Meta

Tutto ciò che pubblichi, a cui metti «mi piace», che cerchi e guardi su Facebook e Instagram è conservato in una forma che Meta può leggere e usare per il targeting degli annunci.

Meta ha eliminato l'opzione dei messaggi diretti di Instagram con crittografia end-to-end, quindi può di nuovo accedere tecnicamente al contenuto di tutti i messaggi diretti di Instagram.

Le chat crittografate, da attivare e introdotte a dicembre 2023 in alcune regioni, sono state chiuse l'8 maggio 2026. Meta ha citato la scarsa adozione e ha indirizzato gli utenti verso WhatsApp. Meta dice che i messaggi diretti non sono usati per addestrare la sua IA.

A dicembre 2023 Messenger ha iniziato a rendere predefinita la crittografia end-to-end per le chat e le chiamate personali (a due); per le chat di gruppo va ancora attivata.

I messaggi di WhatsApp hanno la crittografia end-to-end predefinita, quindi Meta non può leggerne il contenuto.

Estesa a tutti gli utenti entro il 5 aprile 2016, con il protocollo Signal. Eccezioni: i messaggi che un utente segnala vengono inviati a WhatsApp, e le chat con le aziende o con Meta AI possono essere trattate diversamente. Una class action statunitense di gennaio 2026 sostiene che dipendenti e collaboratori di Meta potessero accedere ai messaggi; Meta la definisce «falsa e assurda», e non è dimostrata.

La pubblicità rappresenta circa il 97% dei ricavi di Meta, quindi la sua attività dipende dalla profilazione degli utenti.

Una giuria del New Mexico ha stabilito che Meta ha violato l'Unfair Practices Act dello Stato ingannando gli utenti sulla privacy, anche su ciò che lasciava fare alle app di terze parti con i loro dati, in una causa nata dallo scandalo Cambridge Analytica. Le sanzioni non sono ancora state fissate.

La giuria ha riscontrato oltre 43 milioni di violazioni. Meta ha contestato il verdetto e ha detto che continuerà a difendersi.

Meta ha conservato centinaia di milioni di password degli utenti in chiaro su sistemi interni ed è stata multata per 91 milioni di euro.

Scoperto e reso noto nel 2019. Meta ha stimato che riguardasse centinaia di milioni di utenti di Facebook Lite, decine di milioni di altri utenti di Facebook e decine di migliaia di utenti di Instagram. Le password non sono state esposte all'esterno di Meta.

Meta ha detto di aver risolto il problema dopo averlo scoperto nel 2019 e di non aver trovato prove di abusi.

Meta ha accettato di pagare al Texas 1,4 miliardi di dollari, in cinque anni, per chiudere una causa che la accusava di aver acquisito senza consenso dati di riconoscimento facciale dalle foto degli utenti. Meta non ha ammesso illeciti.

Il Texas ha fatto causa in base alla sua legge sulla privacy biometrica (CUBI) per la funzione «suggerimenti di tag» di Facebook, poi dismessa. L'accordo è stato firmato il 29 luglio 2024 e ratificato dal tribunale il 30 luglio 2024; il primo pagamento era di 500 milioni di dollari. Meta ha sostenuto di aver rispettato la legge.

L'autorità irlandese, vincolata da una decisione dell'UE (dell'EDPB), ha multato Meta per 1,2 miliardi di euro, la multa GDPR più alta finora, per aver trasferito illegalmente negli Stati Uniti i dati Facebook degli europei.

Meta ha fatto ricorso e la multa è attualmente sospesa dall'Alta Corte irlandese. A febbraio 2026 la Corte di giustizia dell'UE ha stabilito che Meta può impugnare la decisione dell'EDPB anche direttamente davanti ai giudici dell'UE.

I numeri di telefono e i dati del profilo di circa 533 milioni di utenti di Facebook sono stati estratti e pubblicati online; l'autorità irlandese ha multato Meta per 265 milioni di euro.

Estratti tramite gli strumenti di ricerca e di importazione dei contatti di Facebook tra il 2018 e il 2019 e diffusi su un forum di hacker ad aprile 2021. La DPC ha riscontrato violazioni della protezione dei dati fin dalla progettazione e per impostazione predefinita. Meta sta impugnando la decisione davanti all'Alta Corte irlandese.

L'Irlanda ha multato Meta per 405 milioni di euro perché Instagram esponeva pubblicamente i numeri di telefono e gli indirizzi email di alcuni minori (tramite gli account aziendali) e impostava come pubblici per impostazione predefinita gli account personali dei minori.

L'esposizione derivava da adolescenti passati agli account aziendali di Instagram, che mostravano pubblicamente i recapiti. L'EDPB ha imposto una multa più alta e un accertamento aggiuntivo. Meta ha detto che avrebbe fatto ricorso.

