Meta dovrà pagare una sanzione da 805 milioni di euro inflitta dal Garante per la protezione dei dati personali per il trattamento di fotografie, video e relativi metadati presenti sugli smartphone Android degli utenti italiani. Secondo l’Autorità, Facebook avrebbe avuto accesso a questi contenuti senza raccogliere un consenso specifico e senza spiegare in modo sufficientemente chiaro come sarebbero stati utilizzati.
Il provvedimento riguarda l’applicazione di Facebook per Android e, per la sua portata, interessa un numero elevato di persone. La stima indicata dal Garante è di circa 20 milioni di profili Facebook in Italia che utilizzano l’app sulla piattaforma mobile di Google. L’importo della sanzione equivale a circa lo 0,47% del fatturato mondiale del gruppo Meta.
La funzione per i suggerimenti dalla galleria
Al centro dell’istruttoria c’è la funzione «Ottieni suggerimenti dalla galleria quando navighi su Facebook», introdotta nel 2023. Il suo compito era proporre all’utente fotografie e video conservati nella galleria dello smartphone come possibili contenuti da condividere mentre navigava nell’applicazione.
Il Garante non ha contestato in sé l’esistenza della funzione, ma il modo in cui Facebook chiedeva l’autorizzazione necessaria per accedere ai contenuti multimediali. L’applicazione utilizzava infatti un permesso unico per l’intera applicazione e per funzioni diverse, con esigenze differenti. La richiesta era accompagnata da un messaggio generico che invitava ad abilitare altre caratteristiche, senza chiarire in modo esplicito che l’autorizzazione avrebbe consentito anche di consultare la galleria per creare suggerimenti di pubblicazione.
| Elemento | Dettaglio |
|---|---|
| Società coinvolta | Meta |
| Applicazione | Facebook per Android |
| Sanzione | 805 milioni di euro |
| Funzione contestata | Suggerimenti dalla galleria |
| Anno di introduzione | 2023 |
| Profili stimati in Italia | Circa 20 milioni |
Autorizzazione attiva e scelta poco chiara
Un ulteriore elemento considerato problematico dall’Autorità era la configurazione iniziale della funzione, che risultava attiva per impostazione predefinita. Gli utenti dovevano quindi accorgersi autonomamente della sua presenza e intervenire nelle impostazioni per disabilitarla, invece di esprimere una scelta consapevole prima dell’attivazione.
Secondo la ricostruzione del Garante, il permesso concesso poteva consentire a Facebook di leggere l’intero archivio fotografico dello smartphone, generalmente in modo permanente. Il trattamento riguardava non soltanto le immagini, ma anche i video e i relativi metadati. Proprio l’ampiezza dell’autorizzazione, unita alla formulazione generica della richiesta, è alla base delle contestazioni sulla validità del consenso.
Che cosa contesta il Garante a Meta
- Consenso non specifico: l’autorizzazione richiesta copriva più funzioni dell’applicazione senza distinguere chiaramente l’accesso alla galleria.
- Informazioni poco chiare: il messaggio mostrato all’utente non esplicitava che Facebook avrebbe potuto consultare fotografie e video per proporre contenuti da condividere.
- Attivazione predefinita: la funzione era già abilitata e richiedeva un intervento successivo per essere disattivata.
- Portata dell’accesso: il permesso poteva estendersi all’archivio fotografico dello smartphone e ai metadati associati.
La decisione si inserisce nel tema più ampio del controllo che le applicazioni esercitano sui contenuti personali conservati sui dispositivi mobili. Per gli utenti Android, il caso evidenzia la differenza tra concedere un’autorizzazione generale a un’applicazione e prestare un consenso informato per una singola funzione. Nel procedimento, il Garante ha collegato la sanzione non alla semplice presenza dei suggerimenti, ma alla modalità con cui Facebook raccoglieva il permesso e presentava il trattamento dei dati.
