Facebook poteva accedere alle fotografie e ai video conservati sugli smartphone Android attraverso un’autorizzazione che non spiegava adeguatamente come sarebbero stati utilizzati i contenuti della galleria.
Per questa funzione il Garante per la protezione dei dati personali italiano ha sanzionato Meta Platforms Ireland Limited per 805 milioni di euro, imponendo alla società di modificare le modalità con cui chiede il consenso agli utenti. Meta contesta la decisione, giudica sproporzionata la multa e ha annunciato l’intenzione di presentare ricorso.
Al centro della vicenda c’è la funzione “Ottieni suggerimenti dalla galleria quando navighi su Facebook”, disponibile dal 2023 nell’app Facebook per Android. Durante la navigazione, il social network può proporre fotografie e video presenti sul telefono come suggerimenti da pubblicare. Una funzione pensata per facilitare la condivisione dei contenuti, che richiede però l’accesso a informazioni conservate nella memoria privata dello smartphone.
L’istruttoria è partita nel luglio 2025, dopo una segnalazione del Centro Tutela Consumatori Utenti di Bolzano. Il Garante ha svolto un’analisi tecnica dell’applicazione e delle modalità con cui veniva richiesto il permesso di accedere alla galleria fotografica.
Perché il Garante ha sanzionato Facebook
Il problema individuato dall’Autorità riguarda soprattutto le modalità con cui Facebook ottiene il consenso. L’app richiedeva un’unica autorizzazione per accedere alla galleria, utilizzabile da più funzioni con finalità differenti. Prima della richiesta, un messaggio generico invitava ad “abilitare altre funzioni”, senza spiegare chiaramente che il permesso avrebbe consentito anche la visualizzazione dei suggerimenti ricavati dalle fotografie del telefono.
Secondo il comunicato ufficiale del Garante Privacy del 14 novembre 2026, la funzione risultava inoltre attiva per impostazione predefinita. Quando l’utente concedeva un accesso completo, Facebook poteva potenzialmente leggere l’intero archivio fotografico del dispositivo, anche in modo continuativo, senza che l’utente o l’Autorità potessero verificare quali informazioni venissero effettivamente utilizzate.
La distinzione è importante: la possibilità tecnica di accedere a tutte le fotografie non dimostra che l’intero archivio sia stato copiato o trasferito sui server di Meta. La contestazione del Garante riguarda il consenso richiesto per accedere alle informazioni, indipendentemente dal fatto che queste siano state trasmesse o che si sia verificato un danno.
L’Autorità ha richiamato l’articolo 122 del Codice privacy italiano, che recepisce la direttiva europea ePrivacy e tutela le informazioni conservate negli smartphone come parte della sfera privata delle persone. Ha inoltre respinto l’eccezione di incompetenza sollevata da Meta a favore dell’autorità irlandese, ricordando che la disciplina ePrivacy non prevede il meccanismo dello sportello unico applicato ad altri ambiti della protezione dei dati.
La risposta di Meta: sanzione sproporzionata, presenteremo ricorso
Meta non condivide le conclusioni del Garante Privacy e ha annunciato l’intenzione di impugnare il provvedimento. In una dichiarazione riportata da ANSA il 14 novembre 2026, un portavoce della società ha espresso un netto disaccordo con la valutazione dei fatti e con l’applicazione delle norme da parte dell’Autorità, definendo sproporzionato l’importo della sanzione.
Secondo Meta, si tratta di una funzione che permette agli utenti di pubblicare più facilmente fotografie e video su Facebook. La società sottolinea che l’accesso alla galleria richiede comunque un’autorizzazione sul dispositivo, che può essere modificata in qualsiasi momento attraverso le impostazioni dello smartphone.
Il portavoce ha concluso la dichiarazione affermando: “Intendiamo presentare ricorso”.
Il punto sul quale le posizioni divergono riguarda quindi il valore dell’autorizzazione concessa dall’utente. Meta sostiene che il permesso richiesto dal sistema operativo sia necessario per attivare la funzione e che possa essere revocato. Il Garante ritiene invece che un’autorizzazione generale non equivalga a un consenso specifico e adeguatamente informato per utilizzare la galleria anche allo scopo di proporre suggerimenti durante la navigazione.
Facebook ha utilizzato le fotografie per addestrare l’intelligenza artificiale?
Il provvedimento chiarisce un punto che merita attenzione: l’indagine non ha riguardato l’eventuale utilizzo delle fotografie per addestrare sistemi di intelligenza artificiale. Meta nega questo impiego dei contenuti nell’ambito della vicenda esaminata.
