意大利数据保护局对Meta处以8.5亿欧元罚款
当地时间14日，意大利数据保护局（Garante per la protezione dei dati personali）正式宣布对社交媒体巨头Meta处以8.5亿欧元的巨额罚款。监管机构认定，Facebook安卓应用在未充分告知用户或未获取单独同意的情况下，访问了存储在用户设备上的照片和视频。
违规功能细节与影响范围
监管当局在公告中明确指出，涉案功能名为“Facebook使用中的相册推荐”。该功能旨在展示手机存储的照片和视频，将其作为用户发布内容的候选素材。该功能自2023年起开始提供，此次调查主要针对适用于意大利Android用户的版本。当局在计算罚款金额时，将受影响的用户规模估算为约2000万人。
调查显示，Facebook应用通过一次性的权限请求，便获得了访问相册的权限。然而，在权限请求前的说明中，仅使用了“启用其他功能”这样笼统的描述。当局认为，仅凭此类说明，不足以让用户意识到自己已同意开启照片推荐功能。此外，该功能默认处于开启状态，一旦允许所有权限，应用程序即可读取设备内的整个照片库。
法律依据与处罚考量
意大利数据保护局的裁决重点在于：在访问设备信息时是否获得了用户的单独同意，而非照片最终是否被实际发布。根据意大利《个人数据保护法》第122条的规定，在访问存储在设备上的信息时，必须基于充分的解释并获得用户的自由同意。
在确定罚款金额时，当局综合考虑了受影响用户的规模、违规持续时间、2019年的先前措施以及公司在调查过程中的配合程度。尽管当局考虑了Meta在举报后对部分功能进行了修改的事实，但判定其修改滞后，且仅适用于更新过应用程序的用户。此次罚款金额约占Meta集团全球销售额的0.47%。
Meta的反应与管辖权争议
Meta发言人在接受路透社采访时表示，该罚款数额过高，公司将提起上诉。公司辩称，用户必须明确允许设备访问相册才能使用该功能，并且可以在设置中随时更改权限。
此外，Meta还对意大利当局的管辖权提出异议，主张应由爱尔兰监管机构负责处理此事。对此，意大利当局回应称，本次适用的《电子隐私保护规定》中并无将管辖权集中于一国的机制，因此不予采纳。
后续调查与整改要求
值得注意的是，此次调查并未涉及照片和视频是否被用于人工智能模型训练的问题。Meta否认曾利用相关数据进行AI训练，而当局则表示将另行调查于2026年推出的相册内容云端处理功能。
根据裁决结果，Meta必须在60天内默认关闭照片推荐功能，并对包括已授予设备访问权限的用户在内的所有用户，重新获取针对该功能的单独同意。同时，公司需在30天内向当局报告已采取的措施，并在90天内报告已实施的具体整改措施。
