Санкцията е заради липса на съгласие на потребителите за достъп до техни снимки и видеоклипове
На 14 ноември стана известно, че италианският орган за защита на данните (Garante per la protezione dei dati personali) глобява Meta с 805 милиона евро за използване на снимки и видеоклипове от галериите на потребители на Android без изрично съгласие.
Чрез приложението Facebook за устройства с Android компанията е осъществявала достъп до снимки, видеоклипове и свързани метаданни, съхранявани на смартфоните на италианските потребители, без да е получила изрично съгласие и без да ги е информирала адекватно, пише надзорният орган.
Глобата се отнася до функцията „Get tips from your gallery while browsing Facebook“, достъпна от 2023 г., която предлага снимки и видеоклипове от галерията на телефона като предложения за публикуване по време на сърфиране. Разследването започва през юли 2025 г. след доклад от Центъра за защита на потребителите в Болцано и се основаваше на технически анализ, проведен от надзорния орган.
Разследването разкрива, че:
– Достъпът до галерията се изисква с едно-единствено разрешение, валидно за цялото приложение и за множество функции с различни нужди.
– Разрешението е предшествано от общо предупреждение („enable other features“), което не позволява на потребителя да разбере, че той също така разрешава предложения за галерия.
– Освен това, функцията е била активирана по подразбиране. Ако бъде предоставено изцяло, този тип разрешение позволява на приложението да чете целия фотоархив на устройството, обикновено за постоянно, без потребителят или властите да могат да проверят коя информация действително се използва.
Garante припомня, че нарушената разпоредба, член 122 от Кодекса за поверителност, който прилага European ePrivacy Directive, защитава смартфоните като част от личната сфера на човека.
Следователно всеки достъп до информацията, която те съдържат, изисква свободно и информирано съгласие, независимо от предаването на данни или наличието на вреда. Garante също така отхвърля възражението на компанията за липса на юрисдикция в полза на ирландския орган, тъй като законодателството за ePrivacy не предвижда механизъм „one-stop shop’“.
Производството не разглежда евентуалното използване на съдържание за обучение на изкуствен интелект, което Мета отрича. Garante си запазва правото да оцени, чрез отделни разследвания, новата функция, стартирана през 2026 г., която позволява облачна обработка на съдържание от галерията.
В рамките на 60 дни, Meta трябва:
– да поиска съгласие с отделно и конкретно искане за функцията и ясно да обясни на потребителите за какво служи тя, какво включва достъпът до галерията и как да я деактивират;
– да запази функцията деактивирана по подразбиране, дори за тези, които вече са дали разрешение;
– след изтичане на крайния срок без корекция, функцията не може да бъде активирана за потребители, които не са дали валидно съгласие;
– компанията трябва да уведоми Garante в рамките на 30 дни за предприетите инициативи и в рамките на 90 дни за приетите мерки.
За да определи размера на глобата, Garante взема предвид:
– големия брой засегнати лица (приблизително 20 милиона потребители на Android в Италия);
– продължителността на нарушението, което все още продължава за тези, които не са актуализирали приложението си, и за тези, които вече са дали разрешение за системата;
– предишно решение срещу компанията през 2019 г.;
– липсата на съдействие по време на разследването.
– да счете промените, въведени след доклада, за смекчаващи вината фактори, но те бяха счетени за закъснели и ограничени до тези, които са актуализирали приложението.
Сумата е равна на приблизително 0,47% от глобалния оборот на групата.