Deliberazione n. 507 del 11/09/2025

Facebook Italy e Meta Platforms Ireland Limited: ratifica di un provvedimento urgente in materia di revenge porn

Il Garante per la protezione dei dati personali ratifica un provvedimento d’urgenza adottato nei confronti di Facebook Italy e Meta Platforms Ireland Limited, relativo a una segnalazione ex art. 144-bis del Codice privacy concernente materiale audio, immagini o video a contenuto sessualmente esplicito destinato a rimanere privato e potenzialmente diffuso senza consenso attraverso la piattaforma Instagram.

Quadro normativo richiamato

Il provvedimento si fonda sull’art. 144-bis del d.lgs. 196/2003, che attribuisce al Garante la competenza a ricevere le segnalazioni relative a possibili casi di revenge porn, anche da parte dei minori ultraquattordicenni, e a decidere entro quarantotto ore ai sensi degli artt. 143 e 144 del Codice. Viene inoltre richiamato l’art. 33-bis del regolamento del Garante n. 1/2019, che consente al dirigente competente di adottare in via d’urgenza un provvedimento finalizzato a impedire l’eventuale diffusione del materiale segnalato, con successiva ratifica dell’Autorità.

Segnalazione e avvio dell’intervento

La persona interessata ha segnalato al Garante di trovarsi in una delle ipotesi previste dall’art. 144-bis e ha chiesto l’intervento dell’Autorità nei confronti della piattaforma Instagram. Il Garante dà atto di avere verificato la compatibilità di quanto segnalato con il perimetro normativo richiamato.

Provvedimento urgente del 21 agosto 2025

Con determinazione n. 283 del 21 agosto 2025, il dirigente facente funzioni del Dipartimento libertà di manifestazione del pensiero e cyberbullismo ha adottato due misure principali:

• ha ingiunto a Facebook Italy e Meta Platforms Ireland Limited di adottare immediatamente misure volte a impedire la diffusione sulla piattaforma del materiale oggetto della segnalazione, trasmesso in formato hash;
• ha prescritto alle stesse società di conservare l’eventuale materiale acquisito in chiaro dalla piattaforma, esclusivamente a fini probatori, per dodici mesi decorrenti dal ricevimento del provvedimento, utilizzando misure idonee a impedire la diretta identificabilità degli interessati e con obbligo di tempestiva comunicazione all’Autorità.

Osservazioni e ratifica

Il provvedimento dà atto della trasmissione della determinazione al gestore della piattaforma e delle osservazioni formulate ai sensi dell’art. 15 del regolamento del Garante n. 1/2000. Esaminata la documentazione in atti, il Garante ratifica il provvedimento n. 283/2025 adottato d’urgenza il 21 agosto 2025 nei confronti di Facebook Italy e Meta Platforms Ireland Limited.