Deliberazione n. 691 del 13/11/2025

Ratifica di provvedimenti urgenti per prevenire la diffusione di materiale sessualmente esplicito

Il Garante per la protezione dei dati personali ha ratificato quattro determinazioni urgenti adottate nei confronti di Facebook Italy, Meta Platforms Ireland Limited, Telegram FZ-LLC, TikTok Technology Limited, Google Italy s.r.l., Google LLC e Google Ireland. Il provvedimento interviene a seguito di una segnalazione ex art. 144-bis del Codice privacy relativa a materiale audio, immagini o video a contenuto sessualmente esplicito destinato a rimanere privato e potenzialmente diffuso senza consenso tramite piattaforme digitali.

Quadro normativo richiamato

Il Garante richiama:

• il Regolamento (UE) 2016/679;
• il d.lgs. 196/2003 come modificato dal d.lgs. 101/2018;
• l’art. 144-bis del Codice privacy, introdotto dal d.l. 139/2021 convertito dalla legge 205/2021, che attribuisce al Garante la competenza a ricevere segnalazioni in materia di c.d. revenge porn e a decidere entro 48 ore ai sensi degli artt. 143 e 144 del Codice;
• l’art. 33-bis del regolamento del Garante n. 1/2019, che consente al dirigente competente l’adozione d’urgenza di misure volte a impedire l’eventuale diffusione del materiale, salva ratifica successiva.

Segnalazione e intervento d’urgenza

La persona interessata ha segnalato il rischio di diffusione del materiale sulle piattaforme Facebook, Instagram, Telegram, TikTok e YouTube. A seguito della verifica di compatibilità della segnalazione con l’art. 144-bis, il dirigente del Dipartimento libertà di manifestazione del pensiero e cyberbullismo ha adottato, in data 10 novembre 2025, le determinazioni nn. 434/2025, 435/2025, 436/2025 e 437/2025.

Misure imposte ai gestori delle piattaforme

Le determinazioni urgenti hanno disposto:

• l’immediata adozione di misure per impedire la diffusione del materiale oggetto della segnalazione, trasmesso in formato hash;
• la conservazione dell’eventuale materiale acquisito in chiaro, a soli fini probatori, per dodici mesi dal ricevimento del provvedimento;
• l’uso di misure idonee a impedire la diretta identificabilità degli interessati;
• la tempestiva comunicazione all’Autorità delle misure adottate.

Ratifica finale del Garante

Le note di trasmissione delle determinazioni ai gestori delle piattaforme sono datate 10 novembre 2025. Il Garante ha esaminato anche le osservazioni presentate ai sensi dell’art. 15 del regolamento n. 1/2000 e la documentazione in atti. Nella riunione del 13 novembre 2025, il Collegio ha quindi ratificato i provvedimenti d’urgenza adottati dal dirigente competente.

Esito del procedimento

Il provvedimento ha natura confermativa e cautelare: non irroga sanzioni amministrative pecuniarie, ma consolida le misure immediate finalizzate a bloccare o prevenire la diffusione online del materiale segnalato e a garantirne, ove necessario, la conservazione probatoria nel rispetto dell’anonimizzazione degli interessati.