Il Garante italiano per la protezione dei dati personali ha inflitto a Meta una multa di 805 milioni di euro perché Facebook per Android ha acceduto a foto, video e metadati salvati sui telefoni degli utenti italiani senza consenso specifico né informazioni adeguate. La sanzione riguarda una funzione che propone immagini della galleria mentre si naviga sul social network.
La funzione, chiamata «Ottieni suggerimenti dalla galleria quando navighi su Facebook», mostra foto e video del telefono come possibili post. Il Garante sostiene che l’accesso comprendesse anche i metadati di quei file. Il provvedimento riguarda la versione di Facebook per dispositivi Android.
«la società ha avuto accesso a fotografie, video e relativi metadati conservati negli smartphone degli utenti italiani senza aver acquisito un consenso specifico e senza averli adeguatamente informati»
— il Garante per la protezione dei dati personali, secondo ANSA
Un’autorizzazione generale per accedere alla galleria
Secondo la decisione descritta da The Next Web, Facebook chiedeva il permesso di accedere alla galleria tramite un’autorizzazione generale per l’applicazione. La richiesta compariva dopo un avviso poco chiaro per attivare altre funzioni. Per questo, sostiene l’autorità di regolamentazione, gli utenti non potevano sapere che, accettando, avrebbero abilitato anche i suggerimenti di foto e video.
La questione non riguarda soltanto il fatto che le immagini siano uscite dal telefono o che si siano verificati danni dimostrabili. Il Garante ha applicato l’articolo 122 del Codice italiano della privacy, che considera il telefono parte della sfera privata di una persona e richiede un consenso libero e informato per accedere ai dati che contiene. La norma, secondo The Next Web, si applica anche se i dati non lasciano il dispositivo e non si verifica alcun danno.
L’autorità stima che in Italia siano stati interessati circa 20 milioni di utenti Android. Ha inoltre tenuto conto di una precedente decisione contro Meta del 2019 e di quella che ha definito una collaborazione insufficiente durante il caso. A favore dell’azienda ha considerato le modifiche apportate dopo il reclamo, sebbene il Garante le abbia ritenute tardive e limitate a chi aggiornava l’applicazione.
Meta dovrà modificare il consenso e le impostazioni iniziali
La sanzione obbliga Meta a richiedere, entro 60 giorni, un consenso separato e specifico per i suggerimenti dalla galleria. Inoltre, la funzione dovrà rimanere disattivata per impostazione predefinita, anche per le persone che avevano già autorizzato l’accesso alle proprie foto. Euronews ha inoltre riferito che il provvedimento impone di non attivare automaticamente la funzione per gli utenti.
La decisione si basa sulle norme italiane sulla privacy e sul quadro europeo delle comunicazioni elettroniche, non sul meccanismo abituale del Regolamento generale sulla protezione dei dati (RGPD). Meta ha la propria sede europea in Irlanda e ha sostenuto che il caso spettasse all’autorità di regolamentazione irlandese, che normalmente guida l’applicazione del RGPD nei confronti dell’azienda. Il Garante ha respinto questa argomentazione: ha agito in base alle norme ePrivacy, che, secondo The Next Web, non prevedono un sistema a sportello unico.
La multa equivale a circa lo 0,47% del fatturato globale di Meta, secondo The Next Web, che la quantifica anche in circa 887 milioni di dollari. L’importo si avvicina agli 825 milioni di euro che i Paesi Bassi hanno imposto a Uber, ma resta inferiore agli 1,2 miliardi di euro inflitti a Meta per una violazione del RGPD relativa ai trasferimenti di dati.
L’indagine non riguarda l’addestramento dell’IA
Il fascicolo non ha esaminato se Meta abbia utilizzato i contenuti delle gallerie per addestrare sistemi di intelligenza artificiale; l’azienda lo nega. Il Garante esaminerà separatamente una funzione di elaborazione nel cloud lanciata da Meta nel 2026. Si tratta di un’altra indagine, distinta dalla sanzione per i suggerimenti che compaiono mentre si naviga su Facebook.
La decisione arriva mentre Meta è anche coinvolta in una controversia con l’Italia per una decisione sui pagamenti agli editori. The Next Web ha riferito che Reuters non aveva ricevuto una risposta immediata da Meta quando ha riportato il caso; non è riportata alcuna reazione pubblica dell’azienda alla multa.
Una funzione disponibile dal 2023
Il caso ha origine da un’opzione introdotta nel 2023: mentre si naviga su Facebook, l’applicazione propone foto e video salvati sul telefono affinché l’utente possa valutarli come post. Il Garante ha concluso che la modalità con cui veniva richiesto l’accesso alla galleria non spiegava adeguatamente che tale autorizzazione abilitava anche i suggerimenti.
Il provvedimento fissa un termine preciso per modificare il funzionamento: 60 giorni per separare il consenso e lasciare la funzione disattivata per impostazione predefinita, anche negli account che avevano già autorizzato l’accesso alla galleria. L’indagine sull’elaborazione nel cloud del 2026 proseguirà separatamente.
Fonti: TNW | Insider, Garante per la protezione dei dati personali, Agenzia ANSA, euronews
