Az olasz adatvédelmi hatóság (DPDP) közlése szerint a vizsgálat a Facebook egyik, 2023 óta elérhető funkciójára irányult, amely a telefon galériájában található fényképek és videók alapján javasolt tartalmak közzétételét a felhasználóknak.
A hatóság megállapítása szerint a galériához való hozzáférést egyetlen, több különböző alkalmazásfunkcióra vonatkozó engedélykéréssel lehetett aktiválni, miközben a tájékoztatás nem tette egyértelművé, hogy a felhasználó ezzel a galériatartalmak elemzéséhez is hozzájárul. A funkció emellett alapértelmezés szerint bekapcsolt állapotban működött.
A DPDP szerint teljes hozzáférés esetén az alkalmazás a készüléken tárolt teljes fénykép- és videóarchívumot, valamint a kapcsolódó metaadatokat is elérhette. Az ügy mintegy 20 millió olaszországi androidos felhasználót érinthetett.
A hatóság közölte, hogy a bírság a Meta 2024-es globális árbevételének körülbelül 0,47 százalékát teszi ki. Az adatvédelmi szerv figyelembe vette a jogsértés időtartamát, a felhasználók magas számát, egy korábbi, 2019-es határozatot, valamint a vállalat korlátozott együttműködését a vizsgálat során.
A Meta vitatta az olasz hatóság illetékességét, arra hivatkozva, hogy európai központja Írországban található. A DPDP ezt az érvet elutasította, mivel álláspontja szerint az ügyben alkalmazott elektronikus hírközlési adatvédelmi szabályok nem tartoznak az uniós „egyablakos” felügyeleti mechanizmus hatálya alá.
A vállalatnak 60 napon belül külön és egyértelmű hozzájárulást kell kérnie a funkció használatához, valamint alapértelmezés szerint ki kell kapcsolnia, még azoknál a felhasználóknál is, akik korábban általános hozzáférést engedélyeztek.
A Meta fellebbez az intézkedés ellen.
A vállalat szóvivője aránytalannak nevezte a bírságot, és azt közölte, hogy a funkció csak akkor működik, ha a felhasználó engedélyezi a készülékén, az engedély pedig bármikor visszavonható.
A hatóság jelezte, hogy a vizsgálat nem terjedt ki a galériatartalmak mesterséges intelligencia-modellek tanítására történő esetleges felhasználására. Egy 2026-ban bevezetett új, felhőalapú feldolgozást lehetővé tevő funkciót külön eljárásban értékelhetnek.
(MTI)
Az olasz adatvédelmi hatóság 805 millió euró bírságot szabott ki a Meta Platforms Irelandre. 
