Deliberazione n. 513 del 29/08/2024

Ratifica di provvedimento urgente su segnalazione per possibile revenge porn

Il Garante per la protezione dei dati personali ha ratificato un provvedimento urgente adottato nei confronti di Google Italy S.r.l., Google LLC e Google Ireland in relazione a una segnalazione ex art. 144-bis del Codice privacy, riguardante il possibile invio, consegna, cessione, pubblicazione o diffusione di materiale audio, immagini, video o altri documenti informatici a contenuto sessualmente esplicito riferiti alla persona interessata.

Quadro normativo di riferimento

Il provvedimento richiama:

• il Regolamento (UE) 2016/679;
• il d.lgs. 196/2003, come modificato dal d.lgs. 101/2018;
• l’art. 144-bis del Codice privacy, che attribuisce al Garante la competenza a ricevere segnalazioni in materia di revenge porn e a decidere entro 48 ore ai sensi degli artt. 143 e 144 del Codice;
• l’art. 33-bis del regolamento del Garante n. 1/2019, che consente l’adozione d’urgenza di un provvedimento finalizzato a impedire l’eventuale diffusione del materiale segnalato, con successiva ratifica dell’Autorità.

Origine del procedimento

La persona interessata ha rappresentato di rientrare nell’ambito applicativo dell’art. 144-bis e ha chiesto l’intervento dell’Autorità nei confronti della piattaforma YouTube. La segnalazione è stata protocollata presso l’Ufficio del Garante con numero omissato nel testo reso disponibile.

Provvedimento urgente adottato il 12 agosto 2024

Verificata la compatibilità della segnalazione con la disciplina richiamata, il dirigente facente funzioni del Dipartimento libertà di manifestazione del pensiero e cyberbullismo ha adottato la determinazione n. 401 del 12 agosto 2024, con cui ha disposto nei confronti di Google Italy S.r.l., Google LLC e Google Ireland:

• l’immediata adozione di misure volte a impedire la diffusione sulle relative piattaforme del materiale oggetto della segnalazione, trasmesso in formato hash;
• la prescrizione di conservare l’eventuale materiale oggetto della segnalazione che dovesse essere acquisito in chiaro dalle piattaforme, ai soli fini probatori, per dodici mesi dal ricevimento del provvedimento;
• l’adozione di misure idonee a impedire la diretta identificabilità degli interessati;
• l’obbligo di comunicare tempestivamente all’Autorità l’eventuale materiale acquisito e conservato.

Ratifica del Garante il 29 agosto 2024

Il Garante, preso atto della documentazione in atti e delle osservazioni formulate ai sensi dell’art. 15 del regolamento del Garante n. 1/2000, ha ratificato il provvedimento d’urgenza ai sensi dell’art. 33-bis, comma 2, del regolamento n. 1/2019. La decisione conferma quindi integralmente le misure già imposte alle società destinatarie, al fine di prevenire la diffusione del materiale segnalato e di preservarne, se necessario, la sola utilità probatoria nel rispetto della riservatezza degli interessati.

Esito

Il provvedimento non contiene una sanzione pecuniaria né misure correttive ulteriori: si tratta di una ratifica di un ordine urgente volto alla tutela immediata della persona interessata rispetto a un possibile caso di diffusione non consensuale di contenuti sessualmente espliciti online.