Deliberazione n. 517 del 26/10/2023

Ratifica di provvedimento urgente in materia di revenge porn su YouTube

Il Garante per la protezione dei dati personali ha ratificato un provvedimento d’urgenza adottato nei confronti di Google Italy S.r.l., Google LLC e Google Ireland in relazione a segnalazioni ex art. 144-bis del Codice privacy, concernenti il rischio di diffusione su YouTube di materiale a contenuto sessualmente esplicito destinato a rimanere privato.

Origine della segnalazione e quadro normativo

La procedura trae origine da due segnalazioni presentate dalla persona interessata, che ha rappresentato di trovarsi in una delle ipotesi previste dall’art. 144-bis del d.lgs. 196/2003, come modificato, ossia il rischio che registrazioni audio, immagini, video o altri documenti informatici sessualmente espliciti possano essere inviati, consegnati, ceduti, pubblicati o diffusi attraverso piattaforme digitali senza consenso.

Il provvedimento richiama:

• l’art. 144-bis del Codice privacy, che attribuisce al Garante la competenza a ricevere le segnalazioni e a decidere entro 48 ore;
• gli artt. 143 e 144 del Codice privacy, quali riferimenti procedimentali per l’intervento dell’Autorità;
• l’art. 33-bis del regolamento del Garante n. 1/2019, che consente al dirigente competente di adottare un provvedimento urgente, poi soggetto a ratifica.

Intervento urgente adottato il 23 ottobre 2023

Verificata la compatibilità di quanto segnalato con la disciplina sul revenge porn, il dirigente facente funzioni del Dipartimento libertà di manifestazione del pensiero e cyberbullismo ha adottato la determinazione n. 228 del 23 ottobre 2023, con due misure principali:

• ingiunzione a Google Italy S.r.l., Google LLC e Google Ireland di adottare immediatamente misure per impedire la diffusione su YouTube del materiale oggetto delle segnalazioni, trasmesso in formato hash;
• prescrizione di conservare l’eventuale materiale oggetto delle segnalazioni che fosse acquisito in chiaro dalla piattaforma, esclusivamente a fini probatori, per dodici mesi dalla ricezione del provvedimento.

Prescrizioni operative sulla conservazione

La conservazione del materiale in chiaro è subordinata all’adozione di misure idonee a impedire la diretta identificabilità degli interessati. È inoltre previsto l’obbligo di comunicare tempestivamente all’Autorità le misure adottate. Il provvedimento evidenzia quindi un bilanciamento tra prevenzione della diffusione del contenuto e necessità di preservare elementi utili a fini probatori.

Ratifica finale del Garante

Nella riunione del 26 ottobre 2023, esaminata la documentazione in atti e le osservazioni formulate ai sensi dell’art. 15 del regolamento del Garante n. 1/2000, il Garante ha ratificato il provvedimento urgente ai sensi dell’art. 33-bis, comma 2, del regolamento n. 1/2019. La ratifica riguarda espressamente il provvedimento n. 228 adottato il 23 ottobre 2023 nei confronti dei tre soggetti del gruppo Google.

Esito del procedimento

Il contenuto sostanziale del provvedimento consiste dunque nella conferma dell’ordine urgente di impedire la diffusione del materiale segnalato e di conservarne, ove acquisito in chiaro, una versione protetta per finalità probatorie limitate nel tempo. Non risulta una sanzione pecuniaria né ulteriori misure correttive oltre a quelle già disposte in via d’urgenza.