Deliberazione n. 143 del 13/03/2025

Ratifica di misure urgenti per impedire la diffusione di materiale sessualmente esplicito segnalato

Il Garante per la protezione dei dati personali ha ratificato, con provvedimento del 13 marzo 2025, due misure urgenti adottate dal dirigente competente nei confronti di Facebook Italy, Meta Platforms Ireland Limited e Telegram FZ-LLC. L’intervento trae origine da una segnalazione presentata ai sensi dell’art. 144-bis del Codice privacy, relativa a materiale audio, immagini, video o documenti informatici a contenuto sessualmente esplicito destinati a rimanere privati e potenzialmente diffusi tramite piattaforme digitali senza consenso.

Quadro normativo richiamato

Il provvedimento richiama:

• il Regolamento (UE) 2016/679;
• il d.lgs. 196/2003, come modificato dal d.lgs. 101/2018;
• l’art. 144-bis del Codice privacy, che disciplina la segnalazione e l’intervento del Garante in materia di c.d. revenge porn;
• l’art. 33-bis del regolamento del Garante n. 1/2019, che consente l’adozione d’urgenza di provvedimenti volti a impedire l’eventuale diffusione del materiale segnalato, con successiva ratifica dell’Autorità.

Segnalazione e avvio dell’intervento urgente

La persona interessata ha rappresentato di trovarsi in una delle ipotesi contemplate dall’art. 144-bis e ha chiesto l’intervento dell’Autorità nei confronti delle piattaforme Facebook, Instagram e Telegram. A seguito della verifica della compatibilità della segnalazione con la disciplina richiamata, il dirigente del Dipartimento libertà di manifestazione del pensiero e cyberbullismo ha adottato in data 4 marzo 2025 le determinazioni nn. 70 e 71.

Contenuto delle determinazioni dirigenziali

Le misure urgenti hanno previsto:

• l’ingiunzione a Facebook Italy, Meta Platforms Ireland Limited e Telegram FZ-LLC di adottare immediatamente misure idonee a impedire la diffusione, sulle rispettive piattaforme, del materiale oggetto della segnalazione, trasmesso in formato hash;
• la prescrizione di conservare l’eventuale materiale acquisito in chiaro, a soli fini probatori, per dodici mesi dal ricevimento del provvedimento;
• l’obbligo di adottare misure idonee a impedire la diretta identificabilità degli interessati;
• la comunicazione tempestiva all’Autorità delle misure adottate.

Ratifica finale del Garante

Il Garante ha preso atto delle note di trasmissione delle determinazioni ai gestori delle piattaforme, delle osservazioni formulate ai sensi dell’art. 15 del regolamento del Garante n. 1/2000 e della documentazione agli atti. Quindi, ai sensi dell’art. 33-bis, comma 2, del regolamento n. 1/2019, ha ratificato i provvedimenti nn. 70/2025 e 71/2025 adottati d’urgenza il 4 marzo 2025.

Esito del procedimento

Il provvedimento ha finalità esclusivamente cautelare e inibitoria: non contiene una sanzione amministrativa pecuniaria, ma conferma l’efficacia delle misure urgenti dirette a prevenire la diffusione del materiale segnalato e a preservarne l’eventuale rilevanza probatoria.