Deliberazione n. 677 del 13/11/2025

Ratifica d’urgenza per la tutela contro la diffusione di materiale sessualmente esplicito

Il Garante per la protezione dei dati personali ratifica i provvedimenti d’urgenza adottati il 29 ottobre 2025 nei confronti di Facebook Italy, Meta Platforms Ireland Limited, Telegram FZ-LLC e MTCH Technology Services Limited, a seguito di una segnalazione ex art. 144-bis del Codice privacy relativa a materiale sessualmente esplicito destinato a rimanere privato e potenzialmente diffusibile senza consenso su piattaforme digitali.

Origine del procedimento e segnalazione dell’interessato

La persona interessata ha rappresentato di rientrare nell’ambito di applicazione dell’art. 144-bis del Codice, che disciplina l’intervento del Garante nei casi di c.d. revenge porn, chiedendo l’intervento dell’Autorità rispetto alle piattaforme Facebook, Instagram, Telegram e Hinge. La norma attribuisce al Garante la competenza a ricevere segnalazioni di chi abbia fondato motivo di ritenere che registrazioni audio, immagini, video o altri documenti informatici a contenuto sessualmente esplicito, destinati a rimanere privati, possano essere inviati, consegnati, ceduti, pubblicati o diffusi senza consenso attraverso piattaforme digitali.

Intervento urgente del dirigente competente

Ai sensi dell’art. 144-bis del Codice e dell’art. 33-bis del regolamento del Garante n. 1/2019, il dirigente del Dipartimento libertà di manifestazione del pensiero e cyberbullismo ha adottato in via d’urgenza le determinazioni nn. 409/2025, 410/2025 e 411/2025 del 29 ottobre 2025. L’intervento è stato preceduto dalla verifica di compatibilità di quanto segnalato con la fattispecie normativa richiamata.

Le determinazioni hanno disposto:

• l’ingiunzione a Facebook Italy, Meta Platforms Ireland Limited, Telegram FZ-LLC e MTCH Technology Services Limited di adottare immediatamente misure volte a impedire la diffusione sulle rispettive piattaforme del materiale oggetto della segnalazione, trasmesso in formato hash;
• la prescrizione di conservare l’eventuale materiale oggetto della segnalazione acquisito in chiaro, per soli fini probatori, per dodici mesi dal ricevimento del provvedimento;
• l’obbligo di adottare misure idonee a impedire la diretta identificabilità degli interessati e di comunicare tempestivamente all’Autorità tali misure.

Ratifica del Garante

Il Garante, riunito in composizione collegiale, prende atto della documentazione in atti e delle osservazioni formulate ai sensi dell’art. 15 del regolamento del Garante n. 1/2000, e ratifica i provvedimenti urgenti adottati dal dirigente competente. La decisione conferma quindi le misure immediate di prevenzione della diffusione e di conservazione probatoria del materiale, senza irrogare sanzioni pecuniarie e senza introdurre ulteriori prescrizioni rispetto a quelle già disposte in via urgente.

Norme richiamate

Nel provvedimento sono richiamati, in particolare:

• il Regolamento (UE) 2016/679;
• il d.lgs. 196/2003, come modificato dal d.lgs. 101/2018;
• l’art. 144-bis del Codice privacy, introdotto dal d.l. 139/2021 convertito dalla l. 205/2021;
• l’art. 33-bis del regolamento del Garante n. 1/2019;
• l’art. 143 e l’art. 144 del Codice privacy, richiamati quale base per la decisione entro 48 ore dalla segnalazione.