Garante privacy, 805 milioni di multa a Meta per l’accesso di Facebook alla galleria

L’app di Facebook per Android include una funzione che scorre le foto e i video presenti sul telefono e ne propone alcuni per i post. Secondo l’autorità italiana per la protezione dei dati personali, la funzione ha avuto accesso alle gallerie di circa 20 milioni di italiani, compresi i metadati associati a ciascun file, senza il loro consenso specifico. Per questo ha inflitto a Meta una multa da 805 milioni di euro. È la sanzione più alta mai imposta dal Garante italiano per la privacy, accompagnata dall’ordine di rendere la funzione attiva solo su esplicita richiesta degli utenti.

Secondo l’autorità, il problema si riduceva a un solo tocco. Quando Facebook chiedeva l’accesso alla galleria, un’unica autorizzazione valida per l’intera app copriva più funzioni contemporaneamente, dopo un’informativa generica che non spiegava mai che l’app avrebbe anche passato in rassegna il rullino fotografico per generare suggerimenti. I suggerimenti erano attivi per impostazione predefinita: chi concedeva l’accesso alle foto per un motivo apriva così l’intero archivio anche per un altro. L’autorità ha sottolineato che per leggere le informazioni conservate sul telefono serve un consenso libero e informato, indipendentemente dal fatto che i dati lascino o meno il dispositivo e che si possa o meno dimostrare un danno.

Meta ha ora 60 giorni per modificare il funzionamento della funzione in Italia. Dovrà chiedere un consenso separato, spiegare con parole semplici a cosa servono i suggerimenti e mantenere l’opzione disattivata per impostazione predefinita, anche per chi aveva già dato il proprio assenso con la vecchia richiesta. L’azienda dovrà comunicare le prime misure entro 30 giorni e documentare tutte le modifiche entro 90.

Meta respinge la decisione e ha annunciato che presenterà ricorso. «È una funzione semplice che aiuta le persone a pubblicare foto e video su Facebook», ha dichiarato l’azienda alla BBC. «Per poter funzionare, deve ricevere l’autorizzazione sul dispositivo, che gli utenti possono modificare in qualsiasi momento dalle impostazioni».

La decisione lascia aperte diverse questioni. L’autorità non ha esaminato se i contenuti della galleria siano stati usati per addestrare modelli di intelligenza artificiale, una possibilità che Meta nega, e si è riservata di valutare separatamente una nuova opzione di Facebook che elabora i contenuti della galleria nel cloud. L’ordine riguarda soltanto l’app Android e gli utenti italiani: in seguito a questa decisione, chi vive altrove non vedrà una nuova schermata per il consenso. La cifra, inoltre, è meno impressionante se rapportata alle dimensioni di Meta: secondo l’autorità equivale a circa lo 0,47% del fatturato globale del gruppo. E le sanzioni italiane possono essere ridotte. La multa da 1,1 miliardi di euro inflitta ad Amazon da un’altra autorità italiana per violazione delle norme sulla concorrenza è scesa a 752 milioni dopo il ricorso.

La questione giuridica ha implicazioni che vanno oltre l’Italia. Meta sosteneva che il caso potesse essere deciso soltanto dall’autorità capofila per l’azienda nell’Unione europea, la Data Protection Commission irlandese. L’autorità italiana non è stata d’accordo: ha applicato l’articolo 122 del Codice della privacy italiano, che recepisce la direttiva ePrivacy dell’UE sulle informazioni conservate nei dispositivi. Questa normativa non prevede un sistema «a sportello unico» che convogli i reclami a un’unica autorità nazionale. Ogni paese dell’UE ha una propria versione della direttiva, perciò anche le altre autorità nazionali possono adottare lo stesso ragionamento. Per avere un termine di paragone, nel 2023 l’autorità irlandese ha multato Meta per 1,2 miliardi di euro per il trasferimento negli Stati Uniti dei dati degli utenti europei.

L’indagine è iniziata nel luglio 2025 in seguito a una segnalazione del centro per la tutela dei consumatori di Bolzano e ha incluso un’analisi tecnica dell’app. La funzione che suggerisce contenuti dalla galleria è presente nell’app di Facebook dal 2023. Nel determinare l’importo della multa, annunciata il 14 novembre 2026, l’autorità ha tenuto conto del numero di persone coinvolte, della durata della pratica, di un precedente intervento nei confronti di Meta nel 2019 e di quella che ha definito la mancanza di collaborazione dell’azienda.

In attesa della nuova richiesta di consenso, l’impostazione a cui rimanda Meta è già disponibile su tutti i telefoni Android, in Italia e altrove: la schermata di sistema per le autorizzazioni delle app, dalla quale è possibile limitare o revocare a Facebook l’accesso a foto e video. Con l’ordine italiano, quell’impostazione nascosta diventa una domanda che Facebook dovrà porre apertamente.

Tag: Italia, meta, privacy, Android, facebook, protezione dei dati