Italijanska agencija za zaštitu podataka kaznila je kompaniju Meta sa 805 miliona eura (900 miliona dolara) zbog pristupa fotografijama, videosnimcima i povezanim metapodacima pohranjenim na Android uređajima korisnika u Italiji, bez pribavljanja posebne i informirane saglasnosti.
Italijanska agencija za zaštitu podataka saopćila je da se kršenje odnosilo na Facebookovu funkciju „Get suggestions from gallery when browsing Facebook“, uvedenu 2023. godine, koja predlaže fotografije i videosnimke pohranjene na pametnim telefonima korisnika radi njihovog dijeljenja na platformi.
Istraga je utvrdila da je Facebook tražio jednu dozvolu koja je obuhvatala više funkcija, uz generičko upozorenje koje korisnicima nije jasno predočilo da bi aplikacija mogla pristupati i njihovim galerijama fotografija.
Agencija je također utvrdila da je funkcija bila podrazumijevano aktivirana, što je potencijalno omogućavalo aplikaciji pristup cjelokupnoj arhivi fotografija korisnika nakon davanja dozvole.
Istraga je pokrenuta u julu 2025. godine, nakon prijave Centra za zaštitu potrošača u Bolzanu, a uključivala je i tehničku analizu aplikacije.
Regulator je naveo da je takva praksa prekršila član 122. italijanskog Zakona o privatnosti, kojim se provodi Direktiva EU o privatnosti i elektronskim komunikacijama (ePrivacy) i štite informacije pohranjene na uređajima korisnika.
Naglašeno je da pristup informacijama na pametnim telefonima zahtijeva slobodnu i informiranu saglasnost, bez obzira na to da li se lični podaci naknadno prenose ili je dokazana šteta.
Agencija je također odbacila prigovor Mete u vezi s nadležnošću, navodeći da zakonodavstvo o privatnosti i elektronskim komunikacijama ne predviđa mehanizam EU „sve na jednom mjestu“ (one-stop-shop).
Prema odluci, Meta mora u roku od 60 dana uvesti zaseban zahtjev za saglasnost, jasno objasniti svrhu funkcije i držati je deaktiviranom po zadanim postavkama, uključujući i za korisnike koji su ranije dali dozvolu.
Kompanija mora prijaviti početne mjere u roku od 30 dana, a detalje o provedenim mjerama dostaviti u roku od 90 dana.
Agencija je navela da je moglo biti pogođeno približno 20 miliona korisnika Android uređaja u Italiji, uzimajući u obzir obim i trajanje kršenja, prethodni postupak protiv Mete iz 2019. godine i nedostatak saradnje kompanije.
U postupku nije razmatrana upotreba sadržaja iz galerija za obuku umjetne inteligencije. Agencija je zadržala pravo da zasebno istraži funkciju obrade galerije putem cloud sistema, uvedenu 2026. godine.
