Deliberazione n. 503 del 11/09/2025

Facebook Italy e Meta Platforms Ireland Limited - ratifica di provvedimento urgente per contenuti sessualmente espliciti su Instagram

Il Garante per la protezione dei dati personali ha ratificato il provvedimento d'urgenza n. 276/2025, adottato nei confronti di Facebook Italy e Meta Platforms Ireland Limited in relazione a una segnalazione ex art. 144-bis del Codice privacy relativa alla possibile diffusione non consensuale su Instagram di materiale sessualmente esplicito riferibile all'interessata.

Quadro normativo di riferimento

Il provvedimento richiama:

• il Regolamento (UE) 2016/679;
• il d.lgs. 196/2003, come modificato dal d.lgs. 101/2018;
• l'art. 144-bis del Codice privacy, che attribuisce al Garante la competenza a ricevere segnalazioni in materia di c.d. revenge porn e a decidere entro 48 ore ai sensi degli artt. 143 e 144 del Codice;
• l'art. 33-bis del regolamento del Garante n. 1/2019, che consente l'adozione d'urgenza di un provvedimento da parte del dirigente competente, con successiva ratifica dell'Autorità.

Segnalazione dell'interessato

La persona interessata ha rappresentato di trovarsi in una delle ipotesi contemplate dall'art. 144-bis del Codice e ha chiesto l'intervento del Garante nei confronti della piattaforma Instagram. La segnalazione è stata ritenuta compatibile con la disciplina richiamata, rendendo possibile l'attivazione del procedimento urgente.

Determinazione urgente del 11 agosto 2025

Con determinazione n. 276 dell'11 agosto 2025, il dirigente del Dipartimento libertà di manifestazione del pensiero e cyberbullismo ha disposto, in via d'urgenza:

• l'ingiunzione a Facebook Italy e Meta Platforms Ireland Limited di adottare immediatamente misure per impedire la diffusione su Instagram del materiale oggetto della segnalazione, trasmesso in formato hash;
• la prescrizione di conservare l'eventuale materiale acquisito in chiaro dalla piattaforma, solo per finalità probatorie, per dodici mesi dalla ricezione del provvedimento;
• l'obbligo di utilizzare misure idonee a impedire la diretta identificabilità degli interessati;
• la necessità di comunicare tempestivamente all'Autorità le misure adottate.

Ratifica del provvedimento

Il Garante, nella riunione dell'11 settembre 2025, ha esaminato la documentazione in atti e le osservazioni formulate ai sensi dell'art. 15 del regolamento del Garante n. 1/2000. All'esito, ai sensi dell'art. 33-bis, comma 2, del regolamento n. 1/2019, ha ratificato il provvedimento urgente adottato il 11 agosto 2025. Non risultano nel testo ulteriori misure sanzionatorie o correttive oltre alla ratifica dell'ordine urgente già emanato.