In un tempo in cui lo smartphone custodisce gran parte della nostra vita privata, il Garante per la protezione dei dati personali ha stabilito che l'accesso alle fotografie degli utenti italiani di Facebook su Android è avvenuto senza un consenso davvero libero e informato. Al centro della vicenda c'è una funzione che, mentre si scorre il social, propone immagini della galleria come spunti da pubblicare, e il modo in cui il permesso era stato chiesto, con un'unica autorizzazione generica e attiva per impostazione predefinita. Meta, che contesta l'entità della sanzione di 805 milioni di euro, h
Garante Privacy sanziona Meta con 805 milioni di euro per l'accesso alle foto degli utenti Android senza consenso
Lo smartphone è parte della sfera privata della persona
Mark
Partiamo dalla cifra: 805 milioni di euro. Per quale motivo esattamente?
Mimi
Per una funzione di Facebook su Android che suggerisce foto e video dalla galleria da pubblicare. Secondo il Garante, l'app accedeva ai contenuti senza un consenso specifico e senza informare bene gli utenti.
Mark
Ma gli utenti non davano un'autorizzazione?
Mimi
Sì, una sola, valida per tutta l'app e per più funzioni. L'avviso era generico, parlava di abilitare altre funzioni, e la funzione risultava già attiva in partenza.
Luke
Qui ci sono due versioni. Meta dice che l'utente deve concedere un permesso e può revocarlo dalle impostazioni. Il Garante sostiene che quel permesso non fosse consenso specifico e informato. Su questo deciderà un eventuale giudice.
Mark
Perché il Garante italiano e non quello irlandese?
Mimi
Meta aveva sollevato l'incompetenza a favore dell'Irlanda. Il Garante l'ha respinta perché la disciplina ePrivacy non prevede lo sportello unico.
Mark
Si parla anche di intelligenza artificiale?
Luke
Attenzione: il procedimento non ha riguardato l'addestramento dell'IA, e Meta nega di usare i contenuti in quel modo. Non c'è accertamento in tal senso.
Mimi
Resta però aperto il capitolo della nuova funzione 2026, con elaborazione cloud della galleria, che il Garante valuterà a parte.
Luke
E il ricorso di Meta significa che l'esito finale della sanzione è ancora incerto.
Il Polso
- Una sanzione da 805 milioni di euro colpisce Meta per la funzione dei suggerimenti dalla galleria su Facebook Android.
- Un unico permesso generico apriva l'intero archivio fotografico, mentre l'avviso invitava soltanto ad abilitare altre funzioni.
- La funzione era attiva di default, e gli utenti italiani non potevano capire con chiarezza cosa stessero autorizzando.
- Meta respinge la valutazione, definisce la sanzione sproporzionata e prepara un ricorso sostenendo che il permesso è revocabile.
- Entro 60 giorni la funzione dovrà essere disattivata, mentre il Garante valuta la nuova elaborazione cloud lanciata nel 2026.
In un tempo in cui lo smartphone custodisce gran parte della nostra vita privata, il Garante per la protezione dei dati personali ha stabilito che l'accesso alle fotografie degli utenti italiani di Facebook su Android è avvenuto senza un consenso davvero libero e informato. Al centro della vicenda c'è una funzione che, mentre si scorre il social, propone immagini della galleria come spunti da pubblicare, e il modo in cui il permesso era stato chiesto, con un'unica autorizzazione generica e attiva per impostazione predefinita. Meta, che contesta l'entità della sanzione di 805 milioni di euro, ha annunciato ricorso, e la questione tocca un principio più ampio: ciò che custodiamo nel telefono appartiene alla nostra sfera intima e merita una tutela che non dipenda dal danno subito.
Il Garante per la protezione dei dati personali ha inflitto a Meta una sanzione di 805 milioni di euro per l'app Facebook su Android. Secondo l'Autorità, la società ha avuto accesso a foto, video e metadati presenti negli smartphone degli utenti italiani senza un consenso specifico e senza informazioni adeguate.
