Il patteggiamento da 18 miliardi di Meta negli Stati Uniti: perché non è un risarcimento per gli utenti italiani

No: il patteggiamento da 18 miliardi di dollari annunciato il 26 agosto 2026 non porta alcun indennizzo agli utenti italiani. È un accordo fra Meta e le procure di 48 Stati americani, valido solo in quelle giurisdizioni. In Italia il risarcimento passa dall'art. 82 del GDPR e richiede un danno allegato e provato caso per caso.

Che cosa prevede l'accordo del 26 agosto 2026

L'intesa chiude il processo in cui i procuratori generali statali accusavano Meta di aver progettato Facebook e Instagram in modo da creare dipendenza negli adolescenti e di aver trattato i dati dei minori senza le necessarie garanzie. I punti essenziali sono questi:

• il valore complessivo dichiarato arriva fino a 18 miliardi di dollari, di cui oltre 17,6 miliardi destinati a 48 Stati, al Distretto di Columbia, a Porto Rico e ad altri territori;
• i pagamenti sono diluiti su un arco di circa dieci anni;
• l'accordo non contiene alcuna ammissione di responsabilità da parte di Meta e deve essere approvato dal tribunale;
• accanto al denaro sono previsti obblighi di prodotto rivolti agli account dei minori: limiti di tempo predefiniti, restrizioni sulle notifiche notturne, verifica dell'età rafforzata e strumenti di controllo parentale più ampi.

I 459 milioni per Cambridge Analytica: a chi vanno

Dentro il pacchetto c'è una voce che riguarda direttamente la privacy: circa 459,3 milioni di dollari destinati a chiudere le pretese degli Stati sulle violazioni collegate allo scandalo Cambridge Analytica, cioè l'accesso non autorizzato ai dati di milioni di profili Facebook da parte di una società terza. Anche questa somma, però, è ripartita fra Stati e territori secondo una tabella allegata all'accordo: non è un fondo per gli utenti e non esiste alcun modulo di adesione per i singoli iscritti al social.

Perché un utente italiano non riceve nulla da quell'accordo

La ragione è di struttura processuale, non di merito. Le azioni definite dal patteggiamento sono state promosse dai procuratori generali statunitensi nell'interesse pubblico dei residenti dei loro Stati, secondo un meccanismo che non ha equivalenti nel nostro ordinamento. Ne discendono tre conseguenze:

• l'efficacia dell'accordo è limitata alle giurisdizioni firmatarie: un utente residente in Italia non rientra fra i beneficiari;
• le somme confluiscono nelle casse pubbliche degli Stati e nei programmi che essi decideranno di finanziare, non nei conti dei singoli utilizzatori;
• l'assenza di ammissione di responsabilità impedisce di usare l'accordo come prova della fondatezza di una domanda italiana: davanti a un giudice italiano resta un fatto di cronaca, non un precedente.

Che cosa vale, invece, in Italia

Chi vuole far valere una pretesa in Italia si muove sull'art. 82 del GDPR. La Corte di giustizia dell'Unione europea, con la sentenza del 4 maggio 2023 nella causa C-300/21, ha chiarito che servono tre elementi congiunti: una violazione del Regolamento, un danno effettivo e il nesso causale fra i due. Non esiste una soglia minima di gravità, ma il danno non è mai automatico: la Corte di cassazione, con l'ordinanza n. 16402 del 10 giugno 2021, ha escluso il danno «in re ipsa» e richiede che il pregiudizio sia allegato e provato in modo concreto.

Sul fronte italiano i filoni aperti sono sostanzialmente due, e vanno tenuti distinti:

• lo scraping del 2018-2019, che ha esposto i dati di oltre 500 milioni di profili poi comparsi in vendita online: su questo il Centro Tutela Consumatori Utenti di Bolzano ha promosso un'azione di classe, ammessa dal Tribunale di Milano il 10 aprile 2026, gratuita per chi aderisce e con udienza attesa a ottobre 2026;
• l'uso dei dati personali a fini di monetizzazione pubblicitaria, che segue un percorso autonomo e va coltivato individualmente.

Sul quantum bisogna essere onesti: il riferimento intorno ai 100 euro riconosciuto dalla Corte federale tedesca il 18 novembre 2024 (VI ZR 10/24) riguarda soltanto il filone scraping, nasce da una valutazione equitativa tedesca e non vincola i giudici italiani. Per il filone della monetizzazione dei dati non esistono, allo stato, precedenti liquidatori a cui ancorarsi. Chiunque prometta cifre certe o risarcimenti automatici sta semplificando qualcosa che la legge non semplifica.

Come usare questa notizia senza farsi illusioni

Il patteggiamento americano è utile come segnale di contesto — mostra che le contestazioni sull'uso dei dati hanno un peso economico riconosciuto — ma non sposta di un centimetro l'onere probatorio di chi agisce in Italia. Nella pratica conviene:

• non attendere comunicazioni, moduli o rimborsi collegati all'accordo statunitense: non ne arriveranno;
• verificare se il proprio numero di telefono o indirizzo email risulta fra quelli esposti nella diffusione del 2021;
• conservare gli elementi concreti che documentano un disagio: telefonate e messaggi indesiderati, tentativi di phishing, accessi anomali, spese sostenute per rimediare;
• diffidare di chi garantisce un esito o un importo prima ancora di aver esaminato la posizione.

Se vuoi capire in quale filone rientra la tua posizione e quali elementi puoi documentare, puoi descrivere la tua situazione nella sezione «Il tuo caso»: la valutazione preliminare serve proprio a distinguere ciò che è concretamente sostenibile da ciò che non lo è.