Ítalía sektar Meta um 805 milljónir evra vegna aðgangs að myndum í Android

Persónuverndarstofnun Ítalíu tilkynnti á laugardaginn 14. nóvember að hún hefði sektað Meta Platforms ↗ 2.90% um 805 milljónir evra (887 milljónir Bandaríkjadala). Eftirlitið komst að því að fyrirtækið hefði fengið aðgang að myndum og myndskeiðum Android-notenda án samþykkis þeirra og án þess að láta þá vita. Samkvæmt Politico Europe er þetta langhæsta sekt sem ítalska persónuverndareftirlitið hefur nokkurn tíman jafnað á fyrirtæki.reuters.com+1

Ákvörðunin snýst um eiginleikann „Fáðu ábendingar úr myndasafni þínu á meðan þú skoðar Facebook“, sem hefur verið í boði frá árinu 2023. Hann stingur upp á ljósmyndum og myndskeiðum úr myndasafni símans sem hugmyndum að færslum. Með þessum hætti fékk Meta aðgang að ljósmyndum, myndskeiðum og tengdum lýsigögnum sem voru geymd í snjallsímum ítalskra notenda.en.ilsole24ore.com

Ein heimild fyrir allt forritið

Rannsóknin leiddi í ljós að Facebook bað um aðgang að myndasafni með einni heimild sem náði yfir allt forritið. Almenn viðvörun kom á undan beiðninni og í henni kom ekki skýrt fram að notendur væru einnig að veita heimild fyrir ábendingum úr myndasafni. „Sé slík heimild veitt að fullu gerir hún forritinu kleift að lesa allt myndasafn tækisins, oftast til frambúðar,“ sagði stofnunin. Eftirlitið komst einnig að því að eiginleikinn var virkur að sjálfgefnu. Það sagði að þetta verklag bryti gegn 122. grein ítalskra persónuverndarlaga, sem innleiða ePrivacy-tilskipun ESB í ítalskan rétt.politico.eu+1

Sektin var lögð á Meta Platforms Ireland, helsta dótturfélag samstæðunnar í Evrópu. Hún jafngildir um 0,47% af heildartekjum samstæðunnar á heimsvísu. Við ákvörðun sektarfjárhæðar vísaði stofnunin til um 20 milljóna Android-notenda á Ítalíu sem urðu fyrir áhrifum, brots sem enn stendur yfir og skorts á samstarfi af hálfu Meta á meðan rannsókninni stóð. Þá var einnig tekið tillit til fyrri stjórnvaldsákvörðunar gegn Meta árið 2019.aa.com.tr+2

Frestir og lögsaga

Meta hefur 60 daga til að biðja um sérstakt og afmarkað samþykki fyrir eiginleikanum og útskýra skilmerkilega hvað hann gerir og hvernig má slökkva á honum. Eiginleikinn verður einnig að vera óvirkur að sjálfgefnu, þar með talið hjá notendum sem þegar höfðu veitt heimild. Fyrirtækið verður að gera grein fyrir fyrstu skrefum sínum innan 30 daga og veita nánari upplýsingar um ráðstafanir sem gripið hefur verið til innan 90 daga.aa.com.tr+1

Meta hélt því fram að málið heyrði undir írska persónuverndareftirlitið. Stofnunin hafnaði þeirri mótbáru og sagði að ePrivacy-reglurnar fælu ekki í sér samræmdu eina-stöðva-reynslu reglu ESB. Málið hófst í júlí 2025 eftir kvörtun frá Neytendasamtökunum í Bolzano.politico.eu+1

Gervigreindarspurningar enn ósvarað

Rannsóknin náði ekki til þess hvort efnið hefði verið notað til að þjálfa gervigreindarlíkön, en Meta neitar því. Eftirlitið áskildi sér hins vegar rétt til að rannsaka sérstaklega eiginleika sem kynntur var árið 2026 og vinnur með efni úr myndasafni í skýjafyrirkomulagi.investing.com

Meta svaraði ekki fyrirspurnum um viðbrögð þegar í stað en getur áfrýjað úrskurðinum. Sektin kemur nokkrum vikum eftir að yfirvöld í Nýju-Mexíkó gáfu Meta fyrirmæli síðla í október um að greiða 25 milljarða Bandaríkjadala fyrir að hafa villt um fyrir íbúum varðandi notkun á gögnum þeirra. Meta kallaði þann úrskurð skatt á tjáningarfrelsi.lemonde.fr