Deliberazione n. 463 del 04/08/2025

Ratifica di misure urgenti contro la diffusione di materiale sessualmente esplicito

Il Garante per la protezione dei dati personali ratifica due provvedimenti d’urgenza adottati nei confronti di Facebook Italy, Meta Platforms Ireland Limited e Telegram FZ-LLC, nell’ambito della procedura speciale prevista dall’art. 144-bis del Codice privacy per i casi di c.d. revenge porn. Il procedimento origina da una segnalazione della persona interessata, che ha chiesto l’intervento dell’Autorità rispetto a contenuti a carattere sessualmente esplicito destinati a rimanere privati e potenzialmente diffusi tramite piattaforme digitali senza consenso.

Quadro normativo di riferimento

Il provvedimento richiama:

• il Regolamento (UE) 2016/679;
• il Codice in materia di protezione dei dati personali, d.lgs. 196/2003, come modificato dal d.lgs. 101/2018;
• l’art. 144-bis del Codice, che attribuisce al Garante la competenza a ricevere segnalazioni in materia di diffusione illecita di materiale intimo e a decidere entro 48 ore;
• l’art. 33-bis del regolamento del Garante n. 1/2019, che consente al dirigente competente di adottare un provvedimento d’urgenza, salvo ratifica successiva da parte del Garante.

Segnalazione e avvio dell’intervento urgente

La persona interessata ha rappresentato di trovarsi in una delle ipotesi contemplate dall’art. 144-bis del Codice e ha chiesto l’intervento dell’Autorità nei confronti delle piattaforme Facebook, Instagram e Telegram. A seguito della verifica di compatibilità della segnalazione con la disciplina richiamata, il dirigente del Dipartimento libertà di manifestazione del pensiero e cyberbullismo è intervenuto in via urgente.

Contenuto delle determinazioni dirigenziali nn. 248 e 249 del 28 luglio 2025

Con le determinazioni adottate in urgenza è stato disposto che:

• Facebook Italy, Meta Platforms Ireland Limited e Telegram FZ-LLC adottassero immediatamente misure idonee a impedire la diffusione sulle rispettive piattaforme del materiale oggetto della segnalazione, trasmesso in formato hash;
• le stesse società conservassero l’eventuale materiale acquisito in chiaro, a soli fini probatori, per dodici mesi dal ricevimento del provvedimento;
• la conservazione avvenisse mediante misure idonee a impedire la diretta identificabilità degli interessati;
• le società dessero tempestiva comunicazione all’Autorità delle modalità di conservazione adottate.

Ratifica finale del Garante

Il Garante, preso atto delle osservazioni formulate e della documentazione in atti, ha ratificato i provvedimenti d’urgenza ai sensi dell’art. 33-bis, comma 2, del regolamento n. 1/2019. Il provvedimento conferma quindi il blocco preventivo della diffusione del materiale segnalato e la sua eventuale conservazione temporanea a fini probatori, nell’ottica di tutela immediata della riservatezza e della sfera privata della persona interessata.