Italy fines Meta €805 million over Facebook Android gallery access
Итальянский регулятор Garante оштрафовал Meta Platforms Ireland на 805 млн евро. Приложение Facebook для Android считывало фото, видео и метаданные с телефонов пользователей без конкретного согласия и без надлежащего информирования.
Главное в цифрах
- Штраф Meta: 805 млн евро
- Затронуто пользователей Android в Италии: около 20 млн
- Срок на запрос отдельного согласия и отключение функции по умолчанию: 60 дней
- Срок расследования: около 16 месяцев, с июля 2025 года
Речь идёт о функции подсказок, которая работает с 2023 года и показывает снимки из галереи при прокрутке ленты. По оценке регулятора, примерно 20 млн пользователей Android в Италии были затронуты.
Регулятор установил, что Meta должна в течение 60 дней запросить отдельное согласие и по умолчанию отключить функцию для всех остальных. Согласно тексту решения, функция должна оставаться выключенной по умолчанию даже для тех, кто уже дал разрешение в системном запросе Android, поскольку такое нажатие «разрешить» не считается действительным согласием на эту функцию.
Почему регулятор считает нарушением
По данным Garante, разрешение, которое запрашивало приложение, позволяло читать весь фотоархив устройства, обычно постоянно, без возможности пользователя или ведомства проверить, какая информация реально используется. Ведомство также учитывает метаданные: время съёмки, устройство и при определённых настройках координаты.
Дело началось в июле 2025 года с обращения Центра защиты потребителей Больцано. Регулятор провёл собственный технический анализ приложения. По оценке PPC Land, разбирательство заняло около 16 месяцев, а сотрудничество Meta ведомство назвало слабым и учло при определении суммы штрафа.
По мнению регулятора, правило Article 122 итальянского Кодекса о конфиденциальности, которое переносит в национальное право ePrivacy Directive, защищает смартфон как часть личной сферы. Доступ к информации на устройстве требует свободного и информированного согласия независимо от передачи данных и наличия вреда.
Почему Ирландия не стала вести дело
Meta просила Garante передать дело ирландскому регулятору, поскольку её европейская штаб-квартира находится в Дублине. Garante отказал: по его словам, механизм one-stop shop из GDPR не предусмотрен правилами ePrivacy, и каждый национальный регулятор применяет собственный закон о переносе директивы.
В марте 2026 года римский суд отменил штраф Garante в 15 млн евро против OpenAI, наложенный по GDPR, но этот случай касался другого механизма. Французский CNIL в сентябре 2025 года оштрафовал Google на 325 млн евро на основании аналогичного национального правила о cookies и рекламе в Gmail.
