Italien verhängt €805 Millionen Strafe gegen Meta und verlangt neue Wahlmöglichkeit für den Zugriff von Facebook auf Fotos

Der Fall betrifft etwa 20 Millionen Android-Nutzer in Italien. Die folgenreichste Auflage ist nicht die Höhe der Strafe, sondern die Neuregelung: Innerhalb von 60 Tagen muss Meta die Vorschlagsfunktion standardmäßig deaktiviert lassen und eine gesonderte, ausdrückliche Einwilligung einholen. Eine frühere Systemberechtigung für den Zugriff auf Fotos reicht nicht aus. Ob Meta diese Änderung bei bestehenden Berechtigungen bereits umgesetzt hat, ist nicht verifiziert.⁠12

Die Untersuchung begann im Juli 2025 nach einer Meldung des Centro Tutela Consumatori Utenti, des Verbraucherschutzzentrums in Bozen. Die technische Analyse der Garante befasste sich mit einer Funktion, deren italienischer Name sich mit „Vorschläge aus Ihrer Galerie beim Durchstöbern von Facebook erhalten“ übersetzen lässt. Sie schlägt Bilder und Videos vom Telefon als Material vor, das der Nutzer veröffentlichen könnte. Im Mittelpunkt steht diese konkrete Funktion, nicht ein Verbot von Facebook oder Android.⁠12

Nach Ansicht der Behörde verlangte Facebook eine einzige Galerieberechtigung, die die gesamte App und mehrere Funktionen mit unterschiedlichen Anforderungen abdeckte. Der Hinweis vor dieser Anfrage verwendete die allgemeine Formulierung „andere Funktionen aktivieren“, ohne klarzustellen, dass die Berechtigung auch Galerie-basierte Vorschläge für Beiträge ermöglichen würde. Die Vorschlagsfunktion selbst war bereits standardmäßig eingeschaltet.⁠12

Diese beiden Entscheidungen verstärkten einander. Eine weitreichende Berechtigung öffnete die Tür; eine vorab aktivierte Funktion ermöglichte eine Nutzung, die im Hinweis nicht ausreichend erklärt worden war. Die Garante kam zu dem Schluss, dass Meta ohne spezifische Einwilligung oder ausreichende Information der Nutzer auf Fotos, Videos und deren Metadaten zugegriffen hatte.⁠12

Der Umfang des Zugriffs ist wichtig, muss aber sorgfältig beschrieben werden. Wird die vollständige Galerieberechtigung erteilt, kann eine solche Berechtigung einer App ermöglichen, das gesamte Fotoarchiv des Geräts auszulesen, in der Regel fortlaufend. Nach Angaben der Behörde konnten weder die Nutzer noch ihre Ermittler verifizieren, welche Informationen tatsächlich verwendet wurden.⁠12

Das bedeutet nicht, dass jedes Foto hochgeladen wurde, private Bilder automatisch veröffentlicht wurden oder Telefone gehackt wurden. Eine Berechtigung, die weit genug reicht, um ein Archiv zu erfassen, beweist nicht, dass jedes darin enthaltene Element übertragen wurde. Das festgestellte Problem ist der Zugriff ohne eine angemessen erklärte, spezifische Wahlmöglichkeit.

Die rechtliche Feststellung stützt sich auf Artikel 122 des italienischen Datenschutzgesetzes, mit dem die europäische ePrivacy-Richtlinie umgesetzt wird und der Informationen auf dem Gerät einer Person schützt. Für diese Funktion mit Galerie-Vorschlägen sei eine freiwillige und informierte Einwilligung erforderlich, erklärte die Garante – auch wenn nichts an anderer Stelle übermittelt und kein weiterer Schaden nachgewiesen worden sei. Der Schutz greift beim Zugriff auf den privaten Informationsspeicher, nicht erst, wenn Daten das Telefon verlassen.⁠12

Meta focht die Zuständigkeit der italienischen Behörde an und argumentierte, der irische Regulierer solle den Fall bearbeiten. Die Garante wies diesen Einwand zurück, da der ePrivacy-Rahmen nicht den von Meta angeführten Mechanismus der „einzigen Anlaufstelle“ vorsehe. Die Niederlassung des Unternehmens in Irland entzog dieses Verfahren daher nicht der italienischen Durchsetzung.⁠12

