Deliberazione n. 150 del 13/03/2025

Ratifica urgente di misure contro la diffusione di materiale sessualmente esplicito

Il Garante per la protezione dei dati personali ha ratificato, con provvedimento del 13 marzo 2025, le determinazioni d’urgenza adottate dal dirigente competente nei confronti dei gestori di Facebook, Instagram, Telegram, YouTube e TikTok. L’intervento si colloca nell’ambito della procedura prevista dall’art. 144-bis del Codice privacy per le segnalazioni relative alla possibile diffusione non consensuale di materiale sessualmente esplicito.

Fatti e origine del procedimento

La persona interessata ha presentato una segnalazione al Garante rappresentando di trovarsi in una delle situazioni contemplate dall’art. 144-bis del Codice, ossia il rischio che registrazioni audio, immagini, video o altri documenti informatici a contenuto sessualmente esplicito, destinati a rimanere privati, fossero oggetto di invio, consegna, cessione, pubblicazione o diffusione tramite piattaforme digitali senza consenso.

Nella segnalazione sono state indicate le piattaforme Facebook, Instagram, Telegram, YouTube e TikTok, sulle quali si temeva la circolazione del materiale.

Base normativa richiamata

Il provvedimento richiama:

• il Regolamento (UE) 2016/679;
• il d.lgs. 196/2003, come modificato dal d.lgs. 101/2018;
• l’art. 144-bis del Codice privacy, che attribuisce al Garante il potere di ricevere queste segnalazioni e di decidere entro 48 ore ai sensi degli artt. 143 e 144 del Codice;
• l’art. 33-bis del regolamento del Garante n. 1/2019, che consente al dirigente competente di adottare in via d’urgenza misure volte a impedire la diffusione del materiale, salvo successiva ratifica.

Misure urgenti adottate dal dirigente

A seguito della verifica di compatibilità della segnalazione con la disciplina richiamata, il dirigente del Dipartimento libertà di manifestazione del pensiero e cyberbullismo ha adottato le determinazioni nn. 80, 81, 82 e 83 del 12 marzo 2025, trasmesse il medesimo giorno ai gestori delle piattaforme.

Le misure disposte sono state:

• l’ingiunzione a Facebook Italy, Meta Platforms Ireland Limited, Telegram FZ-LLC, Google Italy S.r.l., Google LLC, Google Ireland e TikTok Technology Limited di adottare immediatamente misure per impedire la diffusione sulle rispettive piattaforme del materiale oggetto della segnalazione, trasmesso in formato hash;
• la prescrizione di conservare, a soli fini probatori, l’eventuale materiale acquisito in chiaro dalle piattaforme per 12 mesi dal ricevimento del provvedimento;
• l’obbligo di utilizzare misure idonee a impedire la diretta identificabilità degli interessati e di comunicare tempestivamente all’Autorità le modalità adottate.

Decisione del Garante

Il Garante, esaminate la documentazione in atti e le osservazioni formulate ai sensi dell’art. 15 del regolamento del Garante n. 1/2000, ha ratificato i provvedimenti d’urgenza adottati dal dirigente.

La ratifica concerne i provvedimenti nn. 80/2025, 81/2025, 82/2025 e 83/2025, adottati il 12 marzo 2025 nei confronti dei soggetti sopra indicati.

Implicazioni operative

Il provvedimento conferma l’utilizzo della procedura accelerata prevista per le segnalazioni in materia di revenge porn, con duplice finalità:

• bloccare tempestivamente la diffusione del materiale sulle piattaforme digitali;
• preservare, per un periodo limitato, la prova dell’eventuale materiale in chiaro, garantendo al contempo la protezione dell’identità degli interessati.

Per i gestori delle piattaforme, il provvedimento comporta un obbligo immediato di attivazione tecnica e organizzativa per impedire la circolazione del contenuto segnalato e per gestire l’eventuale conservazione probatoria nel rispetto delle indicazioni dell’Autorità.