Ing. Pietro Maiorana
Il Garante per la protezione dei dati personali ha sanzionato Meta Platforms Ireland Limited per 805 milioni di euro. Il provvedimento, datato Roma 14 novembre 2026, riguarda l'app Facebook per Android, che ha avuto accesso a foto, video e metadati della galleria degli utenti italiani senza un consenso specifico. Meta ha 60 giorni per cambiare la funzione. Il caso conta perché stabilisce come devono essere chiesti i permessi su uno smartphone.
Qualche termine, prima di entrare nei fatti. Metadati sono le informazioni che accompagnano una foto, per esempio quando è stata scattata o aggiunta ai preferiti. Art. 122 del Codice privacy è la norma che recepisce la direttiva europea ePrivacy e richiede un consenso libero e informato per accedere ai dati nel dispositivo. Sportello unico è il meccanismo che affida un caso all'autorità del paese dove l'azienda ha sede europea. Impostazione predefinita indica come la funzione si presenta prima che l'utente scelga.
Che cosa ha deciso il Garante su Facebook per Android?
Secondo il Garante, Meta ha usato i contenuti della galleria senza un consenso specifico e senza informare in modo adeguato. La funzione si chiama «Ottieni suggerimenti dalla galleria quando navighi su Facebook», è disponibile dal 2023 e propone foto e video del telefono come spunti da pubblicare.
L'istruttoria è partita a luglio 2025 da una segnalazione del Centro Tutela Consumatori Utenti di Bolzano e si è basata su un'analisi tecnica dell'Autorità. Anche Punto Informatico riporta il caso.
Dove stava il problema del permesso?
Gli accertamenti indicano tre criticità.
- L'accesso alla galleria era chiesto con un'unica autorizzazione, valida per l'intera app e per più funzioni con esigenze diverse.
- L'autorizzazione era preceduta da un avviso generico, «abilitare altre funzioni», che non faceva capire di autorizzare anche i suggerimenti dalla galleria.
- La funzione risultava preimpostata come attiva.
Un permesso concesso per intero consente all'app di leggere tutto l'archivio fotografico, di regola in modo permanente. Né l'utente né l'Autorità possono verificare quali informazioni siano davvero usate.
Perché la sanzione è di 805 milioni di euro?
Il Garante ha considerato circa 20 milioni di utenti Android in Italia e una violazione ancora in corso per chi non ha aggiornato l'app o ha già concesso l'autorizzazione. Pesano anche un provvedimento del 2019 e la scarsa collaborazione durante l'istruttoria.
Come attenuanti ha valutato le modifiche introdotte dopo la segnalazione, giudicate però tardive e limitate a chi aggiorna l'app. L'importo è pari a circa lo 0,47% del fatturato mondiale del gruppo. Per comparare, abbiamo raccontato anche i 220 milioni di dollari di GM per i dati di guida venduti.
Che cosa deve fare Meta entro 60 giorni?
Meta deve chiedere il consenso con una richiesta distinta e specifica, spiegando a cosa serve la funzione, che comporta l'accesso alla galleria e come disattivarla. Deve tenerla disattivata per impostazione predefinita, anche per chi ha già concesso l'autorizzazione.
Scaduto il termine senza adeguamento, la funzione non potrà essere attivata per chi non ha dato un consenso valido. La società deve comunicare al Garante le iniziative avviate entro 30 giorni e le misure adottate entro 90 giorni.
L'Autorità ha respinto l'eccezione di incompetenza a favore dell'autorità irlandese, perché la disciplina ePrivacy non prevede lo sportello unico.
Limiti da conoscere
Il procedimento non ha riguardato l'eventuale uso dei contenuti per addestrare l'intelligenza artificiale, che Meta nega. Il Garante si riserva accertamenti distinti sulla nuova funzione del 2026, che elabora nel cloud i contenuti della galleria. Punto Informatico nota che non viene citata l'analoga funzione dell'app iOS. Non sappiamo se Meta ricorrerà.
Cosa cambia per chi lavora con il digitale
Se sviluppi app, il principio è chiaro. Un permesso di sistema unico per più funzioni non basta come consenso, serve una richiesta specifica con spiegazione comprensibile. Una funzione che legge dati del telefono non può partire già attiva. Se gestisci un'app aziendale, rivedi i testi che precedono le richieste di permesso e la logica delle impostazioni iniziali. Chi fa marketing con contenuti degli utenti, come nelle creatività con UGC, deve avere basi chiare sul consenso. Per le app su misura, anche il nostro sviluppo di app iOS e Android parte da questi criteri.
Il nostro parere
La decisione coglie un punto che i designer conoscono bene. Un avviso vago davanti a un permesso ampio non è informazione, è un modo per ottenere un sì. Colpisce che il Garante non richieda un danno dimostrato, basta l'accesso non consentito. Resta il dubbio sull'efficacia, perché le modifiche valgono per chi aggiorna l'app. Se la cifra spingerà davvero a cambiare il design dei permessi lo vedremo dalle misure comunicate. Sul tema dati e piattaforme abbiamo scritto anche dei dati nei visori Meta Quest.
Domande frequenti
Quanto deve pagare Meta?
805 milioni di euro, circa lo 0,47% del fatturato mondiale del gruppo. La sanzione è stata decisa dal Garante per la protezione dei dati personali a Roma il 14 novembre 2026.
Quali utenti sono coinvolti?
Gli utenti dell'app Facebook per Android in Italia, circa 20 milioni secondo il Garante. La violazione è tuttora in corso per chi non ha aggiornato l'app e per chi ha già concesso l'autorizzazione.
Che cosa deve cambiare nell'app?
La funzione deve essere disattivata per impostazione predefinita e il consenso chiesto in modo distinto. Meta deve anche spiegare a cosa serve, che comporta l'accesso alla galleria e come disattivarla.
Il Garante parla di addestramento dell'IA?
No, il procedimento non l'ha riguardato. Meta nega l'uso dei contenuti per addestrare l'intelligenza artificiale. Il Garante potrà valutare con accertamenti distinti la funzione del 2026 che usa il cloud.
Meta poteva rivolgersi all'autorità irlandese?
Secondo il Garante no. Ha respinto l'eccezione di incompetenza perché la disciplina ePrivacy non prevede il meccanismo dello sportello unico.
Le scadenze a 30, 60 e 90 giorni decideranno se la sanzione cambia l'app
Il provvedimento fissa tempi precisi. Nei prossimi mesi si vedrà se Meta si adegua e se il Garante apre il capitolo sul cloud.
- Segna le scadenze di 30, 60 e 90 giorni per le comunicazioni di Meta al Garante.
- Controlla nelle impostazioni di Facebook per Android se i suggerimenti dalla galleria sono attivi e disattivali se non li vuoi.
- Segui l'eventuale procedimento sulla funzione del 2026 che elabora i contenuti nel cloud.
