Deliberazione n. 425 del 04/07/2024

Facebook Italy e Meta Platforms Ireland Limited: ratifica di provvedimento urgente su segnalazione di revenge porn

Il Garante per la protezione dei dati personali ha ratificato un provvedimento d’urgenza adottato nei confronti di Facebook Italy e Meta Platforms Ireland Limited in relazione a una segnalazione ex art. 144-bis del Codice privacy, avente a oggetto il rischio di diffusione su Instagram di materiale sessualmente esplicito destinato a rimanere privato.

Quadro normativo

Il provvedimento richiama il Regolamento (UE) 2016/679 e il d.lgs. 196/2003, come modificato dal d.lgs. 101/2018. La base specifica dell’intervento è l’art. 144-bis del Codice, introdotto dal d.l. 139/2021 conv. in l. 205/2021, che attribuisce al Garante un potere di intervento rapido nelle ipotesi di c.d. revenge porn. La norma prevede che chiunque, compresi i minori ultraquattordicenni, possa segnalare il fondato motivo di ritenere che contenuti sessualmente espliciti siano oggetto di invio, consegna, cessione, pubblicazione o diffusione su piattaforme digitali senza consenso. È inoltre richiamato l’art. 33-bis del regolamento del Garante n. 1/2019, che consente al dirigente del Dipartimento competente di adottare un provvedimento urgente, soggetto a successiva ratifica dell’Autorità.

Segnalazione e attività istruttoria

La persona interessata ha chiesto l’intervento del Garante presso la piattaforma Instagram. A seguito della verifica di compatibilità della segnalazione con l’art. 144-bis, il dirigente del Dipartimento libertà di manifestazione del pensiero e cyberbullismo ha adottato il provvedimento n. 305 del 26 giugno 2024. Il testo dà atto anche della trasmissione della determinazione al gestore della piattaforma e delle osservazioni formulate ai sensi dell’art. 15 del regolamento del Garante n. 1/2000.

Misure urgenti disposte

Con il provvedimento urgente sono state ordinate due misure principali:

• l’immediata adozione di misure volte a impedire la diffusione sulla piattaforma del materiale oggetto della segnalazione, trasmesso in formato hash;
• la conservazione dell’eventuale materiale acquisito in chiaro dalla piattaforma, esclusivamente a fini probatori, per dodici mesi dalla ricezione del provvedimento, con modalità idonee a impedire la diretta identificabilità degli interessati e con obbligo di tempestiva comunicazione all’Autorità.

Decisione del Garante

Nella riunione del 4 luglio 2024 il Garante, relatore il presidente prof. Pasquale Stanzione, ha ratificato il provvedimento n. 305/2024 ai sensi dell’art. 33-bis, comma 2, del regolamento n. 1/2019. Il provvedimento finale non irroga una sanzione amministrativa, ma conferma le misure urgenti adottate per prevenire la diffusione del contenuto segnalato e preservarne eventuale rilevanza probatoria.