Il Garante per la protezione dei dati personali ha sanzionato Meta per 805 milioni di euro a causa di una funzione dell'app Facebook per Android: i suggerimenti tratti dalla galleria del telefono. Secondo l'autorità, l'app accedeva a foto, video e relativi metadati senza un consenso specifico e senza un'informativa adeguata. La decisione, comunicata da Roma il 14 novembre 2026, riguarda circa 20 milioni di utenti Android in Italia ed è rivolta a Meta Platforms Ireland Limited, la società che gestisce Facebook nell'Unione europea.
L'importo corrisponde, secondo il Garante, a circa lo 0,47% del fatturato globale del gruppo. Oltre alla multa, Meta dovrà cambiare il funzionamento della funzione entro tempi precisi.
Qual è la funzione finita sotto accusa?
Si tratta dell'opzione che, mentre si scorre Facebook, propone di pubblicare immagini e video presi dalla galleria dello smartphone. Nelle impostazioni in inglese compare come "Get suggestions from gallery when browsing Facebook". È disponibile su Android dal 2023 ed era attiva per impostazione predefinita.
Il problema, per l'autorità, sta nel modo in cui l'app ottiene l'accesso. Facebook chiede un'unica autorizzazione valida per tutta l'applicazione, dopo un avviso generico che serve a diverse funzioni con scopi diversi. Chi la concede non viene informato in modo chiaro che, tra le altre cose, l'app analizzerà la galleria per suggerire contenuti da pubblicare.
Perché il Garante parla di violazione?
La norma applicata è l'articolo 122 del Codice privacy, che recepisce in Italia la direttiva europea ePrivacy. Questa regola considera lo smartphone parte della sfera privata della persona: ogni accesso alle informazioni salvate sul dispositivo richiede un "consenso libero e informato", indipendentemente dal fatto che i dati vengano poi inviati altrove o che si verifichi un danno concreto.
Un permesso unico e generico, secondo il Garante, non soddisfa questo requisito. Per una funzione che legge la galleria serve una richiesta separata, che spieghi esattamente cosa succede.
Cosa deve fare Meta adesso
Il provvedimento fissa una serie di obblighi scaglionati:
| Scadenza | Obbligo per Meta |
|---|---|
| 30 giorni | Comunicare al Garante le iniziative avviate |
| 60 giorni | Chiedere il consenso con una richiesta separata e specifica, che spieghi a cosa serve la funzione, che comporta l'accesso alla galleria e come disattivarla |
| 60 giorni | Lasciare la funzione disattivata di default, anche per chi aveva già concesso l'autorizzazione |
| 90 giorni | Riferire sulle misure adottate |
Se Meta non rispetterà la scadenza dei 60 giorni, la funzione non potrà essere attivata per chi non ha espresso un consenso valido. Il comunicato non indica la data da cui decorrono i termini: contando dal 14 novembre, i 60 giorni scadrebbero intorno a metà gennaio 2027, ma si tratta solo di una stima.
Come si è arrivati alla sanzione
L'istruttoria è partita da un reclamo presentato nel luglio 2025 dal Centro Tutela Consumatori Utenti di Bolzano, a cui il Garante ha affiancato una propria analisi tecnica dell'app. Già allora l'associazione consigliava agli utenti di spegnere i suggerimenti dalla galleria e di controllare i permessi concessi a Facebook.
Per calcolare l'importo l'autorità ha considerato diversi elementi a sfavore della società:
- il numero di persone coinvolte, circa 20 milioni;
- la durata della violazione, che secondo il Garante continua per chi non ha aggiornato l'app e per chi aveva già dato il permesso;
- un precedente provvedimento del 2019 nei confronti della società;
- una collaborazione limitata durante l'istruttoria.
A favore di Meta sono state valutate le modifiche introdotte dopo il reclamo, giudicate però tardive e limitate a chi aggiorna l'applicazione.
Perché decide l'Italia e non l'Irlanda?
Meta ha sostenuto che il caso spettasse alla Data Protection Commission irlandese, l'autorità capofila per le grandi piattaforme con sede europea a Dublino. Il Garante ha respinto l'obiezione: il meccanismo dello sportello unico (one-stop-shop) vale per il GDPR, ma non per le regole ePrivacy sull'accesso ai dispositivi. Ogni autorità nazionale può quindi intervenire direttamente quando un'app tocca i telefoni degli utenti nel proprio Paese.
È un punto che va oltre Facebook. Lo stesso articolo 122 è la base delle nuove regole italiane sui pixel di tracciamento nelle email, entrate in vigore il 29 ottobre: anche lì il principio è che leggere informazioni dal dispositivo richiede un consenso specifico.
Cosa resta fuori dall'indagine
Il Garante precisa di non aver esaminato se i contenuti della galleria siano stati usati per addestrare modelli di intelligenza artificiale, un utilizzo che Meta nega. L'autorità si riserva inoltre di valutare separatamente una funzione più recente, lanciata nel 2026, che elabora i contenuti della galleria nel cloud.
Il comunicato non riporta una replica della società e SecurityWeek segnala che Meta non ha commentato subito. Secondo Reuters, in una dichiarazione riportata da The Hacker News, un portavoce ha definito la sanzione "sproporzionata" e ha annunciato ricorso, sostenendo che la funzione si attiva solo dopo il permesso dell'utente sul dispositivo.
Non è il primo fronte legale aperto per Facebook in questi mesi: negli Stati Uniti è arrivata anche la condanna in New Mexico legata a Cambridge Analytica.
Cosa cambia per chi usa Facebook su Android
Nell'immediato, nulla si spegne da solo: le modifiche arriveranno con gli aggiornamenti dell'app nelle prossime settimane. Chi vuole intervenire subito può agire in due modi:
- nelle impostazioni dell'app Facebook, cercare l'opzione dei suggerimenti dalla galleria e disattivarla;
- nelle impostazioni di Android, aprire la scheda dell'app Facebook e rivedere l'autorizzazione per foto e video, limitandola o revocandola.
I nomi dei menu possono cambiare in base alla versione di Android e dell'app. Revocare il permesso impedisce anche altre funzioni, come il caricamento rapido di foto, che andrà quindi concesso di nuovo quando serve. Il Garante, del resto, è sempre più presente sui temi digitali: di recente è intervenuto anche con un avviso ai media sui dati di Tajani finiti nel dark web.
Domande frequenti
Quanto è la multa del Garante a Meta?
805 milioni di euro, circa 887 milioni di dollari, pari a circa lo 0,47% del fatturato mondiale del gruppo secondo il Garante.
Gli utenti italiani riceveranno un risarcimento?
No. La sanzione amministrativa non prevede rimborsi ai singoli utenti; impone a Meta di pagare e di modificare la funzione.
La funzione verrà eliminata?
Non necessariamente. Entro 60 giorni dovrà essere spenta di default e attivabile solo con un consenso separato e specifico.
Meta può fare ricorso?
Sì, il provvedimento può essere impugnato davanti al giudice. Secondo quanto riferito da Reuters, la società intende farlo.
