इटली ने Meta पर €805 मिलियन का जुर्माना लगाया—और Facebook की फ़ोटो तक पहुँच के लिए नया विकल्प देने का आदेश दिया

इस मामले में इटली के लगभग 20 मिलियन Android उपयोगकर्ता शामिल हैं। इसका सबसे अहम आदेश जुर्माने की राशि नहीं, बल्कि व्यवस्था को फिर से लागू करना है: 60 दिनों के भीतर, Meta को सुझाव देने वाली सुविधा डिफ़ॉल्ट रूप से बंद रखनी होगी और अलग, विशिष्ट सहमति लेनी होगी। फ़ोटो तक पहुँच की पुरानी सिस्टम अनुमति पर्याप्त नहीं है। मौजूदा अनुमतियों के तहत Meta ने यह बदलाव लागू किया है या नहीं, इसकी पुष्टि नहीं हुई है।⁠12

जाँच जुलाई 2025 में Centro Tutela Consumatori Utenti—बोलज़ानो के उपभोक्ता संरक्षण केंद्र—की एक शिकायत के बाद शुरू हुई। Garante के तकनीकी विश्लेषण में उस सुविधा की जाँच की गई, जिसका इतालवी नाम अनुवाद करने पर «Facebook ब्राउज़ करते समय अपनी गैलरी से सुझाव पाएँ» होता है। यह फ़ोन की तस्वीरों और वीडियो को ऐसी सामग्री के रूप में सुझाती है जिसे उपयोगकर्ता प्रकाशित कर सकता है। जाँच के दायरे में यही विशिष्ट सुविधा है, Facebook या Android पर प्रतिबंध नहीं।⁠12

नियामक ने पाया कि Facebook ने पूरे ऐप और अलग-अलग ज़रूरतों वाले कई फ़ंक्शन के लिए गैलरी की एक ही अनुमति माँगी। उस अनुरोध से पहले दिखाई गई सूचना में सामान्य वाक्यांश «अन्य फ़ंक्शन सक्षम करें» था और यह स्पष्ट नहीं किया गया था कि अनुमति से गैलरी-आधारित पोस्ट के सुझाव भी चालू हो जाएँगे। सुझाव देने वाली सुविधा स्वयं डिफ़ॉल्ट रूप से चालू थी।⁠12

इन दोनों विकल्पों ने एक-दूसरे को मज़बूत किया। व्यापक अनुमति ने रास्ता खोला और पहले से चालू सुविधा ने ऐसा उपयोग उपलब्ध कराया जिसे सूचना में पर्याप्त रूप से समझाया नहीं गया था। Garante ने निष्कर्ष निकाला कि Meta ने विशिष्ट सहमति या उपयोगकर्ताओं के लिए पर्याप्त जानकारी के बिना फ़ोटो, वीडियो और उनके मेटाडेटा तक पहुँच बनाई।⁠12

पहुँच कितनी व्यापक थी, यह मायने रखता है, लेकिन इसे सावधानी से बयान करना चाहिए। जब पूरी गैलरी की अनुमति दी जाती है, तो इस तरह की अनुमति ऐप को डिवाइस के पूरे फ़ोटो संग्रह को पढ़ने देती है और आम तौर पर यह पहुँच लगातार बनी रहती है। नियामक के अनुसार, न तो उपयोगकर्ता और न ही उसके जाँचकर्ताओं के लिए यह सत्यापित करना संभव था कि वास्तव में कौन-सी जानकारी इस्तेमाल हो रही थी।⁠12

इसका अर्थ यह नहीं कि हर फ़ोटो अपलोड की गई, निजी तस्वीरें अपने-आप प्रकाशित हो गईं या फ़ोन हैक किए गए। किसी संग्रह तक पहुँचने की व्यापक अनुमति इस बात का प्रमाण नहीं है कि उसमें मौजूद हर चीज़ भेजी गई। जो समस्या स्थापित हुई है, वह पर्याप्त रूप से स्पष्ट की गई विशिष्ट सहमति के बिना पहुँच बनाना है।

कानूनी निष्कर्ष इटली के Privacy Code के अनुच्छेद 122 पर आधारित है, जो यूरोप के ePrivacy निर्देश को लागू करता है और किसी व्यक्ति के डिवाइस पर मौजूद जानकारी की सुरक्षा करता है। गैलरी से सुझाव देने वाली इस सुविधा के लिए, Garante ने कहा कि स्वतंत्र और सूचित सहमति आवश्यक थी, भले ही कोई जानकारी कहीं और न भेजी गई हो और आगे किसी नुकसान का प्रमाण न मिला हो। सुरक्षा निजी जानकारी के भंडार तक पहुँचने से ही शुरू होती है, केवल फ़ोन से डेटा बाहर जाने के बाद नहीं।⁠12

Meta ने इतालवी प्राधिकरण के अधिकार-क्षेत्र को चुनौती देते हुए दलील दी कि मामले को आयरिश नियामक को संभालना चाहिए। Garante ने यह आपत्ति खारिज कर दी, क्योंकि ePrivacy ढाँचे में Meta द्वारा उद्धृत «वन-स्टॉप-शॉप» व्यवस्था नहीं है। इसलिए कंपनी की आयरिश इकाई के होने से यह कार्यवाही इटली में लागू कानूनों के दायरे से बाहर नहीं हुई।⁠12

