Deliberazione n. 556 del 25/09/2025

Ratifica di un provvedimento d'urgenza per prevenire la diffusione di contenuti sessualmente espliciti

Il Garante per la protezione dei dati personali ha ratificato un provvedimento d'urgenza adottato nei confronti di Facebook Italy e Meta Platforms Ireland Limited, relativo a una segnalazione ex art. 144-bis del Codice privacy concernente materiale audio, immagini o video sessualmente espliciti destinati a rimanere privati e potenzialmente diffondibili tramite piattaforme digitali senza consenso.

Quadro normativo e competenza

Il provvedimento richiama:

• il Regolamento (UE) 2016/679;
• il d.lgs. 196/2003, come modificato dal d.lgs. 101/2018;
• l'art. 144-bis del Codice privacy, che disciplina la procedura accelerata in materia di c.d. revenge porn;
• l'art. 33-bis del regolamento del Garante n. 1/2019, che consente al dirigente competente di adottare in via d'urgenza misure per impedire l'eventuale diffusione del materiale segnalato, con successiva ratifica dell'Autorità.

La disciplina richiamata impone al Garante di decidere entro 48 ore dal ricevimento della segnalazione.

Segnalazione dell'interessato e attivazione del procedimento

La persona interessata ha rappresentato di trovarsi in una delle ipotesi previste dall'art. 144-bis e ha chiesto l'intervento dell'Autorità nei confronti della piattaforma Instagram. Sulla base della verifica di compatibilità della segnalazione con il perimetro normativo, il dirigente del Dipartimento libertà di manifestazione del pensiero e cyberbullismo ha assunto una determinazione d'urgenza in data 19 settembre 2025.

Misure disposte in via d'urgenza

Con la determinazione n. 338/2025 è stato ordinato a Facebook Italy e Meta Platforms Ireland Limited di:

• adottare immediatamente misure volte a impedire la diffusione sulla piattaforma del materiale oggetto della segnalazione, trasmesso in formato hash;
• conservare l'eventuale materiale oggetto della segnalazione acquisito in chiaro, esclusivamente a fini probatori, per 12 mesi dal ricevimento del provvedimento;
• adottare misure idonee a impedire la diretta identificabilità degli interessati;
• comunicare tempestivamente all'Autorità le misure adottate.

Ratifica del Garante

Il 25 settembre 2025 il Garante, esaminata la documentazione in atti e le osservazioni presentate ai sensi dell'art. 15 del regolamento del Garante n. 1/2000, ha ratificato il provvedimento d'urgenza ai sensi dell'art. 33-bis, comma 2, del regolamento n. 1/2019.

Profili applicativi per i destinatari

Il provvedimento conferma l'operatività della procedura speciale in materia di revenge porn, che impone tempi estremamente rapidi di intervento alle piattaforme digitali e ai relativi gestori. Rilevano in particolare:

• la necessità di gestire con urgenza le segnalazioni dell'interessato;
• l'obbligo di prevenire la diffusione del materiale segnalato;
• la conservazione limitata e finalizzata a esigenze probatorie;
• l'adozione di misure tecniche e organizzative idonee a preservare l'anonimato o la non immediata identificabilità degli interessati.