Facebook e foto private, multa da 805 milioni a Meta: cosa deve cambiare per gli utenti

Meta dovrà modificare il sistema con cui Facebook accede alle fotografie e ai video conservati negli smartphone Android. Il Garante per la protezione dei dati personali ha disposto una sanzione di 805 milioni di euro, contestando alla società di aver consentito l'utilizzo dei contenuti presenti nelle gallerie degli utenti italiani senza raccogliere un'autorizzazione sufficientemente chiara e specifica. Il provvedimento riguarda una funzionalità introdotta nel 2023 e potenzialmente utilizzata da milioni di persone.

La decisione dell'Autorità interessa circa 20 milioni di utenti Android in Italia e impone alla società di intervenire entro 60 giorni. Facebook dovrà distinguere il consenso per i suggerimenti fotografici dalle altre autorizzazioni richieste dall'applicazione, spiegando in modo comprensibile quali informazioni vengono utilizzate e come impedire l'accesso alla galleria.

La funzione contestata si chiama «Ottieni suggerimenti dalla galleria quando navighi su Facebook». Il suo scopo è proporre immagini e filmati già presenti sul telefono, mostrando all'utente possibili contenuti da condividere mentre utilizza il social network. Secondo gli accertamenti del Garante, però, il meccanismo di autorizzazione non consentiva di comprendere adeguatamente l'estensione dell'accesso richiesto.

Il problema individuato riguarda soprattutto il funzionamento dei permessi su Android. L'applicazione chiedeva un'unica autorizzazione per accedere ai contenuti multimediali, utilizzandola successivamente per attività differenti. Prima della richiesta compariva un'indicazione generica, riferita alla possibilità di abilitare altre funzioni, senza chiarire sufficientemente che il permesso avrebbe consentito anche di generare suggerimenti attraverso le fotografie personali.

Un ulteriore elemento contestato è l'attivazione predefinita della funzionalità. Concedendo all'applicazione l'accesso completo alla galleria, l'utente poteva permettere la lettura dell'intero archivio fotografico del dispositivo, potenzialmente senza limiti temporali. Il Garante ha rilevato inoltre la difficoltà di stabilire quali immagini, video e metadati fossero effettivamente utilizzati dal sistema.

L'indagine è stata avviata nel luglio 2025 dopo una segnalazione del Centro Tutela Consumatori Utenti di Bolzano. Da quel momento l'Autorità ha condotto verifiche tecniche per ricostruire il comportamento dell'applicazione e valutare la conformità delle procedure alla normativa italiana ed europea sulla riservatezza delle comunicazioni.

Il riferimento giuridico è l'articolo 122 del Codice privacy, che recepisce le disposizioni della direttiva europea ePrivacy. La normativa protegge le informazioni conservate nei dispositivi personali e richiede un consenso libero e informato per potervi accedere. Secondo il Garante, questa tutela opera indipendentemente dall'eventuale trasmissione dei contenuti a soggetti esterni o dalla dimostrazione di un danno concreto per l'utente.

Durante il procedimento Meta ha contestato la competenza dell'Autorità italiana, sostenendo che la questione dovesse essere esaminata dal regolatore irlandese. Il Garante ha respinto l'obiezione, precisando che le disposizioni ePrivacy non prevedono il meccanismo europeo dello sportello unico applicabile ad altre controversie sulla protezione dei dati.

Le prescrizioni stabiliscono che i suggerimenti dalla galleria dovranno risultare disattivati per impostazione predefinita, anche sui dispositivi degli utenti che in passato hanno autorizzato l'accesso ai contenuti multimediali. Per riattivare il servizio sarà necessario acquisire un consenso distinto, accompagnato da informazioni chiare sulla finalità della funzione e sulle modalità per disabilitarla.

Meta avrà 30 giorni per comunicare al Garante le iniziative intraprese e 90 giorni per illustrare le misure effettivamente adottate. L'adeguamento delle procedure dovrà avvenire entro 60 giorni. Trascorso questo periodo, la funzionalità non potrà essere attivata per gli utenti che non abbiano espresso un consenso valido secondo i requisiti indicati dall'Autorità.

Nel determinare l'importo della sanzione, il Garante ha valutato il numero delle persone potenzialmente coinvolte, la durata delle violazioni e un precedente provvedimento adottato nei confronti della società nel 2019. Ha considerato anche la collaborazione ritenuta insufficiente durante gli accertamenti. Le modifiche introdotte da Meta dopo la segnalazione sono state riconosciute come circostanza attenuante, ma giudicate tardive e limitate agli utenti che hanno aggiornato l'applicazione.

Secondo l'Autorità, alcune criticità continuano infatti a interessare sia chi utilizza versioni precedenti di Facebook sia chi aveva già concesso l'autorizzazione al sistema. La sanzione di 805 milioni di euro corrisponde a circa lo 0,47% del fatturato mondiale del gruppo.

Il procedimento non ha esaminato l'eventuale impiego delle fotografie personali per addestrare sistemi di intelligenza artificiale, utilizzo che Meta nega. Il Garante ha invece lasciato aperta la possibilità di ulteriori verifiche sulla funzione introdotta nel 2026 che permette di elaborare nel cloud i contenuti conservati nella galleria dello smartphone. Si tratta di un ambito distinto, sul quale l'Autorità potrà intervenire attraverso accertamenti separati.