Die italienische Datenschutzbehörde (Garante per la Privacy) hat Meta mit einer Geldstrafe von 805 Millionen Euro belegt, was etwa 0,47 % des weltweiten Umsatzes des Konzerns entspricht. Im Mittelpunkt des Urteils steht die Facebook-App für Android-Geräte, über die das Unternehmen angeblich ohne ausdrückliche Einwilligung oder ausreichende Information auf Fotos, Videos und zugehörige Metadaten auf den Smartphones italienischer Nutzer zugegriffen hat. Der US-Konzern kündigte umgehend Berufung an.
Ein Sprecher von Meta erklärte, man sei „mit der Sachverhaltsdarstellung und der Rechtsanwendung entschieden nicht einverstanden“, die Geldbuße sei unverhältnismäßig und es handele sich lediglich um eine Unterstützungsfunktion für Veröffentlichungen, die nur mit vorheriger Autorisierung auf dem Gerät aktiviert und jederzeit in den Einstellungen geändert werden könne . Der Fall dreht sich um die Funktion „Vorschläge aus der Galerie beim Facebook-Browsing“, die 2023 eingeführt wurde, um Inhalte aus dem Telefonspeicher als Veröffentlichungsideen vorzuschlagen. Die im Juli 2025 nach einer Anzeige des Bozener Verbraucherschutzzentrums eingeleitete Untersuchung deckte gravierende technische Probleme auf: Der Zugriff auf die Galerie wurde über eine einzige, für die gesamte Anwendung gültige Autorisierung angefordert, der eine allgemeine Warnung („Weitere Funktionen aktivieren“) vorausging, die den tatsächlichen Zweck der Datenverarbeitung nicht erläuterte. Zudem war die Option standardmäßig aktiviert, wodurch die App potenziell dauerhaft und ohne Kontrolle durch den Nutzer oder die Behörden auf das gesamte Fotoarchiv zugreifen konnte. Nach Ansicht des Garanten verstößt dieser Mechanismus gegen Artikel 122 des Datenschutzgesetzes (der die europäische ePrivacy-Richtlinie umsetzt), eine Bestimmung, die das Smartphone als Erweiterung der Privatsphäre einer Person schützt und eine freie und informierte Einwilligung unabhängig von der Datenübertragung oder dem Vorliegen eines Schadens erfordert.
Die Behörde wies Metas Einwand der fehlenden Zuständigkeit zugunsten der irischen Regulierungsbehörde zurück und stellte klar, dass das ePrivacy-Gesetz keinen zentralen Anlaufpunkt vorsieht. Obwohl das Verfahren nicht die Verwendung von Dateien zum Training künstlicher Intelligenz betraf – eine Praxis, die das Unternehmen bestreitet –, behielt sich die Behörde das Recht vor, separate Untersuchungen zu der neuen Cloud-Verarbeitungsfunktion durchzuführen, die 2026 eingeführt wurde. Die Geldbuße wurde aufgrund der hohen Anzahl betroffener Nutzer (ca. 20 Millionen Android-Nutzer in Italien), der Dauer des Verstoßes, eines früheren Urteils aus dem Jahr 2019 und der mangelnden Kooperation während der Untersuchung festgesetzt. Diese Faktoren wurden nur teilweise durch als verspätet eingestufte Korrekturmaßnahmen gemildert. Innerhalb von 60 Tagen muss Meta die Funktion standardmäßig deaktiviert lassen, auch für Nutzer, die bereits ihre Einwilligung erteilt haben, und eine separate und transparente Einwilligungsanfrage einführen; nach Ablauf dieser Frist muss das Tool für Nutzer ohne gültige Einwilligung gesperrt werden. Das Unternehmen hat außerdem 30 Tage Zeit, die eingeleiteten Initiativen zu kommunizieren, und 90 Tage Zeit, über die getroffenen Maßnahmen zu berichten.
(Unioneonline)
