Deliberazione n. 348 del 04/06/2025

Ratifica di provvedimenti urgenti per la prevenzione della diffusione di materiale sessualmente esplicito

Il Garante per la protezione dei dati personali ha ratificato tre provvedimenti d’urgenza adottati il 30 maggio 2025 dal dirigente del Dipartimento libertà di manifestazione del pensiero e cyberbullismo nei confronti di Telegram FZ-LLC, Facebook Italy S.r.l. e Meta Platforms Ireland Limited. L’intervento riguarda segnalazioni di contenuti a carattere sessualmente esplicito, destinati a rimanere privati, che l’interessato temeva potessero essere inviati, ceduti, pubblicati o diffusi tramite piattaforme digitali senza consenso, in un contesto riconducibile al c.d. revenge porn.

Quadro normativo e competenza del Garante

Il provvedimento richiama l’art. 144-bis del Codice privacy, che attribuisce al Garante la competenza a ricevere segnalazioni da chiunque, compresi i minori ultraquattordicenni, abbia fondato motivo di ritenere che registrazioni audio, immagini, video o altri documenti informatici a contenuto sessualmente esplicito, destinati a rimanere privati, possano essere oggetto di diffusione senza consenso attraverso piattaforme digitali. La norma prevede che il Garante decida entro quarantotto ore ai sensi degli artt. 143 e 144 del Codice. È richiamato anche l’art. 33-bis del regolamento del Garante n. 1/2019, che consente al dirigente competente di adottare in via d’urgenza misure volte a impedire l’eventuale diffusione del materiale segnalato, con successiva ratifica dell’Autorità.

Segnalazioni e istruttoria

Agli atti risultano una segnalazione protocollata con n. XXX, relativa a Telegram, con allegata integrazione di immagini, e una ulteriore segnalazione protocollata con n. 78323/25, relativa a Instagram. Il Garante dà atto di avere esaminato la documentazione in atti e le osservazioni formulate ai sensi dell’art. 15 del regolamento del Garante n. 1/2000.

Misure urgenti adottate

Con le determinazioni nn. 186, 187 e 188 del 30 maggio 2025 il dirigente competente ha disposto, in via d’urgenza:

• l’ingiunzione a Telegram FZ-LLC, Facebook Italy S.r.l. e Meta Platforms Ireland Limited di adottare immediatamente misure idonee a impedire la diffusione sulle rispettive piattaforme del materiale oggetto delle segnalazioni, trasmesso in formato hash;
• la prescrizione di conservare l’eventuale materiale oggetto di segnalazione acquisito in chiaro dalle piattaforme per soli fini probatori, per dodici mesi dal ricevimento del provvedimento;
• l’obbligo di adottare misure idonee a impedire la diretta identificabilità degli interessati nella conservazione del materiale, con comunicazione tempestiva all’Autorità.

Esito del procedimento

Nella riunione del 4 giugno 2025 il Garante ha ratificato i provvedimenti d’urgenza adottati, confermando le misure dirette a impedire la circolazione dei contenuti segnalati e a preservarne, se necessario, la sola conservazione probatoria in forma non direttamente identificabile. Il provvedimento non contiene una sanzione amministrativa pecuniaria, ma esclusivamente la ratifica delle misure urgenti già disposte.