Il Garante per la protezione dei dati personali italiano ha colpito Meta con una sanzione di 805 milioni di euro per un fatto che, a prima vista, sembra tecnico ma tocca un confine antico: quello tra ciò che è nostro e ciò che un'app può leggere. Al centro c'è la galleria fotografica degli smartphone Android, uno spazio intimo che l'app Facebook poteva consultare grazie a un'unica autorizzazione ampia, presentata in modo poco chiaro e attivata di default. Il principio riaffermato dall'Autorità è che il telefono appartiene alla sfera privata della persona e che ogni accesso richiede un consenso
Meta, sanzione del Garante Privacy da 805 milioni: accesso alla galleria Android senza consenso specifico
Lo smartphone è parte della sfera privata della persona
Mark
Partiamo dalla cifra: 805 milioni. Ma cosa è stato contestato, in concreto?
Mimi
Una funzione che suggerisce foto e video della galleria da pubblicare. Per attivarla bastava un'unica autorizzazione generica sull'intero archivio, preceduta da un avviso vago, e la funzione era già attiva di default.
Mark
Perché il Garante insiste tanto sul consenso specifico?
Mimi
Perché un permesso concesso per intero permette di leggere tutte le foto, di solito in modo permanente, e nessuno può verificare cosa venga usato davvero.
Luke
Attenzione però: il Garante dice che la violazione sussiste anche senza trasmissione dei dati o danno. Quindi non c'è un accertamento di abuso, ma di accesso senza consenso valido.
Mimi
Giusto. È una questione di come il consenso viene raccolto.
Mark
Meta aveva contestato la competenza italiana, giusto?
Mimi
Sì, indicando l'autorità irlandese. Il Garante ha risposto che la disciplina ePrivacy non prevede lo sportello unico.
Luke
Resta da vedere se Meta farà ricorso: dall'articolo non lo sappiamo.
Mark
E l'intelligenza artificiale?
Luke
Non è oggetto del procedimento. Meta nega di usare i contenuti per addestrarla, e questo è ciò che dichiara l'azienda, non un fatto accertato qui. La nuova funzione cloud del 2026 sarà valutata a parte.
O Pulso
- Una sola autorizzazione generica ha spalancato l'intero archivio fotografico di milioni di smartphone italiani.
- Una funzione attiva di default ha lavorato in silenzio mentre gli utenti navigavano ignari.
- Meta ha tentato di spostare la partita davanti all'autorità irlandese, ma il Garante ha respinto l'eccezione di competenza.
- Entro 60 giorni la funzione dovrà spegnersi di default e il consenso dovrà essere chiesto in modo separato.
- Resta sospesa la questione dei nuovi servizi cloud, che attendono verifiche distinte.
Il Garante per la protezione dei dati personali italiano ha colpito Meta con una sanzione di 805 milioni di euro per un fatto che, a prima vista, sembra tecnico ma tocca un confine antico: quello tra ciò che è nostro e ciò che un'app può leggere. Al centro c'è la galleria fotografica degli smartphone Android, uno spazio intimo che l'app Facebook poteva consultare grazie a un'unica autorizzazione ampia, presentata in modo poco chiaro e attivata di default. Il principio riaffermato dall'Autorità è che il telefono appartiene alla sfera privata della persona e che ogni accesso richiede un consenso libero e informato, anche quando nulla è stato poi trasmesso. La vicenda ricorda quanto la trasparenza sia una condizione del consenso, e non una sua formalità.
Il Garante per la protezione dei dati personali ha inflitto a Meta Platforms Ireland una sanzione di 805 milioni di euro. Il caso riguarda l'app Facebook su Android, che accedeva a foto, video e relativi metadati sugli smartphone degli utenti italiani senza un consenso specifico e senza un'informativa adeguata.
