Η ιταλική Αρχή Προστασίας Δεδομένων επέβαλε πρόστιμο στη Meta ύψους 805 εκατομμυρίων ευρώ. Ο λόγος είναι ότι το Facebook αποκτούσε πρόσβαση στις φωτογραφίες και τα βίντεο των χρηστών Android χωρίς ρητή και ειδική συγκατάθεση. Πρόκειται για το μεγαλύτερο πρόστιμο που έχει επιβάλει ποτέ η συγκεκριμένη αρχή, η οποία δημοσιοποίησε την απόφασή της το Σάββατο 14 Νοεμβρίου.
Στο επίκεντρο της υπόθεσης βρίσκεται η λειτουργία που προτείνει φωτογραφίες από τη συλλογή του κινητού σου όσο κάνεις scroll στο Facebook. Η εφαρμογή σου δείχνει φωτογραφίες και βίντεο από τη συσκευή σου, ώστε να τα προσθέσεις σε κάποια ανάρτηση. Σύμφωνα με την ιταλική αρχή, η λειτουργία αυτή παραβιάζει την εθνική νομοθεσία που ενσωματώνει την ευρωπαϊκή οδηγία ePrivacy.
Πώς έφτανε το Facebook στις φωτογραφίες σου
Η έρευνα ξεκίνησε το 2025. Όπως διαπίστωσε η ρυθμιστική αρχή, το Facebook ζητούσε από τους χρήστες μία ενιαία άδεια πρόσβασης στη συλλογή φωτογραφιών της συσκευής. Η άδεια αυτή κάλυπτε ολόκληρη την εφαρμογή και διάφορες λειτουργίες της.
Το πρόβλημα ήταν η ειδοποίηση. Ήταν γενική και δεν εξηγούσε καθαρά ότι, δίνοντας τη συγκατάθεσή σου, επέτρεπες και στην εφαρμογή να σου προτείνει φωτογραφίες και βίντεο από την προσωπική σου συλλογή.
«Εάν χορηγηθεί πλήρως, αυτού του είδους η άδεια επιτρέπει στην εφαρμογή να διαβάζει ολόκληρο το αρχείο φωτογραφιών της συσκευής, συνήθως σε μόνιμη βάση, χωρίς ο χρήστης ή οι αρχές να μπορούν να επαληθεύσουν ποιες πληροφορίες χρησιμοποιούνται πραγματικά», αναφέρει η ιταλική αρχή στην ανακοίνωσή της.
Τι πρέπει να αλλάξει η Meta μέσα σε 60 ημέρες
Η απόφαση δεν μένει μόνο στο πρόστιμο. Η Αρχή Προστασίας Δεδομένων έδωσε στη Meta προθεσμία 60 ημερών για να συμμορφωθεί με μια σειρά από απαιτήσεις.
Η εταιρεία πρέπει να ζητά ξεχωριστή και ειδική συγκατάθεση για τη λειτουργία προτάσεων φωτογραφιών. Πρέπει επίσης να εξηγεί με σαφήνεια στους χρήστες πώς λειτουργεί και να τους δίνει πληροφορίες για το πώς την απενεργοποιούν.
Η πιο σημαντική αλλαγή αφορά τις προεπιλογές. Η λειτουργία θα πρέπει να είναι απενεργοποιημένη από προεπιλογή, ακόμα και για όσους χρήστες έχουν ήδη δώσει τη σχετική άδεια. Αν δηλαδή έχεις πατήσει αποδοχή στο παρελθόν, η Meta δεν θα μπορεί να βασιστεί σε εκείνη τη συγκατάθεση.
Γιατί δεν πήγε η υπόθεση στην Ιρλανδία;
Η Meta υποστήριξε ότι αρμόδια για την υπόθεση είναι η ρυθμιστική αρχή της Ιρλανδίας, όπου βρίσκεται η ευρωπαϊκή έδρα της. Η ιταλική αρχή απέρριψε την ένσταση.
Όπως εξήγησε, η νομοθεσία ePrivacy δεν προβλέπει τον μηχανισμό one-stop-shop. Με αυτόν τον μηχανισμό μια εταιρεία μπορεί να υπάγεται στην εποπτεία μίας μόνο εθνικής αρχής για ορισμένες διασυνοριακές υποθέσεις. Εφόσον δεν ισχύει εδώ, η Ιταλία κράτησε την υπόθεση στα χέρια της.
Η Meta δεν έχει σχολιάσει μέχρι στιγμής την απόφαση. Η εταιρεία έχει το δικαίωμα να την προσβάλει, ενώ η προθεσμία των 60 ημερών για τις αλλαγές στο Facebook τρέχει από την ανακοίνωση της ιταλικής αρχής.
