Deliberazione n. 570 del 12/09/2024

Ratifica di provvedimenti d’urgenza in materia di revenge porn nei confronti di piattaforme digitali

Il Garante per la protezione dei dati personali ha ratificato, con provvedimento del 12 settembre 2024, quattro determinazioni urgenti adottate il giorno precedente dal dirigente competente nei confronti di Facebook Italy, Meta Platforms Ireland Limited, Telegram FZ-LLC e TikTok Technology Limited. Il caso riguarda una segnalazione ex art. 144-bis del Codice privacy relativa a materiale a contenuto sessualmente esplicito destinato a rimanere privato e potenzialmente diffuso senza consenso tramite piattaforme digitali.

Quadro normativo richiamato

Nel provvedimento l’Autorità richiama:

• il Regolamento (UE) 2016/679;
• il d.lgs. 196/2003, come modificato dal d.lgs. 101/2018;
• l’art. 144-bis del Codice privacy, che disciplina le segnalazioni in materia di diffusione illecita di registrazioni audio, immagini, video o altri documenti informatici a contenuto sessualmente esplicito;
• l’art. 33-bis del regolamento del Garante n. 1/2019, che consente l’adozione d’urgenza di misure da parte del dirigente competente, salva successiva ratifica dell’Autorità.

Origine della segnalazione

La persona interessata ha segnalato di versare in una delle ipotesi previste dall’art. 144-bis e ha chiesto l’intervento dell’Autorità nei confronti delle piattaforme Facebook, Instagram, Telegram e TikTok. La segnalazione è stata ritenuta compatibile con la previsione normativa richiamata, attivando così il meccanismo d’urgenza previsto dal Codice.

Provvedimenti adottati in via d’urgenza

L’11 settembre 2024 il dirigente del Dipartimento libertà di manifestazione del pensiero e cyberbullismo ha adottato le determinazioni nn. 456-458/2024, poi trasmesse ai gestori delle piattaforme interessate. Tali provvedimenti hanno disposto:

• l’ingiunzione a Facebook Italy, Meta Platforms Ireland Limited, Telegram FZ-LLC e TikTok Technology Limited di adottare immediatamente misure volte a impedire la diffusione del materiale oggetto della segnalazione, trasmesso in formato hash;
• la prescrizione di conservare l’eventuale materiale acquisito in chiaro dalle piattaforme, esclusivamente a fini probatori, per dodici mesi dalla ricezione del provvedimento;
• l’obbligo di impiegare misure idonee a impedire la diretta identificabilità degli interessati e di darne tempestiva comunicazione all’Autorità.

Ratifica del Garante

Il Garante, riunito il 12 settembre 2024, ha preso atto delle osservazioni formulate ai sensi dell’art. 15 del regolamento del Garante n. 1/2000 e della documentazione in atti. All’esito, ha ratificato i provvedimenti d’urgenza nn. 456/2024, 457/2024 e 458/2024 adottati dal dirigente competente, confermando così le misure già disposte per impedire la diffusione del materiale segnalato e per assicurarne l’eventuale conservazione probatoria nei limiti indicati.

Esito e rilievo pratico

Il provvedimento non contiene una sanzione amministrativa né una valutazione di illiceità del trattamento in senso sanzionatorio; si tratta invece di una decisione urgente di contrasto alla diffusione non consensuale di materiale sessualmente esplicito, con finalità preventiva e probatoria. Per gli operatori delle piattaforme, il caso evidenzia l’obbligo di attivare rapidamente misure tecniche e organizzative per evitare la circolazione del contenuto segnalato e di gestire eventuali copie acquisite nel rispetto della limitazione temporale e dell’anonimizzazione prescritta.