Deliberazione n. 801 del 30/12/2025

Ratifica di misure urgenti contro la diffusione di materiale sessualmente esplicito

Il Garante per la protezione dei dati personali ha ratificato due provvedimenti urgenti adottati dal dirigente del Dipartimento libertà di manifestazione del pensiero e cyberbullismo nei confronti di Facebook Italy, Meta Platforms Ireland Limited e Telegram FZ-LLC. Il procedimento nasce da una segnalazione presentata dalla persona interessata ai sensi dell'art. 144-bis del Codice privacy, relativa al rischio di diffusione online di materiale sessualmente esplicito destinato a rimanere privato.

Quadro normativo di riferimento

Il provvedimento richiama:

• il Regolamento (UE) 2016/679;
• il d.lgs. 196/2003, come modificato dal d.lgs. 101/2018;
• l'art. 144-bis del Codice privacy, che attribuisce al Garante il potere di intervenire su segnalazione di chiunque abbia fondato motivo di ritenere che contenuti sessualmente espliciti possano essere inviati, consegnati, ceduti, pubblicati o diffusi tramite piattaforme digitali senza consenso;
• l'obbligo per il Garante di decidere entro 48 ore dal ricevimento della segnalazione;
• l'art. 33-bis del regolamento interno del Garante n. 1/2019, che consente al dirigente competente di adottare in via d'urgenza misure volte a impedire l'eventuale diffusione del materiale, con successiva ratifica dell'Autorità.

Segnalazione e istruttoria urgente

La persona interessata ha chiesto l'intervento dell'Autorità verso le piattaforme Facebook, Instagram e Telegram. Dopo la verifica di compatibilità con l'art. 144-bis, il dirigente competente ha adottato le determinazioni nn. 503 e 504 del 23 dicembre 2025. Le misure sono state poi trasmesse ai gestori delle piattaforme con note del medesimo giorno. Il Garante ha inoltre preso atto delle osservazioni formulate ai sensi dell'art. 15 del regolamento del Garante n. 1/2000 e della documentazione in atti.

Misure adottate

Le determinazioni urgenti hanno previsto:

• l'ingiunzione a Facebook Italy, Meta Platforms Ireland Limited e Telegram FZ-LLC di adottare immediatamente misure per impedire la diffusione del materiale oggetto della segnalazione, trasmesso in formato hash;
• la prescrizione di conservare l'eventuale materiale acquisito in chiaro, solo a fini probatori, per dodici mesi dal ricevimento del provvedimento;
• l'obbligo di usare misure idonee a impedire la diretta identificabilità degli interessati;
• l'obbligo di comunicare tempestivamente all'Autorità le misure adottate.

Ratifica finale del Garante

Nella riunione del 30 dicembre 2025, il Garante ha ratificato ai sensi dell'art. 33-bis, comma 2, del regolamento n. 1/2019 i provvedimenti urgenti nn. 503/2025 e 504/2025. Il provvedimento conferma quindi la linea di intervento immediato a tutela della persona interessata e per prevenire l'ulteriore circolazione dei contenuti segnalati.