Facebook, stangata da 805 milioni di euro in Italia
«Accesso a foto e video degli utenti senza consenso»
ROMA Una multa da 805 milioni di euro per aver avuto accesso alle fotografie e ai video conservati negli smartphone degli utenti senza un consenso specifico. È la pesantissima sanzione inflitta dal Garante italiano per la protezione dei dati personali a Meta Platforms Ireland Limited, la società che gestisce Facebook. Una decisione annunciata oggi, sabato 14 novembre, al termine di un’indagine avviata nel 2025 e che riguarda una funzione dell’applicazione Facebook per dispositivi Android. Secondo l’Autorità, la pratica ha interessato una platea di circa 20 milioni di utenti in Italia. Al centro del provvedimento c’è un meccanismo che consentiva al social network di utilizzare fotografie, video e relativi metadati presenti nella memoria dei telefoni per suggerire agli utenti contenuti da condividere. Il problema, secondo il Garante, è che questa possibilità veniva attivata senza un’autorizzazione specifica e senza informazioni sufficientemente chiare sulle modalità di accesso alla galleria personale.
Le foto private sul telefono e la funzione nel mirino
La funzione contestata si chiama «Ottieni suggerimenti dalla galleria quando navighi su Facebook» ed è disponibile dal 2023. Durante la navigazione sul social network, il sistema può proporre immagini e filmati presenti nella galleria dello smartphone, invitando l’utente a pubblicarli. Gli accertamenti dell’Autorità hanno evidenziato che l’accesso ai contenuti veniva richiesto attraverso un’unica autorizzazione, valida per diverse funzioni dell’applicazione, senza distinguere chiaramente le singole finalità. Prima della richiesta di autorizzazione, Facebook mostrava un avviso generico sull’attivazione di funzionalità aggiuntive. Una comunicazione che, secondo il Garante, non consentiva agli utenti di comprendere che il permesso avrebbe riguardato anche l’utilizzo dei contenuti della galleria per generare suggerimenti. Non solo. La funzione risultava già attiva nelle impostazioni predefinite e, in caso di autorizzazione completa, poteva consentire all’applicazione di leggere l’intero archivio fotografico del dispositivo, anche in maniera continuativa. L’Autorità precisa che non era possibile verificare esattamente quali informazioni fossero state effettivamente utilizzate dall’applicazione. La contestazione riguarda dunque l’accesso ai dati senza un consenso adeguato, indipendentemente dall’eventuale diffusione delle immagini o dall’esistenza di un danno concreto.
La denuncia partita da Bolzano e l’indagine del Garante
L’istruttoria è stata avviata nel luglio 2025, dopo una segnalazione del Centro Tutela Consumatori Utenti di Bolzano. Da quella denuncia sono partiti gli accertamenti tecnici del Garante, che hanno portato a contestare a Meta la violazione dell’articolo 122 del Codice Privacy, la disposizione italiana che recepisce le regole europee sulla riservatezza delle comunicazioni elettroniche. La norma tutela le informazioni conservate nei dispositivi personali, imponendo un consenso libero e informato per accedervi. Durante il procedimento, Meta ha contestato la competenza dell’Autorità italiana, sostenendo che la questione dovesse essere esaminata dall’autorità irlandese, in considerazione della sede europea della società. Un’eccezione respinta dal Garante, secondo cui la disciplina applicabile non prevede il meccanismo dello sportello unico europeo invocato dal gruppo.
Facebook dovrà cambiare le impostazioni entro 60 giorni
Oltre alla sanzione economica, l’Autorità ha imposto una serie di interventi correttivi. Entro 60 giorni Meta dovrà rendere la funzione disattivata per impostazione predefinita, anche per gli utenti che avevano già autorizzato l’accesso alla propria galleria. La società dovrà inoltre introdurre una richiesta di consenso separata e specifica, spiegando chiaramente a cosa serve la funzionalità, quali informazioni comporta l’accesso e come disattivarla. Scaduto il termine, la funzione non potrà essere attivata per gli utenti che non abbiano espresso un consenso valido. Meta dovrà anche comunicare al Garante, entro 30 giorni, le iniziative avviate e presentare entro 90 giorni un resoconto delle misure adottate.
Venti milioni di utenti e una sanzione da 805 milioni
Per determinare l’importo della multa, pari a circa lo 0,47% del fatturato mondiale del gruppo Meta, il Garante ha tenuto conto del numero elevato di utenti potenzialmente coinvolti, della durata della violazione, di un precedente provvedimento del 2019 e di quella che ha definito una collaborazione insufficiente della società durante l’indagine. L’Autorità ha riconosciuto come circostanza attenuante alcune modifiche introdotte da Meta dopo la segnalazione, giudicandole però tardive e limitate agli utenti che avevano aggiornato l’applicazione. Resta infine aperta una questione distinta: l’eventuale utilizzo delle immagini per addestrare sistemi di intelligenza artificiale. Il Garante ha precisato che questo aspetto non è stato oggetto dell’indagine conclusa con la sanzione. Meta nega di aver utilizzato i contenuti per tale finalità. L’Autorità italiana si è inoltre riservata di valutare separatamente una nuova funzione introdotta nel 2026, che permette di elaborare nel cloud i contenuti presenti nelle gallerie degli smartphone. La decisione riporta così al centro dell’attenzione un tema cruciale per milioni di persone: il confine tra le autorizzazioni concesse alle applicazioni e il diritto degli utenti a conoscere e controllare l’utilizzo dei propri dati personali.