Il Garante per la protezione dei dati personali ha inflitto a Meta una sanzione da 805 milioni di euro per il modo in cui l’app Facebook per Android gestiva l’accesso alle fotografie, ai video e alle informazioni associate ai file conservati negli smartphone. Il provvedimento riguarda circa 20 milioni di utenti Android in Italia e una funzione che propone contenuti della galleria come possibili elementi da condividere sul social network.
La funzione contestata
L’opzione, introdotta nel 2023, è indicata nell’app come «Ottieni suggerimenti dalla galleria quando navighi su Facebook». Il sistema individuava immagini e filmati presenti sul dispositivo e li mostrava durante la navigazione, con l’obiettivo di suggerire possibili pubblicazioni. Secondo l’Autorità, però, il percorso per autorizzare questa attività non permetteva di capire con sufficiente chiarezza quale uso sarebbe stato fatto dei contenuti.
Facebook chiedeva un’unica autorizzazione per l’accesso alla galleria, utilizzata anche da altre funzioni dell’app. L’avviso presentato agli utenti faceva riferimento in termini generici alla possibilità di «abilitare altre funzioni», senza spiegare in modo specifico che il permesso avrebbe consentito anche di esaminare le immagini e i video presenti nello smartphone per generare suggerimenti di condivisione.
Un consenso ritenuto non specifico
Gli accertamenti del Garante hanno evidenziato tre elementi considerati problematici: l’autorizzazione unica per attività diverse, l’informazione generica mostrata nell’app e l’attivazione predefinita dell’opzione dei suggerimenti. In questa configurazione, l’utente poteva concedere a Facebook l’accesso alle immagini senza comprendere che il permesso sarebbe stato impiegato anche per questa finalità.
Quando l’autorizzazione veniva concessa integralmente, l’applicazione poteva tecnicamente accedere all’intero archivio fotografico del telefono, compresi i metadati associati ai file, come le date. L’accesso poteva inoltre restare disponibile nel tempo. Il provvedimento evidenzia anche che l’utente non aveva uno strumento per verificare quali contenuti fossero stati effettivamente utilizzati dall’app.
| Elemento | Dettaglio |
|---|---|
| Autorità | Garante per la protezione dei dati personali |
| Sanzione | 805 milioni di euro |
| Applicazione coinvolta | Facebook per Android |
| Funzione | Suggerimenti dalla galleria durante la navigazione |
| Avvio dell’istruttoria | Luglio 2025 |
Il riferimento al Codice privacy
L’istruttoria era stata avviata nel luglio 2025 dopo una segnalazione del Centro Tutela Consumatori Utenti di Bolzano ed è stata accompagnata da un’analisi tecnica dell’Autorità. Il Garante ha richiamato l’articolo 122 del Codice privacy, che recepisce la direttiva europea ePrivacy e disciplina l’accesso alle informazioni conservate nei dispositivi degli utenti.
Il principio applicato dall’Autorità è che lo smartphone rientra nella sfera privata della persona. Per accedere alle informazioni conservate al suo interno è quindi necessario un consenso libero, informato e specifico, anche quando i dati non vengono trasferiti altrove e anche in assenza di un danno dimostrato. La decisione concentra così l’attenzione non soltanto sul trattamento successivo delle immagini, ma già sul momento in cui un’applicazione chiede di poter entrare nella galleria del dispositivo.
- La sanzione a Meta ammonta a 805 milioni di euro.
- Il caso riguarda Facebook per Android e circa 20 milioni di utenti italiani.
- Il Garante ha contestato l’uso di un’autorizzazione generica per una funzione attiva per impostazione predefinita.
