Si chiude con una sanzione da 805 milioni di euro l’istruttoria del Garante della Privacy nei confronti di Meta Platforms Ireland Limited. La società avrebbe consultato foto e video degli utenti senza un consenso esplicito. Al centro del caso c’è la funzione “Ottieni suggerimenti dalla galleria quando navighi su Facebook“, attiva dal 2023, il cui funzionamento poco trasparente viola la normativa a tutela dei dati personali.
Tramite l’app Facebook per Android, spiega l’Autorità, la società ha avuto accesso a immagini, filmati e metadati salvati negli smartphone degli utenti italiani, senza raccogliere un consenso specifico e senza fornire informazioni adeguate.
Come è nata l’indagine
Gli accertamenti sono partiti da una segnalazione del Centro Tutela Consumatori Utenti di Bolzano, presentata a luglio 2025. È emerso che l’applicazione può entrare nella galleria del telefono e che lo fa dopo un’unica autorizzazione, valida per tutta l’app e per più funzioni con finalità diverse.
Secondo il Garante, prima della richiesta compare solo un avviso troppo generico, che non permette di capire che si sta acconsentendo anche ai suggerimenti dalla galleria. Il dato forse più grave è che la funzione risultava già attivata di default.
Un’autorizzazione concessa in modo completo consente quindi all’app di scorrere l’intero archivio fotografico del dispositivo, di solito in maniera permanente. Né l’utente né l’Autorità possono poi verificare quali informazioni vengano davvero utilizzate.
Le ragioni giuridiche
L’Autorità ha ricordato che l’art. 122 del Codice privacy, che recepisce la direttiva europea ePrivacy, considera lo smartphone parte della sfera privata della persona. Ogni accesso ai contenuti richiede perciò un consenso libero e informato, indipendentemente dal trasferimento dei dati o da un eventuale danno. È stata inoltre respinta l’eccezione di incompetenza avanzata dalla società a favore dell’autorità irlandese, perché la disciplina ePrivacy non prevede il meccanismo dello “sportello unico”.
Come si arriva a 805 milioni di euro
La cifra equivale a circa lo 0,47% del fatturato mondiale del gruppo. Nel calcolo hanno pesato l’alto numero di utenti Android coinvolti, stimati in circa 20 milioni, e la durata della violazione, tuttora in corso. Sono stati considerati anche la collaborazione definita “scarsa” durante l’istruttoria e un precedente provvedimento del 2019 contro la stessa società.
Gli obblighi per Meta
Oltre al pagamento, il Garante impone a Meta una serie di interventi:
- raccogliere il consenso con una richiesta separata e specifica per questa funzione;
- informare con chiarezza gli utenti sullo scopo della funzione, sulle conseguenze dell’accesso alla galleria e su come disattivarla;
- tenere la funzione spenta per impostazione predefinita, anche per chi ha già dato l’autorizzazione, senza poterla riattivare a chi non abbia espresso un consenso valido, una volta scaduto il termine senza adeguamento;
- riferire al Garante le iniziative avviate entro 30 giorni e le misure adottate entro 90 giorni.