I dati di fino a 87 milioni di utenti di Facebook sono stati raccolti da un'app di quiz e passati a Cambridge Analytica senza il loro consenso; la FTC ha inflitto a Facebook una sanzione da 5 miliardi di dollari, all'epoca un record.

La FTC ha accertato che Facebook aveva violato un ordine sulla privacy del 2012 e ha imposto, in un accordo del 2019, una sanzione da 5 miliardi di dollari e nuovi controlli. Meta ha poi pagato 725 milioni di dollari per chiudere una class action negli Stati Uniti (2022). A settembre 2026 una giuria del New Mexico ha stabilito che Facebook aveva ingannato gli utenti sulla privacy in questa vicenda; le sanzioni devono ancora essere fissate.

WhatsApp può fornire alle forze dell'ordine statunitensi i metadati dei messaggi di una persona sotto indagine (a chi scrive e quando) ogni 15 minuti in risposta a un ordine di tipo «pen register».

Rivelato da un documento interno dell'FBI datato gennaio 2021 e pubblicato da Rolling Stone. Un portavoce di WhatsApp ha confermato le risposte quasi in tempo reale, precisando però che riguardano solo il futuro, non includono mai il contenuto dei messaggi e richiedono una procedura legale valida.

Meta raccoglie i tuoi contatti, informazioni sul dispositivo e sulla posizione, e la tua attività su altri siti e app che usano i suoi strumenti per le aziende.

Il Meta Pixel ha inviato a Facebook informazioni mediche sensibili dai siti di alcuni ospedali statunitensi, compresi dettagli su appuntamenti e patologie dei pazienti.

The Markup ha trovato il pixel sui siti di 33 dei 100 migliori ospedali statunitensi secondo Newsweek, dove inviava dati quando i visitatori prenotavano un appuntamento. Erano stati gli ospedali a installare il pixel; le autorità statunitensi (FTC e HHS) hanno poi messo in guardia gli ospedali su questi tracker. Meta deve affrontare class action per questa vicenda.

Dal 16 dicembre 2025 Meta usa le tue conversazioni con Meta AI per personalizzare annunci e contenuti nella maggior parte dei paesi (non in UE, Regno Unito e Corea del Sud), senza altro modo di rifiutare che non usare Meta AI.

Collaboratori esterni incaricati di aiutare ad addestrare l'IA di Meta hanno riferito di vedere regolarmente informazioni personali che gli utenti condividevano con Meta AI, e le condizioni dell'IA di Meta dicono che le conversazioni possono essere esaminate da persone.

Il feed pubblico «Discover» dell'app Meta AI mostrava conversazioni che molti utenti a quanto pare non si rendevano conto di pubblicare, comprese domande mediche e legali.

Le chat erano private per impostazione predefinita e dovevano essere «condivise» per comparire, ma il percorso di condivisione era poco chiaro. Meta ha poi aggiunto un avviso che le richieste pubblicate sono pubbliche.

Meta addestra i suoi modelli di IA sui post e i commenti pubblici degli utenti adulti nell'UE, con un modulo di opposizione come unico modo per rifiutare.

Annunciato il 14 aprile 2025; l'addestramento è iniziato il 27 maggio 2025, usando anche le interazioni delle persone con Meta AI. Un tribunale tedesco (la Corte d'appello regionale di Colonia) ha respinto una richiesta di ingiunzione il 23 maggio 2025. Fuori dall'UE, Meta si addestrava già sui post pubblici senza modulo di opposizione nella maggior parte dei paesi.

Puoi scaricare una copia dei tuoi dati e gestirne gran parte dal Centro gestione account.

La Commissione europea ha multato Meta per 200 milioni di euro perché il suo modello «paga o acconsenti» non dava agli utenti una vera scelta di usare Facebook e Instagram con meno dati personali.

Decisione del 23 aprile 2025 in base al Digital Markets Act, relativa al periodo marzo-novembre 2024. Meta ha fatto ricorso al Tribunale dell'UE il 4 luglio 2025. Dopo che Meta si è impegnata a offrire un'opzione con «annunci meno personalizzati» da gennaio 2026, a dicembre 2025 la Commissione l'ha definita «un ottimo passo avanti».

L'Irlanda ha multato Meta per 390 milioni di euro per essersi basata illegittimamente sulle sue condizioni d'uso (il «contratto») per mostrare annunci personalizzati agli utenti di Facebook e Instagram, rendendo di fatto la loro accettazione una condizione per usare i servizi.

210 milioni di euro per Facebook e 180 milioni per Instagram. La DPC ha riscontrato anche violazioni degli obblighi di trasparenza. Meta ha fatto ricorso.

Meta pubblica regolarmente un rapporto di trasparenza sulle richieste di dati dei governi.

In quanto azienda statunitense, Meta può essere obbligata dalla legge degli Stati Uniti, compreso il CLOUD Act, a consegnare i dati in suo possesso, ovunque siano conservati.