La funzione sotto accusa era «Ottieni suggerimenti dalla galleria quando navighi su Facebook», attiva dal 2023: mentre l'utente scorreva l'app, venivano proposti spunti tratti dalla galleria del telefono. L'istruttoria, partita nel luglio 2025 su segnalazione del Centro Tutela Consumatori Utenti di Bolzano, ha rilevato tre problemi: un'unica autorizzazione valida per tutta l'app, un avviso generico che non lasciava capire la portata della richiesta, e una funzione preimpostata come attiva.
Meta ha contestato la competenza, sostenendo che spettasse all'autorità irlandese. Il Garante ha respinto l'obiezione, ricordando che la disciplina ePrivacy non prevede lo sportello unico. Il procedimento non ha riguardato l'uso dei contenuti per addestrare intelligenza artificiale, che Meta nega, e resta aperta la valutazione di una nuova funzione cloud lanciata nel 2026.
Entro 60 giorni la funzione dovrà essere disattivata di default e il consenso richiesto in modo distinto dalle altre autorizzazioni.
Il Garante per la protezione dei dati personali ha inflitto a Meta Platforms Ireland Limited una sanzione di 805 milioni di euro. Il motivo riguarda l'app Facebook per dispositivi Android: secondo l'Autorità, la società ha avuto accesso a fotografie, video e relativi metadati conservati negli smartphone degli utenti italiani senza aver ottenuto un consenso specifico e senza averli informati in modo adeguato.
Al centro del provvedimento c'è la funzione «Ottieni suggerimenti dalla galleria quando navighi su Facebook», disponibile dal 2023. Mentre l'utente naviga, l'app gli propone foto e video presi dalla galleria del telefono come spunti da pubblicare. L'istruttoria è partita a luglio 2025, dopo una segnalazione del Centro Tutela Consumatori Utenti di Bolzano, e si è appoggiata a un'analisi tecnica condotta dall'Autorità stessa.
Gli accertamenti hanno messo in luce tre elementi. Il primo: l'accesso alla galleria veniva chiesto con un'unica autorizzazione, valida per tutta l'app e per più funzioni con esigenze molto diverse. Il secondo: l'autorizzazione era preceduta da un avviso generico, che invitava ad «abilitare altre funzioni», e che non permetteva di capire che si stava concedendo il permesso anche ai suggerimenti dalla galleria. Il terzo: la funzione risultava preimpostata come attiva.
Il Garante spiega perché questo conta. Un'autorizzazione concessa per intero consente all'app di leggere l'intero archivio fotografico del dispositivo, di regola in modo permanente. Né l'utente né l'Autorità possono poi verificare quali informazioni vengano davvero utilizzate.
La norma violata è l'articolo 122 del Codice privacy, che recepisce la direttiva europea ePrivacy. Secondo l'Autorità, quell'articolo considera lo smartphone parte della sfera privata della persona: qualsiasi accesso alle informazioni che contiene richiede un consenso libero e informato, indipendentemente dal fatto che i dati vengano trasmessi o che si sia verificato un danno.
Meta aveva sollevato un'eccezione di incompetenza, sostenendo che la questione spettasse all'autorità irlandese. Il Garante l'ha respinta: la disciplina ePrivacy non prevede il meccanismo dello «sportello unico», quindi l'autorità italiana può intervenire.
Il procedimento ha dei confini precisi. Non ha riguardato l'eventuale uso dei contenuti della galleria per addestrare sistemi di intelligenza artificiale, uso che Meta nega. Il Garante si riserva invece di valutare con accertamenti distinti una nuova funzione, lanciata nel 2026, che permette l'elaborazione nel cloud dei contenuti della galleria.
Sul piano pratico, entro 60 giorni la funzione dovrà essere disattivata per impostazione predefinita e il consenso dovrà essere chiesto in modo distinto, separato dalle altre autorizzazioni. Resta aperta la partita sui servizi cloud, che saranno oggetto di verifiche a parte.
Citações Notáveis
L'accesso alla galleria richiede un consenso libero e informato, a prescindere dalla trasmissione dei dati o da un danno.— Garante per la protezione dei dati personali (parafrasi)
Quer a matéria completa?
Leia o original em Adnkronos ↗