Stangata per Facebook dopo la segnalazione partita da Bolzano, multa da 805 milioni di euro a Meta: "Foto e video degli utenti Android usati senza un consenso specifico"

BOLZANO. Era partita nel 2025 dal Centro Tutela Consumatori Utenti di Bolzano la segnalazione che ha portato nelle scorse ore a una sanzione da 805 milioni di euro per Meta. 

Il provvedimento emesso dal Garante per la Privacy,  ha multato la società proprietaria di Facebook per aver avuto accesso  a fotografie, video e relativi metadati conservati negli smartphone degli utenti italiani senza aver acquisito un consenso specifico e senza averli adeguatamente informati.

Il provvedimento riguarda la funzione "Ottieni suggerimenti dalla galleria quando navighi su Facebook", disponibile dal 2023, che durante la navigazione propone all'utente foto e video presi dalla galleria del telefono come spunti da pubblicare. L'istruttoria è partita a luglio 2025 da una segnalazione del Centro Tutela Consumatori Utenti di Bolzano e si è avvalsa di un'analisi tecnica svolta dall'Autorità.

Secondo il Garante, Meta dovrà ora chiedere un consenso separato e mantenere la funzione disattivata per impostazione predefinita. Dagli accertamenti è emerso che l’accesso alla galleria viene richiesto con un'unica autorizzazione, valida per l'intera app e per più funzioni con esigenze diverse.  L'autorizzazione è preceduta da un avviso generico ("abilitare altre funzioni") che non permette all'utente di capire che sta autorizzando anche i suggerimenti dalla galleria. La funzione, inoltre, risultava preimpostata come attiva. Se concessa per intero, un'autorizzazione di questo tipo consente all'app di leggere tutto l'archivio fotografico del dispositivo, di regola in modo permanente, senza che l'utente, né l'Autorità, possa verificare quali informazioni vengano effettivamente utilizzate.

Il Garante ha ricordato che la norma violata, l'articolo 122 del Codice privacy che recepisce la direttiva europea ePrivacy, tutela lo smartphone come parte della sfera privata della persona. Qualsiasi accesso alle informazioni che contiene richiede quindi un consenso libero e informato, a prescindere dalla trasmissione dei dati o dall'esistenza di un danno.