Garante Privacy multa Meta per 805 milioni: l'app Facebook leggeva le gallerie Android senza consenso valido

Il telefono come estensione della vita privata dell'individuo
Il Garante spiega così la tutela dell'articolo 122 del Codice privacy, violato secondo l'Autorità.
Mark

Partiamo dal punto semplice: che cosa ha fatto Meta, secondo il Garante?

Mimi

Con l'app Facebook per Android ha avuto accesso a foto, video e dati tecnici nelle gallerie degli utenti italiani, senza un consenso specifico e senza informarli chiaramente. La funzione proponeva contenuti della galleria da condividere.

Mark

Dove sta il problema del consenso?

Mimi

Era unico per tutta l'app, preceduto dalla scritta "abilitare altre funzioni", e l'opzione era già accesa. Chi accettava non poteva capire che includeva i suggerimenti dalla galleria.

Luke

Va detto che sono le conclusioni del Garante, riportate dal comunicato. Nell'articolo non c'è la replica di Meta.

Mark

E i 20 milioni di utenti?

Luke

È la cifra usata dal Garante per gli utenti Android in Italia coinvolti. Non è chiaro quanti abbiano effettivamente usato la funzione o visto suggerimenti.

Mimi

Il Garante insiste però sul fatto che l'accesso, una volta concesso, può essere continuo e non controllabile.

Mark

Come si arriva a 805 milioni?

Mimi

Contano numero di persone, durata, un precedente del 2019 e la scarsa collaborazione. Le modifiche successive sono state considerate attenuanti, ma tardive.

Luke

Il metodo di calcolo non è dettagliato: sappiamo solo che equivale a circa lo 0,47% del fatturato mondiale.

Mark

E ora?

Mimi

Sessanta giorni per il consenso specifico, 30 per comunicare le iniziative, 90 per le misure adottate.

Luke

Non sappiamo se Meta farà ricorso: la fonte non lo dice.

  • Una multa da 805 milioni di euro colpisce Meta per l'accesso alle gallerie di circa 20 milioni di utenti Android in Italia.
  • Il consenso era unico e generico, la funzione era già attiva di default e la formula 'abilitare altre funzioni' non spiegava cosa si stava autorizzando.
  • Il Garante ha pesato l'ampiezza della violazione, un precedente del 2019 e una collaborazione giudicata scarsa durante l'istruttoria.
  • Meta ha 60 giorni per chiedere un consenso specifico e disattivare la funzione per impostazione predefinita, pena il blocco per chi non ha dato un'autorizzazione valida.
  • Le prossime scadenze, a 30 e 90 giorni, diranno se l'azienda riuscirà a ricostruire la fiducia degli utenti italiani.

Chi usa il telefono ogni giorno affida alla galleria le immagini più intime della propria vita, e la tutela di quello spazio è una delle questioni più delicate dell'era digitale. Il Garante per la protezione dei dati personali ha ora sanzionato Meta con 805 milioni di euro per aver avuto accesso alle foto di circa 20 milioni di utenti Android italiani senza un consenso chiaro e informato. Il caso ricorda quanto sia sottile il confine tra un servizio utile e un'intrusione, e impone all'azienda di riscrivere il modo in cui chiede fiducia alle persone.

Chi ha installato l'app Facebook su un telefono Android dal 2023 può essersi trovato davanti a una foto o a un video della propria galleria, suggerito come spunto da pubblicare. Quella funzione, chiamata "Ottieni suggerimenti dalla galleria quando navighi su Facebook", è al centro di una sanzione da 805 milioni di euro inflitta dal Garante per la protezione dei dati personali a Meta Platforms Ireland Limited.

L'istruttoria, avviata nel luglio 2025 dopo un esposto del Centro Tutela Consumatori Utenti di Bolzano, ha accertato che l'app accedeva a immagini, filmati e dati tecnici sui telefoni degli iscritti italiani senza un consenso mirato. Il permesso era unico per l'intera applicazione, introdotto da una formula vaga e già attivo in partenza.

