הרשות להגנת הפרטיות באיטליה הטילה היום (שבת) על חברת מטא, הבעלים של פייסבוק, קנס של 805 מיליון אירו (כ-887 מיליון דולר), לאחר שקבעה כי אפליקציית פייסבוק ניגשה לתמונות ולסרטונים בטלפונים של כ-20 מיליון משתמשי אנדרואיד, מבלי לקבל את הסכמתם המפורשת. במרכז הפרשה עומד מנגנון שאפשר לאפליקציה לגשת למידע אישי שנשמר במכשיר, גם כשהמשתמשים לא ביקשו לפרסם אותו.
לפי ממצאי הרשות, בשנת 2023 השיקה פייסבוק תכונה שנועדה להציע למשתמשים תמונות וסרטונים מהגלריה האישית שלהם לצורך פרסום ברשת החברתית. אלא שהתכונה הופעלה כברירת מחדל, והסתמכה על הרשאה כללית לגישה לקבצים, מבלי להסביר בבירור למשתמשים כיצד ייעשה שימוש במידע.
כאשר משתמש מעניק לאפליקציה הרשאה מלאה לגישה לתמונות באנדרואיד, היא עשויה לקרוא את כל מאגר התמונות והסרטונים במכשיר, ולא רק קבצים שנבחרו להעלאה. הגישה עשויה לכלול גם מטא-דאטה, מידע טכני המצורף לקבצים, כמו תאריך הצילום, סוג המכשיר ולעיתים גם מיקום גיאוגרפי.
כך, משתמש שאישר לפייסבוק גישה לגלריית התמונות במכשירו, למשל לצורך העלאת תמונה, לא בהכרח ידע שאותה הרשאה מאפשרת גם למנגנון אחר באפליקציה לבחון תמונות וסרטונים נוספים ולהציע אותם לפרסום. לפי הרשות האיטלקית, הרשאה מלאה אפשרה לאפליקציה גישה לכל מאגר התמונות במכשיר, מבלי שהמשתמשים ידעו בדיוק באילו נתונים נעשה שימוש. עם זאת, הרשות לא קבעה שמטא העתיקה את כלל התמונות לשרתיה או שמרה עותקים שלהן.
החקירה נפתחה ביולי 2025 בעקבות תלונה של ארגון צרכנים באיטליה. הרשות קבעה כי מטא הפרה את כללי הפרטיות האירופיים, והורתה לה להשבית את התכונה כברירת מחדל בתוך 60 יום ולבקש הסכמה נפרדת להפעלתה.
במקביל, הרשות בוחנת אפשרות לחקור תכונה חדשה המאפשרת עיבוד תמונות מהגלריה בענן. היא הבהירה כי לא בדקה אם התמונות שימשו לאימון מערכות בינה מלאכותית, טענה שמטא מכחישה.