Il Garante per la protezione dei dati personali ha inflitto a Meta una sanzione di 805 milioni di euro. Secondo l’Autorità, l’app Facebook per Android accedeva a foto, video e relativi metadati conservati sugli smartphone degli utenti italiani senza un consenso specifico. La notizia è stata diffusa nel pomeriggio del 14 novembre 2026. Meta ha annunciato che farà ricorso.
Cosa sappiamo
L’indagine riguarda la funzione “Ottieni suggerimenti dalla galleria quando navighi su Facebook”, introdotta nel 2023. La funzione propone foto e video presenti sul telefono come possibili contenuti da pubblicare. Punto Informatico riporta il nome con una piccola differenza (“suggerimenti della galleria”). Secondo la stessa testata, l’app usa anche i metadati, cioè le informazioni associate ai file, come la data dello scatto o l’aggiunta ai preferiti.
Secondo il Garante, Facebook chiedeva l’accesso alla galleria con un’unica autorizzazione, valida per tutta l’app e per più funzioni con esigenze diverse. La richiesta era preceduta da un avviso generico che invitava ad “abilitare altre funzioni”, senza spiegare che il permesso valeva anche per i suggerimenti. La funzione era attiva per impostazione predefinita.
L’Autorità sostiene che questa autorizzazione permetteva all’app di leggere l’intero archivio fotografico, di solito in modo permanente, senza che l’utente potesse verificare quali informazioni venissero usate. La violazione contestata riguarda l’articolo 122 del Codice privacy, che richiede un consenso libero e informato per accedere ai dati conservati sul dispositivo, anche se i dati non escono dal telefono.
Secondo HWUpgrade, la multa vale circa lo 0,47% del fatturato mondiale del gruppo. Per la BBC è tra le più alte mai imposte da un’autorità italiana a una grande azienda tecnologica. Nel calcolo il Garante ha considerato il numero di persone coinvolte, la durata della violazione, un precedente provvedimento del 2019 e quella che ha definito una scarsa collaborazione durante l’istruttoria.
Meta, che ha la sede europea in Irlanda, sosteneva che il caso spettasse all’autorità irlandese. Il Garante ha ritenuto di essere competente in base alla normativa ePrivacy, che non prevede lo sportello unico del GDPR, il meccanismo che affida i casi all’autorità del paese in cui un’azienda ha la sede europea.
Alla BBC un portavoce di Meta ha detto che l’azienda è “fortemente in disaccordo” con la valutazione dei fatti, l’applicazione della legge e l’entità della multa, giudicata sproporzionata.
Chi è coinvolto
Secondo il Garante, sono coinvolti circa 20 milioni di profili Facebook in Italia che usano l’app su Android. Il procedimento è partito a luglio 2025 dopo una segnalazione del Centro Tutela Consumatori Utenti di Bolzano. Punto Informatico osserva che il provvedimento non cita l’analoga funzione presente nell’app per iOS.
Cosa fare adesso
- Entro 60 giorni Meta dovrà chiedere un consenso separato e tenere la funzione disattivata per impostazione predefinita, anche per chi aveva già dato l’accesso alle foto.
- Chi non vuole aspettare può controllare le preferenze dell’app Facebook: Meta afferma che l’impostazione si può modificare in qualsiasi momento.
- Nelle impostazioni di Android si possono rivedere i permessi di accesso a foto e video concessi a Facebook e alle altre app.
- È prudente ignorare mail o messaggi che promettono rimborsi o verifiche legate alla multa.
Cosa non si sa ancora
L’indagine non ha esaminato l’eventuale uso delle foto per addestrare modelli di intelligenza artificiale: Meta nega che sia avvenuto. Il Garante potrebbe aprire un altro procedimento su una funzione che elabora i contenuti nel cloud, introdotta nel 2026 (a metà aprile, secondo Punto Informatico). Non si conoscono ancora i tempi del ricorso annunciato da Meta.
Fonti: HWUpgrade, BBC Technology, Punto Informatico, Matrice Digitale. Articolo aggiornato al 14 novembre 2026 alle 21:07.
