Meta-Strafe: Italien verlangt Abschaltung der Facebook-Galeriefunktion in 60 Tagen

Die italienische Datenschutzbehörde Garante Privacy hat eine Geldbuße in Höhe von 805 Mio. Euro gegen Meta Platforms Ireland Limited verhängt. Der US-Technologiekonzern soll über seine Facebook-App für das mobile Betriebssystem Android ohne hinreichende Information und ohne spezifische Einwilligung auf persönliche Mediendateien zugegriffen haben. Von der Maßnahme sind nach Angaben der Aufsichtsbehörde rund 20 Mio. Android-Nutzer in Italien betroffen.

Laut Medienberichten handelt es sich um die höchste finanzielle Sanktion, die italienische Regulierer jemals gegen ein Technologieunternehmen ausgesprochen haben. Die verhängte Summe entspricht etwa 0,47 Prozent des weltweiten Konzernumsatzes von Meta aus dem Geschäftsjahr 2024.

Unzulässiger Zugriff auf Galerieinhalte und Metadaten

Im Zentrum des Verfahrens steht ein Software-Feature zur Anzeige von Galerie-Vorschlägen während der Nutzung der Facebook-Plattform. Die Funktion ist seit 2023 verfügbar und war standardmäßig aktiviert. Nach Feststellung der Regulierungsbehörde genügte dem Konzern eine einzige allgemeine Freigabe für mehrere App-Funktionen, um fortlaufend auf das gesamte Fotoarchiv der betroffenen Geräte samt den darin enthaltenen Metadaten zuzugreifen.

Die Behörde stützt ihre Entscheidung auf Artikel 122 des italienischen Datenschutzgesetzes Codice privacy, der die Vorgaben der europäischen ePrivacy-Richtlinie abbildet. Den Einwand des Meta-Konzerns, für das Verfahren sei vorrangig die irische Datenschutzaufsicht zuständig, wies die italienische Behörde zurück. Zudem stellte die Behörde fest, dass Meta im Verlauf des Verwaltungsverfahrens nicht ausreichend kooperiert habe.

Wer sich mit der Sicherheit seiner mobilen Daten befasst, sollte die Zugriffsrechte installierter Apps genau im Blick behalten. Dieser kostenlose Ratgeber zeigt Ihnen in 5 einfachen Schritten, wie Sie Ihr Android-Smartphone effektiv vor unbefugtem Datenzugriff schützen. 5 sofort umsetzbare Schutzmaßnahmen entdecken

Strenge Auflagen und Fristen zur Deaktivierung

Neben der Geldstrafe legte die Behörde dem Unternehmen detaillierte Verpflichtungen auf. Meta muss die beanstandete Galeriefunktion innerhalb von 60 Tagen standardmäßig abschalten.

Eine Reaktivierung ist nur dann zulässig, wenn die Nutzer zuvor eine gesonderte und ausdrückliche Einwilligung erteilt haben. Diese Nachforderung gilt nach Vorgabe der Regulierer auch für Personen, die in der Vergangenheit bereits eine allgemeine Zugriffsberechtigung erteilt hatten.

Darüber hinaus verlangt die Garante Privacy von Meta, die geplanten Schritte und ergriffenen Initiativen innerhalb von 30 Tagen vorzulegen. Für die vollständige Umsetzung aller behördlichen Vorgaben gilt eine Frist von 90 Tagen.

Der Schutz von Fotos, WhatsApp-Verläufen und sensiblen Banking-Apps wird für Smartphone-Nutzer immer wichtiger. Erfahren Sie in diesem gratis PDF-Leitfaden, welche Einstellungen IT-Experten für jedes Android-Gerät empfehlen, um die Privatsphäre dauerhaft zu wahren. Kostenlosen Sicherheits-Ratgeber herunterladen

Meta kündigt Rechtsmittel an

Meta Platforms wies die Vorwürfe zurück und kündigte Berufung gegen den Bescheid an. Der Konzern stuft die verhängte Strafe als unverhältnismäßig ein. Zugleich bestritt das Unternehmen, die aus den Gerätegalerien erhobenen Daten und Medieninhalte zum Training von Systemen der künstlichen Intelligenz verwendet zu haben.

Die Garante Privacy stellte klar, dass eine mögliche Verwertung der Bildinhalte für Algorithmen und KI-Modelle nicht Gegenstand der aktuellen Sanktion war. Separat untersucht die Behörde allerdings eine im Jahr 2026 eingeführte neue Cloud-Funktion des Unternehmens.

Mehr zum Thema bei Handelsblatt: „Facebook-Konzern: Italien verhängt 805 Millionen Euro Strafe gegen Meta“