因Facebook未经同意访问手机相册意大利对Meta罚款8.05亿欧元

Facebook 的安卓应用有一项功能，会浏览手机里的照片和视频，并从中挑选部分内容建议用户发帖。意大利数据保护机构表示，这项功能未经用户明确同意，便访问了约 2000 万意大利人的相册，还读取了每个文件附带的元数据，因此对 Meta 处以 8.05 亿欧元罚款。这是意大利隐私监管机构开出的最高罚单，同时还要求这项功能改为由用户主动选择开启。

监管机构指出，问题就出在一次轻点上。Facebook 请求访问相册时，一项适用于整个应用的权限同时覆盖了多项功能，而此前那则笼统提示从未说明应用还会扫描手机相册来生成内容推荐。推荐功能默认开启，用户出于某个原因授予照片访问权限，也就同时为另一项用途开放了整个相册。监管机构强调，读取手机中存储的信息必须建立在自由、知情的同意之上，无论信息是否离开设备，也无论是否有人能够证明因此受到损害。

Meta 必须在 60 天内调整这项功能在意大利的运行方式。它必须单独征求用户同意，用通俗易懂的语言说明推荐功能的用途，并将该选项设为默认关闭；此前根据旧提示同意过的用户也不例外。Meta 还必须在 30 天内报告首批整改措施，并在 90 天内提交完整的整改说明。

Meta 不接受这一裁决，并表示将提起上诉。该公司告诉 BBC：“这是一项简单直接的功能，可以帮助用户在 Facebook 发布照片和视频。要使用这项功能，用户必须先在设备上授予权限，而且随时可以在设置中更改权限。”

这项裁决没有触及另外几个问题。监管机构没有调查相册内容是否被用于训练人工智能模型——Meta 否认有此情况；对于 Facebook 一项较新的功能会将相册内容上传至云端处理，监管机构则表示将另行审查。这项命令仅适用于安卓应用和意大利用户，其他地区的用户不会因此收到新的同意提示。对 Meta 这样规模的公司来说，罚款金额也没有听起来那么大：监管机构称，罚款约相当于 Meta 集团全球营业额的 0.47%。而且，意大利的罚款金额还可能下调。另一家意大利监管机构曾对亚马逊处以 11 亿欧元的反垄断罚款，上诉后金额被削减至 7.52 亿欧元。

这起案件的法律依据影响的不止意大利。Meta 主张，只有其在欧盟的主要监管机构——爱尔兰数据保护委员会——才有权裁决此案。意大利监管机构对此并不认同：它依据意大利《隐私法典》第 122 条采取行动，该条款落实了欧盟《电子隐私指令》中关于设备存储信息的规定，而这项法律并没有“一站式”机制将投诉统一交由某个国家的监管机构处理。欧盟各国都有各自版本的这项指令，因此其他国家的监管机构也可以采用相同的法律理据。作为对比，2023 年，爱尔兰监管机构曾因 Meta 将欧洲用户数据传输至美国，对其处以 12 亿欧元罚款。

这项调查始于 2025 年 7 月，起因是博尔扎诺消费者保护中心提出投诉，调查还包括对应用进行技术分析。Facebook 应用从 2023 年起就提供相册推荐功能。监管机构在 2026 年 11 月 14 日公布罚款金额时，列举了受影响人数、这一做法持续的时间、2019 年针对 Meta 采取的早期措施，以及监管机构所称的 Meta 不配合等因素。

在新的提示出现之前，Meta 自己提到的控制选项其实早已存在于所有安卓手机上，无论用户身处意大利还是其他地方：就在系统的应用权限页面，用户可以限制或撤销 Facebook 访问照片和视频的权限。意大利的命令则要求 Facebook 把这个藏在设置里的选项，变成一个必须明确询问用户的问题。

标签: 意大利, meta, 隐私, Android, facebook, 数据保护