Una sanzione da 805 milioni di euro per aver avuto accesso alle fotografie e ai video conservati negli smartphone degli utenti italiani senza un consenso specifico e senza un’informativa adeguata. È il provvedimento adottato dal Garante per la protezione dei dati personali nei confronti di Meta, al termine di un’istruttoria che ha riguardato una funzionalità dell’app Facebook per dispositivi Android.
Al centro della vicenda c’è l’opzione “Ottieni suggerimenti dalla galleria quando navighi su Facebook”, introdotta nel 2023. La funzione propone agli utenti immagini e filmati presenti nella memoria del telefono come contenuti da condividere sul social network. Secondo l’Autorità, il sistema consentiva alla società di accedere all’intero archivio fotografico del dispositivo senza aver raccolto un’autorizzazione specifica per questa finalità.
Meta ha contestato la decisione e annunciato ricorso. «Siamo in netto disaccordo con la valutazione dei fatti e con l’applicazione della normativa da parte del Garante e riteniamo sproporzionato l’importo della sanzione», ha dichiarato un portavoce dell’azienda. La società sostiene che la funzionalità richieda un’autorizzazione sul dispositivo e che gli utenti possano modificarla in qualsiasi momento dalle impostazioni.
L’indagine è partita nel luglio 2025 da una segnalazione del Centro Tutela Consumatori Utenti di Bolzano, accompagnata da approfondimenti tecnici dell’Autorità. Gli accertamenti hanno evidenziato diverse criticità: l’accesso alla galleria veniva richiesto attraverso un’unica autorizzazione, valida per l’intera applicazione e per funzioni differenti; l’avviso mostrato all’utente, con la generica indicazione di abilitare altre funzionalità, non chiariva che il permesso riguardasse anche i suggerimenti fotografici. Inoltre, l’opzione risultava già attiva per impostazione predefinita.
Secondo il Garante, un’autorizzazione così ampia può consentire all’applicazione di leggere l’intero archivio di foto e video, anche in modo permanente, senza che l’utente possa verificare quali contenuti vengano effettivamente utilizzati.
L’Autorità ha contestato la violazione dell’articolo 122 del Codice della privacy, che recepisce la direttiva europea ePrivacy e tutela le informazioni contenute nei dispositivi personali. Per accedere a questi dati è necessario un consenso libero, specifico e informato, indipendentemente dal fatto che le informazioni vengano successivamente trasmesse o che si verifichi un danno.
Il Garante ha inoltre respinto l’eccezione di incompetenza sollevata da Meta in favore dell’autorità irlandese, precisando che la disciplina ePrivacy non prevede il meccanismo dello sportello unico. Il procedimento, infine, non ha riguardato l’eventuale utilizzo delle fotografie per addestrare sistemi di intelligenza artificiale, circostanza negata dalla società.
L’Autorità si è riservata di avviare ulteriori accertamenti sulla nuova funzionalità introdotta nel 2026, che permette di elaborare nel cloud i contenuti presenti nella galleria degli smartphone.