Deliberazione n. 453 del 17/07/2024

Ratifica d'urgenza per prevenire la diffusione di materiale sessualmente esplicito

Il Garante per la protezione dei dati personali ha ratificato, in data 17 luglio 2024, due provvedimenti adottati d’urgenza dal dirigente del Dipartimento libertà di manifestazione del pensiero e cyberbullismo nei confronti di Facebook Italy, Meta Platforms Ireland Limited, Google Italy S.r.l., Google LLC e Google Ireland. Il procedimento è stato attivato a seguito di una segnalazione ex art. 144-bis del Codice privacy relativa a materiale sessualmente esplicito destinato a rimanere privato e potenzialmente diffuso attraverso piattaforme digitali senza consenso dell’interessato.

Quadro normativo di riferimento

Il provvedimento richiama:

• il Regolamento (UE) 2016/679;
• il d.lgs. 30 giugno 2003, n. 196, come modificato dal d.lgs. 10 agosto 2018, n. 101;
• l’art. 144-bis del Codice privacy, che disciplina le segnalazioni in materia di c.d. revenge porn e impone al Garante di decidere entro 48 ore;
• l’art. 33-bis del regolamento del Garante n. 1/2019, che consente al dirigente competente di adottare in via d’urgenza misure volte a impedire l’eventuale diffusione del materiale segnalato, salva ratifica successiva dell’Autorità.

Segnalazione e attivazione della procedura urgente

La persona interessata ha rappresentato di rientrare in una delle ipotesi previste dall’art. 144-bis e ha chiesto l’intervento del Garante presso le piattaforme Facebook, Instagram e YouTube. Valutata la compatibilità della segnalazione con la disciplina richiamata, il dirigente competente ha adottato le determinazioni nn. 331 e 332 del 15 luglio 2024.

Misure urgenti disposte

Le misure urgenti hanno previsto:

• l’ingiunzione a Facebook Italy, Meta Platforms Ireland Limited, Google Italy S.r.l., Google LLC e Google Ireland di adottare immediatamente misure idonee a impedire la diffusione, sulle rispettive piattaforme, del materiale oggetto della segnalazione, trasmesso in formato hash;
• la prescrizione di conservare l’eventuale materiale acquisito in chiaro dalle piattaforme, esclusivamente a fini probatori, per dodici mesi dal ricevimento del provvedimento;
• l’obbligo di utilizzare modalità idonee a impedire la diretta identificabilità degli interessati e di comunicare tempestivamente tali misure all’Autorità.

Ratifica del Garante

Con il provvedimento del 17 luglio 2024, il Garante ha ratificato i provvedimenti nn. 331/2024 e 332/2024 adottati d’urgenza dal dirigente competente. La decisione conferma quindi le misure di blocco della diffusione e di conservazione probatoria, senza contenere ulteriori statuizioni sanzionatorie o correttive.