Meta farà ricorso contro la multa di 805 milioni di euro imposta dal Garante italiano per l’accesso di Facebook per Android a foto, video e metadati dei telefoni senza un consenso specifico. L’azienda sostiene che la funzione si attiva solo con l’autorizzazione del dispositivo; l’autorità ritiene che la richiesta non spiegasse chiaramente a cosa sarebbe servito l’accesso.
La misura riguarda «Ottieni suggerimenti dalla galleria quando navighi su Facebook», che propone immagini e video salvati sul cellulare come idee da pubblicare. Secondo il Garante, l’applicazione poteva accedere anche ai relativi metadati, come la data in cui è stata scattata una foto o aggiunta ai preferiti.
Un’autorizzazione per l’intera applicazione
L’indagine è iniziata nel luglio 2025, dopo una segnalazione del Centro Tutela Consumatori Utenti di Bolzano. L’organismo ha esaminato le modalità con cui l’applicazione chiedeva l’accesso alla galleria e ha concluso che un’unica autorizzazione valeva per tutta Facebook, anche se le sue funzioni avevano esigenze diverse.
Inoltre, la richiesta compariva dopo un avviso generico per «abilitare altre funzioni». Il Garante ha affermato che quel messaggio non permetteva di capire che accettare l’autorizzazione avrebbe attivato anche i suggerimenti della galleria. L’opzione, inoltre, era attivata per impostazione predefinita.
Secondo l’autorità, l’autorizzazione poteva consentire a Facebook di leggere in modo permanente tutti i contenuti della galleria, senza che l’utente potesse verificare quali dati specifici venissero utilizzati. Da parte sua, l’azienda ha sostenuto che l’accesso richiede l’autorizzazione sul dispositivo e che la funzione può essere modificata dalle impostazioni.
Un portavoce di Meta ha dichiarato all’ANSA:
«in netto disaccordo con la valutazione dei fatti e l'applicazione della normativa»
— Un portavoce di Meta
Il portavoce ha definito la sanzione sproporzionata e descritto lo strumento come una funzione di supporto alla pubblicazione. Meta afferma che si attiva solo dopo aver concesso l’autorizzazione sul dispositivo e che può essere modificata nelle impostazioni.
Le basi della sanzione e la sua portata
Il Garante ha ritenuto che la pratica violasse l’articolo 122 del Codice della privacy italiano, che richiede un consenso libero e informato per accedere ai dati. L’autorità sostiene che la norma si applichi anche se i contenuti non escono dal telefono e anche se non si è verificato alcun danno. L’ANSA spiega che tale articolo recepisce la direttiva europea ePrivacy.
Meta ha sostenuto che dovesse intervenire l’autorità irlandese, dato che la sede europea dell’azienda si trova in Irlanda. Il Garante ha respinto l’obiezione: secondo TNW e ANSA, la normativa ePrivacy applicata in questo caso non prevede il meccanismo dello sportello unico, che consente a un’autorità di regolamentazione di guidare determinate procedure ai sensi del RGPD.
La multa equivale a circa lo 0,47% del fatturato globale di Meta, secondo ANSA e TNW. Per determinarne l’importo, il Garante ha tenuto conto del fatto che la funzione interessava circa 20 milioni di utenti Android in Italia, della durata della violazione — ancora in corso per chi non aveva aggiornato l’applicazione o aveva già concesso l’autorizzazione — e della collaborazione limitata dell’azienda durante l’indagine.
Ha influito anche un precedente contro Meta del 2019, secondo ANSA e TNW. Le modifiche introdotte dall’azienda dopo la segnalazione sono state considerate a suo favore, ma il Garante le ha giudicate tardive e limitate a chi aggiornava l’applicazione. TNW colloca la sanzione al di sotto dei 1.200 milioni di euro inflitti a Meta per i trasferimenti di dati e vicino alla multa di 825 milioni comminata dai Paesi Bassi a Uber.
Novanta giorni per modificare la funzione
Meta avrà 60 giorni per chiedere un consenso specifico e spiegare chiaramente a cosa serve la funzione, che comporta l’accesso alla galleria, e come disattivarla. Dovrà inoltre lasciarla disattivata per impostazione predefinita, anche per chi aveva già concesso l’autorizzazione. L’ANSA aggiunge che, una volta scaduto il termine, lo strumento dovrà essere bloccato per chi non dispone di un consenso valido.
L’ANSA riferisce inoltre di due scadenze per il monitoraggio: Meta avrà 30 giorni per comunicare le iniziative intraprese e 90 giorni per rendicontare le misure adottate. Queste scadenze si aggiungono alle modifiche che l’azienda deve apportare alla configurazione e alla procedura di autorizzazione.
La decisione non ha esaminato se Facebook abbia utilizzato le immagini per addestrare modelli di intelligenza artificiale. Il Garante potrebbe avviare un altro procedimento su una funzione di elaborazione nel cloud lanciata nel 2026, che consente di caricare contenuti multimediali quando l’utente attiva i suggerimenti per idee creative. TNW segnala che Meta nega che tali immagini vengano utilizzate per addestrare l’IA.
Secondo Punto Informatico, la decisione non menziona una funzione equivalente nell’applicazione per iOS. L’indagine e gli obblighi descritti riguardano Facebook per Android; le fonti non riferiscono di misure relative alla versione di Apple.
Il ricorso annunciato da Meta
Secondo la dichiarazione riportata dall’ANSA, l’azienda ritiene che il Garante abbia valutato erroneamente i fatti e applicato in modo scorretto la normativa. L’azienda contesta anche la proporzionalità della sanzione.
Meta ha annunciato che farà ricorso contro la decisione. L’azienda deve separare il consenso per i suggerimenti della galleria e mantenere la funzione disattivata per impostazione predefinita. L’eventuale indagine sull’elaborazione nel cloud resta in attesa di una decisione del Garante.
Fonti: Punto Informatico, TNW | Insider, Garante per la protezione dei dati personali, Agenzia ANSA, euronews
