Deliberazione n. 442 del 17/07/2025

Ratifica di misure urgenti contro la diffusione di materiale sessualmente esplicito

Il Garante per la protezione dei dati personali ha ratificato, con provvedimento del 17 luglio 2025, due determinazioni urgenti adottate il 14 luglio 2025 nei confronti di Facebook Italy, Meta Platforms Ireland Limited e Telegram FZ-LLC. L’intervento riguarda una segnalazione presentata ai sensi dell’art. 144-bis del Codice privacy in materia di c.d. revenge porn, relativa a materiale sessualmente esplicito destinato a rimanere privato e potenzialmente diffuso attraverso piattaforme digitali senza il consenso della persona interessata.

Quadro normativo richiamato

Il provvedimento richiama:

• il Regolamento (UE) 2016/679 (GDPR);
• il d.lgs. 196/2003, come modificato dal d.lgs. 101/2018;
• l’art. 144-bis del Codice privacy, che attribuisce al Garante la competenza a ricevere segnalazioni in materia di revenge porn e a decidere entro 48 ore ai sensi degli artt. 143 e 144 del Codice;
• l’art. 33-bis del regolamento del Garante n. 1/2019, che consente al dirigente competente di adottare in via d’urgenza un provvedimento per impedire l’eventuale diffusione del materiale oggetto di segnalazione, salva ratifica dell’Autorità.

Segnalazione dell’interessato

La persona interessata ha rappresentato di rientrare in una delle ipotesi contemplate dall’art. 144-bis e ha chiesto l’intervento dell’Autorità rispetto alle piattaforme Instagram e Telegram. La segnalazione è stata protocollata presso l’Ufficio del Garante e ha attivato la procedura urgente prevista per evitare la diffusione del materiale.

Provvedimenti urgenti adottati il 14 luglio 2025

Accertata la compatibilità della segnalazione con la disciplina speciale, il dirigente del Dipartimento libertà di manifestazione del pensiero e cyberbullismo ha adottato i provvedimenti nn. 233 e 234 del 14 luglio 2025, disponendo nei confronti di Facebook Italy, Meta Platforms Ireland Limited e Telegram FZ-LLC:

• l’immediata adozione di misure volte a impedire la diffusione del materiale oggetto della segnalazione, trasmesso in formato hash;
• la conservazione dell’eventuale materiale acquisito in chiaro dalle piattaforme, esclusivamente a fini probatori, per dodici mesi dal ricevimento del provvedimento;
• l’obbligo di adottare misure idonee a impedire la diretta identificabilità degli interessati;
• la tempestiva comunicazione all’Autorità delle misure adottate.

Ratifica finale del Garante

Il Garante, riunito il 17 luglio 2025 e relatore la prof.ssa Ginevra Cerrina Feroni, ha ratificato i provvedimenti d’urgenza ai sensi dell’art. 33-bis, comma 2, del regolamento n. 1/2019. Il testo non reca ulteriori prescrizioni, non contiene una valutazione sanzionatoria e si limita a confermare l’efficacia delle misure urgenti adottate per prevenire la diffusione del materiale segnalato e assicurarne, ove necessario, la conservazione probatoria per il tempo stabilito.