Deliberazione n. 684 del 13/11/2025

Ratifica di misure urgenti per prevenire la diffusione di materiale sessualmente esplicito

Il Garante per la protezione dei dati personali ha ratificato due provvedimenti d’urgenza adottati nei confronti di Facebook Italy, Meta Platforms Ireland Limited e Telegram FZ-LLC nell’ambito della procedura prevista per il c.d. revenge porn. La decisione interviene a seguito di una segnalazione presentata dall’interessato ex art. 144-bis del Codice privacy, relativa al rischio di diffusione, tramite piattaforme digitali, di materiale sessualmente esplicito destinato a rimanere privato e diffuso senza consenso.

Presupposti normativi e procedura applicata

Il provvedimento richiama il Regolamento (UE) 2016/679, il d.lgs. 196/2003 come modificato dal d.lgs. 101/2018, nonché l’art. 144-bis del Codice privacy, che attribuisce al Garante la competenza a ricevere le segnalazioni in materia di revenge porn e a decidere entro 48 ore ai sensi degli artt. 143 e 144 del Codice. È richiamato anche l’art. 33-bis del regolamento del Garante n. 1/2019, che consente al dirigente competente di adottare d’urgenza misure volte a impedire l’eventuale diffusione del materiale oggetto di segnalazione, salvo successiva ratifica dell’Autorità.

Segnalazione e intervento urgente

L’interessato ha chiesto l’intervento del Garante nei confronti delle piattaforme Instagram e Telegram. A seguito della verifica di compatibilità della segnalazione con l’art. 144-bis, il dirigente del Dipartimento libertà di manifestazione del pensiero e cyberbullismo ha adottato il 6 novembre 2025 le determinazioni nn. 422 e 423, poi trasmesse ai gestori delle piattaforme con note dello stesso giorno.

Le determinazioni hanno disposto:

• l’ingiunzione a Facebook Italy, Meta Platforms Ireland Limited e Telegram FZ-LLC di adottare immediatamente misure idonee a impedire la diffusione sulle rispettive piattaforme del materiale oggetto della segnalazione, trasmesso in formato hash;
• la prescrizione di conservare l’eventuale materiale acquisito in chiaro, esclusivamente per fini probatori, per dodici mesi dal ricevimento del provvedimento;
• l’obbligo di usare misure idonee a impedire la diretta identificabilità degli interessati e di comunicare tempestivamente tali misure all’Autorità.

Ratifica finale del Garante

Preso atto delle osservazioni formulate ai sensi dell’art. 15 del regolamento del Garante n. 1/2000 e della documentazione in atti, il Garante ha ratificato, nella riunione del 13 novembre 2025, i provvedimenti d’urgenza nn. 422/2025 e 423/2025. Il provvedimento non contiene una sanzione amministrativa pecuniaria, ma conferma l’efficacia delle misure adottate per prevenire la diffusione del materiale segnalato e per preservarne l’eventuale valore probatorio in condizioni di riservatezza.