Il Garante per la protezione dei dati personali ha sanzionato Meta Platforms Ireland Limited per 805 milioni di euro per l’accesso a foto, video e metadati presenti negli smartphone degli utenti italiani attraverso Facebook per Android. Secondo l’Autorità, la società non aveva raccolto un consenso specifico né fornito informazioni adeguate. La decisione, annunciata il 14 novembre 2026, impone anche modifiche alla funzione che propone contenuti della galleria da pubblicare sul social network.
Il punto centrale è l’accesso all’archivio del telefono, che può contenere anche immagini mai condivise online. Il comunicato ufficiale del Garante precisa però il perimetro del procedimento: l’eventuale impiego dei contenuti per addestrare l’intelligenza artificiale non è stato oggetto di questa istruttoria. Meta nega tale utilizzo.
La funzione attiva dal 2023 e la segnalazione del CTCU
La contestazione riguarda «Ottieni suggerimenti dalla galleria quando navighi su Facebook», disponibile dal 2023. Durante l’uso dell’app, la funzione presenta foto e video conservati sul dispositivo come possibili contenuti da condividere. L’istruttoria è partita nel luglio 2025 da una segnalazione del Centro Tutela Consumatori Utenti di Bolzano e ha incluso un’analisi tecnica dell’Autorità.
Nella segnalazione pubblica dell’11 luglio 2025, il CTCU aveva richiamato l’attenzione sulle opzioni relative ai suggerimenti dalla galleria e sui permessi dell’app. La schermata diffusa dall’associazione mostrava due impostazioni distinte, entrambe attive: i suggerimenti personalizzati e quelli proposti durante la navigazione su Facebook.
Perché il permesso Android non è bastato
Secondo gli accertamenti del Garante, Facebook chiedeva un’unica autorizzazione valida per l’intera app, anche per funzioni con esigenze diverse. Il messaggio preliminare si limitava a richiamare l’abilitazione di altre funzioni, senza chiarire che il permesso avrebbe coperto anche i suggerimenti dalla galleria. Inoltre, quest’ultima funzione risultava attiva per impostazione predefinita.
Se concessa integralmente, spiega l’Autorità, un’autorizzazione di questo tipo permette di leggere l’intero archivio fotografico, di regola in modo permanente. Né l’utente né il Garante potevano verificare quali informazioni fossero effettivamente utilizzate. Il rilievo riguarda quindi la corrispondenza fra il permesso tecnico concesso all’app e una scelta consapevole sulla singola finalità.
La tutela dello smartphone e la competenza italiana
Il Garante richiama l’articolo 122 del Codice privacy, che recepisce la disciplina europea ePrivacy e tutela le informazioni presenti nel dispositivo come parte della sfera privata della persona. Nel caso esaminato, l’Autorità ritiene necessario un consenso libero e informato per l’accesso, indipendentemente dalla trasmissione dei dati o dalla dimostrazione di un danno.
Meta aveva contestato la competenza dell’Autorità italiana a favore di quella irlandese. Il Garante ha respinto l’eccezione perché la disciplina ePrivacy non prevede il meccanismo dello sportello unico. I rapporti fra Facebook e l’Autorità italiana erano già stati al centro di altri interventi, come la richiesta di chiarimenti sulle iniziative per le elezioni del 2022, una vicenda distinta da quella relativa alla galleria.
Cosa dovrà cambiare entro 60 giorni
Meta dovrà introdurre una richiesta di consenso separata e specifica, con una spiegazione chiara dello scopo della funzione, dell’accesso alla galleria e della procedura per disattivarla. La funzione dovrà restare spenta per impostazione predefinita, anche per gli utenti che avevano già autorizzato l’accesso. Il termine indicato è di 60 giorni.
Se la società non si adeguerà entro il termine, la funzione non potrà essere attivata per chi non abbia espresso un consenso valido. Sono previste anche due comunicazioni all’Autorità: entro 30 giorni sulle iniziative avviate ed entro 90 giorni sulle misure adottate.
Come è stata determinata la sanzione
Per calcolare l’importo, il Garante ha considerato una platea di circa 20 milioni di utenti Android in Italia, la durata della violazione, un precedente provvedimento del 2019 e la collaborazione giudicata insufficiente durante l’istruttoria. Secondo il comunicato, la violazione resta in corso per chi non ha aggiornato l’app e per chi aveva già concesso l’autorizzazione al sistema.
Le modifiche introdotte dopo la segnalazione sono state valutate come attenuanti, ma l’Autorità le considera tardive e limitate a chi aggiorna Facebook. Gli 805 milioni di euro corrispondono a circa lo 0,47% del fatturato mondiale del gruppo.
La nuova funzione cloud resta un caso separato
Il Garante si riserva accertamenti distinti sulla funzione lanciata nel 2026 che consente l’elaborazione dei contenuti della galleria nel cloud. Nel suo annuncio del 16 aprile 2026 per Unione europea e Regno Unito, Meta descrive i nuovi suggerimenti come facoltativi e privati, con possibilità di disattivarli. La società dichiara che foto e video della galleria non sono usati per pubblicità mirata né per migliorare la propria IA, salvo la scelta di pubblicarli o condividerli nelle interazioni con funzioni di IA. Queste dichiarazioni riguardano la nuova funzione e non costituiscono una risposta alla sanzione annunciata oggi.
Immagine in evidenza: jannoon028 / Freepik, foto d’archivio.
Aiutaci a crescere: lasciaci un like :)