805 Mio. Euro Bußgeld gegen Meta Platforms Ireland
Zugriff auf private Smartphone-Fotos ohne gesonderte, informierte Einwilligung der Nutzer.

Die italienische Datenschutzbehörde Garante per la protezione dei dati personali hat gegen Meta Platforms Ireland ein Bußgeld von 805 Millionen EUR verhängt. Die Untersuchung begann im Juli 2025 nach einer Beschwerde des Verbraucherzentrums Bozen (Centro Tutela Consumatori Utenti) und stützte sich auf eine technische Analyse der Behörde. Gegenstand war die Funktion "Ottieni suggerimenti dalla galleria quando navighi su Facebook", die seit 2023 in der Facebook-App für Android verfügbar ist. Sie schlägt Nutzern beim Surfen Fotos und Videos aus der Telefongalerie zur Veröffentlichung vor. Meta griff über die App auf Fotos, Videos und Metadaten auf den Smartphones italienischer Nutzer zu, ohne eine spezifische Einwilligung einzuholen und ohne ausreichend zu informieren. Die Zugriffsberechtigung wurde mit einer einzigen Freigabe für die gesamte App und mehrere Funktionen abgefragt. Ein allgemeiner Hinweis ("weitere Funktionen aktivieren") machte nicht erkennbar, dass auch die Galerievorschläge freigegeben wurden. Zudem war die Funktion standardmäßig aktiviert.

Der Garante sieht darin einen Verstoß gegen Art. 122 des Codice privacy, der die ePrivacy-Richtlinie umsetzt. Das Smartphone gehört zur Privatsphäre, jeder Zugriff auf seine Inhalte erfordert eine freie und informierte Einwilligung, unabhängig von einer Datenübertragung oder einem Schaden.

Den Einwand der Unzuständigkeit zugunsten der irischen Behörde wies der Garante zurück, da die ePrivacy-Regeln keinen One-Stop-Shop vorsehen. Bei der Bemessung berücksichtigte er rund 20 Millionen betroffene Android-Nutzer in Italien, die andauernde Dauer des Verstoßes, einen früheren Beschluss von 2019 und die geringe Kooperation. Mildernd wirkten spätere Änderungen, die jedoch als verspätet und begrenzt galten. Meta muss binnen 60 Tagen eine gesonderte Einwilligung einholen und die Funktion standardmäßig deaktivieren.