
昨天,意大利因 Facebook for Android 的一项功能对 Meta 处以 8.05 亿欧元罚款,该功能会推荐用户手机相册中的照片和视频供其发布。
意大利数据保护机构 Garante 认定,该功能默认开启,且该应用在未获得意大利用户明确同意的情况下访问了他们的照片、视频及相关元数据。
该公司有 60 天时间将该功能改为默认关闭,包括对已授予应用相册访问权限的用户,并单独请求同意。
据路透社报道,Meta 发言人在一份声明中表示,公司计划上诉,并称该罚款“不成比例”。
该机构认定,该应用通过单一权限请求相册访问权,该权限覆盖整个应用以及若干目的不同的功能。首先会出现一则关于启用其他功能的通用提示,但并未向用户明确说明他们同时也在启用相册推荐。
一旦完全授予,此类权限会让应用读取手机的全部照片存档,通常是持续性的。无论是用户还是监管机构,都无法核查实际使用了哪些信息。
该机构认定此举违反了意大利《隐私法典》第 122 条,该条将欧盟《ePrivacy 指令》转化为意大利法律。该规则将手机视为个人私生活的一部分。因此,任何对手机所存内容的访问都需要自由且知情的同意,无论数据是否被发送到任何地方,也无论是否造成损害。
该机构在新闻稿中列出的命令要求该公司:
- 在 60 天内,通过一项单独、具体的请求为该功能征求同意,并清楚说明该功能的用途、它会访问相册以及如何将其关闭。
- 在 60 天内,将该功能保持为默认关闭,包括对已授予权限的用户。
- 在 30 天内,向该机构报告其已启动的工作;在 90 天内,报告其已采取的措施。
如果该公司错过 60 天期限,该功能不得对任何未给出有效同意的人开启。
Meta 在路透社报道援引的一份声明中表示,该功能只有在用户在其设备上给予权限后才会生效,且用户可随时在设置中更改该权限。
Bolzano 消费者保护组织 Centro Tutela Consumatori Utenti 的投诉启动了此次调查,该组织于 2025 年 7 月 11 日发布了消费者建议。它告诉用户关闭应用中的相册推荐设置,并检查 Facebook 应用在其手机上拥有哪些访问权限和许可。
该调查并未审查相册内容是否被用于训练 AI 模型。该公司否认有任何此类使用。该机构可能会另行审查今年推出的一项较新功能,该功能允许在云端处理相册内容。
该公司曾主张,爱尔兰的数据保护机构应处理此案。Garante 驳回了这一主张,因为 ePrivacy 规则并未提供“一站式”机制。
该功能自 2023 年起可用。调查始于 2025 年 7 月,并包括该机构自身的技术分析。
该罚款约相当于该集团全球收入的 0.47%。在确定罚款时,该机构权衡了涉及人数众多这一因素,意大利约有 2000 万 Android 用户。
该机构表示,它还权衡了违规持续的时间。对于尚未更新应用的用户,违规仍在持续;而对于已授予权限的用户,也是如此。
意大利因 Facebook 安卓相册访问未经明确同意对 Meta 处以 8.05 亿欧元罚款
其他因素包括 2019 年一项针对该公司的裁决,以及调查期间合作有限。该公司在投诉后所做的更改对其有利,尽管监管机构认为这些更改来得太晚,且仅惠及更新了应用的用户。