Il Garante multa Meta per 805 milioni per l'accesso di Facebook alla galleria su Android

Il Garante per la protezione dei dati personali ha sanzionato il 14 novembre Meta Platforms Ireland Limited per 805 milioni di euro. Secondo l'Autorità, l'app Facebook per Android accedeva a foto, video e relativi metadati sugli smartphone degli utenti italiani senza un consenso specifico e senza informarli adeguatamente. Il caso riguarda una sola funzione, «Ottieni suggerimenti dalla galleria quando navighi su Facebook». Dal 2023 propone foto e video della galleria del telefono come spunti da pubblicare.

Cosa ha accertato il Garante

L'istruttoria è partita a luglio 2025 da una segnalazione del Centro Tutela Consumatori Utenti di Bolzano, e l'Autorità ha svolto una propria analisi tecnica dell'app. Ha trovato tre problemi. Facebook chiede l'accesso alla galleria con un'unica autorizzazione, valida per tutta l'app e per più funzioni con scopi diversi. La richiesta è preceduta da un avviso generico sull'«abilitare altre funzioni», per cui l'utente non capisce che sta attivando anche i suggerimenti dalla galleria. E la funzione era attiva per impostazione predefinita.

Con l'accesso completo, l'app può leggere l'intero archivio fotografico del dispositivo, di regola in modo permanente, senza che l'utente né l'Autorità possano verificare cosa venga davvero usato. Il Garante si è basato sull'articolo 122 del Codice privacy, che recepisce la direttiva europea ePrivacy e tutela lo smartphone come parte della sfera privata. Qualsiasi accesso a ciò che contiene richiede un consenso libero e informato, che i dati escano o no dal telefono e che ci sia o no un danno.

Meta sosteneva che il caso spettasse all'autorità irlandese, capofila per il gruppo ai sensi del GDPR. Il Garante ha respinto l'eccezione: la disciplina ePrivacy non prevede lo «sportello unico», quindi ogni autorità nazionale può agire da sola.

Cosa deve cambiare Meta

Entro 60 giorni Meta deve chiedere un consenso distinto per questa funzione, spiegare a cosa serve e come disattivarla, e tenerla spenta per impostazione predefinita, anche per chi ha già dato l'autorizzazione. Se il termine scade senza adeguamento, la funzione non potrà essere attivata per nessuno senza un consenso valido. Meta deve comunicare le prime iniziative entro 30 giorni e le misure adottate entro 90.

Per fissare l'importo il Garante ha considerato il numero di persone coinvolte, una violazione ancora in corso per chi non ha aggiornato l'app, un precedente provvedimento del 2019 contro la società e quella che ha definito scarsa collaborazione. Le modifiche introdotte dopo la segnalazione sono state valutate come attenuanti, ma giudicate tardive e limitate a chi aggiorna l'app.

Il procedimento non ha riguardato l'eventuale uso dei contenuti per addestrare l'intelligenza artificiale, che Meta nega. Una funzione più recente, lanciata nel 2026, che elabora nel cloud i contenuti della galleria, sarà valutata a parte.

Meta farà ricorso

«Siamo in netto disaccordo con la valutazione dei fatti e con l'applicazione della normativa da parte del Garante e riteniamo sproporzionato l'importo della sanzione», ha dichiarato un portavoce di Meta all'Adnkronos. Secondo l'azienda è una funzione semplice che aiuta a pubblicare foto e video, opera solo dopo che l'utente ha concesso un'autorizzazione sul dispositivo e questa si può modificare in qualsiasi momento dalle impostazioni. Meta intende presentare ricorso.

Non è il primo conto salato per il gruppo questo autunno: a ottobre un giudice del New Mexico ha condannato Meta a pagare 25 miliardi di dollari per aver ingannato gli utenti di Facebook sulla privacy.

Controllate quali app vedono le vostre foto

• Su Android aprite Impostazioni, poi App, Facebook, Autorizzazioni, Foto e video. Scegliete «Non consentire» o, da Android 14, «Consenti accesso limitato» per condividere solo le foto che selezionate.
• Nell'app Facebook cercate nelle impostazioni i suggerimenti dal rullino e l'elaborazione nel cloud, e disattivate ciò che non usate.
• Controllate l'autorizzazione Foto e video anche per le altre app. Molte hanno ottenuto l'accesso completo anni fa senza averne bisogno.