Il Garante per la protezione dei dati personali ha inflitto a Meta una sanzione di 805 milioni di euro per una funzione di Facebook disponibile dal 2023, che accede alla galleria dei telefoni degli utenti in Italia. Si tratta di «Ottieni suggerimenti dalla galleria quando navighi su Facebook», che durante la navigazione propone fotografie e video del dispositivo come spunti da pubblicare.
Attraverso l’applicazione per Android, ha precisato l’Autorità, «la società ha avuto accesso a fotografie, video e relativi metadati conservati negli smartphone degli utenti italiani senza aver acquisito un consenso specifico e senza averli adeguatamente informati».
L’istruttoria è partita a luglio 2025 da una segnalazione del Centro Tutela Consumatori Utenti di Bolzano e si è avvalsa di un’analisi tecnica svolta dall’Autorità.
Un’autorizzazione unica per funzioni diverse
Gli accertamenti hanno rilevato che l’accesso alla galleria viene richiesto attraverso un’unica autorizzazione, valida per l’intera applicazione e per più funzioni con esigenze diverse. L’avviso che la precede, «abilitare altre funzioni», non permette di comprendere che il permesso riguarda anche i suggerimenti dalla galleria. La funzione risultava inoltre già attiva per impostazione predefinita.
Se concessa integralmente, questa autorizzazione permette all’applicazione di leggere tutto l’archivio fotografico del dispositivo, di regola in modo permanente. Né l’utente né l’Autorità possono verificare quali informazioni vengano effettivamente utilizzate.
La norma violata, l’art. 122 del Codice privacy, tutela il telefono come parte della sfera privata della persona. Il Garante ha ricordato che qualsiasi accesso alle informazioni contenute nel dispositivo richiede un consenso libero e informato, indipendentemente dalla trasmissione dei dati o dall’esistenza di un danno.
Le prescrizioni e i termini per adeguarsi
Entro 60 giorni la società dovrà presentare una richiesta di consenso distinta e specifica, spiegando chiaramente a cosa serve la funzione, che comporta l’accesso alla galleria e come disattivarla. Dovrà inoltre mantenerla disattivata per impostazione predefinita, anche per chi ha già concesso l’autorizzazione.
Scaduto il termine senza adeguamento, la funzione non potrà essere attivata per gli utenti privi di un consenso valido. Meta dovrà comunicare al Garante le iniziative avviate entro 30 giorni e le misure adottate entro 90 giorni.
Il procedimento non ha riguardato l’eventuale impiego dei contenuti per addestrare l’intelligenza artificiale, che la società nega. L’Autorità si riserva accertamenti distinti sulla nuova funzione lanciata nel 2026, che consente l’elaborazione a distanza dei contenuti della galleria.
I criteri per l’importo della sanzione
Nel determinare la multa, il Garante ha considerato il coinvolgimento di circa 20 milioni di utenti Android e la durata della violazione, tuttora in corso per chi non ha aggiornato l’applicazione e per chi ha già concesso l’autorizzazione al sistema. Hanno pesato anche un precedente provvedimento del 2019 nei confronti della società e la scarsa collaborazione durante l’istruttoria.
Le modifiche introdotte dopo la segnalazione sono state riconosciute come attenuanti, ma giudicate tardive e limitate a chi aggiorna l’applicazione. L’importo della sanzione equivale a circa lo 0,47% del fatturato mondiale del gruppo.