Deliberazione n. 459 del 04/08/2025

Ratifica di provvedimenti urgenti per la tutela contro la diffusione di materiale sessualmente esplicito

Il Garante per la protezione dei dati personali ha ratificato, con provvedimento del 4 agosto 2025, due misure urgenti adottate il 18 luglio 2025 dal dirigente competente nei confronti di Facebook Italy, Meta Platforms Ireland Limited e Discord Netherlands BV. L’intervento riguarda una segnalazione ex art. 144-bis del Codice privacy relativa a materiale sessualmente esplicito destinato a rimanere privato e potenzialmente diffuso sulle piattaforme Instagram e Discord senza il consenso della persona interessata.

Contesto normativo e presupposti dell’intervento

Il provvedimento richiama il Regolamento (UE) 2016/679, il Codice privacy e, in particolare, l’art. 144-bis del Codice, che attribuisce al Garante la competenza a ricevere segnalazioni nei casi di possibile diffusione non consensuale di contenuti sessualmente espliciti attraverso piattaforme digitali. La norma prevede inoltre che l’Autorità decida entro quarantotto ore dal ricevimento della segnalazione ai sensi degli artt. 143 e 144 del Codice.

È richiamato anche l’art. 33-bis del regolamento interno n. 1/2019 del Garante, che consente al dirigente del Dipartimento competente di adottare in via d’urgenza un provvedimento per impedire l’eventuale diffusione del materiale segnalato, con successiva ratifica da parte dell’Autorità collegiale.

Segnalazione e trattamento considerato

La persona interessata ha rappresentato di trovarsi in una delle situazioni previste dall’art. 144-bis del Codice e ha chiesto l’intervento del Garante nei confronti delle piattaforme indicate. Il materiale segnalato è stato trasmesso in formato hash, soluzione che consente di identificare i contenuti senza diffonderne il contenuto in chiaro.

Misure urgenti adottate il 18 luglio 2025

Con le determinazioni nn. 241 e 242 del 18 luglio 2025, il dirigente del Dipartimento libertà di manifestazione del pensiero e cyberbullismo ha disposto:

• l’immediata adozione di misure da parte di Facebook Italy, Meta Platforms Ireland Limited e Discord Netherlands BV per impedire la diffusione del materiale oggetto della segnalazione sulle rispettive piattaforme;
• la prescrizione di conservare l’eventuale materiale acquisito in chiaro solo per fini probatori, per dodici mesi dal ricevimento del provvedimento;
• l’obbligo di adottare misure idonee a impedire la diretta identificabilità degli interessati e di comunicarle tempestivamente all’Autorità.

Le determinazioni sono state trasmesse ai gestori delle piattaforme con note del 18 luglio 2025.

Ratifica finale del Garante

Esaminate le osservazioni presentate ai sensi dell’art. 15 del regolamento del Garante n. 1/2000 e la documentazione in atti, il Garante ha ratificato i provvedimenti urgenti ai sensi dell’art. 33-bis, comma 2, del regolamento n. 1/2019. Il provvedimento conferma dunque la linea di intervento immediato per prevenire la diffusione non consensuale di contenuti sessualmente espliciti e per assicurare, ove necessario, la conservazione probatoria del materiale nel rispetto dell’anonimizzazione/limitazione dell’identificabilità degli interessati.