Deliberazione n. 260 del 29/04/2025

Ratifica di misure urgenti contro la diffusione di materiale sessualmente esplicito

Il Garante per la protezione dei dati personali ratifica due provvedimenti d’urgenza adottati nei confronti di Facebook Italy, Meta Platforms Ireland Limited e Telegram FZ-LLC, nell’ambito della procedura prevista dall’art. 144-bis del Codice privacy in materia di c.d. revenge porn. L’intervento nasce da una segnalazione della persona interessata relativa al rischio di diffusione, tramite piattaforme digitali, di materiale audio, video, immagini o altri documenti informatici a contenuto sessualmente esplicito destinati a rimanere privati.

Quadro normativo di riferimento

Il provvedimento richiama:

• il Regolamento (UE) 2016/679;
• il d.lgs. 196/2003 come modificato dal d.lgs. 101/2018;
• l’art. 144-bis del Codice privacy, che attribuisce al Garante il potere di ricevere segnalazioni e di decidere entro 48 ore;
• l’art. 33-bis del regolamento del Garante n. 1/2019, che consente al dirigente competente di adottare in via d’urgenza misure per impedire l’eventuale diffusione del materiale, salva ratifica del Collegio.

Segnalazione e attivazione del procedimento urgente

La persona interessata ha rappresentato di trovarsi in una delle ipotesi tutelate dall’art. 144-bis e ha chiesto l’intervento dell’Autorità presso le piattaforme Instagram e Telegram. Verificata la compatibilità della segnalazione con la fattispecie normativa, il dirigente del Dipartimento libertà di manifestazione del pensiero e cyberbullismo ha adottato in data 14 aprile 2025 le determinazioni nn. 116 e 117.

Misure adottate nei confronti delle piattaforme

Le misure urgenti hanno imposto a Facebook Italy, Meta Platforms Ireland Limited e Telegram FZ-LLC di:

• adottare immediatamente misure volte a impedire la diffusione del materiale oggetto della segnalazione, trasmesso in formato hash;
• conservare l’eventuale materiale acquisito in chiaro dalle piattaforme solo a fini probatori;
• mantenere la conservazione per dodici mesi dal ricevimento del provvedimento;
• utilizzare misure idonee a impedire la diretta identificabilità degli interessati;
• comunicare tempestivamente all’Autorità le misure adottate.

Ratifica collegiale

Le determinazioni urgenti sono state trasmesse ai gestori delle piattaforme con note del 14 aprile 2025. Il Collegio, preso atto delle osservazioni formulate ai sensi dell’art. 15 del regolamento del Garante n. 1/2000 e della documentazione in atti, ha ratificato i provvedimenti nn. 116/2025 e 117/2025 nella riunione del 29 aprile 2025.

Esito pratico del provvedimento

Il provvedimento non irroga una sanzione pecuniaria, ma conferma un intervento tipicamente preventivo e cautelare: impedire la diffusione del materiale segnalato e preservare, per un tempo limitato e con adeguate cautele, l’eventuale materiale in chiaro per esigenze probatorie.