Maxi sanzione da 805 milioni di euro a Meta dal Garante Privacy per l'accesso alle foto sugli smartphone
Occhio di SalernoPubblicato il
Stangata record da 805 milioni di euro inflitta dal Garante per la protezione dei dati personali nei confronti di Meta Platforms Ireland Limited. Secondo quanto accertato dall'Autorità italiana, attraverso l'applicazione di Facebook per dispositivi Android la società avrebbe avuto accesso a fotografie, video e relativi metadati salvati negli smartphone di milioni di utenti in Italia senza acquisire un consenso specifico e senza fornire un'informativa adeguata e trasparente.
Dagli accertamenti è emerso che l'accesso alla galleria fotografica veniva richiesto mediante un'unica autorizzazione cumulativa valida per l'intera app e per molteplici funzionalità differenti, preceduta da una formula generica ("abilitare altre funzioni") che impediva all'utente di comprendere di star acconsentendo anche ai suggerimenti dalla galleria, con l'opzione peraltro preimpostata come già attiva. Un consenso così strutturato consentiva all'applicazione di leggere l'intero archivio multimediale del telefono, di norma in modo permanente, senza possibilità per il cittadino o per l'Autorità di verificare quali dati venissero effettivamente consultati. Nel richiamare l'articolo 122 del Codice privacy — che tutela lo smartphone come estensione della sfera privata della persona — il Garante ha respinto anche l'eccezione di incompetenza sollevata dall'azienda a favore dell'autorità irlandese, precisando inoltre che il procedimento non riguarda l'eventuale utilizzo delle immagini per l'addestramento dell'intelligenza artificiale, su cui restano aperte valutazioni separate in merito alla nuova funzione cloud lanciata nel 2026.
Entro 60 giorni Meta dovrà ora adeguarsi alle prescrizioni dell'Autorità introducendo una richiesta di consenso distinta e specifica, spiegando con chiarezza il funzionamento del servizio e le modalità per disattivarlo, oltre a mantenere l'opzione spenta per impostazione predefinita anche per chi aveva già concesso il permesso in passato. La società avrà inoltre 30 giorni per comunicare le prime iniziative avviate e 90 giorni per rendicontare le misure adottate. Nel quantificare l'ammenda — pari a circa lo 0,47% del fatturato mondiale del gruppo — il Garante ha tenuto conto della vastissima platea coinvolta, stimata in circa 20 milioni di utenti Android in Italia, del protrarsi della violazione, di un precedente provvedimento risalente al 2019 e della scarsa collaborazione offerta durante l'indagine, riconoscendo solo parzialmente come attenuante le modifiche tardive apportate dopo l'avvio del procedimento.
Maxi sanzione da 805 milioni di euro a Meta dal Garante Privacy
Al centro del provvedimento sanzionatorio c'è la funzione denominata "Ottieni suggerimenti dalla galleria quando navighi su Facebook", introdotta nel 2023 per proporre agli iscritti scatti e filmati presi direttamente dall'archivio del telefono come spunti da pubblicare sul social network. L'istruttoria era scattata nel luglio 2025 a seguito di un esposto presentato dal Centro Tutela Consumatori Utenti di Bolzano e si è sviluppata attraverso approfondite verifiche tecniche condotte dai tecnici del Garante.Dagli accertamenti è emerso che l'accesso alla galleria fotografica veniva richiesto mediante un'unica autorizzazione cumulativa valida per l'intera app e per molteplici funzionalità differenti, preceduta da una formula generica ("abilitare altre funzioni") che impediva all'utente di comprendere di star acconsentendo anche ai suggerimenti dalla galleria, con l'opzione peraltro preimpostata come già attiva. Un consenso così strutturato consentiva all'applicazione di leggere l'intero archivio multimediale del telefono, di norma in modo permanente, senza possibilità per il cittadino o per l'Autorità di verificare quali dati venissero effettivamente consultati. Nel richiamare l'articolo 122 del Codice privacy — che tutela lo smartphone come estensione della sfera privata della persona — il Garante ha respinto anche l'eccezione di incompetenza sollevata dall'azienda a favore dell'autorità irlandese, precisando inoltre che il procedimento non riguarda l'eventuale utilizzo delle immagini per l'addestramento dell'intelligenza artificiale, su cui restano aperte valutazioni separate in merito alla nuova funzione cloud lanciata nel 2026.
Entro 60 giorni Meta dovrà ora adeguarsi alle prescrizioni dell'Autorità introducendo una richiesta di consenso distinta e specifica, spiegando con chiarezza il funzionamento del servizio e le modalità per disattivarlo, oltre a mantenere l'opzione spenta per impostazione predefinita anche per chi aveva già concesso il permesso in passato. La società avrà inoltre 30 giorni per comunicare le prime iniziative avviate e 90 giorni per rendicontare le misure adottate. Nel quantificare l'ammenda — pari a circa lo 0,47% del fatturato mondiale del gruppo — il Garante ha tenuto conto della vastissima platea coinvolta, stimata in circa 20 milioni di utenti Android in Italia, del protrarsi della violazione, di un precedente provvedimento risalente al 2019 e della scarsa collaborazione offerta durante l'indagine, riconoscendo solo parzialmente come attenuante le modifiche tardive apportate dopo l'avvio del procedimento.
Leggi anche
