El marco legal
El decreto legislativo 196/2003 (Código en materia de protección de datos personales), adaptado al RGPD por el decreto legislativo 101/2018, completa el reglamento europeo: la edad de consentimiento digital se fija en 14 años (artículo 2 quinquies), los derechos de acceso, rectificación, supresión, portabilidad, limitación y oposición se ejercen ante el responsable con respuesta en un mes y reclamación gratuita al Garante para la protección de datos personales, autoridad independiente que puede imponer multas de hasta 20 millones de euros o el 4 % de la facturación — de las más activas de Europa, con sanciones a Enel Energia (79 millones, 2024), OpenAI (15 millones, 2024), Clearview AI (20 millones, 2022), TIM, bancos y sanidad — y que publica directrices sobre aplicaciones, telemarketing e inteligencia artificial; el Código regula el tratamiento de los datos sensibles, la conservación, el derecho de las personas fallecidas y las reglas de las comunicaciones electrónicas. El artículo 612 ter del Código penal (Código rojo, 2019) castiga la difusión ilícita de imágenes o vídeos sexualmente explícitos destinados a permanecer privados, sin el consentimiento de las personas representadas, con prisión de 1 a 6 años y multa, agravada si la comete el cónyuge, la pareja o la ex pareja, o con medios informáticos; la tentativa de difusión es punible y la querella tiene seis meses. El artículo 144 bis del Código de privacidad (decreto-ley 139/2021) permite a cualquiera, también al menor de 14 años a través de los padres, señalar al Garante el temor fundado de que imágenes íntimas propias sean difundidas: el Garante, en 48 horas, ordena su bloqueo preventivo en las plataformas adheridas al sistema (basado en la huella digital, con StopNCII), sin que la imagen se transmita. Las fuerzas del orden (Policía postal) y el Garante cooperan; la Policía postal recibe miles de señalizaciones al año por pornovenganza y sextorsión. Las aplicaciones de citas establecidas en el extranjero responden ante su autoridad principal (Irlanda para Tinder y Bumble), con el Garante como autoridad interesada.
Los puntos clave
| Norma | RGPD y Código de privacidad (decreto legislativo 196/2003, reescrito en 2018); Garante como autoridad (multas de hasta 20 millones o 4 %) |
|---|---|
| Derechos | Acceso, rectificación, supresión, portabilidad, limitación, oposición; respuesta en un mes; reclamación gratuita al Garante |
| Menores | Consentimiento digital a los 14 años |
| Pornovenganza | Artículo 612 ter (2019): de 1 a 6 años, agravado si pareja o ex; querella en seis meses; tentativa punible |
| Señalización preventiva | Artículo 144 bis del Código de privacidad (2021): bloqueo de las imágenes íntimas en las plataformas en 48 horas por el Garante, sin enviarlas |
| Sanciones recientes | Enel Energia 79 millones (2024), OpenAI 15 millones (2024), Clearview AI 20 millones (2022) |
| Cifras | Unas 10 000 reclamaciones y señalizaciones al año al Garante; miles de denuncias por pornovenganza y sextorsión a la Policía postal |
En la práctica
- Ejercer los derechos ante la aplicación (formulario, correo del delegado de protección de datos) y, sin respuesta en un mes, reclamación al Garante a través del sitio (gratuita); el Garante resuelve en unos meses y puede sancionar; desde España, la AEPD tramita también la reclamación contra un responsable italiano por el mecanismo de cooperación europeo.
- Ante una foto o un vídeo íntimo difundido sin consentimiento: conservar las pruebas (URL, fecha, perfil), denunciar a la Policía postal (artículo 612 ter), notificar a la plataforma; si se teme una difusión aún no producida, usar la señalización preventiva al Garante (formulario en línea) que bloquea las imágenes en 48 horas.
- Pedir el acceso a los datos de una aplicación de citas revela mensajes, ubicaciones y perfiles internos; pedir la supresión completa al cerrar la cuenta (no basta desinstalar).
- Los menores de 14 años no pueden consentir solos: las aplicaciones de citas exigen 18, y el acceso de menores se señala al Garante y a la plataforma.
- Para la desindexación de los resultados con el propio nombre, formulario de Google o Bing con recurso al Garante; ante la sextorsión, no pagar y denunciar.
Coste y cobertura
Ejercicio de los derechos, señalización preventiva y reclamaciones al Garante gratuitos; acciones civiles con abogado (justicia gratuita por debajo del umbral).
Cambios recientes
El Garante impuso en 2024 sus sanciones más altas (Enel, OpenAI) y publicó directrices sobre inteligencia artificial; la señalización preventiva del artículo 144 bis está operativa desde 2021 con cientos de casos; la ley sobre inteligencia artificial de 2025 introdujo el delito de difusión de deepfakes; el Código rojo fue reforzado en 2023.
A quién dirigirse
- Garante para la protección de datos personales (garanteprivacy.it): reclamaciones, señalizaciones, señalización preventiva de las imágenes íntimas.
- Policía postal (commissariatodips.it): denuncias por pornovenganza y sextorsión.
- PermessoNegato (permessonegato.it): asociación contra la pornografía no consentida.
- Telefono Azzurro (19696) para los menores.
Conviene saber
Italia es uno de los pocos países en los que se puede hacer bloquear una imagen íntima antes de que se difunda: la señalización preventiva al Garante actúa en 48 horas sin que nadie vea la foto. Usarla en cuanto nace el temor, y denunciar después: el delito del 612 ter existe aunque la foto se hubiera enviado voluntariamente a la pareja.
Fuentes y enlaces oficiales
- Decreto legislativo de 30 de junio de 2003 n.º 196 — Código en materia de protección de datos personales — Normattiva
- Código penal — artículo 612 ter (difusión ilícita de imágenes o vídeos sexualmente explícitos) — Normattiva
- Garante para la protección de datos personales — pornovenganza: señalización preventiva — formulario e información
Enlaces verificados a fuentes oficiales o de referencia. Se abren en una pestaña nueva.