Una multa da 805 milioni di euro accende i riflettori sull’accesso di Facebook a foto e video senza consenso. Il Garante impone misure a Meta: ecco come funzionava il sistema e come verificare i permessi su Android.
Il Garante per la protezione dei dati personali ha inflitto a Meta una sanzione da 805 milioni di euro per l’accesso, tramite Facebook per Android, a foto, video e metadati conservati negli smartphone degli utenti italiani. Secondo il provvedimento, la funzione che proponeva immagini della galleria come possibili contenuti da pubblicare non era accompagnata da un consenso specifico né da informazioni adeguate.
La misura riguarda Meta Platforms Ireland Limited e una funzione introdotta nel 2023, chiamata “Ottieni suggerimenti dalla galleria quando navighi su Facebook”. Il Garante ha chiesto anche di modificare le impostazioni e le modalità di richiesta del permesso: la funzione dovrà essere disattivata in partenza e richiedere un consenso separato.
Come funzionava l’accesso alla galleria
Mentre navigavano nell’app Facebook, gli utenti potevano ricevere suggerimenti ricavati da immagini e filmati conservati nella memoria del telefono. Per autorizzare l’accesso, però, l’app proponeva un’unica autorizzazione per più funzioni, preceduta da un avviso generico che invitava ad abilitare altre opzioni. Dalla schermata, secondo gli accertamenti del Garante, non era chiaro che il permesso includeva anche i suggerimenti basati sulla galleria.
La funzione era attiva per impostazione predefinita. Una volta concesso il permesso, l’app poteva leggere l’intero archivio fotografico del dispositivo, di regola in modo permanente. Il sistema non permetteva all’utente, né al Garante, di controllare quali informazioni fossero effettivamente utilizzate. Le immagini venivano proposte come spunti e la scelta di condividerle restava all’utente.
L’istruttoria è partita nel luglio 2025, dopo una segnalazione del Centro Tutela Consumatori Utenti di Bolzano. Il Garante ha svolto anche un’analisi tecnica e ha ricondotto la violazione all’articolo 122 del Codice privacy, che recepisce la direttiva europea ePrivacy. La norma tutela il dispositivo in quanto parte della sfera privata e richiede un consenso libero e informato per accedere alle informazioni che contiene, anche quando non sia dimostrata la trasmissione dei dati o un danno concreto.
La sanzione e le misure imposte a Meta
L’importo corrisponde a circa lo 0,47% del fatturato mondiale del gruppo. Nel calcolarlo, il Garante ha tenuto conto anche del numero di persone coinvolte: circa 20 milioni di utenti Android in Italia. Ha considerato la durata della condotta per chi non aveva aggiornato l’app o aveva già autorizzato l’accesso, un precedente provvedimento del 2019 e la collaborazione, giudicata scarsa, durante l’istruttoria. Tra le attenuanti sono state conteggiate alcune modifiche introdotte dopo la segnalazione, ritenute però tardive e limitate agli utenti che aggiornano l’app.
Meta ha 60 giorni dal provvedimento per introdurre una richiesta di autorizzazione separata e specifica. Dovrà spiegare lo scopo della funzione, chiarire che comporta l’accesso alla galleria e indicare come disattivarla. La funzione dovrà restare disattivata per impostazione predefinita, anche per chi ha già autorizzato l’accesso generale. Alla scadenza, in assenza di un consenso valido, non potrà essere attivata per quelle persone. Meta dovrà comunicare al Garante le iniziative avviate entro 30 giorni e le misure adottate entro 90.
La decisione riguarda l’accesso alla galleria tramite Facebook per Android. Meta nega che le immagini siano impiegate per addestrare sistemi di intelligenza artificiale; il Garante si è riservato valutazioni separate sulla funzione di elaborazione nel cloud lanciata nel 2026.
Come controllare i permessi su Android
Per verificare le autorizzazioni assegnate a Facebook, si possono consultare le impostazioni del dispositivo. Il percorso e il nome delle voci cambiano in base alla versione di Android e al produttore; di norma, il controllo si trova nella sezione delle app, sotto i permessi assegnati.
- Aprire le impostazioni del telefono e selezionare “App” o “Applicazioni”.
- Scegliere Facebook, entrare in “Autorizzazioni” o “Permessi” e controllare l’accesso a foto e video.
- Per negare l’accesso, revocare il permesso oppure scegliere l’opzione più limitata disponibile sul dispositivo.
Revocando il permesso dalle impostazioni Android si limita l’accesso dell’app alla galleria, secondo le opzioni previste dal sistema. Per utilizzare i suggerimenti, Meta dovrà invece raccogliere un consenso specifico nel rispetto delle condizioni fissate dal Garante. Si tratta quindi di distinguere tra il permesso generale concesso all’app e una scelta informata riferita a una singola funzione.
