Deliberazione n. 779 del 18/12/2025

Aylo Freesites Ltd – ratifica di provvedimento urgente in materia di revenge porn

Il Garante per la protezione dei dati personali ha ratificato un provvedimento d’urgenza adottato nei confronti di Aylo Freesites Ltd, gestore della piattaforma Pornhub.com, nell’ambito della procedura prevista dall’art. 144-bis del Codice privacy per i casi di c.d. revenge porn. Il caso origina da una segnalazione della persona interessata, che ha chiesto l’intervento dell’Autorità per impedire la possibile diffusione online di materiale sessualmente esplicito riferito alla propria persona.

Quadro normativo di riferimento

Il provvedimento richiama:

• il Regolamento (UE) 2016/679 (GDPR);
• il d.lgs. 196/2003 come modificato dal d.lgs. 101/2018;
• l’art. 144-bis del Codice privacy, che consente la ricezione di segnalazioni relative a registrazioni audio, immagini, video o altri documenti informatici a contenuto sessualmente esplicito, destinati a rimanere privati, la cui diffusione sia temuta senza consenso attraverso piattaforme digitali;
• la previsione secondo cui il Garante decide entro 48 ore dalla ricezione della segnalazione, ai sensi degli artt. 143 e 144 del Codice;
• l’art. 33-bis del regolamento del Garante n. 1/2019, che abilita il dirigente competente ad adottare in via d’urgenza misure per impedire l’eventuale diffusione del materiale, salvo successiva ratifica dell’Autorità.

Attività istruttoria e provvedimento d’urgenza

Preso atto della segnalazione protocollata presso l’Ufficio del Garante, il dirigente del Dipartimento libertà di manifestazione del pensiero e cyberbullismo ha verificato la compatibilità della vicenda con l’art. 144-bis e ha adottato la determinazione n. 486 del 9 dicembre 2025. Tale atto è stato trasmesso alla società gestore della piattaforma nella medesima data.

Il provvedimento urgente ha disposto:

• l’immediata adozione di misure volte a impedire la diffusione sulla piattaforma del materiale oggetto della segnalazione, trasmesso in formato hash;
• la conservazione, a soli fini probatori, dell’eventuale materiale acquisito in chiaro dalla piattaforma;
• la durata della conservazione per 12 mesi dal ricevimento del provvedimento;
• l’adozione di misure idonee a impedire la diretta identificabilità degli interessati;
• la tempestiva comunicazione all’Autorità delle attività svolte.

Ratifica del Garante

Il Garante, nella riunione del 18 dicembre 2025, ha ratificato il provvedimento d’urgenza ai sensi dell’art. 33-bis, comma 2, del regolamento n. 1/2019. La decisione conferma quindi l’efficacia delle misure adottate dal dirigente competente per prevenire la diffusione del materiale segnalato e per assicurarne la conservazione probatoria limitata nel tempo.

Implicazioni operative

Per il gestore della piattaforma, il provvedimento comporta l’obbligo di:

• attivare senza ritardo misure di contenimento della diffusione dei contenuti segnalati;
• preservare eventuali copie in chiaro solo per finalità probatorie;
• rispettare il limite temporale di 12 mesi;
• adottare cautele tecniche e organizzative atte a evitare l’identificazione diretta degli interessati.

Il provvedimento non contiene una sanzione pecuniaria né una valutazione su ulteriori violazioni del GDPR, ma si inserisce nel meccanismo speciale di tutela rapido previsto per la prevenzione della diffusione non consensuale di contenuti sessualmente espliciti.