Итальянское управление по защите персональных данных оштрафовало компанию Meta Platforms Ireland на 805 млн евро за доступ к фотографиям, видео и метаданным на смартфонах пользователей Facebook без отдельного согласия и надлежащего информирования, говорится в сообщении регулятора.

Решение касается пользователей Android в Италии.

Речь идет о функции Facebook «Получать предложения из галереи при просмотре Facebook», запущенной в 2023 году. Она предлагает пользователям фотографии и видео из галереи смартфона в качестве материалов для публикации.

Расследование началось в июле 2025 года после жалобы Центра защиты прав потребителей в Больцано. В ходе проверки регулятор установил, что приложение запрашивало единое разрешение на доступ к галерее для нескольких функций с разными задачами. При этом пользователям показывали общее уведомление о необходимости «включить дополнительные функции», из которого нельзя было понять, что разрешение позволит использовать фотографии и видео для соответствующих рекомендаций.

Кроме того, функция была включена по умолчанию. Получив разрешение, приложение могло читать весь архив фотографий на устройстве, причем доступ, как правило, сохранялся постоянно. При этом пользователь и надзорный орган не могли проверить, какие именно материалы использовались.

Регулятор указал, что итальянское законодательство о защите персональных данных, имплементирующее европейскую директиву ePrivacy, требует свободного и информированного согласия на доступ к информации, хранящейся на смартфоне. Это требование действует независимо от того, передаются ли данные третьим лицам и причинен ли пользователю ущерб. Ведомство также отклонило возражение Meta о том, что дело должно рассматривать ирландский регулятор.

В течение 60 дней компания должна запрашивать отдельное согласие на использование функции, ясно объяснять ее назначение и порядок отключения, а также по умолчанию держать ее выключенной — в том числе у пользователей, ранее предоставивших разрешение на доступ к галерее. Если компания не выполнит требования в установленный срок, функция не сможет активироваться у пользователей без действительного согласия.

Meta должна сообщить регулятору о начатых мерах в течение 30 дней, а о выполненных — в течение 90 дней.

При определении размера штрафа регулятор учел, что нарушение затрагивало около 20 млн пользователей Android в Италии, продолжалось длительное время и сохранялось для тех, кто не обновил приложение, а также для пользователей, ранее предоставивших разрешение. Отягчающими обстоятельствами стали предыдущее решение против компании в 2019 году и недостаточное сотрудничество в ходе расследования. Смягчающим фактором признали изменения, внесенные после жалобы, однако их сочли запоздалыми и ограниченными пользователями, обновившими приложение.

Регулятор отдельно подчеркнул, что расследование не касалось возможного использования фотографий и видео для обучения искусственного интеллекта — Meta отрицает такое использование. Ведомство намерено отдельно изучить новую функцию, запущенную в 2026 году, которая позволяет обрабатывать содержимое галереи в облаке.

Сумма штрафа составляет около 0,47% мирового оборота группы Meta.