Multa a Meta da 805 milioni: il Garante contesta l'accesso alle foto su Facebook

Il Garante per la protezione dei dati personali ha inflitto a Meta Platforms Ireland Limited una multa da 805 milioni di euro: la multa del Garante a Meta riguarda l’app Facebook per Android, che avrebbe avuto accesso a foto, video e metadati degli smartphone degli utenti italiani senza un consenso specifico.¹² Entro 60 giorni la funzione dovrà essere disattivata per impostazione predefinita. Meta ha risposto di essere in netto disaccordo e di voler presentare ricorso.³² Il provvedimento è datato 14 novembre 2026.²

Quale funzione è sotto accusa

Si chiama “Ottieni suggerimenti dalla galleria quando navighi su Facebook” ed è disponibile dal 2023. Mentre l’utente naviga nel social, l’app gli mostra immagini e filmati archiviati nel telefono, presentandoli come idee per un nuovo post.⁴² Il procedimento è nato a luglio 2025 dopo l’esposto del Centro Tutela Consumatori Utenti di Bolzano. L’Autorità ha condotto anche una propria verifica tecnica.⁵²

Che cosa contesta il Garante

Per entrare nella galleria l’app chiede un solo permesso, che vale per tutta l’applicazione e copre funzioni con necessità diverse. Prima compare un messaggio vago, che parla di “abilitare altre funzioni”, senza far capire che si apre la porta anche ai suggerimenti. In più la funzione era già attiva in partenza.⁵² Secondo il Garante, concedere quel permesso senza limiti darebbe all’app la possibilità di scorrere l’intera raccolta di immagini del telefono, in genere senza scadenza. L’utente e l’Autorità non hanno modo di controllare quali dati vengano effettivamente impiegati.² La norma richiamata è l’articolo 122 del Codice privacy, che recepisce la direttiva europea ePrivacy. Per questa disposizione lo smartphone fa parte della sfera privata della persona, quindi ogni accesso a ciò che contiene richiede un consenso libero e informato, anche se i dati non vengono trasmessi e anche se non c’è un danno.⁶²

Metadati e consenso specifico: dove sta la differenza

L’accesso contestato non riguarda solo le immagini. Comprende i metadati, cioè le informazioni associate ai file: Punto Informatico cita, ad esempio, il momento in cui una foto è stata scattata e quando è stata aggiunta ai preferiti.⁶² Meta sostiene che gli utenti devono concedere un’autorizzazione sul dispositivo prima che la funzione operi e possono modificarla in ogni momento dalle impostazioni. Per il Garante, però, un permesso unico e generico non equivale a un consenso specifico per i suggerimenti dalla galleria.³⁷²

Che cosa deve fare Meta

Entro 60 giorni la società deve proporre una domanda di consenso separata, dedicata solo a questa funzione, che spieghi lo scopo, il fatto che implica l’accesso al rullino e il modo per spegnerla. L’impostazione di partenza dovrà essere “spento”, anche per chi aveva già dato il permesso generale.⁵² Se Meta non si adegua entro la scadenza, la funzione non potrà essere accesa per chi non ha espresso un consenso valido. La società dovrà inoltre informare il Garante delle iniziative avviate entro 30 giorni e delle misure adottate entro 90 giorni.²

Come è stata calcolata la sanzione

L’importo equivale a circa lo 0,47% del fatturato mondiale del gruppo. Tra i fattori considerati ci sono la vastità della platea, stimata in circa 20 milioni di utenti Android in Italia, e una violazione che continua ancora per chi non ha installato l’aggiornamento o aveva già autorizzato il sistema.⁸² Sono pesati anche un precedente provvedimento del 2019 a carico della società e la scarsa collaborazione durante l’istruttoria. Le modifiche introdotte da Meta dopo la segnalazione sono state valutate come attenuanti, ma giudicate tardive e limitate a chi aggiorna l’app.⁵²

Il nodo della competenza e l’intelligenza artificiale

Meta aveva chiesto che il caso passasse all’autorità irlandese, dove ha la sede europea. Il Garante ha respinto l’eccezione perché la disciplina ePrivacy non prevede il meccanismo dello “sportello unico”, che invece vale per il regolamento europeo GDPR.⁷² Il procedimento non ha riguardato l’eventuale uso di foto e video per addestrare modelli di intelligenza artificiale, circostanza che Meta nega. Il Garante si riserva di esaminare in un secondo momento, con verifiche a parte, la funzione introdotta nel 2026 che consente di elaborare in cloud il materiale della galleria.⁵²

Cosa cambia

Il caso mostra che per il Garante il permesso concesso sul telefono non basta, se copre molte funzioni e arriva dopo un avviso generico. Il consenso, secondo l’Autorità, deve riferirsi alla singola funzione e alla sua finalità.³² Il Garante tiene aperta anche la questione della funzione di elaborazione nel cloud lanciata nel 2026, su cui potrebbe aprire un fascicolo distinto.⁶²

Leggi anche

• Intelligenza artificiale nella PA, il parere del Garante privacy sul regolamento di Trento

Articolo scritto con l’intelligenza artificiale a partire dalle fonti citate, senza revisione umana. Redazione automatica di Redazia.

Fonti

Footnotes

1. Uso di foto senza consenso, il Garante sanziona Facebook per 805 milioni di euro, agi.it, 2026-11-14 ↩

2. Facebook: il Garante Privacy sanziona Meta per 805 milioni di euro - Garante Privacy, garanteprivacy.it ↩ ↩² ↩³ ↩⁴ ↩⁵ ↩⁶ ↩⁷ ↩⁸ ↩⁹ ↩¹⁰ ↩¹¹ ↩¹² ↩¹³ ↩¹⁴ ↩¹⁵ ↩¹⁶ ↩¹⁷ ↩¹⁸

3. Garante privacy: 805 milioni di multa a Meta per l’uso di foto su Facebook senza consenso, Sky TG24 ↩ ↩² ↩³

4. Meta multata per 805 milioni: Facebook accede alle foto degli smartphone senza consenso, Euronews · Italiano, 2026-11-14 ↩

5. Maxi multa da 805 milioni a Meta dal Garante della Privacy: così Facebook accedeva alle foto degli utenti Android senza consenso, Open, 2026-11-14 ↩ ↩² ↩³ ↩⁴ ↩⁵

6. Accesso a foto e video senza consenso, multa di 805 milioni a Meta, Punto Informatico, 2026-11-14 ↩ ↩² ↩³

7. Meta multata per 805 milioni di euro dal Garante Privacy: Facebook accedeva alle foto degli smartphone senza consenso specifico, Hardware Upgrade | il sito italiano sulla tecnologia, 2026-11-14 ↩ ↩²

8. Italia multa a Meta con 805 millones de euros por acceder sin permiso a fotos de usuarios, La Vanguardia, 2026-11-14 ↩