L’accesso alle immagini conservate sul telefono, l’eventuale trasferimento dei contenuti ai server della società e il loro possibile utilizzo per addestrare modelli di AI sono operazioni differenti. La sanzione riguarda il primo aspetto e le modalità con cui è stato acquisito il consenso.
Il Garante ha inoltre precisato di riservarsi ulteriori accertamenti su una nuova funzione introdotta nel 2026 che permette l’elaborazione nel cloud dei contenuti della galleria. Questa funzionalità costituisce un tema distinto rispetto a quello oggetto della sanzione da 805 milioni di euro.
Come controllare l’accesso di Facebook alle fotografie su Android
Chi utilizza Facebook su uno smartphone Android può verificare quali autorizzazioni ha concesso all’applicazione. Generalmente è sufficiente aprire le Impostazioni del telefono, selezionare App, scegliere Facebook e accedere alla sezione Autorizzazioni. Da qui si può controllare la voce relativa a foto e video e modificare il permesso concesso.
A seconda della versione di Android e del dispositivo, è possibile negare l’accesso o limitarlo a fotografie e video selezionati. Su alcuni telefoni le denominazioni e le opzioni disponibili possono cambiare. Revocare l’autorizzazione non impedisce necessariamente di pubblicare nuove fotografie, ma Facebook potrebbe richiedere nuovamente il permesso oppure consentire la selezione manuale delle immagini da condividere.
È possibile intervenire anche all’interno di Facebook. Nelle versioni dell’app che presentano questa opzione, la sezione delle impostazioni comprende la voce “Suggerimenti da condividere provenienti dalla galleria”, dalla quale si possono gestire i suggerimenti personalizzati e quelli visualizzati durante la navigazione. Il percorso può cambiare con gli aggiornamenti dell’applicazione.
Per il controllo delle autorizzazioni Android, Google mette a disposizione anche una guida ufficiale alla gestione dei permessi delle applicazioni. È opportuno ricordare che disattivare i suggerimenti di Facebook e revocare il permesso di accesso alle fotografie sono due interventi distinti: il primo riguarda una funzione del social network, il secondo limita l’accesso ai contenuti attraverso il sistema operativo.
Cosa dovrà fare Meta entro 60 giorni
Il provvedimento impone alla società una serie di modifiche per rendere più chiaro e specifico il consenso degli utenti. Entro 60 giorni Meta dovrà adeguare il funzionamento dei suggerimenti dalla galleria alle prescrizioni dell’Autorità.
- Consenso separato: Meta dovrà richiedere un’autorizzazione distinta e specifica per la funzione, spiegando chiaramente a cosa serve, che comporta l’accesso alla galleria fotografica e come può essere disattivata.
- Funzione disattivata per impostazione predefinita: i suggerimenti dalla galleria dovranno essere mantenuti spenti anche per gli utenti che in precedenza hanno già concesso l’autorizzazione generale.
- Blocco in assenza di consenso valido: trascorso il termine previsto, la funzione non potrà essere attivata per gli utenti che non abbiano espresso un consenso conforme alle prescrizioni.
- Comunicazioni al Garante: la società dovrà informare l’Autorità entro 30 giorni delle iniziative avviate e comunicare entro 90 giorni le misure effettivamente adottate.
Meta dovrà quindi intervenire anche nei confronti degli utenti che avevano già autorizzato Facebook ad accedere alle fotografie. Il permesso generale concesso in passato non potrà essere considerato automaticamente sufficiente per mantenere attivi i suggerimenti.
Perché la multa arriva a 805 milioni di euro
Nel determinare l’importo della sanzione, il Garante ha considerato diversi elementi. Il primo è il numero delle persone coinvolte: circa 20 milioni di utenti Android in Italia. Ha pesato anche la durata della violazione, secondo l’Autorità ancora in corso per chi non ha aggiornato Facebook e per chi aveva già concesso l’autorizzazione al sistema.
L’Autorità ha inoltre tenuto conto di un precedente provvedimento del 2019 nei confronti della società e della scarsa collaborazione prestata durante l’istruttoria. Sono state considerate come attenuanti le modifiche introdotte da Meta dopo la segnalazione, giudicate però tardive e limitate agli utenti che aggiornano l’applicazione.
L’importo di 805 milioni di euro corrisponde a circa lo 0,47% del fatturato mondiale del gruppo Meta. La società ha contestato la proporzionalità della sanzione e annunciato il ricorso, mentre restano le prescrizioni indicate dal Garante nel provvedimento.
La questione dell’accesso alla galleria di Facebook era già stata affrontata da Macitynet nell’agosto 2025. Se volete verificare dove si trovano le impostazioni della funzione, potete consultare anche la nostra guida su come disattivare i suggerimenti dalla galleria di Facebook, tenendo presente che le voci dell’app possono cambiare con gli aggiornamenti.
