805 millió eurós bírságot a Metának Olaszországban

Az olasz adatvédelmi hatóság (Garante per la protezione dei dati personali) 805 millió euróra bírságolta a Facebookot üzemeltető Metát, mert a közösségi oldal androidos alkalmazása engedély nélkül hozzáfért az olasz felhasználók telefonján tárolt fotókhoz, videókhoz és ezek metaadataihoz. A szombaton bejelentett bírság messze a legnagyobb, amelyet az olasz hatóság valaha kiszabott, és a Garante számításai szerint a Meta világszintű éves árbevételének nagyjából 0,47 százaléka. A hatóság ráadásul arra kötelezte a céget, hogy hatvan napon belül alapértelmezésben kapcsolja ki a kifogásolt funkciót, azoknál a felhasználóknál is, akik korábban már bekapcsolták.

A vizsgálat egy 2023 óta elérhető funkciót érint, amelynek neve olaszul „Ottieni suggerimenti dalla galleria quando navighi su Facebook”, vagyis „Javaslatok a galériából, miközben a Facebookot böngészed”. Ez a telefon képgalériájából ajánl fotókat és videókat posztötletként. Az Il Fatto Quotidiano beszámolója szerint a Garante azt állapította meg, hogy a Meta a galériához való hozzáférést egyetlen, az egész alkalmazásra és több, egymástól eltérő célú funkcióra kiterjedő engedéllyel kérte. Ezt csak egy általános figyelmeztetés előzte meg („további funkciók engedélyezése”), amelyből a felhasználó nem érthette meg, hogy egyúttal a fotójavaslatokhoz is hozzájárul, a funkció pedig gyárilag be volt kapcsolva. A hatóság szerint mindez úgy történt, hogy sem a felhasználó, sem a hatóságok nem tudták ellenőrizni, valójában milyen információkat használ fel a cég. A vizsgálat 2025 júliusában indult a bolzanói Fogyasztóvédelmi Központ (Centro Tutela Consumatori Utenti) panasza nyomán, és a hatóság saját műszaki elemzést is végzett.

A döntés jogi alapja az olasz adatvédelmi törvénykönyv 122. cikke, amely az elektronikus hírközlési adatvédelmi (ePrivacy) uniós irányelvet ülteti át. A Garante szerint ez a szabály a telefont az ember magánszférájának részeként védi, ezért a készülék tartalmához való minden hozzáféréshez szabad és tájékozottságon alapuló hozzájárulás kell, akkor is, ha az adatokat nem továbbítják, és nem keletkezik belőle kár. A Meta azzal próbált védekezni, hogy az ügyben az ír adatvédelmi hatóságnak kellene eljárnia, mert a cég európai központja Írországban van. A Garante ezt elutasította, mondván, az ePrivacy-szabályoknál nem érvényes az az „egyablakos” rendszer, amely a GDPR-ügyekben a dublini hatósághoz utalja a nagy amerikai platformokat.

A hatóság a bírság megállapításakor súlyosbító körülménynek tekintette, hogy Olaszországban mintegy húszmillió androidos felhasználó érintett, a jogsértés egy részüknél még mindig tart, a cég ellen 2019-ben már hozott egy határozatot, és a Meta a vizsgálat során csak korlátozottan működött együtt. Enyhítő körülményként értékelte, hogy a cég a panasz után változtatott a funkción, de ezt elkésettnek tartotta, és azt is kifogásolta, hogy csak azokra a felhasználókra vonatkozik, akik frissítik az alkalmazást. A Meta hatvan napon belül köteles külön, kifejezetten erre a funkcióra vonatkozó hozzájárulást kérni, érthetően elmagyarázni, mire szolgál és hogyan lehet kikapcsolni, harminc napon belül be kell számolnia a megtett lépésekről, kilencven napon belül pedig az elfogadott intézkedésekről. Ha a határidőig nem teljesíti a feltételeket, a funkciót érvényes hozzájárulás nélkül egyetlen felhasználónál sem kapcsolhatja be. A Garante azt nem vizsgálta, hogy a Meta a fotókat a mesterséges intelligenciája tanítására is felhasználta-e, amit a cég tagad. Egy 2026-os új funkciót viszont, amely a galéria tartalmát a felhőben dolgozza fel, külön eljárásban fog megvizsgálni.

A Meta reakciója egyelőre nem ismert. Az amerikai technológiai cégek az olyan határozatokat, amelyekben adatvédelmi bírságot szabnak ki rájuk, jellemzően bíróságon támadják meg, az olasz döntés így egy újabb fejezet az Európa és a nagy amerikai platformok közötti hosszú csatában. A Meta 2023-ban az ír hatóságtól 1,2 milliárd eurós GDPR-bírságot kapott az európai felhasználók adatainak egyesült államokbeli továbbítása miatt, 2024-ben pedig az Európai Bizottság közel 800 millió euróra bírságolta versenyjogi okokból a Facebook Marketplace miatt.

Ugar