C'è una soglia sottile tra ciò che un'app può mostrarci e ciò che può leggere di noi senza chiedere davvero. Il Garante per la protezione dei dati personali ha ricordato, con una sanzione da 805 milioni di euro a Meta, che lo smartphone di ciascuno custodisce una sfera privata che nessun consenso generico può aprire del tutto. Il caso riguarda la funzione di suggerimenti dalla galleria nell'app Facebook per Android, attiva dal 2023, e colpisce la fiducia di milioni di italiani nei confronti di strumenti che sembrano semplici e sono invece molto estesi. Resta aperta la domanda più ampia su come
Garante Privacy multa Meta per 805 milioni: accesso non consentito a foto e video degli utenti Android
Qualsiasi accesso allo smartphone richiede un consenso libero e informato
Mark
Partiamo dalla cifra: 805 milioni. Ma qual è la violazione, in concreto?
Mimi
Facebook su Android chiedeva un'unica autorizzazione per la galleria, con un avviso generico, "abilitare altre funzioni". Chi accettava non capiva di consentire anche i suggerimenti di foto, e la funzione era già attiva.
Mark
Ed è un problema anche se nessuno ha subìto un danno?
Mimi
Secondo il Garante sì. L'articolo 122 tutela lo smartphone come sfera privata: serve consenso libero e informato a prescindere dalla trasmissione dei dati o da un danno.
Luke
Fermiamoci su un punto: la sanzione dice che l'accesso era possibile, non che le foto siano state usate per altro. Il Garante stesso scrive che nessuno, nemmeno l'Autorità, può verificare quali informazioni vengano utilizzate.
Mark
E l'intelligenza artificiale? Se ne parla molto.
Mimi
Il procedimento non l'ha toccata. Meta nega di usare i contenuti per addestrarla, e il Garante lo precisa espressamente.
Luke
Quindi quella resta una questione aperta e non accertata. Quello che il provvedimento afferma è solo il difetto di consenso.
Mark
Perché Meta puntava sull'autorità irlandese?
Mimi
Perché sosteneva che fosse competente. Il Garante ha risposto che l'ePrivacy non prevede lo sportello unico.
Luke
Detto questo, la posizione di Meta sul merito qui non è riportata. Sappiamo solo che ha sollevato quell'eccezione, non se contesterà la multa.
Mimi
Per ora contano le scadenze: 30, 60 e 90 giorni, e poi la funzione cloud del 2026 da valutare a parte.
O Pulso
- Un'unica autorizzazione generica ha aperto a un'app l'intero archivio fotografico di milioni di smartphone italiani.
- Una funzione già attiva di default ha fatto leggere foto, video e metadati senza che molti utenti se ne accorgessero.
- La segnalazione del Centro Tutela Consumatori Utenti di Bolzano ha innescato un'istruttoria che Meta ha provato a fermare contestando la competenza italiana.
- Il Garante ha respinto l'eccezione, ha inflitto 805 milioni di euro e ha imposto a Meta di chiedere un consenso distinto entro 60 giorni.
- La partita non è chiusa: la funzione cloud lanciata nel 2026 è già sotto osservazione per accertamenti separati.
C'è una soglia sottile tra ciò che un'app può mostrarci e ciò che può leggere di noi senza chiedere davvero. Il Garante per la protezione dei dati personali ha ricordato, con una sanzione da 805 milioni di euro a Meta, che lo smartphone di ciascuno custodisce una sfera privata che nessun consenso generico può aprire del tutto. Il caso riguarda la funzione di suggerimenti dalla galleria nell'app Facebook per Android, attiva dal 2023, e colpisce la fiducia di milioni di italiani nei confronti di strumenti che sembrano semplici e sono invece molto estesi. Resta aperta la domanda più ampia su come si possa, nell'era dei dispositivi sempre con noi, conciliare comodità e riservatezza.
Sul telefono di milioni di italiani c'è una galleria di foto e video che nessuno, in teoria, dovrebbe poter guardare senza permesso. Il Garante per la protezione dei dati personali ha stabilito che l'app Facebook per Android quel permesso non lo aveva ottenuto nel modo dovuto, e ha inflitto a Meta una sanzione da 805 milioni di euro.
Al centro c'è la funzione "Ottieni suggerimenti dalla galleria quando navighi su Facebook", disponibile dal 2023: mentre si scorre il social, l'app propone foto e video presi dal telefono come spunti da pubblicare. Secondo l'Autorità, l'accesso avveniva con un'unica autorizzazione generica, preceduta da un avviso vago come "abilitare altre funzioni", e la funzione era già attiva di default. Così l'app poteva leggere l'intero archivio, senza che utente o Garante potessero verificare cosa venisse davvero usato.
