Italia gir Meta kjempebot på 805 millioner euro for bildetilgang på Android

Italias datatilsyn uttalte lørdag 14. november at det har ilagt Meta Platforms ↗ 2.90% et gebyr på 805 millioner euro (rundt 887 millioner dollar). Tilsynet kom frem til at selskapet hentet ut bilde- og videoinnhold fra Android-brukere uten deres samtykke og uten å informere dem. Ifølge Politico Europe er dette den i særklasse største boten det italienske datatilsynet noen gang har ilagt.reuters.com+1

Avgjørelsen dreier seg om funksjonen "Få forslag fra galleriet ditt mens du bruker Facebook", som har vært tilgjengelig siden 2023. Den foreslår bilder og videoer fra brukerens mobilgalleri som ideer til innlegg. Gjennom denne funksjonen fikk Meta tilgang til bilder, videoer og tilhørende metadata lagret på italienske brukeres smarttelefoner.en.ilsole24ore.com

Én enkelt tillatelse for hele appen

Etterforskningen avdekket at Facebook ba om tilgang til galleriet gjennom én generell tillatelse som dekket hele appen. En generell advarsel ble gitt før forespørselen, men den gjorde det ikke klart at brukerne samtidig ga tillatelse til galleriforslag. "Dersom denne typen tillatelse innvilges fullt ut, gir den appen mulighet til å lese enhetens hele bildearkiv, som regel permanent," uttalte tilsynet. Myndigheten slo også fast at funksjonen var aktivert som standard. Tilsynet uttalte at praksisen var i strid med artikkel 122 i Italias personvernlov, som innlemmer EUs ePrivacy-direktiv i italiensk rett.politico.eu+1

Boten ble ilagt Meta Platforms Ireland, selskapets viktigste europeiske datterselskap. Beløpet tilsvarer omtrent 0,47 % av konsernets globale omsetning. Da beløpet ble fastsatt, viste tilsynet til at rundt 20 millioner Android-brukere i Italia var berørt, at lovbruddet "fortsatt pågår", samt "Metas manglende samarbeid under etterforskningen". Tilsynet tok også hensyn til et tidligere vedtak mot Meta fra 2019.aa.com.tr+2

Frister og jurisdiksjon

Meta har 60 dager på seg til å be om et separat og spesifikt samtykke for funksjonen, samt forklare tydelig hva den gjør og hvordan den slås av. Funksjonen må også være avslått som standard, også for brukere som allerede har gitt tillatelse. Selskapet må rapportere om sine første tiltak innen 30 dager og gi detaljer om de iverksatte tiltakene innen 90 dager.aa.com.tr+1

Meta argumenterte med at saken hørte inn under det irske datatilsynet. Det italienske tilsynet avviste innsigelsen og uttalte at ePrivacy-reglene ikke omfattes av EUs "one-stop-shop"-mekanisme. Saken startet i juli 2025 etter en klage fra forbrukerorganisasjonen i Bolzano.politico.eu+1

Ubesvarte AI-spørsmål

Etterforskningen undersøkte ikke om innholdet ble brukt til å trene opp modeller for kunstig intelligens, noe Meta avviser. Tilsynet forbeholdt seg imidlertid retten til å undersøke særskilt en funksjon som ble lansert i 2026, som behandler galleriinnhold i skyen.investing.com

Meta svarte ikke umiddelbart på henvendelser om kommentarer og kan anke avgjørelsen. Bøteleggingen skjer bare noen uker etter at myndighetene i New Mexico i slutten av oktober påla Meta å betale 25 milliarder dollar for å ha villedet innbyggerne om hvordan dataene deres ble brukt. Meta kalte den avgjørelsen en "skatt" på ytringsfriheten.lemonde.fr