Włoski organ ochrony danych nakłada na Metę 805 mln euro kary za dostęp do zdjęć w telefonach użytkowników Facebooka

Kara finansowa

Włoski organ ochrony danych, Garante per la protezione dei dati personali, nałożył na Metę karę w wysokości 805 mln euro w związku z działaniem aplikacji Facebook na system Android. Ustalenia urzędu wskazują na dostęp do zdjęć i powiązanych danych przechowywanych w telefonach włoskich użytkowników bez uzyskania konkretnej zgody i bez odpowiedniego powiadomienia. Kwestionowana funkcja, w tłumaczeniu "Pobieraj sugestie z galerii podczas przeglądania Facebooka", była dostępna od 2023 roku. Podczas przeglądania serwisu aplikacja proponowała zdjęcia i filmy z galerii telefonu jako materiały do publikacji. Według dziennika La Stampa jest to jedna z najwyższych kar nałożonych przez włoski urząd, a sprawa dotyczy około 20 mln użytkowników systemu Android we Włoszech.

„spółka uzyskiwała dostęp do zdjęć, filmów i powiązanych metadanych przechowywanych na smartfonach włoskich użytkowników bez uzyskania konkretnej zgody i bez odpowiedniego poinformowania ich o tym fakcie.”

Jak działało uprawnienie

Garante ustalił, że aplikacja prosiła o dostęp do galerii za pośrednictwem jednego uprawnienia obejmującego całą aplikację i kilka funkcji o różnych celach. Prośba ta pojawiała się po ogólnym powiadomieniu zachęcającym użytkowników do "włączenia innych funkcji", które nie ujawniało, że sugestie z galerii są częścią tego procesu. Funkcja była domyślnie aktywna. Po przyznaniu pełnego uprawnienia aplikacja mogła w zasadzie odczytywać całe archiwum zdjęć na urządzeniu, zazwyczaj w sposób stały. Ani użytkownik, ani urząd nie byli w stanie zweryfikować, jakie informacje były faktycznie wykorzystywane.

Podstawa prawna i jurysdykcja

Naruszenie dotyczy artykułu 122 Kodeksu ochrony danych, który transponuje unijną dyrektywę ePrivacy i chroni smartfon jako część sfery prywatnej człowieka. Zgodnie z tym przepisem każdy dostęp do informacji przechowywanych na urządzeniu wymaga dobrowolnej i świadomej zgody, niezależnie od tego, czy dane są przesyłane i czy wystąpiła szkoda. Urząd odrzucił zastrzeżenie spółki, jakoby sprawą powinien zająć się organ irlandzki, ponieważ ramy prawne ePrivacy nie przewidują mechanizmu jednego punktu kontaktowego. Postępowanie nie badało, czy zawartość była wykorzystywana do trenowania sztucznej inteligencji, czemu Meta zaprzecza. Dochodzenie otwarto w lipcu 2025 roku po skardze Centro Tutela Consumatori Utenti z Bolzano i oparto je na analizie technicznej przeprowadzonej przez urząd.

Co dalej

Meta ma 60 dni na wyłączenie tej funkcji jako domyślnej, podaje Rai News. Datowane kroki opisane do tej pory obejmują uruchomienie funkcji w 2023 roku, skargę z lipca 2025 roku oraz decyzję z 14 listopada 2026 roku. Poniższa oś czasu przedstawia te wydarzenia.