Garante privacy: 805 milioni di euro di multa a Meta per l'accesso alla galleria foto degli utenti Android

Il Garante per la protezione dei dati personali ha inflitto a Meta una sanzione da 805 milioni di euro. Al centro del provvedimento c'è l'app Facebook per dispositivi Android: secondo l'Autorità, attraverso di essa la società ha avuto accesso a fotografie, video e relativi metadati conservati negli smartphone degli utenti italiani, senza aver ottenuto un consenso specifico e senza averli informati in modo adeguato.

La funzione sotto accusa si chiama "Ottieni suggerimenti dalla galleria quando navighi su Facebook" ed è disponibile dal 2023. Mentre l'utente naviga, l'app gli propone foto e video presi dalla galleria del telefono come spunti da pubblicare. L'istruttoria è partita a luglio 2025 da una segnalazione del Centro Tutela Consumatori Utenti di Bolzano e si è basata su un'analisi tecnica condotta dall'Autorità stessa.

Dagli accertamenti è emerso che l'accesso alla galleria veniva chiesto con un'unica autorizzazione, valida per l'intera app e per più funzioni con esigenze diverse. A precederla c'era un avviso generico, "abilitare altre funzioni", che non permetteva di capire che si stavano autorizzando anche i suggerimenti dalla galleria. In più, la funzione risultava preimpostata come attiva. Un'autorizzazione concessa per intero, ha spiegato il Garante, consente all'app di leggere l'intero archivio fotografico del dispositivo, di regola in modo permanente, senza che né l'utente né l'Autorità possano verificare quali informazioni vengano davvero utilizzate.

La norma ritenuta violata è l'articolo 122 del Codice privacy, che tutela lo smartphone come parte della sfera privata della persona. Qualsiasi accesso alle informazioni che contiene richiede quindi un consenso libero e informato, a prescindere dalla trasmissione dei dati o dall'esistenza di un danno. Il procedimento non ha riguardato un eventuale uso dei contenuti per addestrare l'intelligenza artificiale, che Meta nega. Il Garante si riserva di valutare con accertamenti distinti la nuova funzione lanciata nel 2026, che permette l'elaborazione nel cloud dei contenuti della galleria.

Per fissare l'importo l'Autorità ha pesato l'elevato numero di persone coinvolte, circa 20 milioni di utenti Android in Italia, e la durata della violazione, ancora in corso per chi non ha aggiornato l'app e per chi ha già concesso l'autorizzazione al sistema. Hanno contato anche un precedente provvedimento del 2019 nei confronti della società e la scarsa collaborazione durante l'istruttoria. Tra le attenuanti, le modifiche introdotte dopo la segnalazione, giudicate però tardive e limitate a chi aggiorna l'app. La cifra equivale a circa lo 0,47% del fatturato mondiale del gruppo.

Meta ha risposto di essere in netto disaccordo con la valutazione dei fatti e con l'applicazione della normativa, e di ritenere sproporzionato l'importo. L'azienda descrive una funzionalità semplice, che aiuta a pubblicare foto e video, e sostiene che gli utenti devono concedere un'autorizzazione sul dispositivo prima che operi e possono modificarla in qualsiasi momento dalle impostazioni. Intende presentare ricorso.

Intanto scattano gli obblighi. Entro 60 giorni Meta deve chiedere il consenso con una richiesta distinta e specifica, spiegando a cosa serve la funzione, che cosa comporta l'accesso alla galleria e come disattivarla. La funzione dovrà restare disattivata per impostazione predefinita, anche per chi ha già dato l'autorizzazione. Scaduto il termine senza adeguamento, non potrà essere attivata per gli utenti privi di un consenso valido. Entro 30 giorni la società dovrà comunicare le iniziative avviate, entro 90 le misure adottate.