Italiens Datenschutzbehörde verhängt 805 Millionen Euro Bußgeld gegen Meta wegen Facebook-Fotozugriff

Das Bußgeld

Die italienische Datenschutzbehörde Garante per la protezione dei dati personali hat gegen Meta ein Bußgeld von 805 Millionen Euro wegen der Android-Version der Facebook-App verhängt. Die Feststellungen der Behörde beschreiben den Zugriff auf Bilder und zugehörige Daten, die auf den Mobiltelefonen italienischer Nutzerinnen und Nutzer gespeichert waren – ohne spezifische Einwilligung und ohne angemessene Information. Die beanstandete Funktion, übersetzt „Vorschläge aus der Galerie erhalten, während du Facebook durchstöberst“, ist seit 2023 verfügbar. Während des Durchblätterns schlägt sie Fotos und Videos aus der Galerie des Telefons als mögliche Inhalte zum Veröffentlichen vor. Die Sanktion ist eine der höchsten, die die italienische Behörde je verhängt hat; betroffen sind nach Angaben von La Stampa rund 20 Millionen Android-Nutzerinnen und -Nutzer in Italien.

„das Unternehmen habe auf den Smartphones italienischer Nutzerinnen und Nutzer gespeicherte Fotografien, Videos und zugehörige Metadaten abgerufen, ohne eine spezifische Einwilligung einzuholen und ohne sie angemessen zu informieren.“

Wie die Berechtigung funktionierte

Der Garante stellte fest, dass die App den Galeriezugriff über eine einzige Berechtigung anforderte, die auf die gesamte Anwendung und mehrere Funktionen mit unterschiedlichen Zwecken zielte. Diese Abfrage erfolgte nach einem allgemeinen Hinweis, der dazu aufforderte, „weitere Funktionen zu aktivieren“, und aus dem nicht hervorging, dass auch die Galerie-Vorschläge enthalten waren. Die Funktion war voreingestellt aktiv. Nach Erteilung der vollständigen Berechtigung konnte die App grundsätzlich das gesamte Fotoarchiv auf dem Gerät lesen, in der Regel dauerhaft. Weder die Nutzerin oder der Nutzer noch die Behörde konnten überprüfen, welche Informationen tatsächlich verwendet wurden.

Rechtsgrundlage und Zuständigkeit

Die verletzte Vorschrift ist Artikel 122 des Datenschutzkodex, mit dem die EU-ePrivacy-Richtlinie umgesetzt wird und der das Smartphone als Teil der Privatsphäre einer Person schützt. Nach dieser Regel erfordert jeder Zugriff auf auf dem Gerät gespeicherte Informationen eine freie und informierte Einwilligung – unabhängig davon, ob Daten übermittelt werden und ob ein Schaden entsteht. Die Behörde wies den Einwand des Unternehmens zurück, die irische Aufsichtsbehörde sei für den Fall zuständig, da der ePrivacy-Rahmen kein One-Stop-Shop-Verfahren vorsieht. Das Verfahren prüfte nicht, ob die Inhalte zur Schulung künstlicher Intelligenz verwendet wurden – eine Nutzung, die Meta bestreitet. Die Untersuchung wurde im Juli 2025 nach einer Beschwerde des Centro Tutela Consumatori Utenti di Bolzano eröffnet und stützte sich auf eine von der Behörde durchgeführte technische Analyse.

Wie es weitergeht

Meta hat nach Angaben von Rai News 60 Tage Zeit, die Funktion standardmäßig zu deaktivieren. Die bislang gemeldeten datierten Schritte reichen vom Start der Funktion im Jahr 2023 über die Beschwerde vom Juli 2025 bis zur Entscheidung vom 14. November 2026. Die folgende Zeitleiste führt sie auf.