// MACITYNET — MOBILE & WEB
Facebook accedeva alle foto su Android, multa da 805 milioni a Meta
Questo sito contiene link di affiliazione per cui può essere compensato
Facebook poteva accedere alle fotografie e ai video conservati sugli smartphone Android attraverso un’autorizzazione che non spiegava adeguatamente come sarebbero stati utilizzati i contenuti della galleria.
Per questa funzione il Garante per la protezione dei dati personali italiano ha sanzionato Meta Platforms Ireland Limited per 805 milioni di euro, imponendo alla società di modificare le modalità con cui chiede il consenso agli utenti. Meta contesta la decisione, giudica sproporzionata la multa e ha annunciato l’intenzione di presentare ricorso.
Al centro della vicenda c’è la funzione “Ottieni suggerimenti dalla galleria quando navighi su Facebook”, disponibile dal 2023 nell’app Facebook per Android. Durante la navigazione, il social network può proporre fotografie e video presenti sul telefono come suggerimenti da pubblicare. Una funzione pensata per facilitare la condivisione dei contenuti, che richiede però l’accesso a informazioni conservate nella memoria privata dello smartphone.
L’istruttoria è partita nel luglio 2025, dopo una segnalazione del Centro Tutela Consumatori Utenti di Bolzano. Il Garante ha svolto un’analisi tecnica dell’applicazione e delle modalità con cui veniva richiesto il permesso di accedere alla galleria fotografica.
Il problema individuato dall’Autorità riguarda soprattutto le modalità con cui Facebook ottiene il consenso. L’app richiedeva un’unica autorizzazione per accedere alla galleria, utilizzabile da più funzioni con finalità differenti. Prima della richiesta, un messaggio generico invitava ad “abilitare altre funzioni”, senza spiegare chiaramente che il permesso avrebbe consentito anche la visualizzazione dei suggerimenti ricavati dalle fotografie del telefono.
Secondo il comunicato ufficiale del Garante Privacy del 14 novembre 2026, la funzione risultava inoltre attiva per impostazione predefinita. Quando l’utente concedeva un accesso completo, Facebook poteva potenzialmente leggere l’intero archivio fotografico del dispositivo, anche in modo continuativo, senza che l’utente o l’Autorità potessero verificare quali informazioni venissero effettivamente utilizzate.
La distinzione è importante: la possibilità tecnica di accedere a tutte le fotografie non dimostra che l’intero archivio sia stato copiato o trasferito sui server di Meta. La contestazione del Garante riguarda il consenso richiesto per accedere alle informazioni, indipendentemente dal fatto che queste siano state trasmesse o che si sia verificato un danno.
L’Autorità ha richiamato l’articolo 122 del Codice privacy italiano, che recepisce la direttiva europea ePrivacy e tutela le informazioni conservate negli smartphone come parte della sfera privata delle persone. Ha inoltre respinto l’eccezione di incompetenza sollevata da Meta a favore dell’autorità irlandese, ricordando che la disciplina ePrivacy non prevede il meccanismo dello sportello unico applicato ad altri ambiti della protezione dei dati.
Meta non condivide le conclusioni del Garante Privacy e ha annunciato l’intenzione di impugnare il provvedimento. In una dichiarazione riportata da ANSA il 14 novembre 2026, un portavoce della società ha espresso un netto disaccordo con la valutazione dei fatti e con l’applicazione delle norme da parte dell’Autorità, definendo sproporzionato l’importo della sanzione.