Il 14 novembre 2026 il Garante per la protezione dei dati personali ha annunciato una sanzione record nei confronti di Meta Platforms Ireland. L’autorità italiana ha inflitto alla controllata di Mark Zuckerberg una multa pari a 805 milioni di euro, il valore più elevato mai comminato per una violazione di privacy in Italia. La decisione riguarda l’app Facebook nella sua versione per dispositivi Android, che avrebbe raccolto foto, video e relativi metadati senza aver ottenuto un consenso esplicito da parte degli utenti. La decisione ha attirato l’attenzione di altre autorità europee, segnalando un rafforzamento della vigilanza sui meccanismi di consenso digitale.
La contestazione si concentra su una funzione introdotta nel 2023 e chiamata “Ottieni suggerimenti della galleria quando navighi su Facebook”. Quando l’utente scorre il proprio feed, l’app propone immagini già salvate sul telefono come spunti per nuovi post, attingendo ai contenuti multimediali e ai dati di ubicazione, data di acquisizione o preferiti. Secondo l’accertamento del Garante, la funzione era attiva per impostazione predefinita e il permesso richiesto al momento dell’installazione riuniva in un unico “Consenti” più servizi, senza spiegare che si autorizzava anche il mining della galleria. L’analisi ha inoltre rilevato che la funzione non veniva disattivata automaticamente in caso di rifiuto del permesso, costringendo l’utente a mantenere attiva la lettura della galleria per poter utilizzare altre caratteristiche dell’app.
Il provvedimento del Garante: motivi e calcolo della sanzione
L’istruttoria è iniziata a luglio 2025, a seguito di una segnalazione del Centro Tutela Consumatori Utenti di Bolzano, che ha denunciato l’utilizzo indiscriminato della galleria fotografica da parte di Facebook. L’analisi tecnica svolta dall’autorità ha ricavato che circa 20 milioni di utenti Android in Italia erano esposti alla violazione. Il Garante ha ritenuto che la pratica infrangesse l’articolo 122 del Codice della privacy, che richiede un consenso libero e informato per qualsiasi accesso a dati personali. La multa è stata calcolata tenendo conto del numero di interessati, della durata continuata della violazione e della scarsa collaborazione di Meta durante le verifiche.
Funzione “Ottieni suggerimenti dalla galleria” e modalità di accesso
La caratteristica operava richiedendo un’unica autorizzazione “Abilita altre funzioni”, che, una volta accettata, consentiva all’app di leggere l’intero archivio fotografico del telefono in maniera permanente. Il dispositivo Android, infatti, non distingue fra i diversi casi d’uso, perciò il permesso copriva anche la lettura dei metadati di data, ora e localizzazione. L’avviso mostrato agli utenti era generico e non specificava che le immagini avrebbero potuto essere usate per suggerimenti di condivisione, rendendo impossibile una decisione consapevole.
Obblighi imposti a Meta e possibili sviluppi
Il provvedimento pone tre scadenze operative. Entro 30 giorni Meta deve comunicare al Garante le misure intraprese per la conformità; entro 60 giorni è tenuta a richiedere un consenso separato, spiegare in modo chiaro l’utilizzo della galleria e mantenere la funzione “disattivata di default”, anche per gli utenti che avevano già acconsentito. Se il rispetto non dovesse avvenire entro i termini, la funzionalità non potrà più essere attivata per chi non fornisce un consenso valido. Parallelamente, l’autorità ha annunciato che valuterà una nuova funzione introdotta a metà aprile 2026, che elabora le foto nel cloud, ma non ha ancora formulato un provvedimento definitivo.
Confronto con altre sanzioni e implicazioni per il settore
Il valore di 805 milioni corrisponde a poco più dello 0,5 % del fatturato globale di Meta, ma supera di gran lunga i 1 milione di euro inflitti nel caso Cambridge Analytica nel 2019. Tuttavia resta al di sotto dei 1,2 miliardi di euro che la Data Protection Commission irlandese ha comminato nel 2023 per il trasferimento di dati verso gli Stati Uniti. La recente multa evidenzia una crescente attenzione delle autorità nazionali verso le pratiche di raccolta dati su dispositivi mobili, spingendo le grandi piattaforme a ripensare le proprie architetture di consenso digitale.
