Una multa da 805 milioni di euro, circa 20 milioni di utenti italiani coinvolti e una domanda che riguarda chiunque conservi fotografie personali sul proprio smartphone: quanto può vedere Facebook della nostra galleria fotografica?
Il Garante per la protezione dei dati personali ha inflitto a Meta la sanzione più elevata mai decisa dall’Autorità italiana. Secondo il provvedimento, l’applicazione Facebook per Android poteva accedere a fotografie, video e relativi metadati presenti sui telefoni degli utenti senza aver raccolto un consenso specifico e adeguatamente informato.
Il gruppo fondato da Mark Zuckerberg contesta la decisione e annuncia battaglia legale. Ma l’Autorità ha già imposto una serie di modifiche al funzionamento dell’applicazione.
Facebook e le foto private: come funzionava l’accesso alla galleria
Al centro dell’inchiesta c’è una funzione introdotta nel 2023, denominata «Ottieni suggerimenti dalla galleria quando navighi su Facebook».
Il meccanismo permette all’applicazione di proporre fotografie e video conservati sul telefono mentre l’utente scorre i contenuti del social network. L’obiettivo dichiarato è suggerire immagini da condividere, comprese quelle che il proprietario dello smartphone non aveva mai pensato di pubblicare.
Secondo il Garante, il problema non riguarda il suggerimento in sé, ma il sistema attraverso il quale Facebook otteneva l’accesso ai contenuti personali.
L’app chiedeva un’autorizzazione generale alla galleria, valida anche per altre funzionalità. Un avviso generico invitava ad «abilitare altre funzioni», senza chiarire adeguatamente che il permesso avrebbe consentito anche l’attivazione dei suggerimenti fotografici.
La funzione, inoltre, risultava già attiva nelle impostazioni.
Venti milioni di italiani coinvolti e fotografie accessibili senza consenso specifico
L’indagine è partita nel luglio 2025 da una segnalazione del Centro Tutela Consumatori Utenti di Bolzano. Gli accertamenti tecnici hanno portato alla luce un sistema che, secondo l’Autorità, non garantiva agli utenti informazioni sufficientemente chiare.
Una volta ottenuta l’autorizzazione generale, Facebook poteva accedere all’archivio fotografico del dispositivo in maniera continuativa.
Il Garante sottolinea anche l’impossibilità di verificare con precisione quali informazioni l’applicazione utilizzasse effettivamente.
Questo non significa che Meta abbia necessariamente copiato o trasferito sui propri server tutte le fotografie dei venti milioni di utenti coinvolti. La contestazione riguarda la possibilità di accedere ai contenuti senza un consenso specifico per quella funzione.
Una distinzione importante, perché il diritto alla riservatezza protegge anche le informazioni che rimangono materialmente all’interno dello smartphone.
Il Garante: violato l’articolo 122 del Codice privacy
L’Autorità contesta a Meta la violazione dell’articolo 122 del Codice in materia di protezione dei dati personali, che recepisce le disposizioni europee sulla riservatezza delle comunicazioni elettroniche.
La normativa tutela le informazioni custodite nei dispositivi degli utenti e richiede condizioni precise per consentirne l’accesso.
Secondo il Garante, l’autorizzazione generale concessa al sistema operativo non sostituiva un consenso libero, specifico e informato per la funzione dei suggerimenti fotografici.
La sanzione tiene conto della durata della violazione, del numero di persone coinvolte e della collaborazione che l’Autorità giudica insufficiente durante l’istruttoria.
Gli 805 milioni di euro rappresentano circa lo 0,47% del fatturato mondiale del gruppo.
Meta respinge le accuse: «Sanzione sproporzionata, faremo ricorso»
La risposta del colosso tecnologico non si è fatta attendere.
«Siamo in netto disaccordo con la valutazione dei fatti e con l’applicazione della normativa da parte del Garante e riteniamo sproporzionato l’importo della sanzione», dichiara un portavoce di Meta.
L’azienda difende la funzione, spiegando che serve ad aiutare gli utenti a pubblicare fotografie e video su Facebook.
Secondo Meta, le persone devono concedere un’autorizzazione attraverso il proprio dispositivo prima che il servizio possa operare e possono modificarla in qualsiasi momento dalle impostazioni.
«Intendiamo presentare ricorso», conclude il portavoce.
Facebook dovrà cambiare le impostazioni: cosa succede adesso
Il provvedimento impone a Meta di adeguare la funzione entro sessanta giorni.
Facebook dovrà richiedere un consenso dedicato, spiegare chiaramente le conseguenze dell’accesso alla galleria e indicare come disattivare il servizio.
Soprattutto, i suggerimenti fotografici dovranno risultare disattivati per impostazione predefinita, anche per gli utenti che avevano già autorizzato l’accesso generale.
Meta dovrà comunicare al Garante le iniziative avviate entro trenta giorni e le misure adottate entro novanta.
Resta aperta un’altra questione: l’eventuale elaborazione delle immagini attraverso servizi cloud collegati a una nuova funzione introdotta nel 2026. L’Autorità esaminerà separatamente questo aspetto, mentre Meta nega di utilizzare le fotografie in questione per addestrare l’intelligenza artificiale.
La multa da 805 milioni non chiude quindi il confronto tra il Garante italiano e il gruppo di Zuckerberg. Il ricorso annunciato da Meta aprirà un nuovo capitolo giudiziario, mentre milioni di utenti attendono maggiore chiarezza su quali contenuti personali possano effettivamente consultare le applicazioni installate sui loro telefoni.
