Meta multata dal Garante privacy per 805 milioni: Facebook su Android guardava le foto della galleria senza un consenso specifico
Secondo l'Autorità, la funzione dei suggerimenti dalla galleria era attiva in partenza e il permesso era nascosto dentro una richiesta generica. Entro 60 giorni dovrà essere spenta per impostazione predefinita.
Il Garante per la protezione dei dati personali ha sanzionato Meta Platforms Ireland per 805 milioni di euro. Secondo l'Autorità, attraverso l'app Facebook per Android la società ha avuto accesso a foto, video e relativi metadati salvati sugli smartphone degli utenti italiani "senza aver acquisito un consenso specifico e senza averli adeguatamente informati", riferiscono ANSA, Adnkronos e Sole 24 Ore.
La funzione sotto accusa
Si tratta di "Ottieni suggerimenti dalla galleria quando navighi su Facebook", disponibile dal 2023: mentre l'utente scorre l'app, propone foto e video presi dalla galleria del telefono come spunti da pubblicare. L'istruttoria è partita a luglio 2025 dopo una segnalazione del Centro Tutela Consumatori Utenti di Bolzano ed è stata accompagnata da un'analisi tecnica dell'Autorità.
Secondo il Sole 24 Ore, il Garante ha rilevato che l'accesso alla galleria veniva chiesto con un unico permesso valido per l'intera app e per più funzioni con scopi diversi, dopo un messaggio generico ("Abilitare altre funzioni") che non rendeva chiaro che vi fossero compresi i suggerimenti dalla galleria. La funzione, inoltre, era attiva in partenza. Con il permesso completo l'app può leggere l'intero archivio fotografico, di norma in modo permanente, e né l'utente né l'Autorità possono verificare che cosa venga effettivamente usato.
La norma e la competenza
La violazione contestata riguarda l'articolo 122 del Codice privacy, che recepisce la direttiva europea ePrivacy e tutela lo smartphone come parte della sfera privata: ogni accesso ai dati del telefono richiede un consenso libero e informato, indipendentemente dal fatto che i dati siano trasmessi o che ci sia un danno. Il Garante ha respinto l'obiezione di Meta secondo cui il caso spetterebbe al regolatore irlandese, osservando che il quadro ePrivacy non prevede il meccanismo del "one-stop-shop".
Che cosa succede ora
Entro 60 giorni la funzione dovrà essere disattivata per impostazione predefinita e il consenso dovrà essere chiesto in modo distinto. Il procedimento non ha esaminato se i contenuti della galleria siano stati usati per addestrare sistemi di intelligenza artificiale: secondo il Sole 24 Ore Meta lo nega, e il Garante prevede controlli separati su una nuova funzione lanciata nel 2026 che elabora la galleria nel cloud. Le fonti consultate non riportano una replica della società alla sanzione.
