Італія оштрафувала Meta на понад $880 мільйонів за доступ до фото користувачів Android.
Італійський орган із захисту персональних даних (Garante per la protezione dei dati personali) оштрафував Meta Platforms Ireland на 805 мільйонів євро (887,3 мільйона доларів) через доступ застосунку Facebook до фотографій і відео на смартфонах користувачів без окремої згоди. Порушення стосується функції, яка пропонує ділитися знімками з галереї під час перегляду соцмережі. Компанія має змінити її роботу протягом 60 днів.
Італійський регулятор ухвалив таке рішення після розслідування, яке розпочалося в липні 2025 року. Приводом стало звернення Центру захисту прав споживачів у Больцано, після якого фахівці органу провели технічний аналіз застосунку.
Йдеться про функцію «Отримувати пропозиції з вашої галереї під час перегляду Facebook», доступну з 2023 року. Вона аналізує вміст галереї смартфона, щоб пропонувати користувачам фотографії та відео для публікації в соцмережі.
За висновками регулятора, застосунок запитував доступ до галереї через єдиний дозвіл, який охоплював одразу кілька функцій. Перед запитом користувач бачив лише загальне повідомлення про необхідність увімкнути додаткові можливості, але не отримував чіткого пояснення, що це також відкриває доступ до фотографій і відео на пристрої.
Крім того, функція активувалася за замовчуванням. Дозвіл давав Facebook технічну можливість зчитувати весь фотоархів смартфона, зазвичай на постійній основі, тоді як користувачі та регулятор не могли перевірити, до яких саме матеріалів застосунок звертався.
Регулятор наголосив, що італійське законодавство захищає інформацію, яка зберігається на смартфоні, як частину приватного життя людини. Відповідно до статті 122 Кодексу про конфіденційність, що імплементує європейську директиву ePrivacy, доступ до таких даних потребує вільної та поінформованої згоди — незалежно від того, чи передають їх третім сторонам і чи завдає це користувачеві шкоди.
Meta заперечувала звинувачення італійського регулятора, стверджуючи, що справу має розглядати ірландський орган із захисту даних. Однак в Італії відхилили цей аргумент, зазначивши, що правила ePrivacy не передбачають механізму «єдиного вікна», який дозволяв би передати справу регулятору країни реєстрації компанії.
Протягом 60 днів Meta має запровадити окремий запит на згоду, в якому чітко пояснюватиме призначення функції, доступ до фотогалереї та спосіб її вимкнення. Вона також повинна залишатися неактивною за замовчуванням, зокрема для тих, хто раніше вже надав загальний дозвіл застосунку. Meta має повідомити регулятора про початок виконання припису протягом 30 днів, а про вжиті заходи — протягом 90 днів.
Визначаючи суму штрафу, регулятор врахував, що порушення могло торкнутися близько 20 мільйонів користувачів Android в Італії та тривало навіть після початку розслідування — зокрема для тих, хто не оновив застосунок або раніше надав йому системний дозвіл. Серед обтяжувальних обставин також назвали попереднє рішення щодо Meta у 2019 році та обмежену співпрацю компанії з розслідуванням.
Водночас Garante врахував зміни, які Meta запровадила після повідомлення про порушення. Врешті сума штрафу становить приблизно 0,47% глобального обороту Meta.