Amendă de 805 milioane de euro pentru Meta în Italia

Autoritatea italiană pentru protecția datelor cu caracter personal (Garante per la protezione dei dati personali) a amendat cu 805 milioane de euro Meta, compania care operează Facebook, pentru că aplicația sa pentru Android a accesat fără permisiune fotografiile, videoclipurile și metadatele acestora, stocate pe telefoanele utilizatorilor italieni. Amenda anunțată sâmbătă este de departe cea mai mare aplicată vreodată de autoritatea italiană și, potrivit calculelor Garante, reprezintă aproximativ 0,47% din cifra de afaceri anuală globală a Meta. În plus, autoritatea a obligat compania să dezactiveze, în termen de șaizeci de zile, în mod implicit, funcția contestată, inclusiv pentru utilizatorii care o activaseră anterior.

Investigația vizează o funcție disponibilă din 2023, denumită în italiană „Ottieni suggerimenti dalla galleria quando navighi su Facebook”, adică „Obține sugestii din galerie atunci când navighezi pe Facebook”. Aceasta propune fotografii și videoclipuri din galeria telefonului ca idei pentru postări. Potrivit relatării Il Fatto Quotidiano, Garante a constatat că Meta a solicitat accesul la galerie printr-o singură permisiune, valabilă pentru întreaga aplicație și pentru mai multe funcții cu scopuri diferite. Aceasta era precedată doar de un avertisment general („activarea unor funcții suplimentare”), din care utilizatorul nu putea înțelege că își dă acordul și pentru sugestiile de fotografii, funcția fiind, de altfel, activată din fabrică. Potrivit autorității, toate acestea s-au petrecut astfel încât nici utilizatorul, nici autoritățile nu puteau verifica ce informații folosește de fapt compania. Investigația a început în iulie 2025, în urma unei plângeri depuse de Centrul pentru Protecția Consumatorilor din Bolzano (Centro Tutela Consumatori Utenti), iar autoritatea a efectuat și o analiză tehnică proprie.

Temeiul juridic al deciziei este articolul 122 din codul italian privind protecția datelor, care transpune directiva europeană privind confidențialitatea comunicațiilor electronice (ePrivacy). Potrivit Garante, această normă protejează telefonul ca parte a vieții private a persoanei, astfel încât orice acces la conținutul dispozitivului necesită un consimțământ liber și informat, indiferent dacă datele sunt transmise sau nu și dacă rezultă vreun prejudiciu. Meta a încercat să se apere afirmând că, în acest caz, competentă ar fi autoritatea irlandeză pentru protecția datelor, întrucât sediul european al companiei se află în Irlanda. Garante a respins acest argument, susținând că, în cazul normelor ePrivacy, nu se aplică sistemul „ghișeului unic” care, în cazurile GDPR, direcționează marile platforme americane către autoritatea de la Dublin.

La stabilirea amenzii, autoritatea a considerat circumstanțe agravante faptul că în Italia sunt afectați aproximativ douăzeci de milioane de utilizatori de Android, că încălcarea continuă încă la o parte dintre aceștia, că împotriva companiei a fost emisă deja o decizie în 2019 și că Meta a cooperat doar limitat în cursul investigației. Ca circumstanță atenuantă, a fost luat în considerare faptul că compania a modificat funcția după plângere, însă autoritatea a considerat acest lucru tardiv și a criticat și faptul că modificarea se aplică doar utilizatorilor care actualizează aplicația. Meta este obligată ca, în termen de șaizeci de zile, să solicite un consimțământ separat și explicit pentru această funcție, să explice clar la ce serveşte și cum poate fi dezactivată, să raporteze în termen de treizeci de zile măsurile luate, iar în termen de nouăzeci de zile măsurile adoptate. Dacă nu îndeplinește aceste condiții până la termenul stabilit, nu va putea activa funcția pentru niciun utilizator fără un consimțământ valabil. Garante nu a verificat dacă Meta a folosit fotografiile și pentru a-și instrui inteligența artificială, lucru pe care compania îl neagă. În schimb, o nouă funcție din 2026, care procesează conținutul galeriei în cloud, va fi examinată într-o procedură separată.

Reacția Meta nu este cunoscută până în prezent. Companiile tehnologice americane contestă de regulă în instanță deciziile prin care li se aplică amenzi pentru protecția datelor, astfel încât decizia italiană reprezintă un nou capitol în lupta îndelungată dintre Europa și marile platforme americane. În 2023, Meta a primit din partea autorității irlandeze o amendă GDPR de 1,2 miliarde de euro pentru transferul datelor utilizatorilor europeni către Statele Unite, iar în 2024 Comisia Europeană a amendat-o cu aproape 800 de milioane de euro din motive legate de concurență, în legătură cu Facebook Marketplace.

Ugar