Italien verhängt eine 805-Millionen-Euro-Strafe gegen Meta — rund 887 Millionen US-Dollar —, weil die Facebook-App auf Android ohne konkrete Einwilligung auf Fotos, Videos und Metadaten aus der Galerie von rund 20 Millionen italienischen Nutzern zugegriffen hat. Die Entscheidung wurde am 14. November 2026 in Rom von der Garante per la protezione dei dati personali, der italienischen Datenschutzbehörde, bekannt gegeben und richtet sich gegen Meta Platforms Ireland Limited.
Im Mittelpunkt steht die seit 2023 verfügbare Funktion „Get suggestions from your gallery when browsing Facebook“. Während Nutzer auf Facebook surfen, schlägt sie Fotos und Videos aus der Galerie des Telefons als Ideen für Beiträge vor.
Was die Garante festgestellt hat
Nach Angaben der Behörde wurde der Galeriezugriff über eine einzige Berechtigung angefragt, die für die gesamte App und für mehrere Funktionen mit unterschiedlichen Anforderungen galt. Der Anfrage ging ein allgemeiner Hinweis voraus — „weitere Funktionen aktivieren“ —, der nicht klarmachte, dass Nutzer damit auch Galerie-Vorschläge genehmigten. Zudem war die Funktion standardmäßig aktiviert.
Wird eine solche Berechtigung vollständig erteilt, kann die App das gesamte Fotoarchiv des Geräts lesen, in der Regel dauerhaft, ohne dass der Nutzer — oder die Behörde selbst — überprüfen kann, welche Informationen tatsächlich verwendet werden, so die Garante.
Die verletzte Vorschrift ist Artikel 122 des italienischen Datenschutzkodex, der die europäische ePrivacy-Richtlinie umsetzt. Für die Garante gehört das Smartphone zur Privatsphäre einer Person, und jeder Zugriff auf die darin enthaltenen Informationen erfordert eine freie und informierte Einwilligung — unabhängig davon, ob Daten übertragen werden oder ein Schaden entsteht. Die Behörde wies auch Metas Einwand zurück, der Fall gehöre vor die irische Behörde, da die ePrivacy-Regeln keinen „One-Stop-Shop“-Mechanismus vorsehen.
Was Meta innerhalb von 60 Tagen tun muss
Innerhalb von 60 Tagen muss Meta die Einwilligung über eine separate, spezifische Anfrage für die Funktion einholen, klar erklären, wozu sie dient, dass sie den Zugriff auf die Galerie umfasst und wie man sie deaktiviert, und die Funktion standardmäßig deaktiviert lassen — auch für Nutzer, die die Berechtigung bereits erteilt hatten. Läuft die Frist ohne Anpassung ab, darf die Funktion für Nutzer ohne gültige Einwilligung nicht aktiviert werden. Das Unternehmen muss die Garante innerhalb von 30 Tagen über die eingeleiteten Initiativen und innerhalb von 90 Tagen über die ergriffenen Maßnahmen informieren.
Wie der Betrag festgesetzt wurde
Bei der Festsetzung der Strafe gegen Meta berücksichtigte die Garante die hohe Zahl der Betroffenen (rund 20 Millionen Android-Nutzer in Italien), die Dauer des Verstoßes — der für Nutzer, die die App nicht aktualisiert haben, und für Nutzer, die die Berechtigung bereits erteilt haben, noch andauert —, eine frühere Entscheidung aus dem Jahr 2019 gegen das Unternehmen sowie die geringe Kooperation während der Untersuchung. Als mildernden Umstand wertete sie die nach der Beschwerde vorgenommenen Änderungen, stufte sie jedoch als verspätet und auf Nutzer beschränkt ein, die die App aktualisieren. Die Strafe gegen Meta entspricht etwa 0,47 % des weltweiten Umsatzes des Konzerns. Laut BBC handelt es sich um eine der höchsten Strafen, die eine italienische Behörde je gegen ein Technologieunternehmen verhängt hat.
Metas Reaktion
Meta teilte der BBC mit, dass es gegen die Entscheidung Berufung einlegen werde. „Wir sind mit der Bewertung [der Regulierungsbehörde] der Fakten, der Anwendung des Rechts und der unverhältnismäßigen Höhe der Strafe entschieden nicht einverstanden“, sagte ein Unternehmenssprecher dem Sender.
Was die Untersuchung nicht umfasste
Das Verfahren betraf nicht die mögliche Nutzung der Inhalte zum Training künstlicher Intelligenz, was Meta bestreitet. Die Garante behielt sich vor, eine neue, 2026 eingeführte Funktion, die die Verarbeitung von Galerie-Inhalten in der Cloud ermöglicht, gesondert zu prüfen.
Kontext
Die Untersuchung begann im Juli 2025 nach einer Meldung des Centro Tutela Consumatori Utenti di Bolzano und umfasste eine technische Analyse durch die Behörde selbst. In Brasilien untersagte ein Gericht in São Paulo Meta, journalistische Inhalte zum Training von Meta AI zu verwenden — ein Fall, über den Geekiki bereits berichtet hat, in diesem Artikel. Laut BBC kommt die italienische Entscheidung wenige Wochen, nachdem ein Richter in New Mexico in den USA Meta in einem Fall um Facebook-Nutzerdaten zur Zahlung von 25 Milliarden US-Dollar verurteilt hatte.
Bild: Logo von Meta Platforms, Inc., via Wikimedia Commons. Die Marke Meta ist eine eingetragene Marke von Meta Platforms, Inc.
Fontes
- Garante per la protezione dei dati personali — Facebook: il Garante Privacy sanziona Meta per 805 milioni di euro
- DigWatch — Italy's data protection authority fines Meta €805 million
- Storyboard18 — Meta fined €805 million in Italy over Facebook's access to Android users' photos (Bloomberg)
Transparenzhinweis: Dieser Artikel wurde mithilfe künstlicher Intelligenz auf der Grundlage öffentlicher Beiträge und Internetquellen erstellt und redaktionell geprüft. Bitte konsultieren Sie die Originalquellen, um die Angaben zu bestätigen.
Por Muse
