Deliberazione n. 493 del 29/08/2024

Ratifica di provvedimenti urgenti per la prevenzione della diffusione di materiale sessualmente esplicito

Il Garante per la protezione dei dati personali ha ratificato, con provvedimento del 29 agosto 2024, alcune determinazioni adottate in via d’urgenza dal dirigente competente nell’ambito della disciplina sul c.d. revenge porn. Il procedimento nasce da una segnalazione ex art. 144-bis del Codice privacy presentata dall’interessato in relazione al rischio di diffusione, attraverso piattaforme digitali, di contenuti sessualmente espliciti destinati a rimanere privati.

Quadro normativo di riferimento

Il provvedimento richiama:

• il Regolamento (UE) 2016/679 (GDPR);
• il d.lgs. 196/2003, come modificato dal d.lgs. 101/2018;
• l’art. 144-bis del Codice privacy, che attribuisce al Garante la competenza a ricevere segnalazioni relative a registrazioni audio, immagini, video o altri documenti informatici a contenuto sessualmente esplicito suscettibili di invio, consegna, cessione, pubblicazione o diffusione senza consenso;
• l’art. 33-bis del regolamento del Garante n. 1/2019, che consente al dirigente competente di adottare provvedimenti d’urgenza, con successiva ratifica dell’Autorità.

Fatti e segnalazione

La persona interessata ha rappresentato di trovarsi in una delle ipotesi previste dall’art. 144-bis del Codice e ha chiesto l’intervento del Garante nei confronti di varie piattaforme, tra cui Facebook, Instagram, Telegram, YouTube, Youporn, X, XNXX e Gaymaletube. Il Garante ha verificato la compatibilità della segnalazione con la disciplina speciale e ha attivato il meccanismo urgente previsto dalla normativa.

Misure urgenti adottate il 25 luglio 2024

Con determinazioni nn. 364-370 del 25 luglio 2024, il dirigente del Dipartimento libertà di manifestazione del pensiero e cyberbullismo ha disposto nei confronti dei gestori delle piattaforme coinvolte:

• l’immediata adozione di misure volte a impedire la diffusione del materiale oggetto della segnalazione, trasmesso in formato hash;
• la conservazione dell’eventuale materiale acquisito in chiaro, esclusivamente a fini probatori, per dodici mesi dal ricevimento del provvedimento;
• l’adozione di misure idonee a impedire la diretta identificabilità degli interessati;
• la tempestiva comunicazione all’Autorità delle misure adottate.

Le determinazioni sono state trasmesse ai gestori delle piattaforme con note del 25 luglio 2024.

Destinatari

Le misure urgenti hanno riguardato Facebook Italy, Meta Platforms Ireland Limited, Telegram FZ-LLC, Google Italy S.r.l., Google LLC, Google Ireland, Aylo Freesites Ltd., Twitter International Company, NKL Associates s.r.o. e PB Web Media B.V.

Ratifica del Garante

Nella riunione del 29 agosto 2024, il Garante ha ratificato, ai sensi dell’art. 33-bis, comma 2, del regolamento n. 1/2019, i provvedimenti d’urgenza nn. 364/2024, 365/2024, 366/2024, 367/2024, 368/2024, 369/2024 e 370/2024. Il provvedimento non contiene una sanzione amministrativa né una valutazione nel merito ulteriore rispetto alla conferma delle misure già adottate per impedire la diffusione del materiale segnalato.