Italien verhängt 805 Millionen Euro Bußgeld gegen Meta wegen Foto-Zugriffs bei Android

Italiens Datenschutzbehörde gab am Samstag, dem 14. November, bekannt, dass sie gegen Meta Platforms ↗ 2.90% eine Strafe von 805 Millionen Euro (rund 887 Millionen US-Dollar) verhängt hat. Die Behörde stellte fest, dass das Unternehmen ohne Einwilligung und ohne Information der Nutzer auf Fotos und Videos von Android-Anwendern zugegriffen habe. Laut Politico Europe handelt es sich um das mit Abstand höchste Bußgeld, das die italienische Behörde je verhängt hat.reuters.com+1

Die Entscheidung dreht sich um die Funktion "Vorschläge aus deiner Galerie beim Durchstöbern von Facebook erhalten", die seit 2023 verfügbar ist. Sie schlägt Fotos und Videos aus der Smartphone-Galerie als Ideen für Beiträge vor. Darüber griff Meta auf Fotos, Videos und zugehörige Metadaten zu, die auf den Smartphones italienischer Nutzer gespeichert waren.en.ilsole24ore.com

Eine einzige Berechtigung für die gesamte App

Die Untersuchung ergab, dass Facebook den Galerie-Zugriff über eine einzige Berechtigung anforderte, die für die gesamte App galt. Vor der Anfrage erschien ein generischer Hinweis, der jedoch nicht klarstellte, dass die Nutzer damit auch Galerie-Vorschlägen zustimmten. "Wird diese Art der Berechtigung vollständig erteilt, ermöglicht sie der App das Auslesen des gesamten Fotoarchivs des Geräts, meist dauerhaft", so die Behörde. Zudem stellte die Aufsicht fest, dass die Funktion standardmäßig aktiviert war. Dies verstoße gegen Artikel 122 des italienischen Datenschutzgesetzes, der die ePrivacy-Richtlinie der EU in nationales Recht umsetzt.politico.eu+1

Das Bußgeld wurde gegen Meta Platforms Ireland verhängt, die europäische Haupttochter des Konzerns. Die Summe entspricht etwa 0,47 % des weltweiten Jahresumsatzes der Gruppe. Bei der Bemessung verwies die Behörde auf rund 20 Millionen betroffene Android-Nutzer in Italien, einen "weiterhin andauernden" Verstoß sowie die "mangelnde Kooperation von Meta während der Ermittlungen". Zudem floss eine frühere Durchsetzungsmaßnahme gegen Meta aus dem Jahr 2019 in die Bewertung ein.aa.com.tr+2

Fristen und Zuständigkeit

Meta hat 60 Tage Zeit, eine getrennte und spezifische Einwilligung für die Funktion einzuholen sowie klar zu erläutern, was diese tut und wie sie deaktiviert werden kann. Die Funktion muss zudem standardmäßig ausgeschaltet sein, auch für Nutzer, die bereits eine Berechtigung erteilt haben. Das Unternehmen muss binnen 30 Tagen über erste Schritte berichten und innerhalb von 90 Tagen Details zu den umgesetzten Maßnahmen vorlegen.aa.com.tr+1

Meta argumentierte, der Fall liege in der Zuständigkeit der irischen Datenschutzbehörde. Die italienische Aufsicht wies diesen Einwand zurück und erklärte, dass für die ePrivacy-Regeln der "One-Stop-Shop"-Mechanismus der EU nicht gelte. Das Verfahren geht auf eine Beschwerde der Verbraucherschutzzentrale Bozen vom Juli 2025 zurück.politico.eu+1

Offene KI-Fragen

Die Untersuchung prüfte nicht, ob das Material für das Training von Modellen der künstlichen Intelligenz verwendet wurde, was Meta bestreitet. Die Behörde behielt sich jedoch das Recht vor, eine 2026 eingeführte Funktion separat zu prüfen, die Galerieinhalte in der Cloud verarbeitet.investing.com

Meta reagierte nicht unmittelbar auf Anfragen nach einer Stellungnahme und kann Rechtsmittel einlegen. Die Strafe ergeht nur wenige Wochen, nachdem Behörden in New Mexico Meta Ende Oktober zur Zahlung von 25 Milliarden US-Dollar verurteilt hatten, weil das Unternehmen Einwohner über die Datennutzung getäuscht habe. Meta bezeichnete jenes Urteil als "Steuer" auf die Meinungsfreiheit.lemonde.fr