Il Garante ha spiegato che un consenso così concesso in blocco permette di scorrere l'intera raccolta fotografica, senza che né il proprietario né l'Autorità possano controllare quali file vengano davvero usati. Nel calcolo della multa, pari a circa lo 0,47% del fatturato mondiale del gruppo, hanno pesato il numero di utenti, la durata della violazione e la scarsa collaborazione. Le modifiche introdotte dopo la segnalazione sono state considerate tardive.

Ora Meta dovrà chiedere un consenso distinto e spiegare in modo chiaro cosa comporta la funzione e come disattivarla, tenendola spenta di default anche per chi l'ha già autorizzata. Entro 30 e 90 giorni dovrà riferire al Garante le iniziative e le misure adottate.

Chi ha aperto l'app Facebook su un telefono Android dal 2023 può essersi visto comparire, tra un post e l'altro, una foto o un video salvati nella propria galleria, proposti come spunto da condividere. Quella funzione, chiamata "Ottieni suggerimenti dalla galleria quando navighi su Facebook", è al centro di una sanzione da 805 milioni di euro che il Garante per la protezione dei dati personali ha inflitto a Meta Platforms Ireland Limited.

Secondo l'Autorità, attraverso l'app per Android l'azienda è entrata in possesso di immagini, filmati e dei relativi dati tecnici custoditi nei telefoni degli iscritti italiani, senza aver ottenuto un consenso mirato e senza averli informati in modo chiaro. Le persone coinvolte sono circa 20 milioni di utenti Android in Italia.

L'istruttoria è partita nel luglio 2025, dopo un esposto del Centro Tutela Consumatori Utenti di Bolzano, e si è fondata su verifiche tecniche condotte direttamente dal Garante. Gli accertamenti hanno fatto emergere tre problemi. Il permesso di accedere alla galleria veniva chiesto con un unico consenso, valido per l'intera applicazione e per più strumenti con finalità diverse. La richiesta era preceduta da una formula vaga, "abilitare altre funzioni", che non permetteva di capire che si stava dando l'assenso anche ai suggerimenti dalla galleria. Infine, l'opzione risultava già attiva in partenza.

Il Garante spiega perché un consenso di questo tipo pesa: accettato in blocco, consente all'app di scorrere l'intera raccolta fotografica del telefono, di norma in modo continuo, senza che né il proprietario né l'Autorità siano in grado di controllare quali file vengano poi realmente utilizzati. La norma ritenuta violata è l'articolo 122 del Codice privacy, che recepisce la disciplina europea ePrivacy e tutela il telefono come estensione della vita privata della persona.

Per quantificare la multa, l'Autorità ha indicato diversi elementi: l'elevato numero di utenti, la durata della violazione, che prosegue per chi non ha aggiornato l'app e per chi aveva già concesso l'autorizzazione al sistema, un precedente provvedimento del 2019 contro la società e la scarsa collaborazione durante l'istruttoria. Come attenuanti ha considerato le modifiche introdotte dopo la segnalazione, giudicate però tardive e limitate a chi aggiorna l'app. L'importo corrisponde a circa lo 0,47% del fatturato mondiale del gruppo.

Accanto alla sanzione ci sono obblighi precisi. Entro 60 giorni Meta dovrà chiedere il consenso con una richiesta distinta e specifica per la funzione, spiegando a cosa serve, che implica l'accesso alla galleria e come disattivarla. Dovrà inoltre tenere la funzione disattivata per impostazione predefinita, anche per chi ha già dato l'autorizzazione. Se alla scadenza non si sarà adeguata, la funzione non potrà essere attivata per gli utenti privi di un consenso valido.

Il calendario prevede anche due comunicazioni al Garante: entro 30 giorni le iniziative avviate, entro 90 giorni le misure adottate. Saranno queste date a dire come Meta intende rispondere.

Entro 60 giorni Meta dovrà chiedere il consenso con una richiesta distinta e specifica per la funzione e mantenerla disattivata per impostazione predefinita.
— Garante per la protezione dei dati personali
Fale Conosco FAQ