Deliberazione n. 552 del 25/09/2025

Ratifica di provvedimento urgente su contenuti sessualmente espliciti diffusi online

Il Garante per la protezione dei dati personali ha ratificato un provvedimento urgente adottato nei confronti di Facebook Italy e Meta Platforms Ireland Limited nell’ambito della procedura speciale prevista per il c.d. revenge porn. Il caso origina da una segnalazione della persona interessata relativa a materiale sessualmente esplicito destinato a rimanere privato e potenzialmente diffuso tramite Instagram senza consenso.

Origine del procedimento e cornice normativa

La segnalazione è stata presentata ai sensi dell’art. 144-bis del Codice privacy, disposizione che attribuisce al Garante il potere di intervenire in caso di rischio di invio, consegna, cessione, pubblicazione o diffusione, tramite piattaforme digitali, di registrazioni audio, immagini, video o altri documenti informatici a contenuto sessualmente esplicito destinati a rimanere privati. La norma prevede una decisione dell’Autorità entro quarantotto ore dal ricevimento della segnalazione, secondo gli artt. 143 e 144 del Codice.

Intervento d’urgenza del dirigente competente

In applicazione dell’art. 33-bis del regolamento del Garante n. 1/2019, il dirigente del Dipartimento libertà di manifestazione del pensiero e cyberbullismo ha adottato in via d’urgenza la determinazione n. 333 del 19 settembre 2025, prima della successiva ratifica collegiale. Il provvedimento è stato trasmesso alla piattaforma interessata nella stessa data.

Misure adottate per impedire la diffusione

Il provvedimento urgente ha disposto due misure principali:

• l’ingiunzione a Facebook Italy e Meta Platforms Ireland Limited di adottare immediatamente misure volte a impedire la diffusione sulla piattaforma del materiale oggetto della segnalazione, trasmesso in formato hash;
• la prescrizione di conservare l’eventuale materiale che la piattaforma avesse acquisito in chiaro, per soli fini probatori, per dodici mesi dal ricevimento del provvedimento.

La conservazione deve avvenire con misure idonee a impedire la diretta identificabilità degli interessati e con tempestiva comunicazione all’Autorità.

Ratifica del Garante

Il Garante ha preso visione della documentazione in atti e delle osservazioni formulate ai sensi dell’art. 15 del regolamento del Garante n. 1/2000. All’esito, nella riunione del 25 settembre 2025, ha ratificato il provvedimento urgente n. 333/2025 adottato dal dirigente competente nei confronti di Facebook Italy e Meta Platforms Ireland Limited, confermandone integralmente gli effetti.