Il Garante per la protezione dei dati personali ha comminato a Meta una sanzione pari a 805 milioni di euro. La decisione riguarda l’accesso dell’app Facebook per Android a foto e video presenti sul dispositivo, utilizzati per formulare suggerimenti di condivisione senza un consenso esplicito e adeguatamente informato. L’autorità ha ordinato anche la disattivazione della funzionalità, mentre ha lasciato aperta la possibilità di avviare un procedimento separato su un’altra opzione introdotta a metà aprile 2026.
Il provvedimento deriva da un’indagine aperta a luglio 2025, dopo la segnalazione del Centro Tutela Consumatori Utenti di Bolzano. I controlli si sono fondati su un’analisi tecnica e hanno riguardato la funzionalità chiamata “Ottieni suggerimenti della galleria quando navighi su Facebook”. Per offrire consigli sulla condivisione, l’applicazione legge anche i metadati dei file multimediali, quali il momento in cui una foto è stata scattata, la data in cui è stata aggiunta ai preferiti e altre informazioni analoghe.
Secondo quanto dichiarato dall’azienda, “Meta spiega che l’utente deve autorizzare l’accesso alla galleria.” L’indagine ha però accertato che l’utente concedeva una sola autorizzazione valida per l’intera app e per funzioni caratterizzate da esigenze differenti. Prima della richiesta compariva un avviso generico, “abilitare altre funzioni”, che non rendeva evidente il collegamento con i suggerimenti provenienti dalla galleria. Inoltre, l’opzione risultava attiva per impostazione predefinita.
Il Garante sostiene che l’autorizzazione consente all’app di leggere permanentemente tutto il contenuto della galleria senza consentire all’utente di verificare quali informazioni vengano utilizzate. Questa modalità è stata considerata una violazione dell’art. 122 del Codice privacy, che consente l’accesso ai dati soltanto in presenza di un consenso libero e informato. Nell’applicazione della sanzione sono state valutate la platea coinvolta, pari a circa 20 milioni di utenti Android in Italia, la durata della violazione, ancora in corso per chi non ha aggiornato l’app o ha già concesso l’autorizzazione, e la limitata collaborazione fornita da Meta durante l’istruttoria.
Meta dovrà quindi intervenire entro 60 giorni. L’azienda sarà tenuta a ottenere un consenso specifico, a illustrare la finalità della funzionalità e a indicare come disattivarla. La funzionalità dovrà inoltre restare disattivata per impostazione predefinita, anche per gli utenti che avevano già autorizzato l’accesso. Nel testo del provvedimento non viene menzionata l’analoga opzione disponibile nell’app iOS.
Restano fuori dal perimetro della sanzione l’impiego di foto e video per l’addestramento dei modelli AI quando l’utente attiva i suggerimenti per idee creative, un’opzione che prevede il caricamento dei contenuti multimediali sul cloud. L’autorità potrebbe avviare un altro procedimento sulla funzionalità introdotta a metà aprile 2026 per l’uso di contenuti multimediali nell’addestramento dei modelli AI.