नियामक की माँगें सामान्य सूचना को फिर से लिखने तक सीमित नहीं हैं। Meta को गैलरी से सुझाव देने वाली सुविधा के लिए सहमति का अलग अनुरोध करना होगा और बताना होगा कि यह क्या करती है, गैलरी तक पहुँचती है और इसे कैसे बंद किया जा सकता है। डिफ़ॉल्ट रूप से बंद रखने की शर्त उन लोगों पर भी स्पष्ट रूप से लागू होती है जिन्होंने पहले ही अनुमति दी है। 60 दिनों की अवधि समाप्त होने के बाद, यदि ज़रूरी बदलाव नहीं किए गए हैं, तो वैध सहमति के बिना उपयोगकर्ताओं के लिए यह सुविधा सक्रिय नहीं की जा सकती।⁠12

मामले में यह दायरा केंद्रीय महत्व रखता है। Garante ने कहा कि उल्लंघन उन लोगों के लिए जारी रहा जिन्होंने ऐप अपडेट नहीं किया था और उनके लिए भी जिन्होंने पहले ही सिस्टम की अनुमति दे दी थी। शिकायत के बाद Meta ने जो बदलाव किए, वे जुर्माना तय करते समय उसके पक्ष में गिने गए, लेकिन नियामक ने उन्हें देर से किए गए और सिर्फ़ ऐप अपडेट करने वाले लोगों तक सीमित माना। ऐसा अपडेट जो पुराने इंस्टॉलेशन या मौजूदा अनुमतियों को जस का तस छोड़ दे, केवल आंशिक उपाय है।⁠12

अनुपालन के तीन अलग-अलग पड़ाव हैं। 30 दिनों के भीतर, Meta को Garante को बताना होगा कि उसने कौन-सी पहल शुरू की है। 60 दिनों के भीतर, उसे सहमति और डिफ़ॉल्ट सेटिंग बदलनी होगी। 90 दिनों के भीतर, उसे अपनाए गए उपायों की जानकारी देनी होगी। आख़िरी रिपोर्टिंग की समय-सीमा सेटिंग बदलने की समय-सीमा को आगे नहीं बढ़ाती।⁠12

इन अवधियों को अभी जिम्मेदारी से कैलेंडर की नियत तारीखों में नहीं बदला जा सकता। सार्वजनिक घोषणा की तारीख 14 नवंबर है, लेकिन इससे यह पता नहीं चलता कि Meta को निर्णय कब सूचित किया गया था। नया विकल्प देने का आदेश भी यह साबित नहीं करता कि नियमों के अनुरूप नियंत्रण पहले से उपलब्ध है। इटली के Android उपयोगकर्ताओं के लिए मौजूदा सेटिंग तक पहुँचने का तरीका सत्यापित नहीं हुआ है।

€805 मिलियन का जुर्माना—DW की रिपोर्ट के अनुसार लगभग $887 मिलियन—सिर्फ़ शामिल उपयोगकर्ताओं की संख्या को नहीं दर्शाता। Garante ने प्रभावित आबादी के आकार के साथ-साथ उल्लंघन की अवधि, 2019 में कंपनी के खिलाफ़ की गई पिछली कार्रवाई और जाँच के दौरान असहयोग का हवाला दिया। उसने इस राशि को समूह के वैश्विक कारोबार का लगभग 0.47% बताया, लेकिन कारोबार का वर्ष नहीं बताया और न ही पूरी गणना प्रकाशित की।⁠1⁠12

यह कृत्रिम बुद्धिमत्ता के प्रशिक्षण से जुड़ा मामला नहीं था। Meta इस उद्देश्य के लिए गैलरी की सामग्री का इस्तेमाल करने से इनकार करता है और इस कार्यवाही में इसकी जाँच नहीं हुई। Garante ने 2026 में शुरू किए गए एक नए फ़ंक्शन की अलग से जाँच भी सुरक्षित रखी है, जो गैलरी की सामग्री को क्लाउड पर प्रोसेस करने की सुविधा देता है। यह इस निर्णय की सीमा तय करता है, गलत काम का कोई अतिरिक्त निष्कर्ष नहीं है।⁠12

जुर्माने पर Meta की वर्तमान प्रतिक्रिया, अपील का वादा या दायर अपील, और भुगतान का प्रमाण—इनमें से किसी की भी पुष्टि नहीं हुई है। नियामक की घोषणा को इस बात का प्रमाण नहीं समझना चाहिए कि उसके बाद की सभी कानूनी या अनुपालन संबंधी प्रक्रियाएँ पूरी हो चुकी हैं।

व्यावहारिक कसौटी बड़ी सुर्ख़ी वाली रकम से अधिक स्पष्ट और उपयोगी है: क्या Facebook को पहले व्यापक गैलरी पहुँच देने वाले लोगों को सचमुच अलग विकल्प मिलता है, जिसमें उनकी वैध सहमति के बिना यह सुविधा बंद रहे? आदेश में यही नतीजा अपेक्षित है। यह प्रमाण अभी नहीं है कि यह विकल्प उन मौजूदा उपयोगकर्ताओं तक पहुँच चुका है।