Dal 27 maggio 2026 Meta ha avviato in tutta l'Unione Europea l'utilizzo dei dati pubblici di Facebook, Instagram e Threads per l'addestramento dei propri modelli di intelligenza artificiale generativa. Sono inclusi post, commenti, foto, didascalie e tutte le interazioni con il chatbot Meta AI. I dati raccolti alimentano l'assistente conversazionale e i modelli linguistici della famiglia Llama. L'annuncio era stato dato a fine aprile dal Garante per la protezione dei dati personali, con comunicato aggiornato il 15 maggio 2026, che ha invitato il pubblico a informarsi sulle conseguenze del trattamento e a esercitare il diritto di opposizione in modo libero e consapevole.
📂 Quali dati finiscono nel modello e cosa resta escluso
Meta ha definito un perimetro preciso del trattamento. I contenuti pubblici degli utenti maggiorenni residenti nell'Unione Europea sono utilizzati per l'addestramento, mentre alcune categorie restano escluse per scelta dichiarata della società.
- Post pubblici, commenti, foto, didascalie e interazioni con Meta AI vengono utilizzati per il training dei modelli generativi
- I messaggi privati scambiati con amici e familiari non vengono toccati
- Le comunicazioni protette da crittografia end-to-end su WhatsApp e Messenger restano fuori dal perimetro di raccolta
- Gli account di minori di diciotto anni residenti in UE sono esclusi di default
- I profili privati non sono interessati, salvo per i commenti lasciati sotto post pubblici di altri utenti
Resta un punto aperto: i dati relativi a minori possono comunque comparire nei contenuti pubblicati da utenti adulti, ad esempio in foto familiari o post che ritraggono terzi. Su questo profilo le autorità europee hanno chiesto a Meta chiarimenti specifici, e il Garante invita genitori e tutori a valutare l'esercizio del diritto di opposizione attraverso il modulo riservato ai non utenti.
⚖️ Il nodo giuridico: opt-out e legittimo interesse
La scelta di Meta è quella di un modello di tipo opt-out: i dati vengono utilizzati automaticamente, salvo esplicita opposizione dell'interessato. La base giuridica invocata è il legittimo interesse ai sensi dell'art. 6, par. 1, lett. f) del GDPR. L'impostazione ha sollevato forti critiche da parte delle autorità europee per la protezione dei dati, secondo cui per un trattamento di tale portata il Regolamento richiederebbe un consenso esplicito e preventivo, ossia un modello opt-in con richiesta chiara di autorizzazione prima dell'utilizzo dei dati.
Il Garante italiano sta lavorando in coordinamento con le altre Autorità europee per valutare la conformità del trattamento. L'attenzione si concentra su tre profili:
- la liceità delle pratiche fondate sul legittimo interesse in presenza di un trattamento di portata così ampia
- l'effettività concreta del diritto di opposizione, ossia se gli strumenti messi a disposizione dell'utente siano chiari, accessibili e tempestivi
- la compatibilità tra le finalità originarie per cui i dati erano stati condivisi sulle piattaforme e il nuovo utilizzo per l'addestramento dei modelli AI
🛑 Il diritto di opposizione e il fattore tempo
Il diritto di opposizione resta esercitabile tramite i moduli messi a disposizione da Meta nelle impostazioni di Facebook e Instagram, oltre a un modulo dedicato per i non utenti i cui dati possano comunque comparire sulle piattaforme. L'effetto dell'opposizione cambia però sensibilmente a seconda del momento in cui viene esercitata.
Chi ha presentato la richiesta entro il 26 maggio 2026 ha sottratto al training l'intero patrimonio di contenuti, sia passati sia futuri. Chi si oppone oggi, dopo l'avvio del trattamento, protegge esclusivamente i contenuti pubblicati da quel momento in avanti: tutto ciò che era già online al 27 maggio è entrato a far parte del materiale di addestramento e non può più essere sottratto retroattivamente. Ogni richiesta, inoltre, viene valutata singolarmente, e Meta si riserva la possibilità di respingerla.
Il Garante ricorda che lo stesso diritto di opposizione previsto dal GDPR è esercitabile anche nei confronti di altri sistemi di intelligenza artificiale, come quelli di OpenAI, DeepSeek e Google, che pongono questioni analoghe in materia di trattamento per finalità di training.
🔥 Il fronte contenzioso e la diffida di noyb
Sul piano del contenzioso, l'organizzazione austriaca noyb, fondata e guidata da Max Schrems, ha inviato a Meta una formale cease and desist letter. La richiesta è netta: passare a un modello di consenso esplicito e abbandonare l'opt-out. In caso di mancata risposta, noyb si è dichiarata pronta ad avviare un'ingiunzione o una class action europea contro la società. Numerosi ricorsi risultano già presentati in sede giudiziaria nei vari Stati membri.
La vicenda si inserisce in un quadro più ampio: l'utilizzo del legittimo interesse come base giuridica per l'addestramento dei modelli generativi è oggetto di un'attenzione crescente da parte delle Autorità europee, che si interrogano sulla tenuta del meccanismo previsto dall'art. 6 GDPR quando applicato a trattamenti massivi e potenzialmente irreversibili.
📊 Cosa cambia per gli utenti e per le aziende
Sul piano pratico, l'avvio del trattamento del 27 maggio segna un cambiamento concreto nel modo in cui i contenuti pubblici condivisi sulle piattaforme Meta vengono valorizzati. Alcuni elementi meritano attenzione.
- I contenuti pubblici condivisi negli anni passati su Facebook e Instagram, in assenza di opposizione tempestiva, sono ormai entrati nel materiale di addestramento e non possono essere rimossi dai modelli già addestrati
- Disattivare Meta AI non è un'opzione disponibile: l'assistente resta attivo in background sulle piattaforme del gruppo
- Le aziende che gestiscono pagine pubbliche, account business o profili istituzionali su Facebook e Instagram dovrebbero valutare la posizione dei contenuti aziendali pubblicati, ai fini della propria documentazione interna in materia di trattamento dati
- I genitori e i tutori di minori i cui dati possono comparire in contenuti di adulti possono esercitare il diritto di opposizione attraverso il modulo dedicato ai non utenti
La vicenda Meta rappresenta il primo grande banco di prova europeo sul tema del trattamento dei dati personali per l'addestramento dei modelli di intelligenza artificiale generativa. Le decisioni che verranno assunte dalle Autorità nei prossimi mesi sono destinate a incidere non solo sull'operato di Meta, ma sull'intero quadro applicativo del GDPR rispetto alle nuove tecnologie generative, e sulla legittimità del modello opt-out come paradigma di gestione del consenso digitale.
#metaai #optout #legittimointeresse
