Italien verhängt 805 Millionen Euro gegen Meta wegen Facebook-Zugriff auf Android-Galerien
Die italienische Datenschutzbehörde Garante hat am 14. November gegen Meta Platforms Ireland Limited ein Bußgeld von 805 Millionen Euro verhängt. Nach Angaben der Behörde griff die Facebook-App für Android auf Fotos, Videos und deren Metadaten auf den Handys italienischer Nutzer zu, ohne eine gesonderte Einwilligung einzuholen und ohne ausreichend zu informieren. Es geht um eine einzige Funktion, „Vorschläge aus der Galerie beim Surfen auf Facebook erhalten". Sie schlägt seit 2023 Bilder und Videos aus der Handygalerie als Ideen für Beiträge vor.
Was die Garante festgestellt hat
Das Verfahren begann im Juli 2025 nach einer Beschwerde der Verbraucherzentrale CTCU in Bozen, die Behörde analysierte die App zudem selbst technisch. Sie fand drei Probleme. Facebook fragt den Galeriezugriff mit einer einzigen Berechtigung ab, die für die ganze App und mehrere Funktionen mit unterschiedlichen Zwecken gilt. Davor steht ein vager Hinweis auf das „Aktivieren weiterer Funktionen", sodass niemand erkennt, dass er damit auch die Galerievorschläge einschaltet. Und die Funktion war standardmäßig aktiv.
Mit vollem Zugriff kann die App das gesamte Fotoarchiv des Geräts lesen, in der Regel dauerhaft, und weder Nutzer noch Behörde können prüfen, was tatsächlich verwendet wird. Die Garante stützt sich auf Artikel 122 des italienischen Datenschutzkodex, der die EU-ePrivacy-Richtlinie umsetzt und das Smartphone als Teil der Privatsphäre schützt. Jeder Zugriff auf dort gespeicherte Informationen braucht eine freie und informierte Einwilligung, egal ob Daten das Handy verlassen oder ob ein Schaden entsteht.
Meta hielt die irische Behörde für zuständig, die den Konzern unter der DSGVO normalerweise federführend beaufsichtigt. Die Garante wies das zurück: Die ePrivacy-Regeln kennen keinen „One-Stop-Shop", jede nationale Behörde darf selbst handeln.
Was Meta ändern muss
Innerhalb von 60 Tagen muss Meta für diese Funktion gesondert um Einwilligung bitten, erklären, was sie tut und wie man sie abschaltet, und sie standardmäßig ausgeschaltet lassen, auch bei allen, die die Berechtigung schon erteilt haben. Verstreicht die Frist ohne Anpassung, darf die Funktion bei niemandem ohne gültige Einwilligung laufen. Über erste Schritte muss Meta nach 30 Tagen berichten, über die umgesetzten Maßnahmen nach 90.
Bei der Höhe berücksichtigte die Garante die Zahl der Betroffenen, einen Verstoß, der bei Nutzern ohne App-Update weiter andauert, eine frühere Entscheidung gegen das Unternehmen von 2019 und eine aus ihrer Sicht mangelhafte Zusammenarbeit. Änderungen nach der Beschwerde wertete sie mildernd, hielt sie aber für verspätet und auf Nutzer beschränkt, die die App aktualisieren.
Ob Galerieinhalte für KI-Training genutzt wurden, war nicht Gegenstand des Verfahrens, Meta bestreitet das. Eine neuere Funktion von 2026, die Galerieinhalte in der Cloud verarbeitet, will die Behörde gesondert prüfen.
Meta geht in Berufung
„Wir sind mit der Bewertung der Fakten und der Anwendung der Vorschriften durch die Garante entschieden nicht einverstanden und halten die Höhe des Bußgelds für unverhältnismäßig", sagte ein Meta-Sprecher der Agentur Adnkronos. Laut Unternehmen ist es eine einfache Funktion, die beim Posten von Fotos und Videos hilft. Sie arbeite erst, wenn der Nutzer auf dem Gerät eine Berechtigung erteilt, und die lasse sich jederzeit in den Einstellungen ändern. Meta will Rechtsmittel einlegen.
Es ist nicht die erste hohe Rechnung für den Konzern in diesem Herbst: Im Oktober verurteilte ein Richter in New Mexico Meta zu 25 Milliarden Dollar, weil Facebook Nutzer über den Datenschutz getäuscht hatte.
Prüfen Sie, welche Apps Ihre Fotos sehen
- Unter Android öffnen Sie Einstellungen, dann Apps, Facebook, Berechtigungen, Fotos und Videos. Wählen Sie „Nicht zulassen" oder ab Android 14 „Eingeschränkten Zugriff zulassen", um nur ausgewählte Bilder freizugeben.
- In der Facebook-App suchen Sie in den Einstellungen nach den Vorschlägen aus der Kamerarolle und der Cloud-Verarbeitung und schalten ab, was Sie nicht nutzen.
- Gehen Sie die Berechtigung Fotos und Videos auch bei Ihren anderen Apps durch. Viele haben vor Jahren vollen Zugriff bekommen, ohne ihn zu brauchen.
