Πρόστιμο 805 εκατ. ευρώ επέβαλε η ιταλική Αρχή Προστασίας Προσωπικών Δεδομένων (Garante per la protezione dei dati personali) στη Meta Platforms Ireland. Σύμφωνα με την ανακοίνωση της αρχής στις 14 Νοεμβρίου, η εφαρμογή Facebook για Android είχε πρόσβαση σε φωτογραφίες, βίντεο και μεταδεδομένα στα κινητά των Ιταλών χρηστών χωρίς να έχει πάρει ειδική συγκατάθεση και χωρίς επαρκή ενημέρωση.

Το ποσό αντιστοιχεί περίπου στο 0,47% του παγκόσμιου τζίρου του ομίλου, όπως διευκρινίζει η αρχή.

Η λειτουργία προτάσεων από τη γκαλερί

Η υπόθεση αφορά τη λειτουργία που, από το 2023, προτείνει στον χρήστη φωτογραφίες και βίντεο από τη γκαλερί του κινητού για να τα δημοσιεύσει ενώ περιηγείται στο Facebook. Η αρχή διαπίστωσε ότι η εφαρμογή ζητούσε μία ενιαία άδεια για όλες τις λειτουργίες της, με γενικό μήνυμα, και ότι η λειτουργία ήταν ενεργή εξ ορισμού.

Η έρευνα ξεκίνησε τον Ιούλιο του 2025, μετά από καταγγελία του Centro Tutela Consumatori Utenti του Μπολτσάνο. Το Garante στηρίχθηκε στο άρθρο 122 του ιταλικού Κώδικα Ιδιωτικότητας, που ενσωματώνει την οδηγία ePrivacy, και απέρριψε την ένσταση ότι αρμόδια είναι η ιρλανδική αρχή, επειδή η οδηγία δεν προβλέπει τον μηχανισμό ενιαίας αρμοδιότητας (one-stop-shop) του GDPR για τα προσωπικά δεδομένα.

Τι μέτρησε στο ύψος του προστίμου

Η αρχή έλαβε υπόψη τους περίπου 20 εκατ. χρήστες Android στην Ιταλία, ότι η παράβαση συνεχίζεται, ένα προηγούμενο μέτρο της κατά της εταιρείας το 2019 και την περιορισμένη συνεργασία της κατά την έρευνα. Αναγνώρισε τις αλλαγές που έκανε η Meta μετά την καταγγελία, τις έκρινε όμως καθυστερημένες και περιορισμένες σε όσους ενημερώνουν την εφαρμογή.

Η διαδικασία δεν εξέτασε αν το περιεχόμενο χρησιμοποιήθηκε για την εκπαίδευση συστημάτων τεχνητής νοημοσύνης, κάτι που η Meta αρνείται. Η αρχή επιφυλάσσεται να εξετάσει χωριστά τη νέα λειτουργία του 2026, που επεξεργάζεται το υλικό στο cloud.

Προθεσμία 60 ημερών

Μέσα σε 60 ημέρες η Meta πρέπει να ζητά ξεχωριστή και συγκεκριμένη συγκατάθεση για τη λειτουργία και να την κρατά απενεργοποιημένη εξ ορισμού, ακόμη και για όσους έχουν ήδη δώσει άδεια. Αν η προθεσμία λήξει χωρίς συμμόρφωση, η λειτουργία δεν θα μπορεί να ενεργοποιηθεί για χρήστες χωρίς έγκυρη συγκατάθεση. Η εταιρεία πρέπει να ενημερώσει την αρχή για τις ενέργειές της σε 30 ημέρες και για τα μέτρα που πήρε σε 90 ημέρες.