La funzione sotto accusa, disponibile dal 2023, propone al momento dello scorrimento immagini della galleria come spunti da pubblicare. L'istruttoria, nata a luglio 2025 da una segnalazione del Centro Tutela Consumatori Utenti di Bolzano, ha evidenziato tre criticità: un'autorizzazione unica e troppo ampia, un avviso generico che non rivelava la finalità reale e l'attivazione predefinita.
Per il Garante il problema è la portata stessa di un permesso del genere, che può dare accesso permanente all'intero archivio fotografico. La norma violata è l'articolo 122 del Codice privacy, che tutela lo smartphone come spazio privato, a prescindere dal danno. Meta, che nega l'addestramento di intelligenza artificiale con quei dati, si dice in netto disaccordo e annuncia ricorso. Restano aperti la scadenza dei 60 giorni e la verifica sulla nuova funzione cloud.
Il Garante per la protezione dei dati personali ha inflitto a Meta una sanzione di 805 milioni di euro. Al centro del provvedimento c'è l'app Facebook per dispositivi Android. Secondo l'Autorità, la società ha avuto accesso a fotografie, video e relativi metadati conservati negli smartphone degli utenti italiani senza aver acquisito un consenso specifico e senza averli informati in modo adeguato.
La funzione sotto accusa si chiama "Ottieni suggerimenti dalla galleria quando navighi su Facebook" ed è disponibile dal 2023. Mentre l'utente scorre il social, l'app gli propone foto e video presi dalla galleria del telefono come spunti da pubblicare. Entro 60 giorni la funzione dovrà essere disattivata.
L'istruttoria è partita a luglio 2025 da una segnalazione del Centro Tutela Consumatori Utenti di Bolzano. Il Garante ha poi condotto una propria analisi tecnica dell'app, da cui sono emerse tre criticità. La prima: l'accesso alla galleria veniva chiesto con un'unica autorizzazione, valida per l'intera app e per più funzioni con esigenze diverse. La seconda: l'autorizzazione era preceduta da un avviso generico, che invitava ad "abilitare altre funzioni" e non permetteva di capire che si stavano autorizzando anche i suggerimenti dalla galleria. La terza: la funzione risultava preimpostata come attiva.
Per l'Autorità, il problema è la portata di un permesso di questo tipo. Se concesso per intero, consente all'app di leggere tutto l'archivio fotografico del dispositivo, di regola in modo permanente, senza che né l'utente né il Garante possano verificare quali informazioni vengano davvero utilizzate.
La norma violata è l'articolo 122 del Codice privacy, che recepisce la direttiva europea ePrivacy e considera lo smartphone parte della sfera privata della persona. Qualsiasi accesso alle informazioni che contiene richiede quindi un consenso libero e informato, indipendentemente dalla trasmissione dei dati o dall'esistenza di un danno. Il Garante ha inoltre respinto l'eccezione di incompetenza sollevata da Meta a favore dell'autorità irlandese: la disciplina ePrivacy, ha spiegato, non prevede il meccanismo dello "sportello unico".
Meta ha reagito con un netto rifiuto. Un portavoce ha dichiarato che la società è in netto disaccordo con la valutazione dei fatti e con l'applicazione della normativa, e ritiene sproporzionato l'importo della sanzione. Ha descritto la funzione come semplice, pensata per aiutare le persone a pubblicare foto e video, e ha sostenuto che gli utenti devono concedere un'autorizzazione sul dispositivo prima che possa operare e possono modificarla in qualsiasi momento dalle impostazioni. Meta ha annunciato che presenterà ricorso.
Il procedimento non ha riguardato l'eventuale uso dei contenuti per addestrare l'intelligenza artificiale, ipotesi che Meta nega. Resta aperto un secondo fronte: il Garante si riserva di valutare con accertamenti distinti la nuova funzione, lanciata nel 2026, che consente l'elaborazione nel cloud dei contenuti della galleria. Le prossime tappe sono la scadenza dei 60 giorni e il ricorso annunciato dalla società.
Citazioni salienti
Siamo in netto disaccordo con la valutazione dei fatti e con l'applicazione della normativa da parte del Garante e riteniamo sproporzionato l'importo della sanzione.— Portavoce di Meta
Vuoi la storia completa?
Leggi l'originale su RaiNews ↗