STANGATA STORICA SULLA PRIVACY: MAXI-MULTA DA 805 MILIONI DI EURO A META PER L'ACCESSO NON AUTORIZZATO ALLE FOTO DEGLI UTENTI
L’Autorità Garante sanziona il colosso di Menlo Park per l'app Facebook su Android: nel mirino i suggerimenti automatici dalla galleria senza consenso trasparente. Coinvolti 20 milioni di italiani. L'azienda annuncia ricorso.
Una sanzione senza precedenti colpisce Meta in Italia. Il Garante per la protezione dei dati personali ha inflitto al gigante tecnologico una maxi-multa da 805 milioni di euro (pari a circa lo 0,47% del fatturato mondiale del gruppo) per aver avuto accesso a fotografie, video e metadati salvati negli smartphone Android di circa 20 milioni di utenti italiani in assenza di un consenso specifico e di un'informativa adeguata.
Al centro del provvedimento, nato da un’istruttoria avviata nel luglio 2025 su segnalazione del Centro Tutela Consumatori Utenti di Bolzano, c'è la funzione dell’app di Facebook "Ottieni suggerimenti dalla galleria quando navighi su Facebook", introdotta nel 2023. Secondo l’Autorità, il sistema violava l’articolo 122 del Codice privacy (direttiva europea ePrivacy): l’accesso all’archivio fotografico veniva ottenuto tramite un’autorizzazione generica e l'opzione risultava attiva di default, consentendo potenzialmente una lettura permanente dell'intera memoria del telefono senza un reale controllo da parte dell'utente.
Nel determinare l'entità record della sanzione, il Garante ha tenuto conto della vastissima platea coinvolta, della durata della violazione, di un precedente del 2019 e della scarsa collaborazione dimostrata durante le indagini, respingendo inoltre la richiesta di Meta di trasferire la competenza all'autorità irlandese.
Gli obblighi imposti all'azienda
Oltre al pagamento della sanzione, il Garante ha imposto a Meta scadenze precise per mettersi in regola:
· Entro 30 giorni: comunicare le iniziative avviate per adeguarsi al provvedimento.
· Entro 60 giorni: disattivare la funzione di default per tutti (anche per chi aveva già fornito il consenso in passato) e introdurre una richiesta di autorizzazione separata e trasparente. Scaduto tale termine, lo strumento dovrà essere bloccato per gli utenti privi di consenso valido.
· Entro 90 giorni: inviare una rendicontazione dettagliata delle misure adottate.
Sebbene l'indagine non abbia riguardato l'uso dei file per l'addestramento dell'intelligenza artificiale, l'Autorità si è riservata di avviare accertamenti separati sulla nuova funzione di elaborazione in cloud lanciata nel 2026.
La replica di Meta
Immediata la reazione del gruppo statunitense, che ha annunciato ricorso definendo la sanzione sproporzionata. Un portavoce di Meta ha espresso netto disaccordo con la ricostruzione dei fatti e l'applicazione della normativa, ribadendo che la funzionalità rappresenta un semplice strumento di supporto alla pubblicazione, attivabile solo previa autorizzazione a livello di dispositivo e sempre disattivabile dalle impostazioni.

Recent Posts