L'istruttoria è nata da una segnalazione del Centro Tutela Consumatori Utenti di Bolzano. Meta ha obiettato che spettasse all'autorità irlandese, ma il Garante ha ricordato che la disciplina ePrivacy non prevede lo sportello unico, e che lo smartphone resta parte della sfera privata della persona.
Ora Meta dovrà chiedere un consenso distinto e comprensibile entro 60 giorni, mantenere la funzione disattivata di default e comunicare le misure entro 90. Restano da vedere la risposta della società e l'esito degli accertamenti sulla nuova funzione cloud del 2026.
Sul telefono di milioni di italiani c'è una galleria di foto e video che nessuno, in teoria, può guardare senza permesso. Secondo il Garante per la protezione dei dati personali, però, l'app Facebook per Android quel permesso non lo aveva ottenuto nel modo dovuto. Per questo l'Autorità ha inflitto a Meta, la società statunitense che controlla anche Instagram, WhatsApp e Messenger, una sanzione da 805 milioni di euro.
Al centro del provvedimento c'è una funzione chiamata "Ottieni suggerimenti dalla galleria quando navighi su Facebook", disponibile dal 2023. Mentre l'utente scorre il social, l'app gli propone foto e video presi dal suo telefono come spunti da pubblicare. Secondo il Garante, Meta ha avuto accesso a fotografie, video e relativi metadati conservati negli smartphone degli utenti italiani senza un consenso specifico e senza un'informazione adeguata.
Gli accertamenti, scrive l'Autorità, hanno messo in luce tre problemi. L'accesso alla galleria veniva chiesto con un'unica autorizzazione, valida per l'intera app e per più funzioni con esigenze diverse. Quella richiesta era preceduta da un avviso generico, "abilitare altre funzioni", che non permetteva di capire che si stava autorizzando anche la lettura delle immagini per i suggerimenti. E la funzione risultava già attiva in modo predefinito. Concessa per intero, osserva il Garante, un'autorizzazione di questo tipo consente all'app di leggere tutto l'archivio fotografico del dispositivo, di regola in modo permanente, senza che né l'utente né l'Autorità possano verificare quali informazioni vengano davvero utilizzate.
L'istruttoria è partita a luglio 2025 da una segnalazione del Centro Tutela Consumatori Utenti di Bolzano e si è basata su un'analisi tecnica svolta dall'Autorità stessa. La norma richiamata è l'articolo 122 del Codice privacy, che recepisce la direttiva europea ePrivacy e tratta lo smartphone come parte della sfera privata della persona. Qualsiasi accesso alle informazioni che contiene richiede un consenso libero e informato, a prescindere dalla trasmissione dei dati o dall'esistenza di un danno.
Meta aveva sollevato un'eccezione di incompetenza, sostenendo che la questione spettasse all'autorità irlandese. Il Garante l'ha respinta: la disciplina ePrivacy non prevede il meccanismo dello "sportello unico", quindi l'Autorità italiana poteva procedere.
Il procedimento, precisa l'Autorità, non ha riguardato l'eventuale uso dei contenuti per addestrare l'intelligenza artificiale, uso che Meta nega. Il Garante si riserva invece di valutare con accertamenti distinti una nuova funzione lanciata nel 2026, che consente l'elaborazione nel cloud dei contenuti della galleria.
Oltre alla multa, l'Autorità impone degli obblighi. Entro 60 giorni Meta dovrà chiedere il consenso con una richiesta distinta e specifica per la funzione, spiegando chiaramente a cosa serve, che comporta l'accesso alla galleria e come disattivarla. Dovrà mantenerla disattivata per impostazione predefinita, anche per chi ha già concesso l'autorizzazione. Se allo scadere del termine non si sarà adeguata, la funzione non potrà essere attivata per chi non abbia dato un consenso valido.
Meta dovrà inoltre comunicare al Garante entro 30 giorni le iniziative avviate ed entro 90 giorni le misure adottate. Resta da vedere come risponderà la società e quale esito avranno gli accertamenti sulla funzione cloud del 2026.
Citações Notáveis
L'autorizzazione è preceduta da un avviso generico che non permette all'utente di capire che sta autorizzando anche i suggerimenti dalla galleria.— Garante per la protezione dei dati personali
Quer a matéria completa?
Leia o original em Il Fatto Quotidiano ↗