Deliberazione n. 372 del 23/06/2025

Ratifica di un provvedimento d'urgenza per impedire la diffusione di materiale sessualmente esplicito

Il Garante per la protezione dei dati personali ratifica il provvedimento d'urgenza adottato dal dirigente competente nei confronti di Facebook Italy e Meta Platforms Ireland Limited, nell'ambito della disciplina sulle segnalazioni per possibile diffusione non consensuale di materiale sessualmente esplicito destinato a rimanere privato. Il procedimento trae origine da una segnalazione presentata dalla persona interessata ai sensi dell'art. 144-bis del Codice privacy.

Origine della segnalazione e quadro normativo

La persona interessata ha rappresentato di rientrare in una delle ipotesi contemplate dall'art. 144-bis del Codice, chiedendo l'intervento dell'Autorità rispetto alle piattaforme Facebook e Instagram. Il provvedimento richiama:

• l'art. 144-bis del Codice privacy, che attribuisce al Garante la competenza a ricevere segnalazioni in materia di c.d. revenge porn da parte di chiunque, inclusi i minori ultraquattordicenni;
• il termine di quarantotto ore entro il quale il Garante deve decidere ai sensi degli artt. 143 e 144 del Codice;
• l'art. 33-bis del regolamento del Garante n. 1/2019, che consente al dirigente del Dipartimento competente di adottare in via d'urgenza un provvedimento per impedire l'eventuale diffusione del materiale segnalato, salvo ratifica successiva.

Provvedimento urgente adottato il 18 giugno 2025

Verificata la compatibilità della segnalazione con la disciplina richiamata, il dirigente del Dipartimento libertà di manifestazione del pensiero e cyberbullismo ha adottato la determinazione n. 201 del 18 giugno 2025. Con tale atto ha disposto:

• l'ingiunzione a Facebook Italy e Meta Platforms Ireland Limited di adottare immediatamente misure volte a impedire la diffusione sulle relative piattaforme del materiale oggetto della segnalazione, trasmesso in formato hash;
• la prescrizione di conservare l'eventuale materiale che dovesse essere acquisito in chiaro dalle piattaforme, esclusivamente per fini probatori, per dodici mesi dal ricevimento del provvedimento;
• l'obbligo di adottare misure idonee a impedire la diretta identificabilità degli interessati e di comunicare tempestivamente tali misure all'Autorità.

Ratifica finale

Il Garante, presa visione della documentazione agli atti e delle osservazioni formulate ai sensi dell'art. 15 del regolamento del Garante n. 1/2000, ha ratificato il provvedimento d'urgenza n. 201/2025 nella riunione del 23 giugno 2025, ai sensi dell'art. 33-bis, comma 2, del regolamento n. 1/2019.

Esito e portata pratica

Il testo non contiene una decisione sanzionatoria né ulteriori prescrizioni oltre alla conferma delle misure urgenti già adottate. L'effetto pratico è quello di bloccare la potenziale diffusione del contenuto segnalato sulle piattaforme coinvolte e di assicurarne, se necessario, la conservazione temporanea a fini probatori.