Die Auflagen der Behörde gehen über eine Neufassung eines allgemeinen Hinweises hinaus. Meta muss gesondert um Einwilligung in die Galerie-Vorschlagsfunktion bitten und erläutern, was sie tut, dass sie auf die Galerie zugreift und wie sie deaktiviert werden kann. Die Vorgabe, die Funktion standardmäßig auszuschalten, gilt ausdrücklich auch für Personen, die bereits eine Berechtigung erteilt haben. Nach Ablauf der 60-Tage-Frist darf die Funktion für Nutzer ohne gültige Einwilligung nicht aktiviert werden, sofern die erforderlichen Änderungen nicht vorgenommen wurden.⁠12

Diese Reichweite ist für den Fall zentral. Die Garante erklärte, der Verstoß habe bei Personen fortbestanden, die die App nicht aktualisiert hatten, ebenso wie bei Personen, die bereits die Systemberechtigung erteilt hatten. Änderungen, die Meta nach der Beschwerde einführte, wurden bei der Bemessung der Strafe zu ihren Gunsten berücksichtigt. Die Behörde hielt sie jedoch für verspätet und auf Personen beschränkt, die die App aktualisiert hatten. Ein Update, das ältere Installationen oder bestehende Berechtigungen unberührt lässt, ist nur eine teilweise Abhilfe.⁠12

Es gibt drei gesonderte Fristen für die Umsetzung. Innerhalb von 30 Tagen muss Meta der Garante mitteilen, welche Maßnahmen es eingeleitet hat. Innerhalb von 60 Tagen muss das Unternehmen Einwilligung und Standardeinstellungen ändern. Innerhalb von 90 Tagen muss es über die ergriffenen Maßnahmen berichten. Die letzte Berichtspflicht verlängert die Frist für die Einstellungen nicht.⁠12

Diese Zeiträume lassen sich noch nicht verantwortungsvoll in konkrete Kalenderfristen umrechnen. Die öffentliche Bekanntmachung ist auf den 14. November datiert, legt aber nicht fest, wann Meta die Entscheidung zugestellt wurde. Ebenso wenig beweist die Anordnung einer neuen Wahlmöglichkeit, dass bereits eine rechtskonforme Einstellung verfügbar ist. Ein aktueller Einstellungsweg für italienische Android-Nutzer wurde nicht verifiziert.

Die Sanktion von €805 Millionen – laut Bericht der DW etwa $887 Millionen – bemisst sich nicht allein nach der Zahl der betroffenen Nutzer. Die Garante verwies neben der Größe der betroffenen Gruppe auf die Dauer des Verstoßes, eine frühere Maßnahme gegen das Unternehmen im Jahr 2019 und eine unzureichende Zusammenarbeit während der Untersuchung. Sie bezeichnete den Betrag als etwa 0.47% des weltweiten Umsatzes der Unternehmensgruppe, ohne das Umsatzjahr zu nennen oder die vollständige Berechnung zu veröffentlichen.⁠1⁠12

Dies war kein Fall zum Training künstlicher Intelligenz. Meta bestreitet, Galerieninhalte für diesen Zweck zu nutzen, und das Verfahren untersuchte dies nicht. Die Garante behielt sich außerdem gesonderte Prüfungen einer 2026 eingeführten neuen Funktion vor, die eine Cloud-Verarbeitung von Galerieninhalten ermöglicht. Das markiert die Grenzen dieser Entscheidung und ist keine zusätzliche Feststellung eines Fehlverhaltens.⁠12

Eine verifizierte aktuelle Reaktion von Meta auf die Sanktion, eine angekündigte oder eingereichte Berufung sowie ein Zahlungsnachweis liegen nicht vor. Die Bekanntmachung der Behörde sollte nicht als Beleg dafür verstanden werden, dass alle nachfolgenden rechtlichen oder Compliance-Schritte abgeschlossen sind.

Die praktische Prüfung ist enger gefasst und aussagekräftiger als die Schlagzeilensumme: Erhalten Personen, die Facebook zuvor umfassenden Zugriff auf ihre Galerie gewährt haben, eine wirklich gesonderte Wahlmöglichkeit, wobei diese Funktion deaktiviert bleibt, bis sie wirksam zustimmen? Die Anordnung verlangt genau dieses Ergebnis. Belege dafür, dass es diese bestehenden Nutzer erreicht hat, fehlen weiterhin.