Il Garante per la protezione dei dati personali ha sanzionato Meta Platforms Ireland Limited per 805 milioni di euro pari a circa lo 0,47% del fatturato mondiale del gruppo. Attraverso l’app Facebook per dispositivi Android, la società ha avuto accesso a fotografie, video e relativi metadati conservati negli smartphone degli utenti italiani senza aver acquisito un consenso specifico e senza averli adeguatamente informati. Per stabilire l’importo della sanzione il Garante ha considerato: l’elevato numero di persone coinvolte (circa 20 milioni di utenti Android in Italia); la durata della violazione, tuttora in corso per chi non ha aggiornato l’app e per chi ha già concesso l’autorizzazione al sistema; un precedente provvedimento del 2019 nei confronti della società; la scarsa collaborazione prestata durante l’istruttoria. Ha valutato come attenuanti le modifiche introdotte dopo la segnalazione, giudicate però tardive e limitate a chi aggiorna l’app.
Il motivo della sanzione
Il provvedimento riguarda la funzione ‘Ottieni suggerimenti dalla galleria quando navighi su Facebook’, disponibile dal 2023, che durante la navigazione propone all’utente foto e video presi dalla galleria del telefono come spunti da pubblicare. L’istruttoria è partita a luglio 2025 da una segnalazione del Centro Tutela Consumatori Utenti di Bolzano e si è avvalsa di un’analisi tecnica svolta dall’Autorità.
Dagli accertamenti, spiega il Garante, è emerso che l’accesso alla galleria viene richiesto con un’unica autorizzazione, valida per l’intera app e per più funzioni con esigenze diverse; l’autorizzazione è preceduta da un avviso generico (“abilitare altre funzioni”) che non permette all’utente di capire che sta autorizzando anche i suggerimenti dalla galleria (“Ottieni suggerimenti dalla galleria quando navighi su Facebook“) ; la funzione, inoltre, risultava preimpostata come attiva. Se concessa per intero, un’autorizzazione di questo tipo consente all’app di leggere tutto l’archivio fotografico del dispositivo, di regola in modo permanente, senza che l’utente, né l’Autorità, possa verificare quali informazioni vengano effettivamente utilizzate.
Le misure imposte a Meta: 30, 60 e 90 giorni
Il Garante ha ricordato che la norma violata, l’art. 122 del Codice privacy che recepisce la direttiva europea “ePrivacy“, tutela lo smartphone come parte della sfera privata della persona. Qualsiasi accesso alle informazioni che contiene richiede quindi un consenso libero e informato, a prescindere dalla trasmissione dei dati o dall’esistenza di un danno. L’Autorità ha respinto anche l’eccezione di incompetenza sollevata dalla società in favore dell’autorità irlandese, perché la disciplina ePrivacy non prevede il meccanismo dello “sportello unico”. Il procedimento non ha riguardato l’eventuale uso dei contenuti per addestrare l’intelligenza artificiale, che Meta nega. Il Garante si riserva di valutare con accertamenti distinti la nuova funzione, lanciata nel 2026, che consente l’elaborazione nel cloud dei contenuti della galleria.
“Entro 60 giorni Meta dovrà chiedere il consenso con una richiesta distinta e specifica – specifica il Garante della Privacy – per la funzione e spiegare chiaramente agli utenti a cosa serve, che comporta l’accesso alla galleria e come disattivarla; dovrà mantenere la funzione disattivata per impostazione predefinita, anche per chi ha già concesso l’autorizzazione; scaduto il termine senza adeguamento, la funzione non potrà essere attivata per gli utenti che non abbiano dato un consenso valido; la società dovrà comunicare al Garante entro 30 giorni le iniziative avviate ed entro 90 giorni le misure adottate. Per stabilire l’importo della sanzione il Garante ha considerato: l’elevato numero di persone coinvolte (circa 20 milioni di utenti Android in Italia); la durata della violazione, tuttora in corso per chi non ha aggiornato l’app e per chi ha già concesso l’autorizzazione al sistema; un precedente provvedimento del 2019 nei confronti della società; la scarsa collaborazione prestata durante l’istruttoria; ha valutato come attenuanti le modifiche introdotte dopo la segnalazione, giudicate però tardive e limitate a chi aggiorna l’app. L’importo è pari a circa lo 0,47% del fatturato mondiale del gruppo“.
Intelligenza artificiale e nuova funzione del 2026
Il procedimento non ha riguardato l’eventuale uso dei contenuti per addestrare l’intelligenza artificiale, che Meta nega. Il Garante si riserva di valutare con accertamenti distinti la nuova funzione, lanciata nel 2026, che consente l’elaborazione nel cloud dei contenuti della galleria. Il gruppo Meta controlla le principali piattaforme social e di comunicazione (Facebook, Instagram, WhatsApp e Messenger), con un fatturato di oltre 200 miliardi di dollari l’anno.
Meta: “Siamo in netto disaccordo, faremo ricorso”
“Siamo in netto disaccordo con la valutazione dei fatti e con l’applicazione della normativa da parte del Garante e riteniamo sproporzionato l’importo della sanzione” dichiara un portavoce di Meta in riferimento alla multa ricevuta dal Garante per la privacy. Il Garante per la protezione dei dati personali ha sanzionato Meta per 805 milioni di euro concentrandosi sull’App “Facebook“e la funzione “ottieni suggerimenti dalla galleria quando navighi su Facebook“, disponibile dal 2023, che durante la navigazione propone all’utente foto e video presi dalla galleria del telefono come spunti da pubblicare.
“Si tratta di una funzionalità sempliceche aiuta le persone – spiega il portavoce – a pubblicare foto e video su Facebook. Gli utenti devono concedere un’autorizzazione sul proprio dispositivo prima che la funzionalità possa operare e possono modificare questa autorizzazione in qualsiasi momento dalle impostazioni. Intendiamo presentare ricorso” conclude la società Meta Platforms Ireland Limited .
