante nei casi di possibile invio, consegna, cessione, pubblicazione o diffusione di contenuti sessualmente espliciti senza consenso;
• l'obbligo per il Garante di decidere entro 48 ore dal ricevimento della segnalazione;
• l'art. 33-bis del regolamento del Garante n. 1/2019, che consente al dirigente competente l'adozione in via d'urgenza di misure per impedire l'eventuale diffusione del materiale, con successiva ratifica dell'Autorità.

Segnalazione e intervento urgente

La persona interessata ha chiesto l'intervento dell'Autorità con riferimento alla piattaforma Instagram. Verificata la compatibilità della segnalazione con la disciplina applicabile, il dirigente del Dipartimento libertà di manifestazione del pensiero e cyberbullismo ha adottato la determinazione n. 343 del 22 settembre 2025, trasmessa ai gestori della piattaforma.

Con tale determinazione sono state disposte due misure principali:

• l'ingiunzione a Facebook Italy e Meta Platforms Ireland Limited di adottare immediatamente misure per impedire la diffusione del materiale oggetto di segnalazione, trasmesso in formato hash;
• la prescrizione di conservare l'eventuale materiale acquisito in chiaro dalla piattaforma, per soli fini probatori, per dodici mesi dalla ricezione del provvedimento, mediante misure idonee a impedire la diretta identificabilità degli interessati e con comunicazione tempestiva all'Autorità.

Ratifica finale del Garante

Nel provvedimento del 25 settembre 2025 il Garante, riunito in collegio, ha ratificato il provvedimento d'urgenza n. 343/2025 adottato dal dirigente competente il 22 settembre 2025. La decisione conferma quindi l'efficacia delle misure urgenti dirette a prevenire la diffusione del contenuto segnalato e a preservare, in caso di acquisizione in chiaro, la sola traccia probatoria per il tempo strettamente indicato.