Deliberazione n. 403 del 10/07/2025

Facebook Italy e Meta Platforms Ireland Limited: ratifica di misure urgenti in materia di revenge porn

Il Garante per la protezione dei dati personali ha ratificato, con provvedimento del 10 luglio 2025, una determinazione d’urgenza adottata nei confronti di Facebook Italy e Meta Platforms Ireland Limited per prevenire la diffusione di materiale riconducibile al c.d. revenge porn. L’intervento è stato attivato a seguito di una segnalazione ex art. 144-bis del Codice privacy e riguarda le piattaforme Facebook e Instagram.

Quadro normativo di riferimento

Il provvedimento richiama:

• il Regolamento (UE) 2016/679 (GDPR);
• il d.lgs. 196/2003, come modificato dal d.lgs. 101/2018;
• l’art. 144-bis del Codice privacy, che attribuisce al Garante la competenza a ricevere segnalazioni relative alla possibile diffusione senza consenso di contenuti sessualmente espliciti destinati a rimanere privati;
• l’art. 33-bis del regolamento del Garante n. 1/2019, che consente l’adozione in via d’urgenza di misure volte a impedire la diffusione del materiale segnalato, con successiva ratifica dell’Autorità.

Segnalazione e valutazione preliminare

La persona interessata ha rappresentato di trovarsi in una delle ipotesi contemplate dall’art. 144-bis del Codice privacy e ha chiesto l’intervento del Garante presso Facebook e Instagram. L’Autorità ha verificato la compatibilità della segnalazione con la disciplina richiamata, presupposto necessario per attivare il procedimento accelerato previsto per i casi di possibile diffusione di materiale sessualmente esplicito senza consenso.

Misure urgenti adottate il 27 giugno 2025

Con la determinazione n. 222/2025, il dirigente del Dipartimento libertà di manifestazione del pensiero e cyberbullismo ha disposto:

• l’ingiunzione a Facebook Italy e Meta Platforms Ireland Limited di adottare immediatamente misure idonee a impedire la diffusione sulle rispettive piattaforme del materiale oggetto della segnalazione, trasmesso in formato hash;
• la prescrizione di conservare, ai soli fini probatori, l’eventuale materiale che fosse acquisito in chiaro dalle piattaforme, per dodici mesi dal ricevimento del provvedimento;
• l’obbligo di utilizzare misure idonee a impedire la diretta identificabilità degli interessati;
• la comunicazione tempestiva all’Autorità dell’avvenuta acquisizione e conservazione del materiale.

Ratifica del provvedimento urgente

Il Garante, nella riunione del 10 luglio 2025, ha ratificato il provvedimento d’urgenza ai sensi dell’art. 33-bis, comma 2, del regolamento n. 1/2019. La ratifica conferma integralmente le misure adottate nei confronti delle società coinvolte, finalizzate a prevenire la diffusione del contenuto segnalato e a garantirne l’eventuale conservazione probatoria in condizioni di riservatezza.