意大利个人数据保护局罚Meta 8.05亿欧元，称Facebook安卓应用未经特定同意读取相册

意大利

意大利个人数据保护局（Garante per la protezione dei dati personali，简称Garante）11月14日发表声明，对Meta Platforms Ireland Limited处以8.05亿欧元罚款。当局称，该公司通过安卓版Facebook应用，在未取得针对该功能的特定同意、亦未充分告知用户的情况下，读取了意大利用户智能手机中保存的照片、视频及相关元数据。处罚针对自2023年起提供的功能“浏览Facebook时从相册获得建议”（Ottieni suggerimenti dalla galleria quando navighi su Facebook）。该功能在用户浏览时，会从手机相册中提示可发布的照片和视频。该局称，约2000万名意大利安卓用户受到影响。

调查始于2025年7月博尔扎诺消费者保护中心（Centro Tutela Consumatori Utenti di Bolzano）的举报，并依据该局自行开展的技术分析。Garante称，相册访问是通过一项对整个应用有效、并适用于多种不同需求功能的单一权限提出的；授权前只有“启用其他功能”的概括提示，用户无从得知自己同时授权了相册建议功能；该功能还被预设为开启。声明写明，若此项授权被完整授予，应用通常可永久读取设备上的全部照片档案，用户和该局都无法核实实际使用了哪些信息。

Garante表示，被违反的是意大利《隐私法典》第122条。该条转化了欧盟电子隐私指令（ePrivacy Directive），将智能手机视为个人私密领域的一部分，因此对其中所载信息的任何访问都需要自由、知情的同意，不论数据是否被传输，也不论是否造成损害。Meta曾主张应由爱尔兰监管机构管辖，该局予以驳回，理由是ePrivacy规则没有“一站式”（one-stop shop）机制。

当局在确定罚金时，考虑了受影响人数众多、违规持续时间、2019年对该公司作出的一项决定，以及调查期间合作不足。作为减轻情节，该局考虑了举报后Meta作出的修改，但认为修改来得过晚，且仅限于更新了应用的用户。该局称，对尚未更新应用、以及已授予系统授权的用户，违规仍在持续。罚款约相当于集团全球营业额的0.47%。

Garante要求Meta在60日内就该功能单独、具体地征求同意，向用户说明其用途、将访问相册以及如何关闭，并将该功能保持为默认关闭，包括已经授予系统授权的用户。若到期未完成整改，未给予有效同意的用户将不能启用该功能。公司须在30日内向该局通报已启动的措施，90日内通报已采取的措施。

该项程序未涉及这些内容是否被用于训练人工智能，Meta对此予以否认。路透社引述Meta发言人说，公司将提出上诉，对该局的决定表示强烈异议，并称罚款“不成比例”。发言人说：“这是一项帮助人们在Facebook上分享照片和视频的简单功能。用户必须先在设备上授予权限，该功能才能运行，并且可以随时在设置中更改该项权限。”

Garante表示，保留另行调查评估2026年推出的一项新功能的权利，该功能允许在云端处理相册内容。